Mozilla Firefox 是目前最流行的浏览器之一。很多用户喜欢它胜过 Chrome 就是因为它鼓励隐私保护，并且可以通过一些选项设置让你的互联网活动尽可能地私密。

不过最近推出的功能之一 —— 仍然处于测试阶段的 DoH (DNS-over-HTTPS) 功能却受到了英国互联网服务提供商行业协会的负面评价。

英国 互联网服务提供商行业协会 Internet Services Providers Association （ISPA）决定将 Mozilla 列入 2019 年“互联网恶棍”奖的最终入围者名单。该奖项将在 ISPA 于 7 月 11 日在伦敦举行的颁奖典礼上进行颁发。

为什么说 “Mozilla” 是 “互联网恶棍”？

ISPA 在他们的声明中表示，Mozilla 因为支持了 DoH（DNS-over-HTTPS）而被视为“互联网恶棍”。

@mozilla 被提名为 #ISPA 的 #互联网恶棍 是因为他们试图推行 DNS-over-HTTPS 以绕开英国的内容过滤系统和家长监护模式，破坏了英国 #互联网 安全准则。 https://t.co/d9NaiaJYnk pic.twitter.com/WeZhLq2uvi

— 英国互联网提供商行业协会 (ISPAUK) (@ISPAUK) 2019 年 7 月 4 日

和 Mozilla 一同被列入最终入围者名单的还有欧盟《版权法第 13 条》和美国总统特朗普。ISPA 在他们的声明里是这样解释的：

Mozilla：因为试图推行 DNS-over-HTTPS 以绕开英国的内容过滤系统和家长监护模式，破坏了英国互联网安全准则。

欧盟《版权法第 13 条》：因为要求各平台使用“内容识别技术”，威胁到了线上言论自由。

美国总统特朗普：因为在试图保护其国家安全的过程中，为复杂的全球通信供应链带来了巨大的不确定性。

什么是 DNS-over-HTTPS?

你可以将 DoH 理解为，域名解析服务（DNS）的请求通过 HTTPS 连接加密传输。

传统意义上的 DNS 请求是不会被加密的，因此你的 DNS 提供商或者是互联网服务提供商（ISP）可以监视或者是控制你的浏览行为。如果没有 DoH，你很容易被 DNS 提供商强制拦截和进行内容过滤，并且你的互联网服务提供商也同样可以做到。

然而 DoH 颠覆了这一点，可以让你得到一个私密的浏览体验。

你可以研究一下 Mozilla 是如何开展和 Cloudflare 的合作的，并且可以自己配置一下 DoH（如果需要的话）。

DoH 有用吗？

既有用又没有用。

当然了，从事情的一方面来看，DoH 可以帮助用户绕过 DNS 或者互联网服务提供商强制的内容过滤系统。如果说 DoH 有助于满足我们避开互联网审查的需求，那么它是一件好事情。

不过从事情的另一方面来看，如果你是一位家长，而你的孩子在 Mozilla Firefox 上使用了 DoH 的话，你就无法 设置内容过滤器 了。这取决于 防火墙配置 的好坏。

DoH 可能会成为一些人绕过家长监护的手段，这可能不是一件好事。

如果我这样的说法有问题，你可以在下面的评论区纠正我。

并且，使用 DoH 就意味着你没办法使用本地 host 文件了（如果你正用它作为广告拦截或者是其它用途的话）。

总结

你是如何看待 DoH 的呢？它足够好吗？

你又是如何看待 ISPA 的决定的呢？你觉得他们这样的声明是不是在鼓励互联网审查和政府对网民的监控呢？

我个人觉得这个提名决定非常可笑。即使 DoH 并不是所有人都需要的那个终极功能，能够有一种保护个人隐私的选择也总不是件坏事。

在下面的评论区里发表你的看法吧。最后我想引用这么一句话：

在谎言遍地的时代，说真话是一种革命行为。（LCTT 译注：引自乔治奥威尔）

via: https://itsfoss.com/mozilla-internet-villain/

作者：Ankush Das 选题：lujun9972 译者：chen-ni 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

千里之行，始于足下 （ The journey of a thousand miles begins with one step ） —— 老子

参与开源工作有很多好处，可以帮助你优化和加速技术生涯，包括但不仅限于提高现实中的技术经验和拓展你的专业人脉。有很多你能做贡献的开源项目，无论是小型、中型、大型，还是不知名或知名的项目。在这篇文章里我们将专注于如何为网上最大、最有名的开源项目之一 ，Mozilla ，做出贡献。

为什么要向 Mozilla 做贡献？

现实经验

Mozilla 是网络上最大的开源项目之一，其也托管了许多其他的开源项目。所以，当你为像 Mozilla 这样的大型开源项目做贡献时，你能真正接触到技术领域中的事物是如何工作的，能增长关于技术术语和复杂系统功能的知识。最重要的是，你能理解如何将代码从本地系统移动到实际的代码仓库里。你将会学习在管理大型项目时，贡献者们使用的许多工具和技术，如 Github 、Docker、Bugzilla 等。

社区联系

社区是任何开源项目的核心。向 Mozilla 做贡献将你与 Mozilla 的员工和顾问、资深 Mozilla 贡献者（又称 Mozillians）以及你当地的 Mozilla 社区相互联系在一起。社区里有着同样关注并致力于改善开源项目的志趣相投的人们。

你也能有个机会来建立在 Mozilla 社区里的专属身份，激励其他 Mozillians 同伴。如果你想的话，最后你也能指导其他人。

活动和酷物件

没有点充满乐趣的活动和小礼品的社区是不完整的。Mozilla 也不例外。

向 Mozilla 做贡献能给你机会参加 Mozilla 的内部活动。一旦你成为熟练的 Mozilla 贡献者，你将能主持你当地的 Mozilla 活动（Mozilla 或许会予以资金支持）。当然，会另外提供些小礼品 —— 贴纸，T恤，马克杯等。

根据 CC BY-SA 4.0 协议分享，印度 2016 Mozilla 聚会， Moin Shaikh 提供。

如何向 Mozilla 做贡献

不管您是编程人员、网页设计师、品质控制测试者、翻译，或者是介于之间的任何职业，都有许多不同的方式向 Mozilla 做贡献。让我们看看以下两个主要方面：技术贡献和非技术贡献。

根据 CC BY-SA 3.0 协议分享， Mozilla.org 供图。

技术贡献

技术贡献是给那些喜欢编程，想要用他们的代码来弄出点动静的人。有不同的用特定编程语言的项目可供施展能力。

• 如果喜欢 C++ ，你能向火狐的核心层和其他 Mozilla 产品做贡献。
• 如果喜欢 JavaScript、HTML 和 CSS ，你能向火狐的前端做贡献。
• 如果你懂得 Java ，你能向火狐移动端、火狐安卓版和 MozStumbler （LCTT 译注：MozStumbler 是 Mozilla 开源的无线网络扫描程序）做贡献。
• 如果你懂得 Python ，你能给网络服务，包括 火狐同步 （ Firefox Sync ） 或者 火狐账户 （ Firefox Accounts ） 做贡献。
• 如果你懂得 Shell、Make、Perl 或者 Python ，你能给 Mozilla 的编译系统和发布引擎和自动化做贡献。
• 如果你懂得 C 语言，你能给 NSS、Opus 和 Daala 做贡献。
• 如果你懂得 Rust 语言，你能给 RustC、Servo（一个为并行、安全而设计的网页浏览器引擎）或者 Quantum （一个将大量 Servo 转化为 Gecko 的项目）做贡献。
• 如果你懂得 Go 语言，你能给 Heka 做贡献，这是一个数据处理工具。

要获取更多信息，可以访问 Mozilla 开发者网络 Mozilla Developer Network （MDN）的开始部分来了解不同的贡献领域。

除了语言和代码，积极测试火狐浏览器的各个部分、火狐安卓浏览器和 Mozilla 的很多网络组件，例如火狐附加组件等，这样也能贡献你的品质保证（QA）和测试能力。

非技术贡献

你也可以给 Mozilla 提供非技术贡献，专注于以下领域：品质保证（QA）测试，文档翻译，用户体验/用户界面（UX/UI）设计， Web 识别 （ web literacy ） ， 开源宣讲 （ open source advocacy ） ，给 Mozilla 的火狐用户、雷鸟用户提供支持等。

品质保证（QA）测试： Mozilla 的 QA 团队遍及全世界，有着庞大且活跃的社区，他们深入参与到了火狐及 Mozilla 的其他项目中。QA 贡献者早期介入到各种产品，探索新的特性，记录漏洞，将已知漏洞分类，编写并执行测试用例，进行自动化测试，并从可用性角度提供有价值的反馈。想开始或者了解更多 Mozilla QA 社区资源，请访问 Mozilla QA 社区 网页。

用户体验设计： 如果你是个有创意的设计者或是个喜爱折腾色彩和图形的极客，Mozilla 在其社区里有很多位置提供给你，在那里你能设计好用易理解的、美妙的 Mozilla 项目。去看看 Mozilla GitHub page 上的 开放设计仓库 Open Design repository 页面。

用户支持（论坛和社交支持）： 这是成千上万像你我这样的火狐、雷鸟用户访问和发帖询问关于火狐、雷鸟问题的地方。这也是他们从像我们这样的 Mozilla 贡献者获取回答的地方。这不需要编程才华，不需要设计技能，不需要测试能力，作为火狐用户支持贡献者，你只需要有点儿火狐的知识即可上手。点击 SUMO 的“参与其中”的链接来加入用户支持。从做支持开始或许是你着手开始你的 Mozilla 旅程中最简单的部分。（注：三年前，我从社区支持论坛开始我的 Mozilla 旅程）

编写知识库和帮助文章： 如果你喜欢写作和传授知识，知识库对你来说是个好地方。 Mozilla 总是在寻找能给火狐和其它产品用英文撰写、编辑、校对文章的志愿者。每周有成千上万的用户浏览这些知识库文章，通过分享你的智慧和编写帮助文章，你也能产生强大的影响力。访问 Mozilla 知识库 页面来参与其中。

本地化，又称 “L10N”： （LCTT 译注：L10N 是 localization 的缩写形式，意即在 l 和 n 之间有 10 个字母） Mozilla 的产品，例如火狐，被全世界数百万讲着不同语言的人们所使用着。人们需要这些产品以他们的语言显示。语言本地化是个非常需要志愿者的领域。需要你的翻译和本地化能力的项目包括：

• Mozilla 产品，例如火狐
• Mozilla 网页和服务
• Mozilla 市场活动
• SUMO 产品支持文档
• MDN 开发者文档

你可以访问 Mozilla 本地化页面来参与其中。

教授和 Web 识别 （ web literacy ） 能力： Mozilla 基本使命目标之一是使所有人都可访问网络。为了实现这个目标使命，Mozilla 通过提供 web 识别工具和技术来致力于教育和帮助 Web 用户。这是可以用你的教授技能来帮助他人的地方。如果你是一位喜欢分享知识、给民众展示关于互联网相关东西的热情的老师，来看一下 Mozilla 发起的 Web 教育活动。将互联网和 web 识别教给你当地社区、学校孩子、你的朋友和其他有关的人。

宣讲： 如果你对 Mozilla 的使命充满热情，你能通过倡导 Mozilla 的使命来传播使命内容。当倡导 Mozilla 的使命时，你能做出如下来贡献：

• 捍卫公共规则，为开放的互联网和用户隐私做斗争。
• 跟网站管理者在兼容性方面合作，提高网站的互操作性。
• 帮助网络作者提升在开放网络方面的文章写作。
• 成为 火狐朋友 （ Firefox Friends ） ，展示你作为 Mozilla 和火狐贡献者的自豪。

想要开始帮助宣传 Mozilla 使命，看一下 Mozilla 宣讲 页面。

如果你还有疑惑，我来帮你开始！

我知道，作为一个新来的贡献者，这篇文章或许给你太多的信息。如果你需要更深入的方向、更多的资源资料，你可以在下面的评论中问我，或者在 Twitter 里私信我，我很乐意帮助你开始向 Mozilla 做出第一次的贡献（或者更多！）

作者简介：

Moin Shaikh 是一个开源科技极客，职业是网页分析，有着 7 年多的 IT 工作经验。主要贡献领域：火狐网络 QA ，火狐技术支持，本地化和社区指导。除了开源贡献，还学习并身体力行于用户体验、物料设计和电子商务分析。

via: https://opensource.com/article/17/1/how-get-started-contributing-mozilla

作者：Moin Shaikh 译者：ypingcn 校对：jasminepeng

本文由 LCTT 原创编译，Linux中国 荣誉推出

经过七个月的漫长历程，著名的 火狐浏览器 FireFox 背后的厂家 Mozilla 终于选定了新 Logo。这次评选始于去年六月的 Mozilla 品牌重建活动，在八月份时已经圈定了七种设计，然后经过了上千封电子邮件、近百场会议、讨论了十几种理念，又经过了三轮研究之后，终于——选定了最初就被大家看好 Logo 设计：

moz://a

这个项目的核心是 Mozilla 需要让其目标与品牌更好地被更多人了解。Mozilla 希望引领一个健康的互联网，可以自由探索、发现和创新，而没有任何障碍和限制；让权力掌握在更多人手中，而不是少数人手里；让互联网成为一个安全、隐私和身份得到保护的地方。

Mozilla 称：

今天，我们相信，这些准则比以往更加重要。作为一个非盈利组织，我们正在产品构建、技术和程序方面为建设一个不断增长的、健康的互联网而努力。

我们的品牌标识，包括 Logo、声音和设计，都是传递我们的理念和我们当前任务的重要信号。我们致力于确保互联网成为一个健康的全球公共资源，公开而自由，所以我们以互联网语言设计了我们的品牌标识。

Mozilla 的新 Logo，采用 URL 范式，这代表了 Mozilla 的核心是 Internet，致力于达成“链接”的本意：无过滤、无中介地感受 Internet 丰富的内容。

新的 Logo 十分巧妙地将 “mozilla” 这个单词中的 “ill” 变形为 URL 的资源定位符号“://”， 这个 Logo 的设计得到了互联网上的广泛赞誉。

顺便提一句，这个 Logo 的字体叫做 Zilla ，是由 Mozilla 的长期合作伙伴 Typotheque 专门设计的，这个字体是自由开放的。

Mozilla 对沃通（WoSign）的处罚终于落定。

前一段时间，Mozilla 就沃通 CA 违规的问题，于 8 月 24 日发起了针对沃通 CA 的调查，并发布了一个问题列表。之后在 10 月 5 日， Mozilla、奇虎 360 、StartCom 和沃通在伦敦举行了闭门商谈，讨论下一步行动。

10 月 20 日，Mozilla 公布了对沃通 CA 的最终处理意见：

• 它不再信任在 10 月 21 日之后签发的沃通 CA 证书

• 从 Firefox 51 （预计将在 2017 年 1 月 23 日发布）起，移除之前预置的 4 个沃通根证书：

  1. CN=CA 沃通根证书, OU=null, O=WoSign CA Limited, C=CN
  2. CN=Certification Authority of WoSign, OU=null, O=WoSign CA Limited, C=CN
  3. CN=Certification Authority of WoSign G2, OU=null, O=WoSign CA Limited, C=CN
  4. CN=CA WoSign ECC Root, OU=null, O=WoSign CA Limited, C=CN

但是从这 4 个根证书签发的所有代码签名证书、客户端证书、签名平台（WoSignDoc）均不受任何影响。10 月 21 日（包括 21 日）之前签发的所有 SSL 证书也都不受任何影响，都能正常被 Mozilla 的火狐浏览器信任。

预计 Mozilla 的这一决定也有可能被其它主流浏览器所接纳。

此外，Mozilla 提出了六点操作要求：

1. 提供实施整改计划列表，确保将来不会违例 Mozilla 的 CA 证书策略和 CA/Browser 论坛的基准要求。
2. 实施整改，并更新其 CP/CPS 来完整描述其改进过程。CP/CPS 必须明确申明禁止倒填超过一天前的证书。
3. 对所做的整改，提供来自 Mozilla 所认可的 WebTrust 鉴证机构的面向公众的认证。该审计可能需要作为年度 WebTrust CA 审计的一部分。
4. 提供审计认证，对全部业务进行审计，确认合规 CA/Browser 论坛的基准要求。该审计可能需要作为年度 WebTrust CA 审计的一部分。
5. 提供审计认证，对 CA 的签发基础设施可以顺利完成执行完整的安全审计。
6. 所有签发的证书 100% 嵌入证书透明度（CT）信息，嵌入的 SCT 至少有一条来自谷歌，一条来自谷歌之外。

2017 年 6 月 1 日后，在满足 Mozilla 提出的上述 6 点操作要求后，沃通 CA 可以重新走正常申请 Mozilla 根认证流程，重新申请新的根证书预置。

沃通对此表示遗憾， 并宣布：

1. 将更新数字证书商店Buy网站，从10月22日起，所有从沃通4个根证书下签发的所有收费SSL证书全部一折销售；免费SSL证书继续停止开放；
2. 将增加一个产品选项，用户可以选购从新的沃通（WoSign）中级根证书下签发的支持所有浏览器（包括火狐浏览器）的SSL证书，在过渡期八折优惠。此中级根证书将由全球信任的其他CA根证书签发，支持所有浏览器和所有新老终端设备。此项产品升级计划一个月内完成并为广大用户提供证书服务；
3. 将积极按照Mozilla提出的6点要求进行操作，争取在2017年6月1日之后，尽快完成新根证书在各个浏览器系统的预置工作；
4. 已经并继续对所有系统进行全面的安全审计并加固升级改造，同时完善各种内控管理制度，组建国际标准研究团队和内审团队，确保所有系统100%符合国际标准，所有业务操作严格按照国际标准要求操作，加强员工严格按照标准操作的执行力度，违者将受到严厉惩处。

（题图来自：deviantart.net）

在 Mozilla 基金会开展“开源品牌重建”活动两个月之后，终于将选择缩小到了七种。它的这个活动并不要求用户提交设计方案，而是由一家英国的设计公司 Johnson Banks 提供的设计，但是会根据用户的意见作为选择的参考。

下一步，会从这七个设计中选择出三个来，并在九月底选定最终的一个。这些设计包括了各种场景下的不同演绎，目前这七个分别是：

The Eye

The Connector

The Open Button

Protocol

Wireframe World

The Impossible M

Flik Flak

不过，我觉得都……挺丑的。

当你早晨醒来的时候，你可能没有期望在网上看到‘Mozilla’、‘新的’，‘浏览器’这样的词。

但是我手上的正是你要找的。

Mozilla – 推动前沿

Mozilla一直处于推动开源，开放标准和开放访问的最前沿。他们引导了世界上最流行的桌面浏览器之一。他们的开源的基于Linux的移动操作系统在24个国家的13个运营商的12款手机上出售。他们甚至可以在谷歌的Chromecast上运行！

他们将 Web 推广到每个角落的追求依然旺盛。在Mozilla博客上发布的一篇文章传达了公司宣布在推动前沿上的努力- 这次是针对开发者而不是用户而言的。

这被打趣为“独特但又熟悉”，公司打算发布基于Firefox、由开发人员设计、针对开发人员提供的全新的浏览器。 Mozilla说它集成了“像WebIDE和Firefox工具适配器这样强大的新工具。

“在构建Web时，开发人员倾向于使用不同的工具，但这往往不能很好地协同工作。这意味着你不用在不同的工具、平台和浏览器等这些会减缓你开发效率的工作中切换了

Fx10

“Firefox开发者”版声称会在11.10发布。 现在还不知道它支持的平台，但是第一它是Mozilla推出的，第二针对的是开发者，所以如果在那天没有Linux版本的话将会是一件很意外的事情。

Mozilla说感兴趣的人可以注册他们的黑客简讯来在浏览器发布的时候收到通知。

via: http://www.omgubuntu.co.uk/2014/11/mozilla-launch-brand-new-developer-focused-web-browser

作者：Joey-Elijah Sneddon 译者：geekpi 校对：wxy

本文由 LCTT 原创翻译，Linux中国 荣誉推出