Релиз на Firefox 70

Се състоя пускане на уеб браузъра Firefox 70, а също така мобилна версия Firefox 68.2 за платформата Android. Освен това, е направено обновление клона с продължителна поддръжка 68.2.0 (поддържането на предходната ESR-версія 60.x е прекратено). В най-близко време на етапа бета тестване ще премине версия Firefox 71, в съответствие с новия цикъл на разработка чиято версия е планирана за 3 декември.

Основни нововъведения:

• В разширения режим на защита от проследяване на движенията е включена блокировка на социални медийни джаджи, които проследяват движенията на потребителите на външни сайтове (например, бутони за харесване от Facebook и вградени съобщения от Twitter). За формите за удостоверяване чрез социални сметки е предвидена възможност за временно деактивиране на блокировката;
  
• Добавен е обобщен отчет за извършените блокировки, в който може да се проследи броят на блокировките по дни от седмицата и типове;
  
• Включено е системно допълнение Lockwise (предишно допълнение, което се наричаше Lockbox), което предлага представлява нов интерфейс «about:logins» за управление на запазените пароли. Допълнението изкарва на панела бутон, чрез който бързо може да се преглеждат акаунтите, запазени за текущия сайт, а също така да се извършват операции за търсене и редактиране на пароли. Има възможност за достъп до запазените пароли чрез отделно мобилно приложение Lockwise, което поддържа автоматично попълване на пароли в формите за удостоверяване на всякакви мобилни приложения;
  
• Интегрирано е системно допълнение Firefox Monitor, което осигурява което издава предупреждение в случай на компрометиране на акаунта (проверка по имейл) или при опит за вход на преди хакнат сайт. Проверката се извършва чрез интеграция с базата данни на проекта haveibeenpwned.com;
• По подразбиране е активиран генератор на пароли, който при попълване на регистрационни формуляри извежда подсказка със сгенерирана автоматично надеждна парола. Изскачащата подсказка автоматично се показва за полета ‹input type="password"› с атрибут "autocomplete = new-password". Без този атрибут паролата може да бъде генерирана чрез контекстното меню;
  
• Вместо бутона «(i)» в адресната лента е поставен индикатор за нивото на поверителност, който показва активирането на режимите за блокиране на проследяване на движенията. Индикаторът става сив, когато в настройките е активиран режимът на блокиране на проследяване на движенията и на страницата не са установени елементи, подлежащи на блокиране. Индикаторът става син, когато на страницата са блокирани определени елементи, които нарушават поверителността или се използват за проследяване на движенията. Индикаторът се зачерква, когато потребителят деактивира защитата от проследяване за текущия сайт.
  
• Страниците, отворени по HTTP или FTP, започнаха да се отбелязват с иконка за небезопасна връзка, която също се показва за HTTPS в случай на проблеми с сертификатите. Цветът на иконката за заключване за HTTPS е сменен от зелен на сив (може да се възстанови зеленият цвят чрез настройката security.secure_connection_icon_color_gray). Отказването от индикаторите за сигурност в полза на предупрежденията за проблеми със сигурността е обусловено от широкото разпространение на HTTPS, който вече се смята за даденост, а не за допълнителна защита.
  
• В адресната лента спряно показването на името на компанията при използване на проверен EV-сертификат на сайта. Информацията е премахната, тъй като можеше да заблуждава потребителите и да се използва за фишинг (например, беше регистрирана компания „Identity Verified“, чиято името в адресната лента се възприемаше като индикатор за проверка). Информацията за EV-сертификата може да бъде прегледана чрез менюто, което се появява при кликване на иконката с изображение на заключване. Връщането на показването на името на компанията от EV-сертификата в адресната лента може да стане чрез настройката „security.identityblock.show_extended_validation“ в about:config.
  
• В JavaScript-движка е добавен нов интерпретатор на байткода «baseline», който заема междинно положение между обикновения интерпретатор и предварителния «baseline» JIT-компилатор. Новият интерпретатор е значително по-бърз от стария интерпретатор и използва общи с «baseline» JIT-компилатора процедури за обработка на байткода, кеш и данни за профилиране. Допълнителният интерпретатор позволява ускоряване на изпълнението на често използвани JavaScript функции, след като те бъдат върнати от оптимизирания JIT (Ion JIT) на етапа на компилация за неоптимизирания «baseline» JIT, например след като функцията бъде извикана с аргументи от друг тип.

  В сложни уеб приложения, компилацията за «baseline» JIT и прилагането на оптимизации за Ion JIT отнема много време и допълнителният бърз интерпретатор позволява постигане на общо увеличаване на производителността и незначително намаляване на потреблението на памет. В проведените тестове включването на допълнителния интерпретатор, използващ обща статистика и inline кеш с JIT, доведе до намаляване на времето за зареждане на страниците с 2-8%, а производителността на инструментите за уеб разработчици се е увеличила с 2-10%;

  
• В сборките за Linux е включено по подразбиране приложението на системата за композиране WebRender за GPU AMD, Intel и NVIDIA (само за драйвера Nouveau), при използване на системен пакет Mesa 18.2 или по-нова версия. В сборките за Windows, освен преди поддържаните GPU AMD и NVIDIA, WebRender сега е активиран и за GPU Intel. Системата за композиране WebRender е написана на езика Rust и изнася настрана GPU операциите по рисуване на съдържанието на страницата.

  При използване на WebRender вместо вградената в движка Gecko система за композиране, която обработва данни с помощта на CPU, за изпълнение на операции по обединено рисуване на елементите на страницата се използват шейдъри, изпълнявани в GPU, което позволява да се постигне значително увеличение на скоростта на рисуване и да се намали натоварването на CPU. За принудително активиране на WebRender в about:config можете да промените настройките «gfx.webrender.all» и «gfx.webrender.enabled»;

• Добавено поддръжка на режим на строга изолация на страниците, разработван под кодовото име Fission. В този режим страниците на различни сайтове винаги се съхраняват в паметта на различни процеси, като в всеки от тях се прилага своя изолирана пясъчна кутия (sandbox). Разделянето по процеси не се извършва по табове, а по домейни, което допълнително изолира съдържанието на външни скриптове и iframe блокове. Управлението на режима на строга изолация се осъществява в about:config с помощта на опцията «fission.autostart» (активирането в изданията все още е блокирано);
• Актуализиран логотип, а името е сменено от Firefox Quantum на Firefox Browser;
  
• Забранено изхода на запитванията за потвърждение на правомощия, инициирани от iframe блокове, заредени от друг домейн (cross-origin). Промяната ще позволи да се блокират определени злоупотреби и да се премине към модел, при който правомощията се искат само от основния домейн на документа, който се показва в адресната лента;
• Прекратено визуализиране на съдържанието на файлове, зареждани чрез ftp (например, при отваряне чрез ftp изображения, README и html файлове вече няма да се показват). При отваряне на ресурси по FTP, сега диалогът за изтегляне на файла на диска ще се извиква незабавно, независимо от типа на съдържанието;
• В адресната лента реализиран индикатор на достъпа до местоположението, който ще позволи на потребителите да оценят активността на Geolocation API и при необходимост да отнемат на сайта правото да го използва. Досега индикаторът се показваше само до предоставяне на правомощия и в случай на отказ на запитването, но изчезваше при отваряне на достъпа до Geolocation API. Сега индикаторът ще информира потребителя за наличието на такъв достъп;
  
• Реализирано разширен интерфейс за преглед на TLS сертификати, достъпен чрез страницата «about:certificate» (по подразбиране все още се използва стария интерфейс, новият се активира чрез security.aboutcertificate.enabled в about:config). Ако преди за преглед на сертификатите се отваряше отделен прозорец, сега информацията се показва в таб, оформена по начин, напомнящ на добавка Разбира се, нещо. Реализацията на интерфейса за преглед на сертификатите е напълно преписан използвайки JavaScript и стандартни уеб технологии;
  
• В менюто за управление на акаунта е добавен раздел за достъп до разширените услуги на Firefox, като Monitor и Send;
  
• В основното меню и на панела е добавена нова икона „подарък“, чрез която можете да получите информация за новите издания и техните ключови характеристики;
  
• Вградените страници на Firefox (about:*) са адаптирани за показване с оглед на настройките за тъмен режим;
• Подобрена е четивността на подчертан или зачеркнат текст, включително линкове — линиите сега се прекъсват (обтичат) без да пресичат глифовете;
• В темите за оформление поправена е поддръжка на свойствата accentcolor, textcolor и headerURL, които бяха псевдоними на свойствата frame, tab_background_text и theme_frame (темите, разположени в addons.mozilla.org, са обновени автоматично);
• Добавени са CSS-свойства text-decoration-thickness, text-underline-offset и text-decoration-skip-ink, позволяващи настройка на дебелината, отстъпа и прекъсванията на линиите, използвани за подчертаване и зачертаване на текста;
• В CSS-свойството „display“ е добавена възможност за указване на два атрибута наведнъж, например „display: block flex“ или „display: inline flex“;
• Стойностите за прозрачност в CSS-свойствата opacity и stop-opacity сега могат да се задават в проценти;
• В CSS-свойството font-size е добавена поддръжка за стойността xxx-large;
• В JavaScript е реализирана възможност за визуално разделяне на големи числа с помощта на символи за подчертаване, например „myNumber = 1_000_000_000_000“;
• Добавен е нов метод Intl.RelativeTimeFormat.formatToParts(), който е вариант на метода Intl.RelativeTimeFormat.format(), връщащ масив от обекти, всеки елемент от който представлява своя част от форматираната стойност, вместо да връща форматирана низ цялостно;
• Размерът на HTTP-заглавието „Referer“ е ограничен на 4 КБ, при превишаване на това значение, съдържанието се съкращава до името на домейна;
• В инструментите за разработчици в панела Accessibility са добавени средства за одит на удобството за навигация между елементите с помощта на клавиатурата, както и симулатор, който показва как страницата виждат хора с далтонизъм;
  
• В инструмента за избор на цвят за зададения цвят сега се показва индикатор за контраст, относно фоновия цвят, за оценка на възприятието от хора с намалено зрение;
  
• В режима на инспектиране определенията на CSS, които не влияят на избрания елемент, сега се подсветват в сив цвят с показване на подсказка, в която е указана причината за игнориране и възможни начини за поправка;
  
• В отладчика е добавена възможността за задаване на точки на спиране, които се задействат при промяна на DOM елементите (DOM мутационни точки за прекъсване) и позволяващи проследяване на моменти, когато скриптът добавя, изтрива или актуализира съдържанието на страницата;
  
• За разработчиците на разширения е реализирана възможност за инспектиране на данни в хранилището browser.storage.local;
• В режима на инспектиране на мрежова активност е добавена възможност за търсене, позволяваща бързо намиране на елементи от заявки и отговори. Търсенето обхваща включително HTTP заглавия, бисквитки и тялото на заявките/отговорите;
• Извършена е оптимизация на кода за композиране на страници на платформата macOS, която е позволила да се намали натоварването на процесора, да се ускори зареждането на страниците (ускорение до 22%) и да се намали използването на ресурси при възпроизвеждане на видео (до 37%). В билдовете за macOS също е добавена поддръжка за внос на пароли, запазени в Chrome;
• За Android е подготвено коригиращо обновление на Firefox 68.1. Напомняме, че формирането на нови значителни издания на Firefox за Android е прекратено. За замяна Firefox за Android с кодово име Fenix (разпространява се като Firefox Preview) развива нов браузер за мобилни устройства, използващ движка GeckoView и набор от библиотеки Mozilla Android Components. Няколко дни по-рано публикуван беше пуснат нов експериментален релиз на Firefox Preview 2.2, в който са отстранени няколко съществени проблеми в интерфейса и методите на взаимодействие с потребителя. Сред промените в сравнение с изданието 2.0 се отбелязва добавянето на опция за почистване на всички данни при излизане и възможност за отваряне на връзки по подразбиране в режим на частно разглеждане.

Освен нововъведенията и поправките на грешки в Firefox 70, са отстранени 24 уязвимости, от които 12 (събрани под един CVE-2019-11764) са обозначени като критични и потенциално могат да доведат до изпълнение на код от злоумышленик при отваряне на специално оформени страници.

Източник: opennet.ru