Mozilla Firefox arutlus/probleemid. :: Hinnavaatluse Foorumid

Tomorrow · HV Guru liitunud: 08.02.2006

Firefox 142.0 Lõppversioon nüüd saadaval!
https://www.mozilla.org/en-US/firefox/all/desktop-release/
https://www.mozilla.org/en-US/firefox/all/desktop-esr/
Allalaadimislingid:

Spoiler

https://www.mozilla.org/en-US/firefox/142.0/releasenotes/
https://www.ghacks.net/2025/08/19/firefox-142-ships-with-tracking-protection-tab-groups-and-extensions-improvements/
https://support.mozilla.org/en-US/kb/firefox-enterprise-142-release-notes
https://developer.mozilla.org/en-US/Firefox/Releases/142

Peamised uuendused ja muudatused:
* ETP range režiim toetab nüüd paindlikku erandite loendit, et parandada jälgimise blokeerimisest tingitud vigaseid saite. Erandid on jagatud baasfunktsioonideks (põhifunktsioonid) ja mugavusfunktsioonideks (lisafunktsioonid), võimaldades kasutajatel valida parema saidi ühilduvuse, ilma et see kahjustaks olulisi privaatsuskaitsemeetmeid. Üks näide on Disqus kommentaarid mis võivad saidil mitte kuvada ETP kasutades, samas kui tehniliselt ülejäänud ETP funktsioonid saiti katki ei tee.
* Aktiivne vahekaart kaartide rühmas (tab groups) jääb nähtavale, hoides kuva kompaktse ka siis, kui rühm on kokku ahendatud (collapsed).
* Täiustatud otsingutulemused sirvimisajaloost aadressiriba kaudu, vähendades topelttulemuste kuvamise tõenäosust.
* Nüüd saab lingi eelvaadete abil enne lingi külastamist näha, mis selle taga peitub. Vajutage lingil pikalt (või paremklõpsake ja valige „Lingi eelvaade“ ). Eelvaated võivad valikuliselt sisaldada tehisintellekti loodud punkte.
Lingi eelvaateid hakatakse jõudluse ja kvaliteedi tagamiseks järk-järgult pakkuma ning need on hetkel saadaval järgmistes keeltes: en-US, en-CA, en-GB ja en-AU kasutajatele, kelle seadmel on rohkem kui 3 GB vaba vahemälu.
* Windowsis avab Firefoxi sulgemisel või taaskäivitamisel püsivale teavitusele klõpsamine nüüd Firefoxi koos vastava veebilehega, mitte ainult põhilehe.
* Nüüd saab laiendusi külgribalt eemaldada, paremklõpsates laienduse ikoonil ja valides Remove from Sidebar.
* Järjehoidjate dialoogiboksis on kerimiskiirust parandatud.
* Turvaparandused.

EDIT:

https://www.id.ee//artikkel/id-tarkvara-versioonide-info-release-notes/
Uus ID-Kaardi tarkvara versioon. Kahjuks pean raporteerima, et 25.8 on sama katki kui 25.6.
Swedbank ja Pilet.ee sellega sisse ei saa. Jääbki küsima kaarti aga PIN1 sisestamist ei paku.
Teised lehed nagu eesti.ee, e-perearstikeskus, tallinn.ee jms proovisin ja toimivad.

Läksin jälle tagasi 24.12 peale. Link on veidi eespool postitatud. Vähemalt sellega saab igale poole sisse.
Märkasin, et neil kahel probleemsel lehel annab (või õigemini peaks andma) PIN1 dialoogi Windows Security, samas kui toimivatel lehetel annab selle WebID lisa ise. Kasutajaliides on selgelt erinev.
Ei tea kas siis swed ja pilet kasutavad mingit vanemat versiooni mis uue WebID lisaga ei ühildu ja uus kaardi tarkvara enam vana Windows Security autentimist ei toeta?

Võimalik, et seos on WebID tagasiühilduvuse lõpuga: https://www.id.ee/artikkel/web-eid/#ajakava

pinTero · HV veteran liitunud: 10.11.2001

Viimane ID soft ja Firefox on pankadega korralikult katki jah! Ainus, mis normaalselt toimib, on LHV.
Swed ja SEB jooksevad mõlemad peale serdi valimist kokku.

Huvitav on veel see, et vana ID softiga oskab Swed teha autentimist Web eID abil, aga uue softiga pakub ainult seda vanakooli serdi valikut. Linuxis viimase Firefoxi ja ID softiga tuleb ka Swediga Web eID aken ja kõik toimib. Linuxis SEB ütleb aga et "kontrolli oma ID kaarti.." ja ei toimi.
SEB vist hetkel ei toeta üldse Web eID'd.

Eks jääme ootama, kuni IT-svenssonid ennast liigutavad..

BA79 · Kreisi kasutaja liitunud: 10.04.2021

Tomorrow · HV Guru liitunud: 08.02.2006

Kirjutasin täna sellel teemal Riigi Infosüsteemi Ametile (RIA). Panin kogu vajaliku info, diagnostika ja screenshotid kaasa.
Sain ka üsna kiire vastuse:

Dogbert · HV Guru liitunud: 03.05.2004

ESR 128.14 (ja eelnevatega) ei ole probleemi ka uue eID tarkvaraga, eelmisest rääkimata. Paistab, et peab 140 seeriale üleminekuga ootama veel.

Tomorrow · HV Guru liitunud: 08.02.2006

Firefox 143.0.1 Lõppversioon nüüd saadaval!
https://www.mozilla.org/en-US/firefox/all/desktop-release/
https://www.mozilla.org/en-US/firefox/all/desktop-esr/
Allalaadimislingid:

Spoiler

https://www.mozilla.org/en-US/firefox/143.0/releasenotes/
https://www.mozilla.org/en-US/firefox/143.0.1/releasenotes/
https://www.ghacks.net/2025/09/16/mozilla-firefox-143-0-adds-support-for-progressive-web-apps-copilot-on-sidebar-important-dates-in-the-address-bar/
https://support.mozilla.org/en-US/kb/firefox-enterprise-143-release-notes
https://developer.mozilla.org/en-US/Firefox/Releases/143

Peamised uuendused ja muudatused:
* Windowsis toetab Firefox nüüd veebisaitide käivitamist otse tegumiribale kinnitatud veebirakendustena. Need on saidid, mida saab kinnitada ja käivitada lihtsustatud akendena otse tegumiribalt, kaotamata juurdepääsu installitud lisandmoodulitele. See funktsioon pole praegu Microsoft Store'ist installitud Firefoxi jaoks hetkel veel saadaval.
* Vahelehti saab nüüd kinnitada (pin), lohistades need vahelehtede riba algusesse, kuhu tekib vastav ikoon, lisaks varem eksisteerinud võimalusele paremklikk kontekstimenüüs.
* Microsofti Copiloti saab nüüd valida vestlusrobotina, mida saab külgribal kasutada ilma põhivaatest lahkumata.
* Kui veebileht küsib kaamerale juurdepääsu, saab selle vaadet nüüd saidi lubade aknas eelvaadelda. See on kasulik mitme aktiivse kaamera olemasolulul.
* Sõrmejälgede kaitset on täiendatud, näidates lehtedele mitme lisaatribuudi konstantseid väärtutusi kasutaja arvuti kohta.
* Privaatse sirvimise režiimis faili allalaadimisel küsib Firefox nüüd, kas see pärast seansi lõppu alles hoida või kustutada. Seda käitumist saab seadetes muuta ja vaikimisi ei ole see sisse lülitatud.
* Firefox toetab nüüd xHE-AAC heli taasesitust operatsioonisüsteemides Windows 11 22H2+, macOS ja Android 9+.
* Parandatud mõnedel kasutajatel esinenud, .DLL (injection) tõttu tekkinud vahelehetede kokkujooksmine. (Viga 1872261)
* Turvaparandused.

Dogbert · HV Guru liitunud: 03.05.2004

Jep, Firefox update sundis mõnda aega tagasi ESR-i 128 seeria pealt 143 peale ja nüüd crashib Swedbanki ID-kaardiga sisselogimise katsel. Pole vahet, kas installida ID-kaardi augusti või juunikuine versioon. Firefoxi enda bugger nähtavasti.

________________

Ja SEB samamoodi.

Suht kahtlane, et see niipeagi korda tehakse. Sisuliselt kirves Firefoxile, mis puutub ID-kaardiga autentimist. Kahjuks.

Tomorrow · HV Guru liitunud: 08.02.2006

Dogbert, Eelmist posti tehes nägin jah, et 128 ESR enam ei paku. On ainult 115 vanadele Win7/Win8 süsteemidele (mis vajavad ise moditud ID-Kaardi tarkvara) või siis uus 140 ESR.
Ega siin on tegelikult valik kasutada ka ID-Kaardi tarkvara 24.12 versiooni. See toimib ka uue 140 seeria Firefoxi versioonidega kummalisel kombel.

Kui mul on valida kas jooksutada aegunud brauserit, või aegunud ID-Kaardi tarkvara, siis pigem valin viimase.
Kusjuures minul uue ID tarkvara versioonidega ei crashinud - lihtsalt ei andnud PIN1 dialoogi. Ilmselt mingi about:config säte mis mul seatud takistas täielikku crashi toimumast.

BA79 · Kreisi kasutaja liitunud: 10.04.2021

Kurb. Nüüd crashib v143 koheselt ka nendel saitidel kus vanema versiooniga varem ei crashinud (teatud mööndustega nt Eesti Loto veebisaidis sai ka 2025 aasta ID kaardiga sisse, põhimõtteliselt ainult Swedbanki sisselogimine kalas).
Tomorrow, Nojah. Ent lõpmatuseni ei saa ka vana ID kaardi tarkvaraga läbi ajada. Sellest hetkest alates kui võetakse kasutusele jälle mingis uues formaadis konteiner, kuhu digiümbrik salvestatakse, et vanem ID-kaardi tarakvara seda ei toeta siis on ikka suht nadi seis. Juba praeguse Digidoc4.8 versiooniga saab allkirjastada ainult .asice formaadis konteinerit (bdoc on ajalugu). Kunagi tuleb uus konteiner, mis hakkab .asice't asendama ja kogu jama kordub uuesti.

MS Edge, kuigi mulle ei meeldi, on hetkel ainus mis tõrgeteta töötab igale poole sisse laseb uue Digidoc ja eID tarkvaraga.

Tarkvaraarendus hakkab järjest allamäge liikuma, sest toimivad lahendused "lõhutakse" ära ja asemele arendatav uus ei toimi.
Eks see vist on varsti igas valdkonnas nii, et midagi uut on suht võimatu luua, kui tegemist on sisuliselt tarkvara ümberkirjutamisega ja tegelikku lisandväärtust juurde ei tule. Pisipehme Aknad on hea näide juba sellest, kuidas funktsionaalsust muudetakse sedasi, et kasutaja peab lisaklikke tegema, kui tahab midagi seadistada, personaliseerida,hallata vms.

Dogbert · HV Guru liitunud: 03.05.2004

Tomorrow · HV Guru liitunud: 08.02.2006

Dogbert, Pole kindel. Minul on eelmise aasta kaart ja sellega toimib.

Dogbert · HV Guru liitunud: 03.05.2004

Mul töökaaslane tuli augusti lõpus tutika kaardiga, et ei tööta. ID-kaardi tarkvara uuendamata veel, just see 24.12. Lasin peale juunikuise, töötas.

_____________________

täpsustus 25.09:

TARA autentimine ehk Web eID autentimine töötab. See, mille puhul brauser saba annab, on TLS-CCA ehk kahepoolse autentsuse kontrolliga sisselogimine (TLS client certificate authentication), mida kasutavad pangad ja veebilehed, mis endiselt MiTM ründe vastu kindlad on.

Crashiv moodul on idplug-eesti-minidriver64.dll ja põhjuseks stack overflow. Ehk paistab olevat idukaardi arendajate aretatud kala.

link

Ja event viewerist:

Spoiler

_______________________
uus info 26.09:

RIA "on olukorrast teadlik" ja "tegeleb lahenduse leidmisega". Seniks soovitatakse kasutada muid brausereid.
Noh, hea seegi.

Tomorrow · HV Guru liitunud: 08.02.2006

Firefox add-on developers may roll back all users to earlier versions of their extensions now
https://www.ghacks.net/2025/09/24/firefox-add-on-developers-may-roll-back-all-users-to-earlier-versions-of-their-extensions-now/

Ainult siis kui lisade automaatsed uuendused on kasutaja poolt lubatud.

Zuumbox · HV kasutaja liitunud: 26.08.2016

Swedbank'a on siiski võimalik idioodikaarti kasutades sisse logida, ainult kannatust on vaja. Meetod selline: pressid Loobu, Loobu; ootad minuti. Pressid jälle Loobu, Loobu ja ootad minuti. Ja nii mingi kolm või neli korda järjest. Lõpuks tuleb ette aken kuhu saad oma PIN1 sisse lüüa. Voilà! Ja makse allkirjastamine kulgeb juba täiesti tõrgeteta.

ID-soft viimane versioon ehk siis 25.8.18.8398; FF versioon 140.3.1esr.

napoleon · Unknown virus liitunud: 08.12.2008

Saage juba ükskord aru. FF ja ID kaart ei tööta. Pole kunagi töötanud ja ilmselt ei hakkagi kunagi tööle. Või noh, vähemalt normaalselt mitte. Nii et iga kord kapoti all natuke kohendan ja siis ühe korra töötab ju saab.

Zuumbox · HV kasutaja liitunud: 26.08.2016

Kui Sinul ei tööta, ei tähenda see seda, et kõigil ei tööta. Minul pole juba palju aastaid olnud ID & FF kooslusega mitte mingisuguseid muresid ja käesolev jama on esimene selline mida ei saa ise lahendada.

Tomorrow · HV Guru liitunud: 08.02.2006

napoleon, Sama mida Zuumbox ütles. Mul on aastaid toiminud,. See on esimene suurem jama kus mingi FF poolne muudatus asja katki tegi. Sinu jutt, et "pole kunagi töötanud" on täielik jama.
Ja mis sinu alternatiiv siis on? Võtta tasuline mID või teha SmartID mis on ebaturvalisem? ID kaart on kõigil olemas niikuinii. Ma ei mõista milleks ma peaks sinna otsa veel tegema mingi asja autentimiseks.

napoleon · Unknown virus liitunud: 08.12.2008

No isegi win10ni välja oli mu põhibrowser FF. Siis viskas täiesti kopa ette kui oma quantum idioodiga välja tulid ja lisad enam ei töötanud.
ID kaart pole kunagi normaalselt töötanud, kui sellega miskit toimetada vaja, olen muud browserit kasutanud.
Tänase seisuga on FF mul vaid selleks, et ei pea mingite lisadega jamama kui socks proxy kaudu millelegi lähenema peab.

BA79 · Kreisi kasutaja liitunud: 10.04.2021

Mul töötas ID+ FF mingi ajani laitmatult nagu muinasjutus. Täpselt ei oska öelda, mis versioonist alates tõrge tekkis vist oma 2-3 update't tagasi oli veel OK. Jama olukord on ikka sest kui ID kaardi tarkvaral endal tekivad uute versioonidega probleemid siis FF downgrade ei pruugi aidata, aga vana Digidoc ei pruugi ka lõpmatuseni olla toetatud. Ehk siis piiksus värk.
Liiati on mul tekkinud ka selliseid probleeme, et ID lugejat kas ei tuvastata või ei loe lugejas ID kaarti välja. Nendel puhkudel pean füüsiliselt ID-kaardilugeja ühest USB pesast lahti ühendama ja teise tagasi ühendama. Siis mõnda aega Edges töötab kuni probleem kordub ja protseduuri peab kordama vastupidises järjestuses (USB ühendus tuleb uuesti ringi vahetada). Krdi tülikas ja idiootne.

Tomorrow · HV Guru liitunud: 08.02.2006

napoleon, Uuele lisade süsteemile üleminekul töötasid enamus populaarseimaid lisasi. Ehk siis need olid juba ühilduvad. Ainus suurem lisa mis üle ei tulnud oli Tab Mix Plus. See oli kahtlemata kaotus FF kasutajatele.
See eksisteerib ka tänasel päeval ja on aktiivses arenduses, aga see vajab lisa skripte jms et üldse toimida.

Kui ID kaart pole kunagi normaalset toiminud, siis kuidas see muude brauseritega toimib?
ID kaart on mul olnud alates 2005. Firefoxi kasutaja olen olnud alates ~2009.
Teist nii pikka pausi FF ja ID toimimises nagu praegu ei mäletagi. Praegune WebID lisa on kordades parem, kui vana PKCS11 lisa.
143 peal toimib ID vanema 24.12 ID tarkvara versiooniga ilusti kõigil lehtedel.

Praeguses olukorras saab süüdistada nii FF arendajaid kui ka ID arendajaid. FF jaoks pole ID ilmselgelt suur prioriteet arvestades Eesti rahvaarvu ja ID arendajate jaoks pole FF prioriteet arvestades Chrome domineerimist, mis meenutab järjest enam kunagist IE domineerimist.

BA79 · Kreisi kasutaja liitunud: 10.04.2021

Tomorrow, aga siis sisuliselt tuleb välja nii, et kedagi enam ei huvita, kuidas kasutaja hakkama saab. Kummaline küll. Muidu võistlevad brauseriarendajad omavahel nagu segased ja riik promob oma e-riiki, aga nüüd kui sedasi koguaeg ämbreid kolistatakse siis see ei tee head kummagi mainele.

Mõeldes nt E-valimiste peale. Erakonnad oleksid huvitatud maksimaalsest e-valimistest osavõtust, aga kui nüüd pole ID kaardi toimivus prioriteet, siis see küll usaldust ei tõsta ja e-hääletamise populaarsusele kaasa ei aita. Üldse usaldus avalike teenuste elektroonilise kasutamise suhtes saab hoopis tagasilöögi.

Tomorrow · HV Guru liitunud: 08.02.2006

BA79, Valimised toimivad läbi eraldi rakenduse, mitte brauseri. Vähemalt varasematel aastatel on see nii olnud. Laadid .exe alla ja kõik käib läbi selle. Võibolla ka MS Store äppi. Ma pole kindel kas ja kuidas see Linuxi all toimib.
Ma eeldan, et seal ühilduvusprobleeme ei ole. Muidugi ma ei tea kas 24.12 kasutades laseb hääletada või hakkab kaeblema, et liiga vana. Eks järgmine nädal selgub kui KOV toimuvad alates 13.10

vigurvänt · HV kasutaja liitunud: 04.08.2022

Betamax · HV Guru liitunud: 29.05.2003

Firefoxiga on liiga palju jamamist ID-kaardiga. Ja seda juba ID-kaardi aegade algusest, kui Internet Exploreris kõik toimis, Firefoxiga oli alatasa probleeme. Väga paljud on seetõttu liikunud Chrome'i peale ja sinna jäänudki. Chrome'iga on ka probleeme, aga mitte sellises mastaabis nagu Firefoxiga.

napoleon · Unknown virus liitunud: 08.12.2008

Tomorrow · HV Guru liitunud: 08.02.2006

Ma kasutan ID kaarti mitu korda nädalas ilma probleemideta. Lugeja on pidevalt ühendatud. Midagi erilist ei tee. Kaart lugejasse ja lähen vajalikule lehele. FF ei taaskäivita. Arvutit ei taaskäivita.
Lugeja on vana OmniKey 1021. Väga levinud mudel meil. Kaart on eelmise aasta oma.
Win11 ja FF on uusimad stabiilsed versioonid. ID tarkvara on 24.12.

Kui ma loen neist probleemidest, siis paneb pead kratsima, et mida seal valesti tehakse.
Midagi on nendel kasutajatel valesti kas draiverite või FF profiiliga.

napoleon · Unknown virus liitunud: 08.12.2008

Browseriga vist. Kolisin ammu opera peale kui viimast korda FF peale vihastasin.

Tomorrow · HV Guru liitunud: 08.02.2006

Spoiler

Firefox 145.0 Lõppversioon nüüd saadaval!
https://www.mozilla.org/en-US/firefox/all/desktop-release/
https://www.mozilla.org/en-US/firefox/all/desktop-esr/
Allalaadimislingid:

Spoiler

https://www.mozilla.org/en-US/firefox/145.0/releasenotes/
https://www.ghacks.net/2025/11/11/firefox-145-release-information
https://support.mozilla.org/en-US/kb/firefox-enterprise-145-release-notes
https://developer.mozilla.org/en-US/Firefox/Releases/145

Peamised uuendused ja muudatused:
* Uute seadmete jaoks kuhu sünkroonitakse andmed läbi OneDrive on olemasolev töölaua otsetee Firefoxi käivitamiseks asendatud töölaua käivitajaga – väikese programmiga, mis käivitab Firefoxi, kui see on installitud, kuid kui see pole installitud, palub see kasutajal Firefoxi installida. See pakub lihtsat installi Firefoxi kasutajatele, kes omandavad uue Windowsi seadme, kus Firefox pole vaikimisi ei installitud ja kasutavad OneDrive, et sünkroonida andmed vanast seadmest uude.
Pikemalt siin: https://support.mozilla.org/en-US/kb/firefox-desktop-launcher
Info selles osas on hetkel vastukäiv. Mina loen dokumentatsiooni välja, et see puudutab ainult OneDrive sünkroniseerimist, aga väljastusinfo väidab, et kõigi Windowsi kasutajate otseteed muudetakse ära lihtsast otseteest (.lnk) mini-programmiks (.exe?).
* Kursorit vahekaartide rühma nime kohal hoides saab nüüd näha eelvaadet rühma sees olevatest vahekaartidest ilma seda rühma avamata.
* Horisontaalsed vahekaardid on nüüd veidi ümaramad, et need vastaksid vertikaalsete vahekaartide välimusele. Nuppe ja tekstisisestusalasid, sh aadressiriba, on samuti järjepidevuse huvides uuendatud.
* Uue sättega „Ava rakenduste lingid aktiivse vahekaardi kõrval“ saab nüüd avada teiste rakenduste linke aktiivse vahekaardi kõrval, mitte vahekaartide rea lõpus.
* Firefox ei toeta enam 32-bitiseid Linuxi süsteeme. Soovitatav on jätkuvate värskenduste ja toe saamiseks installida 64-bitine versioon või kasutada ESR 140.5 mis kuni järgmise aasta suveni veel toetab 32-bitiseid Linuxi versioone.
* Lisatud lingi kopeerimine mis lubab kasutajatel jagada lehe suvalisi osi teistega. Kõigepealt valides lehel oleva teksti hiire või klaviatuuriga ja siis kontekstimenüüst vastava valikuga (Copy Link to Highlight). See peaks toimima brauserist sõltumatult ehk siis teised ajakohased brauserid toetavad seda funktsiooni. Pikemalt siin: https://developer.mozilla.org/en-US/docs/Web/URI/Reference/Fragment/Text_fragments#:~:text=link%20directly%20to%20specific%20text%20in%20a%20web%20page
* Nüüd saab oma salvestatud paroolidele juurde pääseda ja neid hallata otse külgribalt. Pole vaja uut vahelehte ega akent avada. Saab püsida lehel, kus olete ja pääseda oma sisselogimisandmetele kiiremini ligi.
* Lisatud võimalus lisada, muuta ja kustutada kommentaare PDF failides. Kommentaaride külgriba aitab kõiki kommentaare sirvida ja neile kiiresti hüpata, mis on mugav pikkade või suure hulga kommentaaridega PDF-failide puhul.
* Tugevdatud sõrmejälje (fingerprinting) vastast kaitset. Uued kaitsemeetmed vähendavad nähtavate unikaalsete kasutajate osakaalu peaaegu poole võrra, tagades turvalisema ja privaatsema sirvimiskogemuse privaatse sirvimise või täiustatud jälgimiskaitse (ETP) ranges režiimis.
* Ümbersuunamisel põhinevat jälgimist blokeeriv säte on nüüd ETP ranges režiimis vaikimisi lubatud.
* Tõlgete funktsiooni kogemus on täiustatud erinevate kirjasuundadega keelte vahel tõlkimisel.
* Kohalikud tõlkemudelid on nüüd uue standardiga ( https://en.wikipedia.org/wiki/Zstd ) tihendatud, mis vähendab allalaadimismahtu ja vähendab salvestusruumi vajadust. Firefoxi tõlked toimuvad jätkuvalt privaatselt kohalikus seadmes, erinevalt teistest brauseritest, mis tõlgivad pilveteenuste abil.
* Kui laiendusi pole installitud, kuvatakse nüüd nupul „Laiendused“ klõpsamisel teade, mis tõstab esile, kuidas laiendused saavad sirvimist täiustada, koos linkidega Firefoxi lisandmoodulite poodi.
* Matroska konteiner (.mkv) on nüüd toetatud kõige sagedamini kasutatavate koodekite puhul: AVC, HEVC, VP8, VP9, AV1, AAC, Opus ja Vorbis.
* Turvaparandused.

Dogbert · HV Guru liitunud: 03.05.2004

On keegi uue ID-kaardi tarkvaraga proovinud:

ID-tarkvara versioon: 25.10, DigiDoc4 versioon: 4.9.0, avalikustatud 10.11.2025

https://www.id.ee/artikkel/paigalda-id-tarkvara/

__________________

Pekki

Zuumbox · HV kasutaja liitunud: 26.08.2016

Jep. Sama seis nagu ennegi. Kui kannatust on, siis kannatab siiski kasutada (Swedi puhul vähemalt; mujale pole proovinud) nagu ma kuskil eespool siin juba kirjeldasin.

Dogbert · HV Guru liitunud: 03.05.2004

Tomorrow · HV Guru liitunud: 08.02.2006

Firefox 146.0 Lõppversioon nüüd saadaval!
https://www.mozilla.org/en-US/firefox/all/desktop-release/
https://www.mozilla.org/en-US/firefox/all/desktop-esr/
Allalaadimislingid:

Spoiler

https://www.mozilla.org/en-US/firefox/146.0/releasenotes/
https://www.ghacks.net/2025/12/09/firefox-146-lets-windows-10-users-backup-their-data-brings-fractional-scaled-displays-on-wayland/
https://support.mozilla.org/en-US/kb/firefox-enterprise-146-release-notes
https://developer.mozilla.org/en-US/Firefox/Releases/146

Peamised uuendused ja muudatused:
* Firefoxi laborid (Labs) on nüüd saadaval kõigile kasutajatele olenemata sellest, kas nad osalevad uuringutes või edastavad telemeetriat.
* Parandatud probleem, mis takistas Windowsi kasutajatel vahekaarti valimast, kui kursor oli ekraani ülaosas ja Firefox oli teatud tüüpi monitoridel maksimeeritud.
* Eemaldatud Direct2D tugi Windowsis. Kes vajavad veel Direct2D tuge peaksid kasutama ESR 140.0 või uuemat.
* Skia graafikateeki (Direct2D asendus) on värskendatud, et parandada renderdusjõudlust ja ühilduvust.
* Aadressiriba otsingus on paar täiustust. Nüüd saab tulemuste lehe vahele jätta ja tulemusi päringu sisestamise ajal otse aadressiribal näha.
* Seadetes on veebilehe värvide valikus nüüd selgemad juhtnupud ja värvinäidis iga sätte kõrval.
* * Windows 10 kasutajad saavad oma andmed brauseri seadetest varundada, et salvestada paroole, järjehoidjaid, sirvimisandmeid jne. See funktsioon nõuab kasutajalt Firefoxi sünkroonimise (Sync) sisselogimist, sest see on pilvepõhine funktsioon. Varukoopia saab ka krüpteerida ja parooliga kaitsta. Varundamine on hetkel saadaval ainult Windows 10 peal, aga peaks peagi saadaval olema ka teistes operatsioonisüsteemides.
* Turvaparandused.

Dogbert · HV Guru liitunud: 03.05.2004

Ja OS Client Cert Module abil ID-kaardi sertide laadimine on endiselt pekkis.

OpenSC kaudu töötab.

Tomorrow · HV Guru liitunud: 08.02.2006

Dogbert, Jep nii on. Tegin sinu juhendi järgi OpenSC meetodil ja nüüd saan kasutada samaaegselt uusimat 25.10 ID Kaardi tarkvara ja uusimat 146 Firefoxi versiooni.
Muidugi pidin OpenSC lisaks paigaldama. Testisin swedbankis, tallinn.ee, e-perearstikeskus jne. Paistab, et toimib kõikjal.

Muidugi kuna swedbank kasutab TLS-CCA, mitte Web-eID siis PIN dialoog on teistsugune, aga vähemalt toimib esimese korraga.

masmre · Kreisi kasutaja liitunud: 08.02.2004

Väärt õpetus, tegin ka ja kõik toimib. Ei tea, miks nad kohe ei saa asju toimima?

Tomorrow · HV Guru liitunud: 08.02.2006

Küsisin AI käest selle kohta, et miks see probleem üldse eksisteerib. Ma ei tea muidugi kui tõene see vastus on, et see on kõik Firefoxi süü, sest mingil moel suudavad Chrome põhised brauserid kõik toimimas hoida.
Kusjuures kummaline oli see, et 25.10 ID-Kaardi tarkvara paigaldamisel Firefox isegi tuvastas hetkeks PKCS #11 asukoha, aga siis unustas ära ja ma ei näe, et 25.10 oleks seda üldse paigaldanud, sest ei System32 ega mujal ei paista seda eksisteerivat.
Kas OpenSC paigaldamine ei peaks olema mitte Firefoxi, vaid ID-Kaardi tarkvara ülesanne?

Spoiler

tsitaat:

Short answer: **yes, it’s primarily a licensing + responsibility issue**, plus Mozilla deliberately refusing to ship third-party middleware. And Firefox v140 just exposed how fragile the whole setup already was.

Here’s the blunt breakdown.

---

## Why Firefox does NOT bundle OpenSC / onepin-opensc-pkcs11.dll

### 1. **Licensing is incompatible with Mozilla’s distribution model**

OpenSC is **LGPL 2.1+**. That *sounds* permissive, but:

* Bundling a DLL inside Firefox would make Mozilla responsible for **license compliance**, updates, notices, and redistribution terms.
* Mozilla would have to ship **source, relinking mechanisms, and license texts** correctly on *all* platforms.
* Mozilla avoids LGPL binaries unless they fully control the code (they don’t with OpenSC).

Mozilla policy is simple:

> **“We ship what we maintain. Everything else is the OS / vendor’s job.”**

---

### 2. **PKCS#11 middleware is intentionally external**

Firefox expects:

* Smart card middleware
* Crypto tokens
* National eID stacks

to be installed **by the OS or the card issuer**, not by the browser.

Mozilla does **not** want:

* Country-specific crypto stacks
* Per-nation liability
* Breakage blame

Shipping OpenSC would instantly make Firefox:

* “The Estonian ID card browser”
* “The Belgian eID browser”
* “The Italian CNS browser”

That’s a support and legal nightmare.

---

### 3. **Firefox stopped auto-trusting random PKCS#11 stacks years ago**

Firefox used to be lax. That ended.

Modern Firefox:

* Sandboxes crypto more aggressively
* Treats PKCS#11 modules as **explicit user responsibility**
* Will not silently load or update them

This is intentional hardening.

---

## Why “OS Cert Module” does NOT work for Estonian ID cards

Because **Windows’ native certificate store is NOT a full smart-card stack**.

What Windows provides:

* Certificates
* Some CSP / KSP abstraction

What it does **not** provide:

* PIN pad handling
* Card state management
* One-PIN flow
* Proper PKCS#11 semantics Firefox expects

Firefox uses **NSS**, *not* Windows CryptoAPI for smart cards.
So:

> OS Cert Module ≠ Smart card middleware

That’s why:

* Edge works
* Chrome works
* Firefox does not

Firefox is the odd one out **by design**.

---

## What broke in Firefox v140 + ID-Card 25.6

Two things collided:

### 1. **Firefox v140 tightened NSS / PKCS#11 validation**

* Stricter module loading
* Stricter symbol resolution
* More aggressive sandbox boundaries

Anything even slightly out-of-spec gets rejected or half-loaded.

### 2. **ID-Card 25.6 changed OpenSC build/layout**

Common breakages observed:

* DLL path changes
* Runtime dependency mismatch (MSVC runtime, OpenSSL)
* onepin module no longer exporting exactly what Firefox expects
* Silent failures (Firefox gives you zero diagnostics unless you enable NSS logging)

This isn’t Firefox “breaking Estonia” on purpose — it’s Mozilla refusing to support brittle third-party crypto blobs.

---

## Why Mozilla will NOT fix this for you

Because from their perspective:

* OpenSC is **external middleware**
* Estonian ID software is **vendor-maintained**
* Firefox is working *as specified*

Mozilla has repeatedly stated:

> National eID compatibility must be solved by the eID stack, not the browser.

And they’re not changing that stance.

---

## What actually works (today)

### ✅ Correct way (even if annoying)

* Install OpenSC via ID-Card software
* Manually add PKCS#11 module:

```
onepin-opensc-pkcs11.dll
```
* Ensure **matching architecture** (64-bit Firefox ↔ 64-bit OpenSC)

### ✅ Debug properly

Set:

```
set NSS_DEBUG=pkcs11
set NSS_DEBUG_FILE=%TEMP%\nss.log
```

Start Firefox from the same shell and inspect why the module fails.

### ❌ What will NOT happen

* Firefox bundling OpenSC
* Firefox auto-detecting national eID stacks
* Mozilla special-casing Estonia (or any country)

---

## Bottom line

* **Not a bug, not an accident**
* **Licensing + policy + liability**
* Firefox is intentionally hands-off with smart cards
* v140 just made the cracks visible

If Estonia wants “just works” Firefox support, it has to:

* Ship a **Firefox-tested PKCS#11 module**
* Track Firefox releases proactively
* Stop relying on undefined behavior

That’s the real problem — not Firefox.

Spoiler

tsitaat:

Blunt answer: **RIA absolutely *could* package this properly — they just choose not to**. And Chromium doesn’t “bypass” anything; it uses a completely different crypto path that avoids the whole mess.

Let’s break it down cleanly.

---

## 1. Why RIA does **not** bundle a Firefox-ready PKCS#11 stack

### They technically already ship OpenSC — just **not as a browser-grade module**

The Estonian ID-Card software **does include OpenSC**, but:

* It’s treated as **system middleware**, not as a browser integration target
* No Firefox-specific testing pipeline exists
* No guarantees about NSS compatibility per Firefox release
* No stable, documented DLL path contract

From RIA’s point of view:

> “If Windows can see the card, our job is done.”

Firefox disagrees.

---

### Why RIA won’t fix it properly

#### 1. **Support cost explosion**

If RIA officially supported Firefox PKCS#11:

* Every Firefox ESR + Rapid release becomes RIA’s problem
* NSS changes become their regression surface
* Every broken update becomes a national incident

That’s not exaggeration — this has happened before.

---

#### 2. **They rely on Windows Crypto instead**

RIA’s architecture assumes:

* CAPI / KSP is the main path
* Browsers should talk to Windows, not to OpenSC directly

That works for:

* Edge ✅
* Chrome ✅
* Electron apps ✅

Firefox is the exception — again, by design.

---

#### 3. **LGPL is still annoying for governments**

Even if it’s allowed:

* Legal review
* Redistribution notices
* Audit requirements
* Political oversight

Government bodies are **risk-averse**, not pragmatic.

---

#### 4. **System32 is radioactive**

Placing:

```
onepin-opensc-pkcs11.dll
```

into `System32` would:

* Break WoW64 expectations
* Risk DLL hijacking
* Violate Microsoft packaging guidelines
* Trigger AV false positives

RIA will not touch that.

---

## 2. Why Chromium browsers “just work”

### Critical point:

> **Chromium does NOT use PKCS#11 on Windows.**

At all.

---

### Chromium’s crypto path on Windows

```
Browser → Windows CryptoAPI / CNG → Smart Card CSP / KSP → Card
```

No OpenSC DLLs.
No PKCS#11.
No NSS.

That’s the entire difference.

---

### What this means in practice

* Chromium never loads `onepin-opensc-pkcs11.dll`
* Chromium never cares about OpenSC ABI changes
* Chromium never sees Firefox’s breakage

As long as:

* The Estonian ID Card installs a CSP/KSP correctly
→ Chromium is happy.

---

### Firefox refuses this path

Mozilla explicitly rejected:

* CAPI / CNG binding
* OS-managed crypto on Windows
* CSP plugins

Why?

* Portability (same stack everywhere)
* Auditability
* Less OS-level trust

Principled? Yes.
Practical? For national eID — no.

---

## 3. Would bundling a DLL “fix it”?

### Yes — **but only if RIA commits to it**

To truly fix Firefox support, RIA would have to:

* Ship a **Firefox-tested PKCS#11 module**
* Lock its ABI
* Publish a stable path
* Regression test against every Firefox release
* Provide user-visible diagnostics

They don’t want that responsibility.

---

## 4. Why this keeps breaking **specifically in Firefox**

Because Firefox is:

* The only major browser using **NSS**
* The only one still expecting **PKCS#11**
* The only one not leaning on Windows crypto

So it’s always first to break.

---

## 5. The uncomfortable truth

Firefox support for Estonian ID cards is effectively:

* **Best-effort**
* **Community-maintained**
* **Non-contractual**

Everyone involved knows this. Nobody wants to say it out loud.

---

## Bottom line

* RIA *could* ship a proper PKCS#11 module
* They *won’t*, because it makes Firefox **their problem**
* Chromium works because it never touches PKCS#11
* Firefox breaks because it insists on it

That’s not going to change unless **RIA explicitly decides Firefox matters again**.

Dirty Harry · HV Guru liitunud: 05.09.2002

Tomorrow · HV Guru liitunud: 08.02.2006

Valik ongi kas küsida AI käest või kulutada järgmised paar kuud, et viia ennast kurssi krüptograafika peensuste/eripäradega ja Firefoxi implementatsiooniga sellest.
Mis sa ise arvad kumb variant realistlikum on?

Vähemalt AI annab mingi teeotsa kätte mida ise edasi uurida kui tõesti huvi on. Alternatiiv on google otsing ja suure hulga seosetu müra läbitöötlemine.
Kui panna AI vastused spoilerisse ja juurde teade, et see ei pruugi 100% tõene olla, siis see on piisav.

Kuna ise OpenSC paigaldamisega asi toimib, siis ei ole ka mingit kiiret ega motivatsiooni seda tegema hakata.

Mina saan kogu sellest asjast aru nii, et Firefoxil on oma implementatsioon mis erineb teistest ja nad ilmselt ei kavatse seda muutma hakata, kuigi muus osas kopeerivad Chromiumi põhiseid lahendusi küll ja RIA omakorda ei hakka toetama erilahendust ühe brauseri jaoks.
Peab neile kirjutama, et nad siis eemaldaksid Firefoxi toetatud brauserite nimekirjast, kuna ilmselgelt ilma kasutajapoolse OpenSC paigaldamiseta vaikimisi Firefox ja ID Kaardi tarkvara omavahel enam läbi ei saa ja pole näha, et see ka muutuks.

Dogbert · HV Guru liitunud: 03.05.2004

Tomorrow, praegune ID-kaardi tarkvara Windowsi versioon ei sisalda enam OpenSC teeke - need sisalduvad vaid Maci ja Linuxi versioonis, sest Mozilla sai hakkama Firefoxile päris enda mooduli loomisega, mis on võimeline Windowsi cert managementi kaudu ID-kaardiga suhtlema ja sealt serte laadima. Üsna varsti pärast selle Firefoxile lisamist lõpetati OpenSC lisamine ID-kaardi paketi Windowsi versioonile.

Aga nüüd tundub, et see moodul on pekki keeratud ja jookseb kokku, kui teda tegelikult kasutada üritad. Mingi tüüpiline puhvri ületäituvuse probleem.

Millest ma aru ei saa on aga see, et 2024. aastal välja antud ID-kaardi tarkvara pidavat toimima. Ma ei ole seda ise katsetanud, nii et ei oska põhjust ka ära arvata. Juba selles Windowsile koostatud paketis ei tohiks enam OpenSC sisalduda.

Minu idee seisneski selles, et võtsin Firefoxi vigase mooduli asemel uuesti kasutusele "vana hea" OpenSC. Et seda aga ID-kaardi tarkvaraga (enam) kaasa ei tule, tuleb see ise paigaldada. Vajalik on paigaldada vähemalt core ja PKCS11 moodul, ülejäänud mudru pole vaja Firefoxi jaoks.

Kellel pärineb Windowsi paigaldus veel sellest ajast, kui OpenSC ID-kaardi tarkvaraga kaasa tuli, neil võib "jäänukina" OpenSC teek veel säilinud olla, sest ID-kaardi tarkvara on ammust ajast tuntud süsteemi risustamise poolest failidega, mida tema upgrade ega isegi uninstall ära ei korista. OpenSC teek paistabki olevat osa sellest "risust".

Tomorrow · HV Guru liitunud: 08.02.2006

Dogbert, 24.12 tõesti toimis. Ma küll ei kontrollinud kas selles oli veel OpenSC sees või mitte. Ma eeldan, et oli.
Muidu oleks üsna kummaline, et Firefox ei saa läbi OpenSC mitte sisaldavate 25.6, 25.8 ja 25.10 versioonidega, aga toimib 24.12 versiooniga mis OpenSC ei sisalda?

Probleem algas umbes v142 peal (võibolla ka v140) kui ma õigesti mäletan. Hetkel on v146 ja pole näha, et asi paraneks.
Ma ei leia isegi vastavat bug reporti bugzillast mis seda probleemi käsitleks.

Kusjuures minul see moodul kokku ei jooksnud ja kaarti ega brauserit samuti kokku ei jooksutanud. Lihtsalt jäi pilduma dialooge a'la "smart card not detected" v.a Swedbank mis pärast kolme ebaõnnestunud katset PIN1 kuvada lõpuks viskas Web-eID autentimise ikka ette.
Ma ei tea kas see tulenes sellest, et mul mingid about:config sätted teistmoodi või sõltus see sellest mis kaardilugeja ja kaart mul on (Omnikey 1021 lugeja ja IDEMIA Cosmo 8.2 kaart)

green · HV veteran liitunud: 20.06.2003

sai ka win11-le üle mindud ja nüüd küsimus...vanade win-ide peal kui avada firefox siis ilmus taskbarile eraldi aken iga ff lehe jaoks..nüüd ei leia seda kohta win11-es kus seda seada sai...

Betamax · HV Guru liitunud: 29.05.2003

Start Personalization Taskbar Taskbar behaviours Combine Never.

green · HV veteran liitunud: 20.06.2003

Betamax, Tänud

masmre · Kreisi kasutaja liitunud: 08.02.2004

Küsisin id toe käest uuema linuxi kohta, vastati, et arendus käib, millal saab, ei tea. Varsti tuleb uus ubuntu välja ja id on ikkagi ajast maas...

Tomorrow · HV Guru liitunud: 08.02.2006

masmre · Kreisi kasutaja liitunud: 08.02.2004

ei toimi jah, ei mäletagi enam, mis seal täpselt oli..., sõltuvusi ei saanud täita, skript ei tööta.

Tomorrow · HV Guru liitunud: 08.02.2006

Spoiler

Firefox 148.0 Lõppversioon nüüd saadaval!
https://www.mozilla.org/en-US/firefox/all/desktop-release/
https://www.mozilla.org/en-US/firefox/all/desktop-esr/
Allalaadimislingid:

Spoiler

https://www.mozilla.org/en-US/firefox/148.0/releasenotes/
https://support.mozilla.org/en-US/kb/firefox-enterprise-148-release-notes
https://developer.mozilla.org/en-US/Firefox/Releases/148

Peamised uuendused ja muudatused:
* Seadetesse on lisatud AI sätete haldamise valikud. Täpsemalt: https://blog.mozilla.org/en/firefox/ai-controls/
* Kaugmuudatuste täiendused on nüüd Firefoxi seadetes telemeetria nõuetest lahutatud. Nüüd saab valida brauseri kaugmuudatuste vastuvõtmise (opt-in) isegi siis, kui kasutaja on loobunud telemeetria jagamisest või eksperimentaalsetes uuringutes osalemisest (opt-out).
Täpsemalt: https://support.mozilla.org/en-US/kb/remote-improvements
* Firefoxi varundamine on nüüd Windows 10-s saadaval kasutajatele, kes kasutavad funktsiooni „Tühjenda ajalugu Firefoxi sulgemisel”. Varukoopiad ei sisalda andmeid, mis on seatud Firefoxi sulgemisel kustuma. Täpsemalt: https://support.mozilla.org/en-US/kb/firefox-backup
* Parandatud probleem, mille tõttu keelepakett võis pärast suuremat värskendust välja lülituda, mistõttu Firefox kuvati vales keeles.
* Turvaparandused.

Osiris · HV Guru liitunud: 12.08.2002

Mul viimase versiooniga tekkis järsku üks häda - ükski google lehe popup või misiganes nimi neil on (kui vajutad google pildiotsingu kasti lõpus märgi peale mis avab valiku jne) ei avane enam.

Pildivaates võin pild ipeale klõpsata aga midagi rohkemat ei avane nagu varem. Uuenduse tegin mitu päeva tagasi juha aga jama hakkas just täna...

Samas bing.com lehel töötab kõik nagu vaja.

EDIT: midagi ilmselt oli googlel endal katki. Hetkel taas töötab...

ricom2ger · HV veteran liitunud: 15.04.2009

Tomorrow · HV Guru liitunud: 08.02.2006

Firefox 149.0 Lõppversioon nüüd saadaval!
https://www.mozilla.org/en-US/firefox/all/desktop-release/
https://www.mozilla.org/en-US/firefox/all/desktop-esr/
Allalaadimislingid:

Spoiler

https://www.mozilla.org/en-US/firefox/149.0/releasenotes/
https://www.ghacks.net/2026/03/24/mozilla-releases-firefox-149-with-split-view-and-security-improvements/
https://support.mozilla.org/en-US/kb/firefox-enterprise-149-release-notes
https://developer.mozilla.org/en-US/Firefox/Releases/149

Peamised uuendused ja muudatused:
* Uue jagatud vaate funktsiooniga saab vaadata kahte lehte kõrvuti ühes aknas, mis lihtsustab teabe võrdlemist, teemade uurimist või kahel lehel korraga töötamist. Jagatud vaate loomiseks tuleb valida üks või kaks vahekaarti ja kaardi kontekstimenüüst „Lisa jagatud vaatesse“ või „Ava jagatud vaates“.
* Firefox Labsis on nüüd saadaval vahekaartide märkmete funktsioon, mis võimaldab veebilehele lühikese märkme lisada.
* Firefoxi vealehtedel on uus ilme koos uuendatud visuaalidega. Ümberkujundatud lehed teevad selgemaks, mis valesti läks.
* Nüüd saab lisada oma tööriistaribale jagamisnupu tööriistariba kohandamise kaudu, mis lihtsustab vahekaartide jagamist Windowsi või macOS-i süsteemi jagamisvalikute abil.
* Tänu riistvaralisele kiirendusele laadivad PDF failid nüüd oluliselt kiiremini.
* Nüüd saab kontekstimenüü kaudu PDF failidest otse pilte salvestada.
* Energiatarvet täisekraanil video taasesituse ajal Windowsi süsteemides on vähendatud.
* HTTP/3 üleslaadimise töökindlust on parandatud ebastabiilsete võrgutingimuste oludes.
* Linuxis kasutab Firefox nüüd vaikimisi XDG failivalijat, kui see on saadaval, GTK3 asemel, mis on tavaliselt paremini integreeritud kasutaja töölauakeskkonda.
* Firefox blokeerib nüüd automaatselt märguanded ja tühistab load veebisaitidel, mille Safe Browsing on märkinud pahatahtlikuks.
* Turvalisust on tugevdatud, karmistades nõudeid JavaScripti failidele, mida saab laadida.
* TrustPanel ühendab aadressiribalt ligipääsetavad privaatsus- ja turvalisuspaneelid, et anda kasutajale ühes kohas privaatsus ja turvalisusseaded lehe kontrollimiseks.
* Windowsis kasutab Firefox nüüd kaasaegset Windows.Devices.Geolocation Geolokatsiooni API, Windows 7 asukoha API asemel.
* Firefox pakub USA-s, Ühendkuningriigis, Saksamaal ja Prantsusmaal nüüd tasuta sisseehitatud VPN-i. Limiit on 50GB kuus ja eeldab Firefoxi kontoga sisse logimist.
* Turvaparandused.