Публикация на Firefox 68

Представено релиз на уеб браузъра Firefox 68, както и мобилната версия Firefox 68 за платформата Android. Изданието попада в категорията на клоновете с дълъг срок на поддръжка (ESR), обновленията за които се пускат в рамките на годината. Освен това, е създадено обновление на предишната клон с дългосрочна поддръжка 60.8.0. В близко бъдеще ще премине на етапа бета тестване преминава във версия Firefox 69, чийто релиз е насрочен за 3 септември.

Основни нововъведения:

• По подразбиране е включен новият мениджър на добавки (about:addons), изцяло пренаписан с използване на HTML/JavaScript и стандартни уеб технологии в рамките на инициативата за освобождаване на браузъра от компоненти, базирани на XUL и XBL. В новия интерфейс за всяка добавка е предоставена възможност за преглед на пълното описание, промяна на настройките и управление на правата за достъп, без да напускате основната страница със списък на добавките.
  

  Вместо отделни бутони за управление на активирането на добавките, е предложено контекстно меню. Деактивираните добавки сега са ясно отделени от активните и са изброени в отделна секция.

  

  Добавена е нова секция с препоръчителни добавки за инсталиране, чието съдържание се определя въз основа на инсталираните добавки, настройките и статистиката за работа на потребителя. Добавките се приемат в списъка на контекстните препоръки само ако отговарят на изискванията на Mozilla за безопасност, полезност и удобство на работа, а също така качествено и ефективно решават актуални задачи, интересни за широка аудитория. Предлаганите добавки преминават през пълен преглед за безопасност при всяко обновление;

  
• Добавен е бутон за изпращане на съобщения до Mozilla относно проблеми с добавките и темите на оформление. Например, чрез предложената форма можете да предупредите разработчиците при идентифициране на злонамерена активност, проблеми с визуализацията на сайтове поради добавка, несъответствие с заявената функционалност, поява на добавки без действия на потребителя или проблеми с стабилността и производителността.
  
• Включена нова реализация на адресната лента Quantum Bar, която визуално и функционално е почти идентична на старата адресна лента Awesome Bar, но се отличава с изцяло преработена структура и пренаписан код, заменяйки XUL/XBL с стандартния Web API. Новата реализация значително опростява процеса на разширяване на функционалността (поддържа създаването на добавки във формат WebExtensions), елиминира строги връзки с подсистемите на браузъра, позволява лесно свързване на нови източници на данни и предлага по-висока производителност и отзивчивост на интерфейса. От забележимите промени в поведението се отбелязва само необходимостта от използване на комбинации от Shift+Del или Shift+BackSpace (по-рано работеше без Shift) за изтриване на записи от историята на прегледа от резултата при започване на въвеждане на подсказка;
• Реализирана е пълноценна тъмна тема за режим на четене (reader view), при включване на която всички елементи на оформлението на прозореца и панела също се показват в тъмни нюанси (по-рано смяната на тъмен и светъл режим в Reader View се отнасяше само за областта с текстово съдържание);
  
• В строг режим на блокиране на нежелано съдържание (strict), освен всички познати системи за проследяване на движения и всички външни Cookie, сега също се блокират JavaScript-вместващи, които осъществяват копаене на криптовалути или проследяват потребителите с помощта на методи за скрита идентификация. По-рано тези блокировки се активираха чрез явен избор в настраиваемия режим на блокиране. Блокирането се извършва по допълнителни категории (fingerprinting и cryptomining) в списъка Disconnect.me;
  
• Продължава етапното включване на системата за композиране Servo WebRender, написана на Rust и изхвърляща настрана GPU операциите по рисуване на съдържанието на страницата. При използване на WebRender вместо вградената в двигателя Gecko система за композиране, която обработва данни с CPU, за изпълнение на операции по финалното рисуване на елементите на страницата се използват шейдъри, изпълнявани в GPU, което води до значително увеличение на скоростта на рисуване и намалява натоварването на CPU.

  Освен потребителите с видеокарти NVIDIA, започвайки от
  Firefox 68 подкрепа WebRender ще бъде активиран за системи с Windows 10 и видеокарти AMD. Можете да проверите активацията на WebRender на страницата about:support. За принудително включване в about:config трябва да активирате настройките «gfx.webrender.all» и «gfx.webrender.enabled» или да стартирате Firefox с зададена променлива на средата MOZ_WEBRENDER=1. В Linux поддръжката на WebRender е сравнително стабилизирана за видеокарти Intel с драйвери Mesa 18.2+;

• В менюто «хамбургер» в дясната част на панела с адресната лента е добавена секция за бърз достъп до настройките на профила в Firefox Account;
• Добавена е нова вградена страница «about:compat», на която са изброени обходните решения и пачовете, използвани за осигуряване на съвместимост с отделни сайтове, които не работят правилно в Firefox. Правените за съвместимост промени в най-простите случаи се свеждат до смяна на идентификатора «User Agent», ако сайтът е строго привързан към определени браузъри. В по-сложни ситуации в контекста на сайта се изпълнява JavaScript код, който коригира проблемите със съвместимостта;
  
• Поради потенциални проблеми с стабилността при превключване на браузъра в еднопроцесен режим, при който оформлението на интерфейса и обработката на съдържанието на табовете се извършват в един и същи процес, от about:config премахнати настройките «browser.tabs.remote.force-enable» и «browser.tabs.remote.force-disable», които можеха да се използват за деактивиране на многопроцесния режим (e10s). Освен това, задаването на стойността «false» в опцията «browser.tabs.remote.autostart» вече няма да доведе автоматично до деактивиране на многопроцесния режим на настолните версии на Firefox, в официалните сборки и при стартиране без включване на режима за автоматизирани тестове;
• Реализирана е втората фаза на разширяване на броя на извикванията на API, които на разположение само при отваряне на страница в защитен контекст (Secure Context), т.е. при отваряне по HTTPS, през localhost или от локален файл. За страниците, отворени извън защитен контекст, сега ще се блокират заявките за извикване на getUserMedia() за достъп до източниците на мултимедийни данни (например, камера и микрофон);
• Осигурена е автоматична обработка на грешките при достъп по HTTPS, изникващи поради активността на антивирусния софтуер. Проблемите се проявяват при включване на модула за защита на Web в антивируси като Avast, AVG, Kaspersky, ESET и Bitdefender, който анализира HTTPS трафика чрез подмяна на своя сертификат в списъка с коренови сертификати на Windows и замяната на първоначално използваните сертификати на сайтовете. Firefox използва собствен списък с коренови сертификати и игнорира системния списък с сертификати, затова възприема подобна активност като MITM атака.

  Проблемът е решен чрез автоматично активиране на настройката „security.enterprise_roots.enabled“, при която допълнително се импортират сертификати от системното хранилище. В случай на използване на сертификат от системното хранилище, а не вградения в Firefox, в менюто с информация за сайта, извиквано от адресната лента, е добавен специален индикатор. Настройката се активира автоматично при откриване на MITM прихващане, след което браузърът се опитва да възстанови връзката и ако проблемът е изчезнал — настройката се запазва. Утвърдило се е, че подобна манипулация не представлява заплаха, тъй като в случай на компрометиране на системното хранилище на сертификатите, атакуващият може да компрометира и хранилището на сертификатите на Firefox (не се вземат предвид възможната подмяна на сертификати от производители на оборудване, които могат да се използва да осъществят MITM, но биват блокирани при използване на хранилището на сертификатите на Firefox);

• Отворените в браузъра локални файлове вече няма да могат да имат достъп до други файлове в текущата директория (например, при отваряне в Firefox на платформа Android на html документ, изпратен по пощата, JavaScript вмъкване в този документ може да проследи съдържанието на директорията с други запазени файлове);
• Променен метод за синхронизиране на настройки, променени чрез интерфейса about:config. Синхронизират се сега само настройки, които присъстват в бял списък, определен в секция „services.sync.prefs.sync“. Например, за синхронизация на параметър browser.some_preference е необходимо да се зададе на true стойността „services.sync.prefs.sync.browser.some_preference“. За разрешаване на синхронизацията на всички настройки е предвиден параметър „services.sync.prefs.dangerously_allow_arbitrary“, който по подразбиране е изключен;
• Реализирана е техника за борба с досадни заявки за предоставяне на допълнителни права на сайта за изпращане на push уведомления (достъп до Notifications API). Отсега нататък подобни заявки ще бъдат блокирани потайно, ако няма ясно взаимодействие на потребителя със страницата (клик с мишката или натискане на клавишите);
• В обстановката за предприятия (Firefox за предприятия) е добавена поддръжка на допълнителни политики за персонализация на браузъра за служителите. Например, администраторът вече може да добави в менюто раздел за връзка с местната поддръжка, да добави линкове към интранет ресурси на страницата за нов таб, да деактивира контекстните препоръки при търсене, да добави линкове към локални файлове, да настрои поведението при изтегляне на файлове, да определи бели и черни списъци на допустими и недопустими добавки, да активира определени настройки;
• Отстранен проблем, който можеше да доведе до загуба на настройки (повреда на файла prefs.js) при аварийно завършване на процеса (например, при изключване на захранването без нормално прекратяване на работата или при срив на браузъра);
• Добавена е поддръжка Scroll Snap, набор от CSS свойства scroll-snap-*, позволяващи управление на точката на спиране на плъзгача при превъртане и подравняване на преместваното съдържание, както и привързване към елементи при инерционно превъртане. Например, може да се настрои превъртане с изместване по границите на изображението или с центриране на картинката;
• В JavaScript е реализиран нов числов тип BigInt, позволяващ съхранение на цели числа с произволен размер, за които типът Numbers не е достатъчен (например, идентификатори и стойности на точното време преди се съхраняваха като низове);
• Добавена е възможност за предаване на опцията „noreferrer“ при извикване на window.open() за блокиране на изтичането на информация за Referrer при отваряне на линк в нов прозорец;
• Добавена е възможност за използване на метода .decode() с HTMLImageElement за зареждане и декодиране на елементите преди тяхното добавяне в DOM. Например, това може да се използва за опростяване на мигновеното заместване на компактни изображения-подсказки със закъснели варианти с висока разделителна способност, тъй като дава възможност да се научи за готовността на браузъра изцяло да визуализира новото изображение.
• В инструментите за разработчици са реализирани средства за одит на контрастността на текстовите елементи, които могат да се използват за разпознаване на елементи, неправилно възприемани от хора с влошено зрение или нарушено възприятие на цветове;
  
• В режима за инспектиране е добавен бутон за емилиране на изхода за печат, позволяващ да се определят елементи, които могат да се окажат невидими при печат;
  
• В уеб консолата е разширена информацията, която се извежда заедно с предупрежденията за проблеми с CSS. Включително е добавена връзка към съответните възли. В консолата също е реализирана възможност за филтриране на изхода с помощта на регулярни изрази (например, "/(foo|bar)/");
  
• В редактора на шрифтове е добавена опция за коригиране на разстоянието между буквите;
• В режима за инспектиране на хранилището е добавена възможност за изтриване на записи от локалното и сесийната хранилище чрез избор на съответните елементи и натискане на клавиш Back Space;
• В панела за инспектиране на мрежовата активност е добавена възможност за блокиране на определени URL адреси, повторно изпращане на заявки и копиране в клипборда на HTTP заглавия в JSON формат. Новите функции са достъпни чрез избор на съответните опции в контекстното меню, извеждано при клик с десния бутон на мишката;
• Ввг встроен домоуправитель е добавена функция за търсене във всички файлове на текущия проект чрез натискане на Shift + Ctrl + F;
• Променена е настройката за включване на показването на системни добавки: в about:debugging вместо devtools.aboutdebugging.showSystemAddons сега е предложен параметър devtools.aboutdebugging.showHiddenAddons;
• При инсталация в Windows 10 е осигурено разполагане на пряк път в панела с инструменти. В Windows също е добавена възможността за използване на услугата BITS (Background Intelligent Transfer Service) за продължаване на изтеглянето на актуализации, дори когато браузърът е затворен;
• В версията за Android е увеличена производителността на визуализацията. Добавен е API WebAuthn (Web Authentication API) за свързване към сайта с използване на хардуерен токен или сензор за пръстови отпечатъци. Добавен е API Visual Viewport , чрез който може да се определи фактическата видима област с оглед на показването на екранната клавиатура или мащабирането. В новите инсталации автоматичното изтегляне на плъгина Cisco OpenH264 за WebRTC е прекратено.

Освен новите функции и отстраняването на грешки, в Firefox 68 е отстранено серия от уязвимости, от които няколко са отбелязани като критични, т.е. могат да доведат до изпълнение на код от злонамерен потребител при отваряне на специално оформени страници. В момента информацията с подробности за отстранените проблеми със сигурността не е налична, очаква се списъкът с уязвимости да бъде публикуван в рамките на няколко часа.

Firefox 68 стана последният релиз, с който е създадено обновление на класическата версия на Firefox за Android. Започвайки с Firefox 69, очакван на 3 септември, новите релизи на Firefox за Android няма да се издават, а корекциите ще бъдат предоставяни под формата на актуализации на ESR клона на Firefox 68. На мястото на класическия Firefox за Android ще дойде нов браузър за мобилни устройства, разработван в рамките на проекта Fenix и използващ движка GeckoView и набор от библиотеки Mozilla Android Components. В момента под името Firefox Preview вече се тестват е предложен първият предварителен релиз на новия браузър (днес публикувано корективно обновление 1.0.1 на този предварителен релиз, но все още не е публикувано в Google Play).

Източник: opennet.ru