Firefox 74

На разположение Firefox 74.

• Мениджърът на пароли се е научил да сортира записите в обратен ред (Я-А).
• Свърши се с добавки, инсталирани глобално (за всички потребители на системата, например в %ProgramFiles%Mozilla Firefoxextensions). Подобен метод на разпространение се използва за предварително инсталиране в комплекти за разпространение, както и за налагане на добавки при инсталиране на софтуер на трети страни. Разработчиците го смятат за порочен, тъй като лишава потребителя от възможността да премахне такива добавки чрез мениджъра на добавки (например, ако добавката създава проблеми или потребителят не харесва това, което му се налага ). Сега управлението на добавките е изцяло под контрола на потребителя. Вече инсталираните добавки ще продължат да работят (потребителят вече може да ги премахне чрез управление на добавки), а новоинсталираните ще бъдат игнорирани. Създателите на персонализирана дистрибуция (Windows) и поддържащите (Linux) ще получат специална опция по време на фазата на компилация, за да върнат поддръжката за глобално инсталирани добавки. На корпоративните потребители се дава възможност да внедряват добавки чрез групови правила.
• Допълнение Facebook контейнер (автоматично отваря социалната мрежа в отделен контейнер) поддържа персонализиран списък с домейни, които също ще бъдат автоматично поставени в контейнера.
• Бутонът за създаване на нов раздел вече има меню, което може да се извика с десния бутон на мишката (работи само когато контейнери), от който можете да изберете контейнер за раздела, който да бъде създаден. Освен това е добавена настройката „Избор на контейнер за всеки нов раздел“, която ви позволява да извикате такова меню с левия бутон на мишката.
• Появи се възможност за деактивиране на откачването на раздели. Небрежното превръщане на раздел в отделен прозорец дразни потребителите от много години (съответният тикет беше отворен преди 9 години). За да деактивирате поведението за откачване на раздели, е предоставена настройката browser.tabs.allowTabDetach.
• Бързите клавиши за добавки вече могат не само да бъдат преназначавани, но и деактивирани.
• За потребители в САЩ DNS през HTTPS е активиран по подразбиране. Резолверът по подразбиране е Cloudflare. В настройките можете да го промените на NextDNS или да посочите адреса на вашия собствен резолвер.
• Технологията, използвана в асембли за Linux RLBox. C++ кодът на потенциално уязвими библиотеки на трети страни се преобразува в модул WebAssembly, чиито правомощия са строго ограничени, след което модулът се компилира в собствен код и се изпълнява в изолиран процес. Първата такава библиотека беше графит.
• За устройства със сензорен екран изпълнени ускорение на превъртане.
• В Windows и macOS вече е възможно да импортирате данни от Edgium (Edge на двигателя Chromium).
• браузър вече не разкрива локален IP адрес на машината чрез WebRTC (използва се случаен идентификатор вместо локален адрес), така че потребителите се съветват да нулират настройките си media.peerconnection.ice.default_address_only и media.peerconnection.ice.no_host (чрез промяна на тези настройки преди това беше постигнато скриване на локалния адрес).
• Търсене в историята от сега нататък игнорира диакритичните знаци (например, търсенето на думата פסח също ще намери всички срещания на פֶּסַח).
• Както беше обявено преди година и половина, хора с увреждания Поддръжка на TLS 1.0 и TLS 1.1. Ако сървърът не поддържа TLS 1.2, потребителят ще види съобщение за грешка за установяване на защитена връзка и бутон, който позволява поддръжка на наследени протоколи (поддръжката за тях ще бъде напълно премахната в бъдеще). Други популярни браузъри тази година също деактивират поддръжката на стари (TLS 1.0 се появи през 1999 г. и TLS 1.1 през 2006 г.) протоколи, тъй като не поддържат модерни бързи и надеждни алгоритми (ECDHE, AEAD), но изискват поддръжка за стари и слаби (TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, SHA1, MD5). Преди година делът на трафика, използващ тези протоколи, не надвишаваше половин процент, а сега е намалял още повече.
• http:
  • Поддръжката на HTTP хедър е активирана Правила за функциите. С негова помощ разработчикът на сайта може да посочи кои функции и API трябва да използва или да не използва браузърът (например, за оптимизиране на ефективността на сайта). Правилата за функции са донякъде подобни на CSP, но контролират възможностите на браузъра, а не сигурността. В резултат на това рамки ( ), в който е отворен друг домейн, не мога повече Поискайте достъп до геолокация, камера, микрофон, заснемане на екрана и цял екран, освен ако не е изрично разрешено от Правилата за функциите.
  • Внедрена поддръжка Политика за различни източници на ресурси (CORP), С негова помощ сайтовете могат да блокират определени заявки от източници на трети страни (например да забранят достъпа от ресурси на трети страни до скриптове и изображения на текущия сайт), което предотвратява спекулативни атаки от страничен канал (Meltdown и Spectre ), както и атаки, използващи сценарии между сайтове.
  • Събитието е добавено languagechange_event, който се задейства, когато потребителят промени предпочитания от тях език.
• CSS:
  • Поддръжката на собственост е активирана текст-подчертаване-позиция, което ви позволява да контролирате позицията на долната линия (например, задайте долната линия под индексите на химическа формула).
  • Стойности на имотите текст-подчертаване-офсет и текст-декорация-дебелина сега може да се изрази като процент.
  • имот контурен стил вече има поддръжка за автоматичната стойност.
  • Прекратено поддръжка за свойства -moz-column-*, които трябва да бъдат заменени със стандартни свойства без префикс.
• javascript:
  • Внедрено незадължителен оператор на последователност (?.)
  • Премахнато нестандартен метод Object.prototype.toSource и глобална функция неравен. Те се появиха още по времето на Netscape, но никога не получиха поддръжка от други браузъри.
• Инструменти за разработчици:
  • Разпознайте нарушените CSS правила сега взема предвид позициониране на елементите.
  • JavaScript Debugger научих отстраняване на грешки вложени уеб работници.
  • Подобрена интеграция с добавка Инструменти за разработчици на React.

Източник: linux.org.ru