27 октября 2026 Mozilla выпустила Firefox 159 на канале Release. В тот же день OpenNET разобрал релиз: вместе с 159 вышли обновления ESR 153.6.0 и 115.44.0, а ветка 160 ушла в бета с ориентиром на 10 ноября.
Это продолжение линейки после нового интерфейса в 157 и отдельной заметки про Firefox Enterprise 158. В 159 для обычных пользователей заметнее всего пароли в сайдбаре, слежение за страницами в Smart Window и закрытие раздражающего бага с вкладками на Wayland.
Пароли, Smart Window и горячие клавиши
В боковую панель по умолчанию добавили кнопку к сохранённым паролям: отдельный инструмент Passwords в сайдбар больше не нужно тащить вручную. В заметках к версии Mozilla пишет об этом прямо в блоке New.
В режиме Smart Window появилось отслеживание изменений на страницах. Команда /watch в чате со встроенным AI-ассистентом ставит наблюдение, например за снижением цены в магазине. Когда страница меняется, Firefox шлёт уведомление на рабочий стол. Список задач смотрится кнопкой Tasks в панели или на странице about:smartwindowtasks. Фича идёт прогрессивным раскатом: у части пользователей она появится раньше остальных.
Резюме страницы через AI-чатбота теперь отдаёт провайдеру ссылку, а не вырезанный текст. Так длинные страницы больше не обрезаются до короткого куска.
Новые сочетания: Ctrl+Shift+A (на macOS Cmd+Shift+A) ищет среди открытых вкладок, Ctrl+Shift+F на Windows и Linux открывает управление дополнениями и темами (на macOS для этого Cmd+Shift+E). Переназначить можно на about:keyboard.
Wayland, macOS и Android
На Linux с Wayland починили баг, из-за которого вкладки иногда отсоединялись в отдельное окно при клике. Для тех, кто сидит на Wayland каждый день, это одна из самых полезных строк в релизе.
На macOS шаринг страниц идёт через штатный share picker с превью и контактами, можно отправить сразу несколько выделенных вкладок. Приложения вроде ChatGPT, которые логинятся через браузер по умолчанию, теперь открывают страницу входа в Firefox, а не в Safari, если Firefox выбран основным.
В Android заметно реже перезагружаются вкладки на Xiaomi и Redmi. Починили воспроизведение видео на части крупных сайтов, в том числе The New York Times, как пишет OpenNET.
Для разработчиков и Enterprise
Включены scroll-driven animations: CSS и Web Animations API могут идти от позиции прокрутки или появления элемента в зоне видимости. Добавлены свойства animation-timeline, scroll-timeline, view-timeline, animation-range и интерфейсы ScrollTimeline и ViewTimeline.
Появились scoped-реестры пользовательских элементов: конструктор CustomElementRegistry() создаёт отдельный реестр для поддерева DOM, чтобы две библиотеки с одним именем тега не сталкивались на одной странице.
В Web Console снова можно переобъявлять переменные через let, const и class без ошибки redeclaration. Sanitizer API чистит HTML уже на этапе парсинга, до попадания в дерево. В WebGL добавили расширения EXT_clip_control и EXT_texture_mirror_clamp_to_edge, в WebGL 2 – EXT_texture_norm16.
В сборках Firefox Enterprise админ может требовать повторный вход по корпоративной учётки после аварийного завершения процесса. Для Enterprise формируют SBOM. Автозаполнение форм с AI по умолчанию выключено. Подробности политик – в админских release notes.
Безопасность: MFSA 2026-118
По данным OpenNET, в 159 закрыли 167 уязвимостей, у 108 из них высокий уровень опасности. Большинство – проблемы с памятью, которые на специально собранной странице могут привести к выполнению кода. Официальный разбор – в MFSA 2026-118 от 27 октября 2026 с общим Impact high: Mozilla теперь публикует отдельный advisory на каждый внутренний баг memory safety, а не сворачивает их в один CVE.
Итого: 159 стоит поставить хотя бы из-за пакета дыр и фикса вкладок на Wayland. Пароли в сайдбаре и /watch в Smart Window – удобные мелочи, если ими пользуетесь. Enterprise-админам имеет смысл глянуть новые политики и SBOM. Обновление как обычно через штатный апдейтер или пакетный менеджер дистрибутива.
