Релиз на Firefox 68

Представен пускане на уеб браузъра Firefox 68, а също така мобилна версия Firefox 68 за платформата Android. Изданието е отнесено към категорията на клоновете с дългосрочна поддръжка (ESR), за които актуализациите се публикуват в течение на година. Освен това е съставено обновление на предишната клона с продължителна поддръжка 60.8.0. В близко време на етапа бета тестване ще премине към клон Firefox 69, чийто релийз е насрочен за 3 септември.

Основни нововъведения:

• По подразбиране е включен новият мениджър за добавки (about:addons), изцяло пренаписан с използване на HTML/JavaScript и стандартни уеб технологии в рамките на инициативата за освобождаване на браузъра от компоненти на базата на XUL и XBL. В новия интерфейс за всяка добавка в табове е осигурена възможност за преглед на пълно описание, промяна на настройки и управление на правата за достъп, без да се напуска основната страница със списъка на добавките.
  

  Вместо отделни бутони за управление на активирането на добавките е предложено контекстно меню. Изключените добавки сега са ясно отделени от активните и са изброени в отделна секция.

  

  Добавена е нова секция с препоръчани за инсталиране добавки, чиито състав се избира в зависимост от инсталираните добавки, настройки и статистика относно работата на потребителя. Добавките се приемат в списъка с контекстни препоръки само ако отговарят на изискванията на Mozilla за безопасност, полезност и удобство, както и качествено и ефективно решават актуалните задачи, интересни за широката аудитория. Предложените добавки преминават през пълна рецензия за безопасност при всяка актуализация;

  
• Добавен е бутон за изпращане на съобщения до Mozilla относно проблеми с добавките и темите за оформление. Например, чрез предоставената форма може да се предупреди разработчиците при установяване на злонамерена активност, проблеми с показването на сайтове заради добавка, несъответствие с декларираната функционалност, появата на добавка без действия на потребителя или проблеми със стабилността и производителността.
  
• Включена нова реализация на адресната лента Quantum Bar, която визуално и функционално практически е идентична на старата адресна лента Awesome Bar, но се отличава с пълна преработка на вътрешните компоненти и пренаписване на кода с премахване на XUL/XBL в полза на стандартния Web API. Новата реализация значително опростява процеса на разширяване на функционалността (поддържа се създаването на добавки във формат WebExtensions), премахва строгите зависимости от под системите на браузъра, позволява лесно свързване на нови източници на данни, предлага по-висока производителност и отзивчивост на интерфейса. От забележителните промени в поведението се отбелязва само необходимостта от използване на комбинации Shift+Del или Shift+BackSpace (преди работеше без Shift) за изтриване на записи от историята на сърфиране от резултатите, изведени при започване на въвеждане на подсказка;
• Реализирана е пълна тъмна тема за режим на читателя (reader view), при включването на която всички елементи на оформлението на прозореца и панела също се показват в тъмни нюанси (преди превключването между тъмен и светъл режим в Reader View касаеше само областта с текстовото съдържание);
  
• В строг режим на блокиране на нежелано съдържание (strict), освен всички известни системи за проследяване на движенията и всички трети страни Cookie, сега се блокират и JavaScript вставки, извършващи добив на криптовалути или проследяващи потребители с методи за скрита идентификация. По-рано тези блокировки се включваха чрез явен избор в настраиваем режим на блокиране. Блокирането се извършва по допълнителни категории (fingerprinting и cryptomining) в списъка Disconnect.me;
  
• Продължава етапното включване на системата за композиране Servo WebRender, написана на езика Rust и прехвърляща на GPU операциите за рисуване на съдържанието на страницата. При използване на WebRender вместо вградената в движка Gecko система за композиране, която обработва данни с помощта на CPU, за извършване на операции по комбинирано рисуване на елементите на страницата се използват шейдери, изпълнявани в GPU, което позволява значително увеличаване на скоростта на рисуване и намаляване на натоварването на CPU.

  Освен потребители с видеокарти NVIDIA, от
  Firefox 68 поддръжка WebRender ще бъде активиран за системи с Windows 10 и видеокарти AMD. Можете да проверите активацията на WebRender на страницата about:support. За да го активирате принудително в about:config, активирайте настройките "gfx.webrender.all" и "gfx.webrender.enabled" или стартирайте Firefox с зададената променлива на средата MOZ_WEBRENDER=1. В Linux подкрепата за WebRender е повече или по-малко стабилизирана за видеокарти Intel с драйвери Mesa 18.2+;

• В менюто "гамбургер" в дясната част на панела с адресната лента е добавена секция за бърз достъп до настройките на акаунта във Firefox Account;
• Добавена е нова вградена страница "about:compat", на която са изброени обходните решения и пачове, използвани за осигуряване на съвместимост с определени сайтове, които не работят коректно във Firefox. Промените, правени за съвместимост, в най-простите случаи се ограничават до смяна на идентификатора "User Agent", ако сайтът е строго обвързан с определени браузъри. В по-сложни ситуации в контекста на сайта се изпълнява JavaScript код, който коригира проблемите с съвместимостта;
  
• Поради потенциални проблеми със стабилността при превключване на браузъра в еднопроцесен режим, при който интерфейсът и обработката на съдържанието на табовете се извършват в един и същи процес, от about:config бъдат премахнати настройките "browser.tabs.remote.force-enable" и "browser.tabs.remote.force-disable", които можеха да се използват за деактивиране на многопроцесния режим на работа (e10s). Освен това, задаването на "false" в опцията "browser.tabs.remote.autostart" вече няма да води автоматично до деактивиране на многопроцесния режим на настолни версии на Firefox, в официални версии и при стартиране без активиране на режима за автоматизирани тестове;
• Осъществен е вторият етап на разширяване на броя на извикванията на API, които са налични само при отваряне на страница в защитен контекст (Secure Context), т.е. при отваряне по HTTPS, през localhost или от локален файл. За страниците, отворени извън защитен контекст, сега ще бъдат блокирани заявки за извикване на getUserMedia() за достъп до медийни източници (например, камера и микрофон);
• Осигурена е автоматична обработка на грешки при достъп по HTTPS, възникващи поради активността на антивирусния софтуер. Проблемите се проявяват при включването на модула за защита Web в антивирусите Avast, AVG, Kaspersky, ESET и Bitdefender, който анализира HTTPS трафика, като заменя своя сертификат в списъка с коренови сертификати на Windows и подменя използваните сертификати на сайтовете. Firеfox използва свой собствен списък с коренови сертификати и игнорира системния списък, затова възприема подобна активност като MITM атака.

  Проблемът беше решен чрез автоматично включване на настройката «security.enterprise_roots.enabled«, при която допълнително се импортират сертификати от системното хранилище. Ако се използва сертификат от системното хранилище, а не вграден в Firefox, в менюто с информация за сайта, извиквано от адресната лента, е добавен специален индикатор. Настройката автоматично се включва при установяване на MITM прихващане, след което браузърът се опитва да възстанови връзката и ако проблемът е отстранен — настройката се запазва. Твърди се, че такава манипулация не представлява заплаха, тъй като при компрометиране на системното хранилище на сертификати, атакуващият може да компрометира и хранилището на сертификати на Firefox (не се вземат предвид възможната подмяна на сертификатите на производителите на хардуер, които могат да се използва да осъществят MITM, но се блокират при използване на хранилището на сертификати на Firefox);

• Отваряните в браузъра локални файлове вече не могат да имат достъп до други файлове в текущата директория (например, при отваряне в Firefox на платформата Android на HTML документ, изпратен по пощата, JavaScript вм插ката в този документ е могла да провери съдържанието на директорията с други запазени файлове);
• Променен методът на синхронизация на настройките, променени чрез интерфейса about:config. Вече се синхронизират само настройките, които са в бял списък, определен в секцията «services.sync.prefs.sync». Например, за да се синхронизира параметърът browser.some_preference, е необходимо да се зададе вярно значение на «services.sync.prefs.sync.browser.some_preference». За разрешаване на синхронизацията на всички настройки е предвиден параметър «services.sync.prefs.dangerously_allow_arbitrary», който е деактивиран по подразбиране;
• Реализирана е техника за справяне с натрапчиви искания за предоставяне на на сайта допълнителни права за изпращане на push уведомления (достъп до Notifications API). От сега нататък подобни искания ще бъдат тихо блокирани, ако не е регистрирано явно взаимодействие на потребителя със страницата (клик с мишката или натискане на клавиши);
• В среда за предприятия (Firefox for Enterprise) е добавена поддръжка на допълнителни политик за персонализация на браузъра за служители. Например, администраторът вече може да добави в менюто раздел за връзка с местната служба за поддръжка, да добави линкове към интранет ресурси на страницата за отваряне на нов таб, да деактивира контекстуалните препоръки при търсене, да добави линкове към локални файлове, да конфигурира поведението при изтегляне на файлове, да определи бели и черни списъци на допустими и недопустими добавки, да активира определени настройки;
• Решен е проблемът, който можеше да доведе до загуба на настройки (повреждане на файла prefs.js) при внезапно прекратяване на процеса (например, при изключване на захранването без завършване на работата или при срив на браузъра);
• Добавена поддръжка на Scroll Snap, набор от CSS свойства scroll-snap-*, позволяващи управление на точките на спиране на плъзгача при превъртане и подравняване на преместваемото съдържание, а също и извършване на привръзка към елементите при инерционно превъртане. Например, може да се настрои превъртане с плъзгане по границите на изображението или с центриране на картината;
• В JavaScript е реализиран нов числов тип BigInt, който позволява съхраняване на цели числа с произволен размер, за които типът Numbers е недостатъчен (например, идентификатори и стойности на точно време преди са трябвало да се съхраняват като низове);
• Добавена е възможност за предаване на опцията «noreferrer» при извикване на window.open() за блокиране на изтичането на информация за Referrer, когато се отваря линк в нов прозорец;
• Добавена е възможност за използване на метода .decode() с HTMLImageElement за зареждане и декодиране на елементи преди тяхното добавяне в DOM. Например, тази възможност може да се използва за опростяване на мигновената замяна на компактни изображения-заглушки с вариации с висока резолюция, които се зареждат по-късно, тъй като дава възможност да се разбере готовността на браузъра напълно да визуализира новото изображение.
• В инструментите за разработчици са реализирани средства за одит на контраста на текстовите елементи, които могат да се използват за идентифициране на елементи, които не се възприемат правилно от хора с влошено зрение или нарушено възприятие на цветовете;
  
• В режим на инспекция е добавен бутон за емуляция на печат, който позволява да се определи кои елементи могат да останат невидими при печат;
  
• В уеб конзолата е разширена информацията, изведена заедно с предупреждения за проблеми с CSS. Включително е добавена връзка към съответните възли. В конзолата също така е реализирана възможност за филтриране на изхода с помощта на регулярни изрази (например, «/(foo|bar)/»);
  
• В редактора на шрифтове е добавена възможност за коригиране на разстоянието между буквите;
• В режима на инспекция на хранилището е добавена възможност за изтриване на записи от локалното и сесийното хранилище чрез избор на съответните елементи и натискане на клавиша Back Space;
• В панела за инспекция на мрежова активност е добавена възможност за блокиране на определени URL адреси, повторно изпращане на заявката и копиране в буфера на JSON форматирани HTTP заглавия. Новите функции са достъпни чрез избор на съответните опции в контекстното меню, изведено при клик с десния бутон на мишката;
• В вградения отладчик се появи функция за търсене във всички файлове на текущия проект чрез натискане на Shift + Ctrl + F;
• Променена е настройката за включване на показването на системните добавки: в about:debugging вместо devtools.aboutdebugging.showSystemAddons сега е предложен параметър devtools.aboutdebugging.showHiddenAddons;
• При инсталиране в Windows 10 е осигурено поставяне на ярлика в лентата с инструменти. В Windows също така е добавена възможност за използване на услугата BITS (Background Intelligent Transfer Service) за продължаване на изтеглянето на актуализации, дори ако браузърът е затворен;
• В версията за Android е увеличена производителността на рендирането. Добавен е API WebAuthn (Web Authentication API) за свързване с сайта с помощта на хардуерния токен или сензора за пръстови отпечатъци. Добавен е API Visual Viewport чрез който може да се определи фактическата видима област с оглед на визуализацията на екранната клавиатура или мащабирането. В новите инсталации автоматичното изтегляне на плъгина Cisco OpenH264 за WebRTC е прекратено.

В допълнение към новостите и корекциите на грешки, Firefox 68 е отстранен. серия уязвимости, от които няколко са маркирани като критични, т.е. могат да доведат до изпълнение на злонамерен код при отваряне на специално оформени страници. В момента информацията с подробности за поправените проблеми със сигурността не е налична, очаква се списъкът с уязвимости да бъде публикуван в рамките на няколко часа.

Firefox 68 стана последната версия, с която беше представено обновление на класическата версия на Firefox за Android. Започвайки от Firefox 69, който се очаква на 3 септември, новите издания на Firefox за Android няма да се издават, а корекциите ще бъдат предоставени под формата на обновления от ESR-ветката на Firefox 68. На мястото на класическия Firefox за Android ще дойде нов браузър за мобилни устройства, разработван в рамките на проекта Fenix и използващ движка GeckoView и набор от библиотеки. Mozilla Android Components. В момента под името Firefox Preview за тестване вече предложен е публикуван първият предварителен релиз на новия браузър (днес обявено коригиращо обновление 1.0.1 на този предварителен релиз, но то все още не е налично в Google Play).

Източник: opennet.ru