متاح إصدار فايرفوكس 70.
التغييرات الرئيسية:
- تم تقديم مدير كلمات مرور جديد - Lockwise:
- منذ 10 سنوات حول ضعف أمان مدير كلمات المرور сообщил جاستن دولسكي. في عام 2018، فلاديمير بالانت (مطور Adblock Plus) مرة أخرى أثار هذه القضية، واكتشاف أن مدير كلمات المرور لا يزال يستخدم تجزئة SHA-1 لمرة واحدة. يتيح لك ذلك إعادة تعيين كلمة المرور للمستخدم العادي على مسرعات الرسومات الحديثة في بضع دقائق.
- يستخدم Lockwise خوارزميات SHA-256 وAES-256-GCM القوية.
- ظهرت صفحة جديدة حول: تسجيلات الدخول (نمط userContent.css، مما يتيح لك عرض المزيد من المعلومات على الشاشة)، حيث يمكنك إنشاء إدخالات جديدة، واستيراد كلمات المرور من المتصفحات الأخرى، وتنزيل التطبيقات لنظامي التشغيل Android وiOS. تتم مزامنة كلمات المرور من خلال حساب Firefox الخاص بك.
- يوفر Lockwise إمكانية إنشاء كلمات مرور قوية للنماذج التي تحتوي على سمة الإكمال التلقائي = "new-password"، ويقوم أيضًا بإعلام (signon.management.page.breach-alerts.enabled = true) إذا كانت كلمة المرور المخزنة لموقع ما أقدم من تسرب البيانات من ذلك الموقع (أي إذا كان هناك احتمال بتأثر المستخدم بالتسرب). ولهذا الغرض، تم دمج Firefox Monitor فيه (extensions.fxmonitor.enabled = true)، والذي كان في السابق وظيفة إضافية منفصلة للنظام.
- تتضمن إعدادات مكافحة التتبع القياسية الآن الحماية من أدوات تعقب الشبكات الاجتماعية (مثل الأزرار والأدوات التي تحتوي على رسائل Twitter). إذا كانت الصفحة تحتوي على محتوى محظور، يصبح الرمز الموجود في شريط العناوين ملونًا. التغييرات خضع ولوحة تظهر عند النقر عليها: تعرض الآن أدوات التتبع المسموح بها (الحظر الذي يمكن أن يؤدي إلى انهيار المواقع أو الوظائف الفردية)، بالإضافة إلى رابط إلى صفحة حول: الحماية.
- أصبحت الأسطر التي تسطر النص (علامة التسطير أو الرابط) الآن الأحرف لا تتقاطع، بل تنقطع (layout.css.text-decoration-skip-ink.enabled = true)
- بما أن التشفير أصبح هو القاعدة في عام 2019 (المعلومات المنقولة عبر قنوات غير آمنة متاحة للجميع، على سبيل المثال، بسبب معدات SORM التي تم تكوينها بشكل غير صحيح)، تم تغيير أسلوب عرض حالة أمان الاتصال:
- إذا تم إنشاء اتصال آمن، فسيتم عرض أيقونة رمادية بدلاً من اللون الأخضر (security.secure_connection_icon_color_gray = true). سيساعد هذا المستخدمين عديمي الخبرة الذين ينظرون إلى اللون الأخضر كإشارة إلى أن الموقع موثوق به، في حين أن اللون الأخضر يعني فقط أن الاتصال مشفر، ولكنه لا يضمن صحة المورد.
- إذا تم إنشاء اتصال غير آمن (HTTP أو FTP)، يتم عرض أيقونة مشطوبة (security.insecure_connection_icon.enabled = صحيح،security.insecure_connection_icon.pbmode.enabled = صحيح).
- معلومات حول شهادات EV (شهادات التحقق الموسعة) تم نقله من شريط العناوين إلى لوحة معلومات الموقع (security.identityblock.show_extened_validation = false). بحث عرضأن عرض هذه البيانات في شريط العناوين لا يساعد المستخدمين بأي شكل من الأشكال - فهم لا ينتبهون لغيابها. بالإضافة إلى ذلك، الباحث إيان كارول وأظهر، ما مدى سهولة الحصول على شهادة EV باسم "Stripe, Inc" (نظام دفع شائع) بمجرد تسجيل شركة بنفس الاسم في ولاية أخرى. على أية حال، تحتاج إلى إلقاء نظرة على المعلومات التفصيلية حول الموقع لاكتشاف الفرق - فالمعلومات الواردة من شريط العناوين ليست كافية. وحصل باحث آخر، جيمس بيرتون، على شهادة باسم شركته المسجلة “Identity Verified”، وهي أيضًا مضللة بسهولة للمستخدمين.
- سيعرض Firefox رمزًا في شريط العناوين إذا كان الموقع يستخدم تحديد الموقع الجغرافي.
- يقوم شريط العناوين تلقائيًا بتصحيح الأخطاء المطبعية الشائعة في بروتوكول URL (browser.fixup.typo.scheme = true): ttp → http، ttps → http، tps → https، ps → https، ile → file، le → file.
- تم توسيط أزرار محرك البحث في شريط العناوين، وتمت إضافة القدرة على الانتقال فورًا إلى إعداداتها.
- إعادة تنظيم قائمة إدارة حساب فايرفوكس.
- تعلمت صفحات خدمة المتصفح استخدام سمة داكنة (إذا كان النظام يحتوي على سمة داكنة ممكّنة أو ui.systemUsesDarkTheme = true).
- محدث شعار المتصفح واسمه ("Firefox Browser" بدلاً من "Firefox Quantum").
- تمت إضافة رمز إلى شريط الأدوات (وعنصر إلى القائمة الرئيسية)، يؤدي النقر عليه إلى عرض معلومات حول الابتكارات الرئيسية لهذا الإصدار (browser.messaging-system.whatsNewPanel.enabled = true).
- WebRender متضمن بشكل افتراضي على أنظمة Linux التي تحتوي على بطاقات فيديو من جميع الشركات المصنعة الكبرى: AMD، وnVIDIA (فقط مع برنامج التشغيل Nouveau)، وIntel. يتطلب على الأقل ميسا 18.2.
- جديد متضمن جافا سكريبت مترجم بايت كود. وفي بعض الحالات تصل سرعة تحميل الصفحة إلى 8%.
- ذاكرة التخزين المؤقت HTTP مقسم بواسطة مصدر المستوى الأعلى لمنع تستخدم على نطاق واسع من قبل مختلف الخدمات طريقة لتحديد ما إذا كان المستخدم قد قام بتسجيل الدخول إلى مواقع معينة.
- طلبات الأذونات من الموقع (على سبيل المثال، لإظهار الإشعارات أو الوصول إلى الميكروفون) سيجبر المتصفح على الخروج من وضع ملء الشاشة (permissions.fullscreen.allowed = false). وتهدف هذه الإجراءات إلى مكافحة بعض المواقع التي تمنع المستخدم من وضع ملء الشاشة وتجبره على منح الأذونات أو تثبيت وظيفة إضافية ضارة.
- متابعة حجم رأس المُحيل في Chrome يقتصر على 4 كيلو بايتوهو ما يكفي لـ 99.90% من المواقع.
- يحظر فتح أي ملفات في المتصفح باستخدام بروتوكول FTP. بدلاً من فتح الملف، سيتم تنزيله.
- ماك:
- ثلاث مرات مخفض استهلاك الطاقة، والذي زاد بشكل ملحوظ منذ الإصدار الأولي لـ Quantum. بالإضافة إلى ذلك، تم تسريع تحميل الصفحة بنسبة تصل إلى 22%، كما تم تقليل تكاليف الموارد لتشغيل الفيديو بنسبة 37% في بعض الحالات.
- يمكنك الآن استيراد كلمات المرور من Chrome.
- يتم تمكين WebRender افتراضيًا على أجهزة Windows المزودة برسومات Intel المدمجة ودقة الشاشة المنخفضة (حتى 1920 × 1200).
- ادوات المطورين:
- تم تحديث لوحة مفتش إمكانية الوصول لإظهار إمكانية الوصول إلى عناصر الصفحة للأشخاص الذين يستخدمون لوحة المفاتيح فقط، بالإضافة إلى محاكي عمى الألوان.
- يسلط المفتش الضوء على تعريفات CSS التي لا تؤثر على العنصر المحدد، ويشرح أيضًا السبب ويقدم نصائح حول كيفية إصلاحها.
- يمكن للمصحح تعيين نقاط توقف لـ طفرات DOM. يتم إطلاقها عند تغيير عقدة أو سماتها أو إزالتها من DOM.
- أصبح لدى مطوري الوظائف الإضافية الآن القدرة على فحص محتويات browser.storage.local.
- مفتش الشبكة تعلمت ابحث عن عناصر الطلب والاستجابة (الترويسات، ملفات تعريف الارتباط، النص).
المصدر: linux.org.ru