Для ускорения  обработки JavaScript обеспечено кэширование  байткода, полученного после разбора кода, что ускоряет загрузку Facebook на 12%, Twitter на 5.4%, сайтов Google на 4.9%. Кэширование машинных инструкций после JIT-компиляции байткода ожидается в одном из следующих выпусков;
    В настройки добавлен вывод предупреждений в случае наличия установленных дополнений, которые вносят изменения в работу страницы с новой вкладкой, домашней страницы или поисковых движков. Таким образом пользователь теперь сразу информируется об изменении поведения данных разделов из-за установки дополнений и рядом выводится кнопка для быстрого отключения дополнения;
    Представлен метод противодействия скрытому отслеживанию пользователей при помощи API Canvas, который сводится к выводу диалога с запросом подтверждения операции при использовании на сайте кода для обработки изображений, получающего содержимое областей при помощи API getImageData;
    Для защиты от фишинга прекращена поддержка открытия в основной странице URL "data:", содержимое которых может быть использовано для отображения в адресной строке информации, вводящей пользователя в заблуждение. В частности теперь не будет работать открытие ссылок "data:", которые включают в себя непосредственно данные страницы, через JavaScript-методы window.open("data:...") и window.location = "data:...", а также клики на ссылки с ‹a href="data:..."› и редиректы через meta refresh и код состояния 302. При этом останутся работоспособны такие способы как явное копирование блока "data:" в адресную строку через буфер обмена и открытие блоков с MIME-типами "plain/text", "data:application/pdf", "data:application/json" и "image/*" (за исключением "data:image/svg+xml");
    Добавлена поддержка автозаполнения полей с параметрами кредитных карт. Для отключения данной возможности в настройках в секции управления приватностью (about:preferences#privacy) представлена специальная опция;
    Нарушена обратная совместимость на уровне конфигурационных профилей. Профили, созданные в Firefox 58+, не смогут быть использованы в прошлых выпусках (напирмер, при установке Firefox 58 без восстановлении старого профиля из резервной копии невозможно будет откатиться на Firefox 52 ESR);
    Обеспечен вывод предупреждения при открытии сайтов, на которых используются сертификаты удостоверяющего центра Symantec, доверие к которому скоро будет прекращено (в Firefox 60 будет прекращена работа с сертификатами, выданными до 2016-06-01, а в Firefox 63 со всеми остальными);
    Расширены возможности WebExtensions: добавлены дополнительные опции для создателей тем оформления, представлен API для управления режимом читателя (Reader Mode), добавлен API для смены поисковой системы по умолчанию (при обращении к данному API выводится диалог для подтверждения у пользователя смены поисковика);
    В интегрированном дополнении для создания скриншотов добавлена поддержка копирования и вставки изображений через буфер обмена. Скриншоты теперь можно создавать и при открытии страницы в режиме приватного просмотра (Private Browsing);
    Реализован API PerformanceNavigationTiming, предоставляющий методы и свойста для сохранения и извлечения метрик о событиях навигации по документу. Например, при помощи нового API можно определить какое время тратится на загрузку документа;
    Добавлено свойство PerformanceResourceTiming.workerStart, позволяющее измерить время запуска service worker;
    В сборках для macOS активирована поддержка API WebVR, который ранее был доступен только пользователям Windows. WebVR предоставляет возможности для создания приложений виртуальной реальности и навигации в Web через 3D-шлемы, такие как HTC VIVE и Oculus Rift;
    Для Windows для ускорения отрисовки страницы, данная операция вынесена в отдельный процесс, не блокирующий работу основного потока. В некоторых online-играх по сравненению  с Firefox 57 наблюдается увеличение FPS до 30%;
    В Linux решена проблема с выводом пустых символов вместо текста, если связанных с текстом шрифт установлен в нестандартном каталоге;

Улучшения  версии Firefox 58 для Android:

Добавлена поддержка  приложений, работающих в режиме Progressive Web Apps (PWA), позволяющем организовать работу с web-приложением, как с обычной программой для Android (отображение в списке запущенных программ, выполнение деинсталляции, средства для получения запросов от других приложений, свой блок настроек в системном конфиругаторе, управление уведомлениями, работа при отсутствии сетевого соединения и т.п.);
    В настройки добавлена опция, позволяющая выполнять операции синхронизации только при наличии стационарного сетевого соединения (WiFi);
    Добавлена поддержка полноэкранного интерфейса управления закладками с поддержкой разбивки закладок на каталоги;

     Добавлена поддержка аудиокодека FLAC (Free Lossless Audio Codec);
    В темах оформления появилась возможность смены цвета строки статуса;
    Из домашнего экрана удалён виджет  Firefox Search;
    Реализация протокола Safe Browsing обновлена до версии 4;

Кроме новшеств и исправления ошибок в Firefox 58 устранена серия уязвимостей, из которых несколько помечены как критические, т.е. могут привести к выполнению кода злоумышленника при открытии специально оформленных страниц. В настоящее время информация с подробностями об исправленных проблемах безопасности недоступна, ожидается, что перечень уязвимостей будет опубликован в течение нескольких часов.

Браузер предлагает богатую коллекцию функций, предлагаемых для повышения безопасности, включая шифрование HTTPS, защиту от расширений, встроенный менеджер паролей, отдельный режим для банковских операций и функции защиты от фишинга. Для экономии заряда батареи браузер предлагает встроенную функцию блокировки Flash контента.

Основные функции безопасности включены по умолчанию, но чтобы воспользоваться режимом банковских операций и SecureLine VPN, нужно устанавливать дополнительные приложения - Avast Free Antivirus и Avast SecureLine VPN соответсвтенно.

Avast утверждает, что в некоторых сценариях использования новый браузер работает в разы быстрее, чем другие крупные браузеры, а загрузка “самых популярных сайтов” выполняется на 30% быстрее, чем у конкурентов.

Avast имеет богатую историю защиты конфиденциальности своих пользователей в Интернете. В прошлом году продукты компании могли обнаружить и предотвратить почти четверть миллиона атак WannaCry по всему миру. Благодаря мощному набору функций безопасности, Avast Secure Browser станет отличным вариантом для пользователей, которые беспокоятся о своих данных в сети.

Однако, в действительности не существует неуязвимых браузеров. Напомним, что в 2016 году браузер Avastium был подвержен уязвимости, которая позволяла злоумышленнику обходить механизмы безопасности и получать доступ к файлам cookie и электронной почте жертвы.

Протестируйте новый браузер от Avast, но не забывайте и про общие правила защиты своих данных.

Загрузить

Chrome 66.0.3359.117 поставляется в общей сложности с 62 исправлениями безопасности, поэтому пользователям рекомендуется установить обновленную версию браузера как можно скорее.

Компания Google уже выплатила несколько тысяч долларов в рамках программы вознаграждения за обнаружения уязвимостей. Так например 7500 долларов были отправлены человеку, который обнаружил уязвимость использования освобожденной памяти в WebAssembly.

В Chrome 66 было исправлено две критические уязвимости, которые связаны с проблемой использования освобожденной памяти в дисковом кэше.

Дальнейшие исправления уязвимости Spectre

Chrome 66 также включает дополнительные исправления против уязвимости Spectre, обнаруженной в процессорах Intel, AMD и ARM, и раскрытой в январе 2018 года. Ранее для защиты пользователей от эксплуатации уязвимости использовалась технология изоляции сайтов, но новая версия, согласно заявлениям Google, включает подготовления к более широкому предстоящему запуску.

В новой версии своего браузера технологический гигант добавил несколько небольших изменений, в частности была улучшена процедура обработки цифровых сертификатов.

Google сообщает, что программа отказа от выданных с нарушениями SSL-сертификатов реализуется согласно графику:

Chrome 66 не будет доверять сертификатам сайтов, выпущенным удостоверяющим центром Symantec до 1 июня 2016 года.

Скачать  Google Chrome 66