Firefox 68 ESR: полезная информация для администраторов

Пользователи и организации, использующие текущую версию Firefox ESR, должны будут обновиться на новую версию до 22 октября 2019 года.

Mozilla собирается выпустить два дополнительных обновления для текущей версии Firefox ESR, чтобы предоставить организациям достаточно времени для тестирования нового релиза и выполнения обновления.

Хотя Firefox 68.0 и Firefox ESR 68 имеют много одних и тех же функций, существует некоторые различия между данными версиями, а именно:

• Отсутствует поддержка WebRender. Разработка WebRender продолжается. Mozilla добавила поддержку WebRender в Firefox 67, но только для небольшой группы пользователей.
• Системные сертификаты. По умолчанию Firefox использует собственное хранилище сертификатов. Однако, Firefox ESR 68 будет использовать хранилище сертификатов операционной системы вместо собственного. Организации могут принудительно отключить данное поведение, установив значение false для параметра preference security.enterprise_roots.enabled на странице about:config.
• Отключена защита от MITM-атак. Firefox 68 обнаруживает проблемы подключения, вызванные атаками типа «человек посередине». Система обнаружения отключена в Firefox ESR 68.0 из-за использования системных сертификатов. Администраторы могут установить значение true для параметра security.certerrors.mitm.auto_enable_enterprise_roots, чтобы включить обнаружение MITM-атак.
• Отключены Service Workers. По умолчанию Firefox ESR не поддерживает Service Workers. При необходимости эту функцию можно включить. Для этого нужно установить значение true для параметра preference dom.serviceWorkers.enabled.
• Отключены пуш-уведомления. Аналогичным образом, пуш-уведомления по умолчанию запрещены в Firefox ESR. Для включения функции администраторы должны установить значение true для параметра preference dom.push.enabled.
• Отключение требования подписи дополнений. Firefox 68 - единственная версия браузера Firefox, которая поддерживает отключение требования подписи дополнений. Данная функция включена по умолчанию, но ее можно отключить, установив значение false для параметра xpinstall.signatures.required.
• Эксклюзивная политика SearchEngines. Позволяет администраторам устанавливать поисковую систему по умолчанию.
• Остальные политики, который были эксклюзивными в Firefox 60 ESR, больше не являются таковыми.
• Классическая схема работы с профилями. Firefox ESR 68 поддерживает систему выделенных профилей - когда для каждой установки используется свой профиль Firefox. Администраторы могут настроить переменную MOZ_LEGACY_PROFILES, чтобы отключить данную функцию.
• Защита от даунгрейда. Начиная с версии 67.0, в Firefox появилась защита от запуска устаревших версий Firefox, предназначенная для предотвращения потенциальных проблем. Администраторы могут настроить переменную MOZ_ALLOW_DOWNGRADE или запустить Firefox с флагом --allow-downgrade для отключения этой функциональности.

Пользователи Firefox, которые выбирают обычную версию вместо ESR также могут воспользоваться некоторыми возможностями, например им доступно отключение пуш-уведомлений и отключение Service Workers.

А вы пользуетесь Firefox? Какую версию браузера Mozilla вы предпочитаете?

По материалам Ghacks