Състоянието на релиза на уеб браузъра , както и Firefox 68.4 за платформата Android. Освен това, е формулирано обновление с дългосрочна поддръжка . В близко бъдеще ще премине на етапа преминава в клон Firefox 73, чийто релиз е насрочен за 11 февруари (проект към 4-седмичен ).
:
- в прилагания по подразбиране стандартен режим за блокиране на нежелано съдържание за защита от проследяване на потребителите с помощта на методи за скриваща идентификация („browser fingerprinting“), която се осъществява по в списъка на Disconnect.me, включващ хостове, уличени в използване на скриптове за скриваща идентификация. Под скриваща идентификация се подразбира съхраняване на идентификатори в области, не предназначени за постоянно съхранение на информация („Supercookies“), както и генериране на идентификатори на базата на косвени данни, като , списък на поддържаните MIME типове, специфични параметри в заглавките ( и ), анализ на инсталираните , наличността на определени Web API, специфични за видео картите визуализации с помощта на WebGL и Canvas, с CSS, анализ на особеностите при работа с и .
- методи с досадни искания за предоставяне на сайта допълнителни права (Notification.requestPermission(), PushManager.subscribe() и MediaDevices.getDisplayMedia()). Исканията за потвърждаване на правата вече няма да прекъсват работата с браузера, а просто ще водят до показване на индикатор в адресната лента след като се регистрира взаимодействие на потребителя със страницата (клик с мишката или натискане на клавиши). Много сайтове злоупотребяват с предоставяната в браузерите възможност за искане на разрешения, главно чрез периодично показване на искания за получаване на push уведомления. Анализ на телеметрията показа, че 97% от подобни искания се отхвърлят, включително в 19% от случаите потребителят незабавно затваря страницата, без да натиска бутона за съгласие или отхвърляне.
- експериментална протокол HTTP/3 (за активиране в about:config трябва да се зададе опцията „network.http.http3.enabled“). Поддръжката на HTTP/3 в Firefox е основана на , написана на езика Rust реализация на клиента и сървъра на протокола QUIC (HTTP/3 използването на протокола QUIC като транспорт за HTTP/2).
- В съответствие с изискванията на влязлия в сила закон (California Consumer Privacy Act) възможността за изтриване на данни от телеметрията от сървърите на Mozilla. Изтриването на данните се извършва в случай на отказ от събиране на телеметрия в секцията „about:preferences#privacy“ („Firefox Data Collection and Use“). При снягане на отметката „Allow Firefox to send technical and interaction data to Mozilla“, управляваща изпращането на телеметрията, Mozilla в рамките на 30 дни всички данни, събрани до момента на отказа за предаване на телеметрия. От данните, които остават на сървърите на Mozilla в процеса на събиране на телеметрия, се отбелязва информация за производителността, безопасността на Firefox и общите параметри, като брой отворени табове и продължителност на сесиите (информация за отваряните сайтове и търсения не се предава). Пълна информация за събираните данни можете да видите на страницата «about:telemetry».
- За Linux и macOS е добавена възможността за преглед на видео в режим «картинка в картинка» (Picture-in-Picture), който позволява отделянето на видеото в плаваещ прозорец, който остава видим по време на навигация в браузъра. За преглед в този режим е необходимо да натиснете на изскачащото подсказване или в контекстното меню, което се показва при щракане с десния бутон на мишката върху видеото, и да изберете «Picture in picture» (в YouTube, който вмъква собствен обработчик на контекстното меню, е необходимо да щракнете два пъти с десния бутон на мишката или да щракнете, като задържите клавиша Shift).
- При показване на лентата за превъртане цвета на фона на текущата страница.
- привързване на публични ключове (PKP, Public Key Pinning), позволяващо чрез HTTP заглавието Public-Key-Pins ясно да се определи кои удостоверяващи центрове са разрешени да се използват за зададения сайт. Като причина се посочва ниското търсене на тази функция, рискът от проблеми с съвместимостта (поддръжка на PKP в Chrome) и възможността да блокирате собствения си сайт поради привързването на неверни ключове или загуба на ключове (например, случайно изтриване или компрометиране в резултат на хакерство).
- В състава , позволяващи в OpenBSD системни повиквания и за допълнителна изолация на файловата система и процесите.
- Поддръжката на блокиране на изображения от отделни домейни е премахната. Като причина за премахването се посочва, че функцията не е била търсена от потребителите и неудобният интерфейс за блокиране.
- В сборките за Windows е реализирана експериментална възможност за използване на клиентски сертификати от общото хранилище на сертификати на операционната система (за включване в about:config е необходимо да се активира опцията security.osclientcerts.autoload).
- Поддръжката на CSS Shadow Parts е активирана по подразбиране, включително атрибутът «» и псевдоелементът ««, позволяващи селективно показване на зададени елементи от .
<custom-element>
<p part="»example»">Параграф</p>
</custom-element>… в CSS за избор на елементи, свързани с атрибута part:
custom-element::part(example) {
border: solid 1px black;
border-radius: 5px;
padding: 5px;
} - Добавена е поддръжка за спецификация , позволяваща определяне на траекторията на движение на анимационни обекти чрез CSS без използване на JavaScript код и без блокиране на процеса на рендериране и вход по време на показване на анимацията. За управление на анимацията са представени CSS свойства
,
,
,
и
. - По подразбиране са активирани отделни CSS свойства за трансформация , и , не свързани със свойството (т.е. в CSS вече можете да зададете «scale: 2;» вместо «transform: scale(2);»).
- В JavaScript е реализиран логически оператор за обединение ««, който връща десния операнд, ако левият операнд е NULL или undefined, и обратно. Например, «const foo = bar ?? ‘default string'», ако bar е null, ще върне стринг или стойността на bar в противен случай, включително когато bar е 0 и ‘ ‘, за разлика от оператора «||».
- Добавен API и събитието , които предоставят възможност за използване на обработчици на JavaScript за добавяне на данни в формата по време на нейното изпращане, без да е необходимо да се запазват данните в скрити елементи input.
- API е актуализиран да отговаря на новата спецификация, например, Coordinates е преименуван на GeolocationCoordinates, Position на GeolocationPosition и
PositionError на GeolocationPositionError. - В отладчика на JavaScript е добавена поддръжка на условни точки на спиране () на базата на промяна или четене на определени свойства на обекти.
- Стартирането на отладчика на JavaScript е ускорено при отворени много табове (приоритетът сега е за видимите табове).
- В Режима на отзивчив дизайн е реализирана симулация на различни стойности на meta viewport. В режима на инспектиране на страници е добавен симулатор на стойности «prefers-color-scheme».
- В в многостранен режим на интерпретация на JavaScript е добавена поддръжка за запазване и отваряне на файлове с комбинации Ctrl + O и Ctrl + S.
- настройка javascript.options.asyncstack за визуално разделение на асинхронни съобщения в web консолите. Когато настройката е активирана, за console.trace() и console.error() се извежда пълен стек на извикванията на асинхронни операции, позволяващ да се разбере планирането на стартиране на таймери, събития, promise, генератори и т.н.
- В режима на инспектиране WebSocket е реализиран анализ и визуално представяне на метаданни във формата SignalR, използвано в съобщенията на ASP.NET Core. Също така, са добавени броячи, показващи общия размер на предадените и получени данни.
- В инструмента за мониторинг на мрежовата активност на раздела Timings данни за време за опашка за заведение, начало на зареждане и завършване на зареждането на всеки ресурс.
- От инструментите за web разработчици е изключена среда , предназначено за експерименти с JavaScript (многостреченият режим на уеб конзолата е новината, която замени Scratchpad от предишната версия).
Освен новостите и корекциите на грешки, във Firefox 72 са отстранени , от които 11 (събрани под и ) са маркирани като потенциално способни да доведат до изпълнение на злонамерен код при отваряне на специално оформени страници. Припомняме, че проблемите с паметта, като препълване на буфери и достъп до вече освобождавани области на паметта, отскоро се обозначават като опасни, но не критични. Особено внимание заслужава проблемът CVE-2019-17017 в кода на XPCVariant.cpp, който също потенциално може да доведе до изпълнение на код.
Източник: opennet.ru
