Версия на Firefox 68

Изпратено от издание на уеб браузър Firefox 68И мобилна версия Firefox 68 за платформата Android. Изданието е категоризирано като клон на услугата за разширена поддръжка (ESR), с актуализации, публикувани през цялата година. В допълнение, актуализация на предишния клонове дългосрочна поддръжка 60.8.0. Очаквайте скоро на сцената бета тестване Клонът на Firefox 69 ще бъде прехвърлен, чието пускане е планирано за 3 септември.

Основната иновации:

• Новият мениджър на добавки (about:addons) е активиран по подразбиране, напълно пренаписан използване на HTML/JavaScript и стандартни уеб технологии като част от инициатива за освобождаване на браузъра от XUL и XBL-базирани компоненти. В новия интерфейс за всяка добавка под формата на раздели е възможно да видите пълно описание, да промените настройките и да управлявате правата за достъп, без да напускате главната страница със списък с добавки.
  

  Вместо отделни бутони за управление на активирането на добавките се предлага контекстно меню. Деактивираните добавки вече са ясно разделени от активните и са изброени в отделен раздел.

  

  Добавен е нов раздел с препоръчани за инсталиране добавки, чийто състав се избира в зависимост от инсталираните добавки, настройки и статистика за работата на потребителя. Добавките се приемат в списъка с контекстуални препоръки само ако отговарят на изискванията на Mozilla за сигурност, полезност и използваемост, а също така ефективно и ефективно решават текущи проблеми, които са интересни за широка аудитория. Предложените допълнения преминават през пълен преглед на сигурността за всяка актуализация;

  

• Добавен е бутон за изпращане на съобщения до Mozilla за проблеми с добавки и теми. Например чрез предоставената форма можете да предупреждавате разработчиците, ако бъде открита злонамерена дейност, възникнат проблеми с показването на сайтове поради добавка, несъответствие с декларираната функционалност, появата на добавка без действие на потребителя , или проблеми със стабилността и производителността.
  

• Включена е нова реализация на адресната лента на Quantum Bar, която е почти идентична по външен вид и функционалност на старата адресна лента на Awesome Bar, но включва цялостна ревизия на вътрешността и пренаписване на кода, замествайки XUL/XBL със стандартен Уеб API. Новата реализация значително опростява процеса на разширяване на функционалността (поддържа се създаването на добавки във формата WebExtensions), премахва твърдите връзки към подсистемите на браузъра, позволява лесно свързване на нови източници на данни и има по-висока производителност и отзивчивост на интерфейса . От забележимите промени в поведението се отбелязва само необходимостта от използване на комбинациите Shift+Del или Shift+BackSpace (преди това работеше без Shift) за изтриване на записи в хронологията на сърфирането от резултата от подсказката, показвана, когато започнете да пишете;
• Внедрена е пълноценна тъмна тема за изглед на четец, когато е активирана, всички елементи на дизайна на прозорци и панели също се показват в тъмни нюанси (преди това превключването на тъмни и светли режими в изгледа на четец засягаше само областта с текстово съдържание);
  

• В стриктния режим на блокиране на нежелано съдържание (строг), в допълнение към всички известни системи за проследяване и всички бисквитки на трети страни, вмъкванията на JavaScript, които копаят криптовалути или проследяват потребители, използващи скрити методи за идентификация, вече също са блокирани. Преди това блокирането на данни беше активирано чрез явен избор в персонализиран режим на блокиране. Блокирането се извършва според допълнителни категории (пръстови отпечатъци и криптодобив) в списъка Disconnect.me;
  

• Продължи постепенното включване на композитната система Серво WebRender, написан на езика Rust и възлага рендирането на съдържанието на страницата на страна на GPU. Когато използвате WebRender, вместо вградената система за композиране, вградена в двигателя Gecko, която обработва данни с помощта на процесора, шейдърите, работещи на графичния процесор, се използват за извършване на операции за обобщено изобразяване на елементи на страница, което позволява значително увеличаване на скоростта на изобразяване и намалено натоварване на процесора.

  В допълнение към потребителите с видеокарти NVIDIA, започвайки от
  Firefox 68 подкрепа WebRender ще бъде активиран за Windows 10 базирани системи с AMD графични карти. Можете да проверите дали WebRender е активиран на страницата about:support. За да го активирате принудително в about:config, трябва да активирате настройките „gfx.webrender.all“ и „gfx.webrender.enabled“ или като стартирате Firefox със зададена променлива на средата MOZ_WEBRENDER=1. В Linux поддръжката на WebRender е повече или по-малко стабилизирана за видеокарти на Intel с драйвери Mesa 18.2+;

• Добавен е раздел към менюто „хамбургер“ от дясната страна на панела на адресната лента за бърз достъп до настройките на акаунта в акаунта във Firefox;
• Добавена е нова вградена страница „about:compat“, която изброява заобиколни решения и корекции, приложени за осигуряване на съвместимост с конкретни сайтове, които не работят правилно във Firefox. Промените, направени за съвместимост в най-простите случаи, са ограничени до промяна на идентификатора на „Потребителски агент“, ако сайтът е строго обвързан с определени браузъри. В по-сложни ситуации JavaScript кодът се изпълнява в контекста на сайта, за да коригира проблемите със съвместимостта;
  

• Поради потенциални проблеми със стабилността при превключване на браузъра в режим на един процес, при който създаването на интерфейса и обработката на съдържанието на разделите се извършва в един процес, от about:config премахнати Настройки „browser.tabs.remote.force-enable“ и „browser.tabs.remote.force-disable“, които могат да се използват за деактивиране на многопроцесен режим (e10s). Освен това, настройването на опцията „browser.tabs.remote.autostart“ на „false“ вече няма да деактивира автоматично многопроцесния режим на настолни версии на Firefox, в официални компилации и когато се стартира без активирано автоматично изпълнение на тестове;
• Реализиран е вторият етап на разширяване на броя на API извикванията, който на разположение само при отваряне на страница в защитен контекст (Сигурен контекст), т.е. когато се отваря чрез HTTPS, чрез localhost или от локален файл. Страници, отворени извън защитен контекст, вече ще бъдат блокирани от извикване на getUserMedia() за достъп до медийни източници (като камера и микрофон);
• Осигурява автоматично обработване на грешки при достъп чрез HTTPS, възникващи поради активността на антивирусния софтуер. Проблеми възникват, когато антивирусните програми Avast, AVG, Kaspersky, ESET и Bitdefender активират модула за уеб защита, който анализира HTTPS трафика, като замества сертификата си в списъка с основни сертификати на Windows и замества с него първоначално използваните сертификати на сайта. Firefox използва свой собствен списък с главни сертификати и игнорира системния списък със сертификати, така че възприема такава дейност като MITM атака.

  Проблемът беше разрешен чрез автоматично активиране на настройката "security.enterprise_roots.enabled“, който допълнително импортира сертификати от системното хранилище. Ако използвате сертификат от системното хранилище, а не вградения във Firefox, към менюто, извикано от адресната лента с информация за сайта, се добавя специален индикатор. Настройката се активира автоматично, когато бъде открито прихващане на MITM, след което браузърът се опитва да възстанови връзката и ако проблемът изчезне, настройката се запазва. Твърди се, че подобна манипулация не представлява заплаха, тъй като ако системното хранилище на сертификати е компрометирано, нападателят може също да компрометира хранилището на сертификати на Firefox (не се взема предвид възможен заместване сертификати производители на оборудване, които могат Приложи за прилагане на MITM, но са блокирани при използване на хранилището за сертификати на Firefox);

• Локалните файлове, отворени в браузъра, вече няма да имат достъп до други файлове в текущата директория (например, когато отваряте html документ, изпратен по пощата във Firefox на платформата Android, вмъкването на JavaScript в този документ може да види съдържанието на директория с други запазени файлове);
• Променен метод за синхронизиране на настройките, променени чрез интерфейса about:config. Сега се синхронизират само настройките, присъстващи в белия списък, който е дефиниран в секцията „services.sync.prefs.sync“. Например, за да синхронизирате параметъра browser.some_preference, трябва да зададете стойността „services.sync.prefs.sync.browser.some_preference“ на true. За да се позволи синхронизиране на всички настройки, е предоставен параметърът „services.sync.prefs.dangerously_allow_arbitrary“, който е деактивиран по подразбиране;
• Внедрена е техника за борба с досадните искания за предоставяне на сайта на допълнителни разрешения за изпращане на насочени известия (достъп до API за известия). Отсега нататък такива заявки ще бъдат тихо блокирани, освен ако не бъде записано изрично взаимодействие на потребителя със страницата (щракване с мишката или натискане на клавиш);
• В бизнес среда (Firefox за предприятия) добавена поддръжка допълнителни политики персонализиране на браузъра за служителите. Например, администраторът вече може да добави раздел към менюто за свързване с местна поддръжка, да добави връзки към интранет ресурси на страницата за отваряне на нов раздел, да деактивира контекстуални препоръки при търсене, да добави връзки към локални файлове, да конфигурира поведение при изтегляне на файлове, дефинирайте бели и черни списъци с допустими и неприемливи добавки, активирайте определени настройки;
• Разрешено проблем, който може да доведе до загуба на настройки (повреждане на файла prefs.js) по време на аварийно прекратяване на процеса (например при изключване на захранването без изключване или когато браузърът се срине);
• Добавена поддръжка Превъртане Snap, набор от scroll-snap-* CSS свойства, които ви позволяват да контролирате точката на спиране на плъзгача при превъртане и подравняването на плъзгащото се съдържание, както и прилепване към елементи по време на инерционно превъртане. Например, можете да конфигурирате превъртането да се измества по краищата на изображението или да центрира изображението;
• JavaScript имплементира нов числов тип BIGINT, което ви позволява да съхранявате цели числа с произволен размер, за които типът Numbers не е достатъчен (например идентификаторите и точните стойности на времето преди това трябваше да се съхраняват като низове);
• Добавена е възможност за предаване на опцията "noreferrer" при извикване на window.open(), за да се блокира изтичането на информация за препоръчаните потребители при отваряне на връзка в нов прозорец;
• Добавена е възможност за използване на метода .decode() с HTMLImageElement за зареждане и декодиране на елементи, преди да ги добавите към DOM. Например, тази функция може да се използва за опростяване на незабавната замяна на компактни запазени изображения с опции с висока разделителна способност, които се зареждат по-късно, тъй като дава възможност да се установи дали браузърът е готов да покаже цялото ново изображение.
• Инструментите за разработчици предоставят инструменти за одит на контраста на текстови елементи, които могат да се използват за идентифициране на елементи, които се възприемат неправилно от хора с лошо зрение или нарушено цветоусещане;
  

• Към режима на инспекция е добавен бутон за емулиране на изход за печат, което ви позволява да идентифицирате елементи, които може да са невидими при печат;
  

• Уеб конзолата разшири показваната информация заедно с предупреждения за проблеми с CSS. Включително връзка към съответните възли. Конзолата също така предоставя възможност за филтриране на изхода с помощта на регулярни изрази (например „/(foo|bar)/“);
  

• В редактора на шрифтове е добавена възможност за регулиране на разстоянието между буквите;
• В режим на проверка на хранилището е добавена възможност за изтриване на записи от локално и сесийно хранилище чрез избиране на съответните елементи и натискане на клавиша Back Space;
• В панела за проверка на мрежовата активност е добавена възможност за блокиране на определени URL адреси, повторно изпращане на заявката и копиране на HTTP заглавки във формат JSON в клипборда. Нови функции са достъпни, като изберете подходящите опции в контекстно меню, показва се, когато щракнете с десния бутон;
• Вграденият дебъгер вече има функция за търсене във всички файлове на текущия проект чрез натискане на Shift + Ctrl + F;
• Променена е настройката за разрешаване на показването на системни добавки: в about:debugging, вместо devtools.aboutdebugging.showSystemAddons, вече се предлага параметърът devtools.aboutdebugging.showHiddenAddons;
• Когато е инсталиран на Windows 10, прекият път се поставя в лентата на задачите. Windows също така добави възможността да използва BITS (услуга за фоново интелигентно прехвърляне), за да продължи изтеглянето на актуализации дори ако браузърът е затворен;
• Версията за Android има подобрена производителност на изобразяване. Добавен WebAuthn API (API за уеб удостоверяване) за свързване към сайт с помощта на хардуерен токен или сензор за пръстови отпечатъци. Добавен API Визуален изглед чрез които може да се определи действителната видима площ, като се вземе предвид показването на екранната клавиатура или мащабирането. Новите инсталации вече не изтеглят автоматично приставката Cisco OpenH264 за WebRTC.

В допълнение към иновациите и корекциите на грешки, Firefox 68 елиминира серия от уязвимости, от които няколко са маркирани като критични, т.е. може да доведе до изпълнение на код на атакуващ при отваряне на специално проектирани страници. В момента не е налична информация с подробности за коригираните проблеми със сигурността, но се очаква списък с уязвимости да бъде публикуван до няколко часа.

Firefox 68 беше най-новата версия, която донесе актуализация на класическото издание на Firefox за Android. Започвайки с Firefox 69, който се очаква на 3 септември, нови версии на Firefox за Android няма да бъде пуснат, а поправките ще бъдат доставени под формата на актуализации на ESR клона на Firefox 68. Класическият Firefox за Android ще бъде заменен от нов браузър за мобилни устройства, разработен като част от проекта Fenix ​​​​и използващ двигателя GeckoView и набор от библиотеки Компоненти на Mozilla Android. В момента под името Firefox Preview за тестване вече предложено първата предварителна версия на новия браузър (днес публикувано коригираща актуализация 1.0.1 на тази предварителна версия, но тя все още не е публикувана в Google Пускайте).

Източник: opennet.ru