Релиз на Firefox 69

Се състоя пускане на уеб браузъра Firefox 69, а също така мобилна версия Firefox 68.1 за платформата Android. Освен това са създадени актуализации клони с продължителна поддръжка 60.9.0 и 68.1.0 (ESR клон 60.x повече няма да бъде обновяван, препоръчва се преминаване към клон 68.x). В най-скоро време на етапа бета тестване ще премине клон Firefox 70, чийто пуск е насрочен за 22 октомври.

Основни нововъведения:

• В приложимия по подразбиране стандартен режим за блокиране на нежелано съдържание са добавени функции за игнориране на Cookie от всички трети страни, следящи движенията, и блокиране на JavaScript вставки, които извършват криптовалутен добив. Кодът за добив води до значително увеличаване на натоварването на процесора в системата на потребителя и обикновено се внедрява на сайтове в резултат на хакове или се използва на съмнителни сайтове като метод на монетизация.
  По-рано тези блокировки се активираха само при избор на строг режим на блокиране, който сега има смисъл да се активира само при желание за блокиране на методи за скрита идентификация („browser fingerprinting“). Блокировката се осъществява по списък Disconnect.me.
  

  При блокировка в адресната лента се показва иконка на щит, а в контекстното меню може да се види от кои точно сайтове са блокирани Cookie, използвани за следене на движенията. В същото меню може селективно да се деактивира блокировката за определени сайтове.

  
• Разширени са възможностите за блокиране на автоматично възпроизвеждане на мултимедийно съдържание. Освен добавената по-рано функция за заглушаване на звука в автоматично възпроизвежданото видео е реализирана съществува и възможност за пълно спиране на възпроизвеждането на видео, без да се ограничава до изключване на звука. Например, ако по-рано рекламните видеоклипове на сайтове се показваха, но без звук, то в новия режим те без явен клик дори няма да започнат възпроизвеждане. За активиране на режима в настройките за автоматично възпроизвеждане (Options > Privacy and Security > Permissions > Autoplay) е добавен нов пункт „Block audio and video“, който допълва зададения по подразбиране режим „Block audio“.
  

  Режимът може да бъде избран във връзка с конкретни сайтове чрез контекстното меню, извеждащо се при клик върху бутона „(i)“ в адресната лента.

  
• За потребителите от САЩ и сборките «en-US» е променено подреждането на блоковете на началната страница, които се показват при отваряне на нов таб, както и е добавено извеждането на допълнително съдържание, препоръчано от услугата Pocket. Променени са размерите на блоковете и броят на препоръките, предложени са нови тематични секции (Здраве, Наука, Технологии и Развлекателни);
• Стандартно е деактивирана възможността за възпроизвеждане на Flash съдържание чрез плъгина Adobe Flash. От настройките на плъгина Adobe Flash Player е премахната опцията за постоянно активиране на Flash и са оставени само възможностите за деактивиране на Flash и индивидуално активиране за конкретни сайтове (активация с явен клик) без запаметяване на избрания режим. В ESR версиите на Firefox поддръжката на Flash ще остане до края на 2020 година;
• Деактивирана по подразбиране обработка на файлове userContent.css и userChrome.css, позволяваща на потребителя да преопределя оформлението на сайтовете или интерфейса на Firefox. Като причина за деактивирането по подразбиране се посочва работата по съкращаване на времето за стартиране на браузъра. Промяната на поведението чрез userContent.css и userChrome.css се извършва изключително рядко от потребителите, а зареждането на CSS данни изразходва допълнителни ресурси (оптимизацията премахва излишното достъпване до диска). За връщането на обработката на userChrome.css и userContent.css в about:config е добавена настройка «toolkit.legacyUserProfileCustomizations.stylesheets», която ще бъде активирана автоматично за потребители, които вече използват userChrome.css или userContent.css;
• За WebRTC е реализирана възможност за обработка на канали с използване на различни видеокодеци, което опростява създаването на услуги за видеоконференции, в които участниците могат да използват различен клиентски софтуер;
• За архитектурата ARM64 в JavaScript двигателя е реализирана поддръжка на JIT компилация;
• От идентификаторите на браузъра (navigator.userAgent, navigator.platform и navigator.oscpu) е изключена информацията за използването на 32-битова версия на Firefox в 64-битова ОС (по-рано необходима за Flash, но оставяла допълнителен вектор за скрыта идентификация на потребителя);
• Добавена функция за преглед на видео в режим «картинка в картинката» (Picture-in-Picture), позволяваща откъсване на видеото в плаваещ прозорец, който остава видим по време на навигацията в браузъра. За да използвате този режим, е необходимо да кликнете на балонната подсказка или в контекстното меню, което се появява при кликване с десния бутон на мишката върху видеото и да изберете «Picture in picture» (в YouTube, който поставя свой собствен обработчик на контекстното меню, трябва да кликнете два пъти с десен бутон на мишката или да кликнете, задържайки клавиша Shift). Поддръжката на режима може да бъде активирана в about:config чрез опцията «media.videocontrols.picture-in-picture.enabled»;
  
• Добавено реализация на генератор на пароли («signon.generation.available» в about:config), позволяваща при попълване на регистрационни формуляри да се показва подсказка с автоматично генерирана надеждна парола;
  
• В мениджъра на пароли е добавена възможност за обработка на акаунти в контекста на първичния домейн, което позволява предлагането на една парола, запазена за всички поддомейни. Например, паролата, запазена за login.example.com, сега ще бъде предлагана за автоматично попълване във формуляри на сайта www.example.com;
• Добавен мениджър за управление на приоритетите на процесите-обработчици, който позволява да предаде на операционната система информация за най-високите приоритетни процеси. Например, процесът за обработка на съдържание, обработващ активната таб, ще получи по-висок приоритет (пригласени повече ресурси от CPU), отколкото процесът, свързан с фоновите табове (ако на тях не се възпроизвежда видео и звук). Промените за момента са включени по подразбиране само за платформата Windows, за останалите системи е необходима активация на опцията dom.ipc.processPriorityManager.enabled в about-config;
• Активиран по подразбиране API UserScripts, позволяващ създаването на добавки на базата на технологията WebExtensions в стил Greasemonkey за изпълнение на потребителски скриптове в контекста на уеб страници. Например, чрез свързване на скриптове е възможно да се променя оформлението и поведението на разглежданите страници. Тази API вече е част от Firefox, но до сега беше необходима настройка на параметъра „extensions.webextensions.userScripts.enabled“ в about:config. За разлика от съществуващите добавки с подобна функционалност, които използват извикването tabs.executeScript, новото API позволява изолиране на скриптовете в отделни sandbox среди, решава проблемите с производителността и дава възможност за обработка на различни етапи от зареждането на страниците.
• Свойството navigator.mediaDevices вече е достъпно само при отваряне на страницата в защитен контекст (Secure Context), т.е. при отваряне по HTTPS, чрез localhost или от локален файл;
• Добавени са CSS-свойства overflow-inline и overflow-block, позволяващи управление на показването на съдържание, излизащо извън границите на блоковете и inline елементите (да се отреже опашката или да се покаже лента за превъртане). Свойствата са реализирани чрез автоматично преобразуване в overflow-x и overflow-y в зависимост от режима на извеждане на съдържанието (отгоре надолу или ред по ред).
• За CSS свойството white-space е реализирана поддръжка за стойността break-spaces;
• Реализирано е CSS свойство contain, указващо, че елементът и неговото съдържание са отделени от останалото дърво DOM;
• Добавено CSS свойство user-select, позволяващо определяне на това дали текстът може да бъде селектиран от потребителя;
• Добавена е възможност за задаване на правила @supports за селектори (
  формат „@supports selector(selector-to-test){…}“, което може да се прилага за селективно прилагане на CSS само при наличие или отсъствие на поддръжка за определен селектор в браузъра;
• Добавена поддръжка на публични полета за инстанции на JavaScript класове, които позволяват да се задават предварително определени свойства, инициализирани извън конструктора. В близко бъдеще се очаква също поддръжка на частни полета, невидими извън класа;

  class Product {
  name;
  tax = 0.2; /*публично поле*/
  #basePrice = 0; /*приватное поле*/
  price;

  constructor(name, basePrice) {
  this.name = name;
  this.basePrice = basePrice;
  this.price = (basePrice * (1 + this.tax)).toFixed(2);
  }
  }

• Добавен е API Resize Observer, позволяващ на свързания обработчик да получава уведомления за промяна в размерите на определени елементи на страницата. Основната разлика на новия API от window.onresize и CSS Media Queries е, че е възможно да се определи промяна за конкретен елемент на страницата, а не за цялата видима област, което позволява реакция с промяна само на този елемент без засягане на цялото съдържание;
• Добавен е API Microtasks, представен с един метод (WindowOrWorkerGlobalScope.queueMicrotask(), който позволява на ниско ниво да се планира извикване на функция чрез добавяне в опашката на микрозадачи;
• Добавени са нови методи Blob.text(), Blob.arrayBuffer(), Blob.stream(), DOMMatrix.fromMatrix(), AbstractRange() и StaticRange();
• В HTTP заглавията Access-Control-Expose-Headers, Access-Control-Allow-Methods и Access-Control-Allow-Headers е добавена възможността да се указва маска „*“ за заявки без идентификационни данни;
• В уеб конзолата е осигурена групировка на предупрежденията за активност, свързана с проследяване на движенията на потребителя;
  
• В панела за инспектиране на мрежовата активност е добавена подробна информация за причините за блокиране на ресурси (CSP, смесено съдържание и т.н.), както и опционален стълб с пълен URL;
  
• Ускорено е стартирането на JavaScript дебъгера. Функциите за дистанционно дебъгване са преместени в интерфейса about:debugging. Реализирана е поддръжка за стъпкова отстраняване на проблеми с асинхронни функции (Async). Добавен нов клас точки за спиране, които могат да се свързват с настъпването на събития, свързани с мишка, сензорен екран, анимация, DOM, медиазапитвания,
  работници и т.н.
  
• В инструментите за разработчици е добавен интерфейс за одит на представянето на страницата, в който се използват алтернативни текстови описания на съдържанието (например, показване на текст от атрибута „alt
  вместо изображения);
  
• На системи с macOS, на които са инсталирани няколко графични карти, е осигурен по-агресивен превключване към енергийно ефективен GPU след приключване на обработката на WebGL съдържанието. Също така е добавена защита от превключване от енергийно ефективен към мощен GPU за веднъж извиквания на WebGL. В изгледите за macOS е реализирано показване на напредъка на зареждането на файлове през стандартния интерфейс на Finder. Започнаха да се формират инсталационни пакети на Firefox в PKG формат;
• За Windows 10 със свежи обновления (1903+) е добавена поддръжка на разширението Web Authentication HmacSecret чрез Windows Hello за удостоверяване на сайтове без въвеждане на парола с помощта на пръстов отпечатък, разпознаване на лице или USB токен;
• Спирането на формирането на нови версии на Firefox за Android, известен под кодовото име Fenix развива новия браузър за мобилни устройства, използващ движка GeckoView и набора от библиотеки Mozilla Android Components. Коригиращи поправки за Firefox за Android ще бъдат пускани в рамките на годината в структурата на ESR версия Firefox 68, например, сега е съставен релиз 68.1. За изтегляне на новия браузър следва да се използват тестови сборки
  Firefox Preview.

Освен нововъведенията и поправките на грешки в Firefox 69 са отстранени 30 уязвимости, от които само една (CVE-2019-11751) е означена като критична. Проблемът е специфичен за платформата Windows и позволява записването на произволен файл в системата при стартиране на браузъра от друго приложение (например, при отваряне на линк от програма за обмен на съобщения, може да се формулира линк по такъв начин, че стартирането на браузъра да доведе до създаването на файл за автоматично стартиране в директорията 'Startup'). Намаляване на броя на критичните уязвимости е обусловено от факта, че проблемите с паметта, като преливане на буфери и достъп до вече освободени области на паметта, вече се означават като опасни, но не критични. В новото издание са отстранени 13 подобни проблема, които потенциално биха могли да доведат до изпълнение на код от злоумышленици при отваряне на специално оформени страници.

Източник: opennet.ru