Релиз на Firefox 69

Състоя се релиз на уеб браузъра Firefox 69, както и мобилната версия Firefox 68.1 за платформата Android. Освен това са подготвени актуализации клонове с дългосрочна поддръжка 60.9.0 и 68.1.0 (ESR гелото 60.x няма да бъде актуализирано, препоръчва се преминаване към 68.x). В близко бъдеще на етап бета тестване ще премине версия Firefox 70, чийто релиз е насрочен за 22 октомври.

Основни нововъведения:

• В стандартния режим на блокиране на нежелано съдържание по подразбиране са добавени функции за игнориране на бисквитките от всички странични системи за проследяване на движения и блокиране на JavaScript елементи, които извършват добив на криптовалути. Кодът за добив води до значително увеличаване на натоварването на процесора в системата на потребителя и по принцип се внедрява на сайтове в резултат на хакерски атаки или се използва на съмнителни сайтове като метод на монетизация.
  По-рано тези блокировки се включваха само при избор на стриктен режим на блокиране, който сега има смисъл да бъде активиран само при желание за блокиране на методи за скрита идентификация («browser fingerprinting»). Блокирането се осъществява по списък Disconnect.me.
  

  При блокиране в адресната лента се показва символ на щит, а в контекстното меню може да се види от какви точно сайтове са блокирани бисквитките, използвани за проследяване на движенията. В същото меню може селективно да се деактивира блокировката за отделни сайтове.

  
• Разширени са възможностите за блокиране на автоматично възпроизвеждане на мултимедийно съдържание. Освен вече добавената функция за заглушаване на звука в автоматично възпроизвежданите видеа реализирана възможността за пълно спиране на възпроизвеждането на видео, без да се ограничава до деактивиране на звука. Например, ако преди рекламните видеоклипове на сайтовете се показваха, но без звук, то в новия режим, те без явен клик дори няма да започнат възпроизвеждане. За активиране на режима в настройките за автоматично възпроизвеждане (Options > Privacy and Security > Permissions > Autoplay) е добавена нова опция „Block audio and video“, която допълва зададения по подразбиране режим „Block audio“.
  

  Режимът може да бъде избран във връзка с конкретни сайтове чрез контекстното меню, извеждано при кликване на бутона „(i)” в адресната лента.

  
• За потребителите в САЩ и за сборките "en-US" е променен разположението на блоковете на началната страница, показвани при отваряне на нов таб, както и е добавено извеждане на допълнително съдържание, препоръчано от услугата Pocket. Размерите на блоковете и броят на препоръките са изменени, предложени са нови тематични секции (Здраве, Наука, Технологии и Развлечения);
• По подразбиране е деактивирана възможността за възпроизвеждане на Flash-съдържание чрез плъгина Adobe Flash. От настройките на плъгина Adobe Flash Player е премахната опцията за постоянно активиране на Flash и са оставени само възможностите за деактивиране на Flash и индивидуално включване за конкретни сайтове (активация с ясен клик) без запомняне на избрания режим. Поддръжката на Flash в ESR версиите на Firefox ще бъде запазена до края на 2020 година;
• Изключена е по подразбиране обработката на файлове userContent.css и userChrome.css, позволяващи на потребителя да променя дизайна на сайтовете или интерфейса на Firefox. Като причина за деактивирането по подразбиране се счита работата по съкращаване на времето за стартиране на браузъра. Променянето на поведението чрез userContent.css и userChrome.css се извършва изключително рядко от потребителите, а зареждането на CSS данни консумира допълнителни ресурси (оптимизацията премахва ненужното достъпване на диска). За да възвърне обработката на userChrome.css и userContent.css, в about:config е добавена настройка "toolkit.legacyUserProfileCustomizations.stylesheets", която ще бъде активирана автоматично за потребители, които вече използват userChrome.css или userContent.css;
• За WebRTC е реализирана възможността за обработка на канали с използването на различни видео кодеци, което улеснява създаването на услуги за видеоконференции, където участниците могат да използват различен клиентски софтуер;
• За архитектурата ARM64 в JavaScript двигателя е реализирана поддръжка на JIT-компилация;
• От идентификаторите на браузъра (navigator.userAgent, navigator.platform и navigator.oscpu) е изключена информацията за използването на 32-битова версия на Firefox в среда на 64-битова ОС (по-рано това е било необходимо за Flash, но е оставяло допълнителен вектор за скрита идентификация на потребителя);
• Добавена функция за преглед на видео в режим «картина в картина» (Picture-in-Picture), позволяваща да се отдели видеото в плаваещ прозорец, който остава видим, докато навигирате в браузъра. За преглед в този режим трябва да натиснете върху изскачащото подсказване или в контекстното меню, което се показва при кликване с десния бутон върху видеото, да изберете «Picture in picture» (в YouTube, който предоставя свой собствен обработчик на контекстното меню, е необходимо да кликнете два пъти с десния бутон на мишката или да кликнете, задържайки клавиш Shift). Поддръжката на режима може да бъде включена в about:config чрез опцията «media.videocontrols.picture-in-picture.enabled»;
  
• Добавена е реализация на генератор на пароли («signon.generation.available» в about:config), позволяваща при попълване на регистрационни форми да се показва подсказка със сгенерирана автоматично надеждна парола;
  
• В мениджъра на пароли е добавена възможност за обработка на акаунти в контекста на домейн от първо ниво, което позволява предлагане на една парола, запазена за всички поддомейни. Например, паролата, запазена за login.example.com, сега ще бъде предлагана за автозапълване във формите на сайта www.example.com;
• Добавен е мениджър за управление на приоритети на процесите-доставчици, който позволява да предава на операционната система информация за най-приоритетните процеси. Например, на процеса на обработка на съдържание, който обработва активната вкладка, ще бъде зададен по-висок приоритет (ще бъдат отделени повече ресурси на CPU) в сравнение с процеса, свързан с фоновите вкладки (ако на тях не се възпроизвежда видео и звук). Промяната в момента е включена по подразбиране само за платформата Windows, за останалите системи е необходимо активиране на опцията dom.ipc.processPriorityManager.enabled в about-config;
• Активиран по подразбиране API UserScripts, позволяващ да се създават разширения на база технологията WebExtensions в стил Greasemonkey за изпълнение на потребителски скриптове в контекста на уеб-страници. Например, чрез свързването на скриптове може да се променя оформление и поведение на разглежданите страници. Този API вече е включен в Firefox, но досега за неговото активиране беше необходимо да се настрои параметърът «extensions.webextensions.userScripts.enabled» в about:config. За разлика от съществуващите разширения с подобна функционалност, използващи повикването tabs.executeScript, новият API позволява изолиране на скриптовете в отделни sandbox среди, решава проблеми с производителността и дава възможност за обработка на различни етапи на зареждане на страниците.
• Свойството navigator.mediaDevices сега е достъпно само когато страницата е отворена в защитен контекст (Secure Context), т.е. при отваряне по HTTPS, през localhost или от локален файл;
• Добавени са CSS-свойства overflow-inline и overflow-block, позволяващи управление на показването на съдържание, излизащо извън границите на блоковете и inline елементите (да се отреже опашката или да се покаже лента за превъртане). Свойствата са реализирани чрез автоматично преобразуване в overflow-x и overflow-y в зависимост от режима на извеждане на съдържанието (отгоре надолу или ред по ред).
• За CSS свойството white-space реализирана поддръжка на стойността break-spaces;
• Реализирано CSS свойство contain, указващо, че елементът и неговото съдържание са отделени от останалото дърво на DOM;
• Добавено е CSS свойство user-select, позволяващо да се определи дали текстът може да бъде избран от потребителя;
• Добавена е възможност за задаване на правила @supports за селектори (
  формат «@supports selector(selector-to-test){…}»), което може да се прилага за изборно прилагане на CSS само при наличие или отсъствие на поддръжка за определен селектор в браузъра;
• Добавена е поддръжка публични полета за инстанции на JavaScript класове, които позволяват предварително зададени свойства, инициализирани извън конструктора. През следващото време се очаква също поддръжка на частни полета, невидими извън класа;

  class Product {
  name;
  tax = 0.2; /*публично поле*/
  #basePrice = 0; /*приватное поле*/
  price;

  constructor(name, basePrice) {
  this.name = name;
  this.basePrice = basePrice;
  this.price = (basePrice * (1 + this.tax)).toFixed(2);
  }
  }

• Добавен API Resize Observer, позволяващ свързване на обработчик, на който ще се изпращат известия за промяна на размера на посочените елементи на страницата. Основната разлика на новия API от window.onresize и CSS Media Queries е, че може да се определи промяната на конкретен елемент на страницата, а не на цялата видима част, което позволява реакция чрез промяна само на този елемент без да се променя цялото видимо съдържание;
• Добавен е API Microtasks, представен с един метод (WindowOrWorkerGlobalScope.queueMicrotask(), който позволява на ниско ниво да планира извикване на callback функция, добавяйки я в опашката на микрозадачите;
• Добавени са нови методи Blob.text(), Blob.arrayBuffer(), Blob.stream(), DOMMatrix.fromMatrix(), AbstractRange() и StaticRange();
• В HTTP заглавията Access-Control-Expose-Headers, Access-Control-Allow-Methods и Access-Control-Allow-Headers е добавена възможността за указване на маска «*» за заявки без информация за потребителя;
• В уеб консолата е осигурена групировка на предупрежденията за активност, свързана с проследяване на движението на потребителя;
  
• В панела за инспекция на мрежовата активност е добавена детайлна информация за причините за блокиране на ресурсите (CSP, смесено съдържание и т.н.), както и опционален стълб с пълен URL;
  
• Ускорен е старта на JavaScript дебъгера. В интерфейса about:debugging са преместени функции за отдалечен дебъгинг. Реализирана е поддръжка за стъпков дебъгинг на асинхронни функции (Async). Добавен е нов клас точки на спиране, които могат да се привържат към настъпването на събития, свързани с мишката, сензорния екран, анимацията, DOM, медийните запитвания,
  работниците и т.н.
  
• В инструментите за разработчици е добавен интерфейс за одит на представянето на страницата, в който се използват алтернативни текстови описания на съдържанието (например, показване на текста от атрибута «alt
  вместо изображения);
  
• На системи с macOS, на които са инсталирани няколко графични карти, е осигурено по-агресивно превключване на енергийно ефективния GPU след завършване на обработката на WebGL съдържанието. Също така е добавена защита срещу превключване от енергийно ефективния към мощния GPU за еднократни извиквания на WebGL. В билдовете за macOS също е реализирано показване на напредъка на зареждането на файловете чрез стандартния интерфейс Finder. Започна формирането на инсталационни билдове на Firefox в PKG формат;
• За Windows 10 с нови актуализации (1903+) е добавена поддръжка на разширението Web Authentication HmacSecret чрез Windows Hello за удостоверяване на сайтове без въвеждане на парола, използвайки пръстов отпечатък, разпознаване на лице или USB токен;
• Прекратено формированието на нови версии на Firefox за Android, вместо което под кодовото име Fenix сега развива новия браузър за мобилни устройства, използващ двигателя GeckoView и набора библиотеки Mozilla Android Components. Корекциите за Firefox за Android ще бъдат издавани през годината в рамките на ESR клон на Firefox 68, например, в момента е оформен издаването 68.1. За изтегляне на новия браузър следва да се използват тестови сборки
  Firefox Preview.

Освен новостите и отстраняването на грешки в Firefox 69 са елиминирани 30 уязвимости, от които само една (CVE-2019-11751) е označenа като критична. Тази проблема е специфична за платформата Windows и позволява записване на произволен файл в системата при стартиране на браузъра от друго приложение (например, при отваряне на линк от програма за обмен на съобщения, може да бъде оформен линк така, че стартирането на браузъра да доведе до създаване на файл за автоматичен старт в каталога 'Startup'). Намаляването на броя на критичните уязвимости е свързано с това, че проблемите с паметта, като преливания на буфери и достъпи до вече освобождавани области на паметта, сега се маркират като опасни, но не и критични. В новото издание са отстранени 13 подобни проблеми, които потенциално могат да доведат до изпълнение на код от злонамеренец при отворени специално оформени страници.

Източник: opennet.ru