BT

如何利用碎片时间提升技术认知与能力? 点击获取答案

Firefox 37原生支持HTML5视频回放功能

| 作者 James Chesters 关注 1 他的粉丝 ,译者 梁杰 关注 0 他的粉丝 发布于 2015年4月27日. 估计阅读时间: 4 分钟 | Google、Facebook、Pinterest、阿里、腾讯 等顶尖技术团队的上百个可供参考的架构实例!

Mozilla发布了Firefox 37,在Windows上原生支持HTML5视频回放,还有许多安全改动。

安全改动包括更新不安全的TLS版本回退策略、从证书和TLS中移除对DSA的支持、报告SSL连接错误以及优化TLS False Start。

在Mozilla Hacks的文章Trainspotting: Firefox 37, Developer Edition and More中,技术专家Dietrich Ayala详细解释了证书和TLS中的DSA。Ayala说:“我们移除了对DSA的支持,因为我们发现几乎没人用它。如果你是网站管理员并且你的证书使用DSA算法进行签名,那么请联系你的CA获取新证书。”

在介绍SSL连接问题时,Ayala说道:

现在用户可以报告多种和证书无关的SSL连接问题。

举例来说,如果用户遇到了不可覆盖的TLS错误,可以直接从错误页面向Mozilla发送报告。报告中会包含你试图访问的域名、服务器发送的证书、时间、遇到的错误以及一些用户代理信息。

Ayala说,Mozilla会使用这些信息来协助网站管理员修正他们的配置并改进检测到这些问题的软件,因此他们很希望用户可以发送报告。

除了安全更新,在Firefox社区中最流行的改动之一就是实现了媒体源扩展(MSE)API的一个子集,允许Windows用户在(包括YouTube在内的)网站上原生回放HTML5视频。可以通过MediaSource接口获取HTMLMediaElement对象的媒体数据源。

Mozilla的JavaScript工程师Jordan Santell在一月份编写了Firefox 37 开发者版本的特性说明:Web Animation tools, Network Security insights, Font Inspector improvements and more。在文中他提到开发者面板会显示请求连接、主机、使用的证书等等信息。

Santell 说:“安全面板可以协助调试与SSL协议版本相关的问题,比如由于POODLEBITE问题导致网站无法正常工作。它还可以协助开发者确认已经采用了足够强壮的安全措施。”

新版本还包括安卓上的安全稳定版。值得注意的是,新版本包含对基于http://的资源的随机加密。

在博文Opportunistic Encryption For Firefox中,Mozilla网络工程师Patrick Mcmanus介绍了具体的加密方法。

他说:

这可以防御一部分被动窃听,并且相比直接使用TCP协议,随机加密可以在陌生的网络环境中更好地保护你的数据。此外,服务器端的设置非常简单。

然而,McManus还提到,虽然这些加密“对于http://来说很好……但如果你能使用https——请关闭加密”。

更详细的Firefox 37改动信息可以在这里找到。

Mozilla很欢迎新人加入Firefox项目,作为InfoQ读者你有很多种方式向Firefox做出贡献。完整的贡献手册可以在Mozilla开发者网站看到。此外,Mozilla还发布了一系列How To教程。

查看英文原文Firefox 37 Brings Native Playback of HTML5 Video


感谢邵思华对本文的审校。

给InfoQ中文站投稿或者参与内容翻译工作,请邮件至editors@cn.infoq.com。也欢迎大家通过新浪微博(@InfoQ@丁晓昀),微信(微信号:InfoQChina)关注我们,并与我们的编辑和其他读者朋友交流(欢迎加入InfoQ读者交流群InfoQ好读者)。

评价本文

专业度
风格

您好,朋友!

您需要 注册一个InfoQ账号 或者 才能进行评论。在您完成注册后还需要进行一些设置。

获得来自InfoQ的更多体验。

告诉我们您的想法

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我
社区评论

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

讨论

登陆InfoQ,与你最关心的话题互动。


找回密码....

Follow

关注你最喜爱的话题和作者

快速浏览网站内你所感兴趣话题的精选内容。

Like

内容自由定制

选择想要阅读的主题和喜爱的作者定制自己的新闻源。

Notifications

获取更新

设置通知机制以获取内容更新对您而言是否重要

BT