Firefox 在意 Linux 桌面用户吗？

Firefox 是 “最重要的桌面 Linux 应用程序”，如果不是之一的话。大多数发行版都默认配备了 Firefox，即便有些用户会在安装后下载 Chrome 浏览器。但 Firefox 并不把 Linux 视为一级平台。Firefox 浏览器首先是一款 Windows 浏览器，其次是 macOS，第三才是 Linux。Linux 界对 Firefox 的喜爱并没有得到 Mozilla 的回应。这表现在很多地方，在 Windows 上解决的问题在 Linux 上被忽视了数年甚至更久。最好、最明显的例子就是硬件视频加速功能，直到 2023 年 7 月初发布的 Firefox 115 才在 Linux 上默认启用了该功能，而且只支持英特尔显卡，AMD 和英伟达用户直到现在也不支持。这是导致 Linux 笔记本电脑的电池续航时间比 Windows 笔记本电脑严重缩短的一个主要因素。

消息来源：OS News

老王点评：还真是，连同是传统开源阵营的 Mozilla 都不和 Linux 桌面报团取暖。那么 Linux 桌面应该拥抱 Chrome 么，还是支持一个 Linux 优先的浏览器呢？

Stack Overflow 拥抱人工智能

虽然 ChatGPT 在回答编程问题上的表现还不如抛硬币，但是 Stack Overflow 的访问量也在不断下降，该编程网站保守地承认，今年的平均流量要比去年低了 5%。Stack Overflow 上个月宣布了其人工智能产品 OverflowAI，作为一个 VSCode 插件，它将从公共平台和 Stack Overflow for Teams 实例中提取经过验证的内容，提供给程序员们。但据 Stack Overflow 对 9 万名程序员进行的年度开发人员调查发现，77% 的开发人员对人工智能工具持支持态度，但只有 42% 的开发人员相信这些工具的准确性。

消息来源：ZDNet

老王点评：或许，AI 给 Stack Overflow 或程序员带来的帮助不是替你写代码，而是作为一个配合得更好的编程伙伴。

OpenAI 每天花掉 70 万美元

据报道，ChatGPT 每天的运营成本高达 70 万美元。今年 5 月，自从开始开发 ChatGPT 以来，它的亏损额翻了一番，达到了 5.4 亿美元。OpenAI 预计 2023 年的年收入为 2 亿美元，预计 2024 年将达到 10 亿美元，而亏损会越来越多。此外，ChatGPT 网站的流量也在下降，与 6 月份的 17 亿用户相比，7 月份的用户数量为 15 亿，环比下降了 12%，当然，这有可能是很多公司禁止员工在工作中使用 ChatGPT，但允许他们在不同的工作流程中使用 API 来利用大语言模型。该公司也受困于 GPU 短缺，它已经申请了 GPT-5 商标，很明显，希望对其进行训练，但这反过来又导致了 ChatGPT 输出质量的大幅下降。

消息来源：Analytics India

老王点评：现在就看钱烧完之前，OpenAI 能取得多大的成绩了。

Chrome 将支持抗量子计算机攻击加密

从 8 月 15 日发布的 Chrome 116 开始，Chrome 浏览器将支持一种混合加密算法，其采用的密钥封装机制去年获得了 NIST 的后量子加密技术认证。谷歌正在 Chrome 浏览器中部署该加密算法，有助于谷歌以及 Cloudflare 等网络提供商可以测试抗量子算法，同时保持现有的保护措施。量子计算机可能至少还需要 15 年，甚至更久。但量子计算机的到来不会是一个具体的、迫在眉睫的日期，而是会毫无征兆的到来。现在用抗量子算法加密的数据，有助于防止“现在捕获，以后解密”的破解。

消息来源：The Register

老王点评：似乎全世界都在默默等着美国的抗量子加密的进展和标准，不过，就算美国提出来了，其它国家真敢用吗？

Linus Torvalds 亲自审查 Bcachefs 文件系统代码

开发已久的 Bcachefs 文件系统的代码已提交给 Linux 6.5，但由于各种技术问题和开发人员内斗，该驱动程序在这个开发周期内未能合并。为了解决纷争，Linus Torvalds 亲自审查了 Bcachefs 的代码。在审查完成后，他表达了对部分锁定代码的担忧，并认为 Bcachefs 的部分先决代码应通过各自的子系统/维护者分支，而不是一个大的整个拉动请求来实现。总体来说，他并不反对 Bcachefs 对外部先决代码的改动，而它内部的一些东西，比如六个锁，其实也不影响外部，也没什么问题。但是他也困扰于现有开发者们的意见相悖，希望能平息这些纷争。

消息来源：Phoronix

老王点评：不同的开发理念，就会形成不同的立场。在加上或多或少的私人感受，开发者社区其实也是江湖，想做个仁慈独裁者，其实也不容易。

Firefox 将成为唯一支持开放扩展的安卓浏览器

在过去的几年里，安卓版的 Firefox 只正式支持了一小部分扩展。Mozilla 宣布将在年底前推出对安卓版浏览器的开放扩展生态系统的支持。Firfox 将成为唯一一个支持开放扩展系统的主流安卓浏览器。最近，安卓版的 Firefox 的夜间构建版引入了多进程支持，这意味着扩展不再与 Firefox 的用户界面一样托管在主进程中，这有助于安全隔离和避免扩展等资源密集型进程被安卓系统关闭。

消息来源：Mozilla

老王点评：这是一个正确的选择，一方面现在移动浏览器越来越重要，另外一方面，Firefox 应该有其独特的地方才能有自己的基本盘。最初我喜欢用 Firefox，纯粹是因为 Firebug 给 Firefox 带来了独有的调试面板。

美国计划限制中国使用美国先进的云计算服务

美国国家安全分析人士警告说，中国的人工智能公司可能通过使用云服务绕过了现行的出口管制规则。这些服务允许客户获得强大的计算能力，而不需要购买控制清单上的先进设备 —— 包括芯片，如英伟达的 A100 芯片。美国政府正准备限制中国公司使用美国的云计算服务，要求亚马逊和微软等美国云服务提供商在向中国客户提供使用先进人工智能芯片的云计算服务之前，必须寻求美国政府的许可。

消息来源：华尔街日报

老王点评：又是一次重击。不过，没有先进芯片就无法制造 AI 么，未必。

Canonical 收回对 LXD 的控制

LXD 作为 Linux 容器（LXC）的开源容器管理扩展，长期以来一直与 Canonical 密切相关，是它的软件产品之一。之前，LXD 一直是 LXC 项目的一部分，但 Canonical 已经决定将其更多地拉入自己的直接控制范围。LXD 的 GitHub 资源库被转移到 Canonical 名下，其官网、YouTube 频道、论坛都也随之转移。LXC 社区对失去 LXD 表示遗憾。

消息来源：Phoronix

老王点评：越来越多的看到企业对开源暴露出了狼外婆的笑容。

最后一个支持 Windows 7/8 的 Firefox 版本发布

刚刚发布的 Firefox 115 是一个扩展支持版本（ESR），它将一直支持到 2024 年 9 月，之后不再提供安全更新。ESR 为许多下游项目提供了支持，如 Thunderbird、KaiOS。此外，如果你使用过时的操作系统，ESR 也是你唯一能依赖的 Firefox 版本，如微软在 2023 年 1 月终止支持的 Windows 7 和 Windows 8，以及苹果的 MacOS 10.14、10.13 或 10.12 等等。

消息来源：Mozilla

老王点评：其实，过期的操作系统和浏览器，也不是不能用，不换有不换的原因。

修复一个零日漏洞要多久，有时候需要一年

之前我们 报道 过，安全研究人员发现了第一个可以绕过安全启动保护的真实世界的恶意软件，它被称之为 BlackLotus，允许在你的电脑开始加载 Windows 及其许多安全保护之前执行恶意代码。微软本周发布了一个补丁，以修复该漏洞。但是这个补丁安装后至少几个月内会被默认禁用。部分原因是它最终会使当前的 Windows 启动介质无法启动，该修复需要对 Windows 启动管理器进行修改，一旦启用就无法逆转。此外，一旦启用修复程序，你的电脑将不再能够从不包括修复程序的旧的可启动介质上启动。由于不想让任何用户的系统突然无法启动，微软准备用一年的时间来分几个阶段来完成修复。

消息来源：Ars Technica

老王点评：这或许是最复杂的修复方案了，我想微软在想出解决这个漏洞的解决方案时都已经麻了。

数百万安卓设备出厂预装了恶意固件

趋势科技的研究人员在亚洲黑帽会议上警告说，全球数以百万计的安卓设备在出厂前就已经预先感染了恶意固件，他们证实至少涉及到 10 家供应商。这些硬件主要是廉价的安卓移动设备，尽管智能手表、电视和其他东西也被卷入其中。由于固件分销商之间的竞争变得如此激烈，以至于最终供应商无法为其产品收费。但当然没有免费的东西，固件开始带有一些恶意插件。这些恶意软件会将设备变成代理，用来窃取和出售短信，接管社交媒体和在线消息账户，并通过广告和点击欺诈作为赚钱的机会。

消息来源：The Register

老王点评：在这里，并不能用“免费或便宜的东西要付出其它的代价”的理由来开脱，因为这是在用户并不知情的情况下进行的违法行为。

微软希望 Firefox 将必应作为其默认搜索引擎

Firefox 与谷歌的合同将于今年到期，届时 Mozilla 可以续约或转用其他搜索引擎。微软非常希望能在 Firefox 中取代谷歌的位置。虽然这并不能保证它真的有助于提高必应的使用率。毕竟，不想使用必应的 Firefox 用户可以直接转到其他搜索引擎，雅虎几年前就发现了这一点，但微软认为这种交易有潜力。此外，苹果的 Safari 浏览器是苹果设备上的主要网络浏览器，它与谷歌的合同将于明年到期。或许微软也该考虑一下。

消息来源：Android Police

老王点评：不过我觉得微软与其花钱在浏览器的默认搜索引擎上，不如花钱让必应的人工智能更好一些。

Firefox 113 版本引入了增强的画中画，提高了密码安全性，同时支持 AV1 图像格式文件，以下是具体更新内容：

Firefox 113 版本现已推出，搭载了多个新功能、增强功能和错误修复。其中最显著的新功能之一是改进的 画中画 Picture-in-Picture （PIP），使用户可以轻松在网络上最受欢迎的视频网站上倒带、查看视频长度并切换到全屏模式。

此外，Firefox 还在密码生成器中增加了特殊字符，使其更加安全。同时，从 Safari 或基于 Chrome 的浏览器导入书签也变得更加简单，因为默认会导入这些书签上的网站图标。

Firefox 113 还加强了 Windows GPU 沙盒，该功能在 Firefox 110 中首次引入，提供更强的安全保障。此更新还实现了一个 13 年前被请求的功能：允许用户直接从微软 Outlook 拖放文件。

Mac 用户现在可以直接从上下文菜单中访问 macOS “服务”，而在 Windows 上，默认已启用弹性滚动效果，当滚动超出滚动容器的边缘时提供反弹动画。

Firefox 113 还增加了对包含动画的 AV1 图像格式文件（AVIS）的支持，并允许使用 window.print() 的网站在安卓上的 Firefox 中打印。安卓版 Firefox 默认支持硬件加速的 AV1 视频解码，也默认启用了 GPU 加速的 Canvas2D，这是继 Firefox 110 中已在 macOS 和 Linux 上发布的工作之后的进一步工作。

开发人员也会高兴地得知，Firefox 113 增加了对许多 WebRTC 功能的支持，包括 RTCMediaSourceStats、RTCPeerConnectionState、RTCPeerConnectionStats（“peer-connection” RTCStatsType）、RTCRtpSender.setStreams() 和 RTCSctpTransport。模块脚本现在可以在 Worklets 中导入其他 ES 模块脚本，Firefox 现在支持四级颜色规范中的颜色函数，包括 lab()、lch()、oklab()、oklch() 和 color() 函数。

Firefox 113 还引入了重新设计的无障碍引擎，显著提高了 Firefox 对屏幕阅读器和某些其他辅助功能软件用户的速度、响应性和稳定性。

此外，Awesomebar 搜索结果菜单现在已启用，允许你删除历史记录结果和关闭赞助的 Firefox Suggest 结果。

虽然 Firefox 113 带来了许多令人兴奋的新功能和增强，但它也删除了长期弃用的 mozRTCPeerConnection、mozRTCIceCandidate 和 mozRTCSessionDescription 类型，网站应该使用其非前缀变体。安卓版 Firefox 还改进了内置 PDF 阅读器的用户界面，使直接保存 PDF 文件变得更加容易。

下载

该版本现已正式发布，并可以从以下 FTP 网站下载。

下载 Firefox 113

主要的 Linux 发行版将在未来几天内将其打包到他们的软件库中，并且你应该可以通过常规操作系统更新获得此版本。

• 113 发布说明

（题图：MJ/5ba4d222-516a-476f-8231-968ac3dba38e）

via: https://debugpointnews.com/firefox-113/

作者：arindam 选题：lkxed 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

Firefox 发布 112 版本，为我们带来了显示密码的新选择、同时改进了标签管理等。

Mozilla 于 2023 年 4 月 11 日发布了 Firefox 112，新版本包含一些令人兴奋的新功能和改进。该浏览器的最新版本带来了一些功能以增强用户体验和提高性能。

本次更新最明显的其中一个功能是，你只需右键单击密码字段即可显示密码。对于那些容易忘记登录凭据的人来说，这是一个方便的工具。

如今，Firefox 允许 Ubuntu Linux 用户从 Chromium Snap 包导入浏览器数据。但是，此功能仅在 Firefox 未以 Snap 包安装时才有效，这一问题 Mozilla 正在努力解决了。

在标签管理方面，Firefox 112 提供了一个新的选项，可以通过在标签列表面板中用鼠标中键点击来关闭标签。此外，快捷键 (Cmd/Ctrl)-Shift-T 用于取消关闭标签，当同一会话中没有更多已关闭的标签需要重新打开时，它现在会恢复之前的会话。

Firefox 还扩展了已知跟踪参数列表，对于 ETP Strict 用户，这些参数会从 URL 中删除。这进一步保护用户免受跨站点跟踪。

新的更新还可以在 Windows 中的英特尔 GPU 上叠加软件解码视频。这提高了缩小的视频质量，并减少了 GPU 的使用。

在其他功能方面，已弃用的 U2F Javascript API 现在默认处于禁用状态。但是，U2F 协议仍然可以通过 WebAuthn API 使用，并且可以使用 security.webauth.u2f 首选项重新启用 U2F API。

最后，日期选择器面板中添加了一个新的清除按钮，允许用户快速清除类型为“日期”或“本地日期-时间”的输入，从而为跨浏览器的用户体验提供一致性。

Firefox 112 可在 Windows、Mac 和 Linux 上下载，我们鼓励用户将浏览器更新到最新版本以获得更流畅、更安全的浏览体验。

你可以立即从以下链接下载最新版本。

下载 Firefox 112

或者，你可以再等几天，Linux 发行版会对它进行测试并通过定期发行版更新让你也能用上 Firefox 112。

参考自：changelog

（题图：MJ:Firefox illustation in high resolution, very detailed, 8k）

via: https://debugpointnews.com/firefox-112/

作者：arindam 选题：lkxed 译者：XiaotingHuang22 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出