Версия на Firefox 69

се състоя издание на уеб браузър Firefox 69И мобилна версия Firefox 68.1 за платформата Android. Освен това са генерирани актуализации клонове дългосрочна поддръжка 60.9.0 и 68.1.0 (ESR клон 60.x вече няма да се актуализира; препоръчва се миграция към клон 68.x). Очаквайте скоро на сцената бета тестване Клонът Firefox 70 ще бъде прехвърлен, чието пускане е насрочено за 22 октомври.

Основната иновации:

• Стандартният режим по подразбиране за блокиране на нежелано съдържание е добавил функциите за игнориране на бисквитките на всички системи за проследяване на трети страни и блокиране на вмъквания на JavaScript, които копаят криптовалути. Кодът за копаене причинява значително увеличаване на натоварването на процесора в системата на потребителя и обикновено се въвежда в сайтове в резултат на хакване или се използва на съмнителни сайтове като метод за осигуряване на приходи.
  Преди това блокирането на данни беше активирано само при избиране на строг режим на блокиране, което сега има смисъл да се активира само ако искате да блокирате методи скрита идентификация („отпечатък на браузъра“). Блокирането се извършва по списък Disconnect.me.
  

  Когато е блокиран, в адресната лента се показва символ на щит, а в контекстното меню можете да видите от кои сайтове са блокирани бисквитките, използвани за проследяване на движенията. В същото меню можете избирателно да деактивирате блокирането за отделни сайтове.

  

• Опциите за блокиране на автоматично възпроизвеждане на мултимедийно съдържание са разширени. В допълнение към добавената по-рано функция за заглушаване на звука в автоматично възпроизвеждани видеоклипове изпълнени възможност за пълно спиране на възпроизвеждането на видео, без да се ограничава до заглушаване на звука. Например, ако по-рано рекламни видеоклипове на уебсайтове са били показвани, но без звук, тогава в новия режим те дори няма да започнат да се възпроизвеждат без изрично кликване. За да активирате режима, към настройките за автоматично пускане е добавен нов елемент „Блокиране на аудио и видео“ (Опции > Поверителност и сигурност > Разрешения > Автоматично пускане), който допълва режима „Блокиране на аудио” по подразбиране.
  

  Режимът може да бъде избран по отношение на конкретни сайтове чрез контекстното меню, което се показва, когато щракнете върху бутона „(i)“ в адресната лента.

  

• За потребители от САЩ и компилации „en-US“ е променено оформлението на блоковете на началната страница, показвани при отваряне на нов раздел, и е добавено показване на допълнително съдържание, препоръчано от услугата Pocket. Размерът на блоковете и броят на препоръките са променени, предложени са нови тематични раздели (Здраве, Наука, Технологии и Развлечения);
• Възможността за възпроизвеждане на Flash съдържание чрез приставката Adobe Flash е деактивирана по подразбиране. Опцията за постоянно активиране на Flash е премахната от настройките на плъгина на Adobe Flash Player, като остава само опцията за деактивиране на Flash и индивидуално активиране за конкретни сайтове (активиране чрез изрично щракване), без да се помни избрания режим. Клоновете на Firefox ESR ще продължат да поддържат Flash до края на 2020 г.;
• хора с увреждания обработка на файлове по подразбиране userContent.css и userChrome.css, което позволява на потребителя да замени дизайна на сайтовете или интерфейса на Firefox. Причината за деактивирането по подразбиране е да се намали времето за стартиране на браузъра. Промяната на поведението чрез userContent.css и userChrome.css се извършва изключително рядко от потребителите, а зареждането на CSS данни изразходва допълнителни ресурси (оптимизацията премахва ненужния достъп до диска). За да се върне обработката на userChrome.css и userContent.css към about:config, е добавена настройка „toolkit.legacyUserProfileCustomizations.stylesheets“, която ще се активира автоматично за потребители, които вече използват userChrome.css или userContent.css;
• За WebRTC е въведена възможност за обработка на канали с помощта на различни видео кодеци, което опростява създаването на услуги за видеоконференции, участниците в които могат да използват различен клиентски софтуер;
• За архитектурата ARM64 двигателят на JavaScript поддържа JIT компилация;
• От идентификаторите на браузъра (navigator.userAgent, navigator.platform и navigator.oscpu) е изключена информация за използването на 32-битова версия на Firefox в 64-битова операционна среда (преди се изискваше за Flash, но остави допълнителен вектор за скрита идентификация на потребителя);
• Добавена е функция за гледане на видео в режим Картина в картина, която ви позволява да отделите видеото под формата на плаващ прозорец, който остава видим, докато навигирате в браузъра. За да гледате в този режим, трябва да щракнете върху подсказката или в контекстното меню, което се показва, когато щракнете с десния бутон върху видеоклипа, изберете „Картина в картина“ (в YouTube, който замества собствен манипулатор на контекстното меню, трябва да щракнете два пъти или щракнете с натиснат клавиш Shift). Поддръжката на режим може да бъде активирана в about:config с помощта на опцията "media.videocontrols.picture-in-picture.enabled";
  

• Добавено от внедряване на генератор на пароли (“signon.generation.available” в about:config), който ви позволява да показвате подсказка с автоматично генерирана силна парола, когато попълвате формуляри за регистрация;
  

• Към мениджъра на пароли добави възможност за обработка на акаунти в контекста на домейн от първо ниво, което ви позволява да предлагате една парола, запазена за всички поддомейни. Например парола, запазена за login.example.com, вече ще се предлага за автоматично попълване във формуляри на сайта www.example.com;
• Добавено мениджър управление на приоритети обработващи процеси, които Тя позволява на предава информация на операционната система за процесите с най-висок приоритет. Например процес на съдържание, който обработва активен раздел, ще получи по-висок приоритет (разпределени са повече ресурси на процесора) от процес, свързан с фонови раздели (ако не възпроизвеждат видео или аудио). Понастоящем промяната е активирана по подразбиране само за платформата Windows; за други системи трябва да се активира опцията dom.ipc.processPriorityManager.enabled в about-config;
• активиран по подразбиране API Потребителски скриптове, което ви позволява да създавате добавки в стил Greasemonkey, базирани на технологията WebExtensions за изпълнение на персонализирани скриптове в контекста на уеб страници. Например чрез свързване на скриптове можете да промените дизайна и поведението на страниците, които разглеждате. Този API вече е включен във Firefox, но досега активирането му изискваше задаване на настройката „extensions.webextensions.userScripts.enabled“ в about:config. За разлика от съществуващите добавки с подобна функционалност, които използват извикването tabs.executeScript, новият API ви позволява да изолирате скриптове в отделни среди на пясъчник, решава проблеми с производителността и прави възможно справянето с различни етапи на зареждане на страницата.
• Свойството navigator.mediaDevices вече е достъпно само при отваряне на страница в защитен контекст, т.е. при отваряне чрез HTTPS, чрез localhost или от локален файл;
• Добавени свойства на CSS overflow-inline и преливник-блок, което ви позволява да контролирате показването на съдържание, което се простира отвъд блокове и вградени елементи (отрязване на опашката или показване на лента за превъртане). Свойствата се изпълняват чрез автоматично преобразуване в overflow-x и overflow-y в зависимост от режима на извеждане на съдържанието (отгоре надолу или ред по ред).
• За CSS свойства бяло пространство въведена е поддръжка за стойността на интервалите за прекъсване;
• Внедрено CSS свойство съдържа, което показва, че елементът и неговото съдържание са отделени от останалата част от DOM дървото;
• Добавено CSS свойство потребителски избор, което ви позволява да определите дали текстът може да бъде избран от потребителя;
• Добавена е възможност за задаване на @supports правила за селектори (
  форматът „@supports selector(selector-to-test){…}“, който може да се използва за селективно прилагане на CSS само ако определен селектор се поддържа или не се поддържа в браузъра;

• Добавена поддръжка обществени полета за екземпляри на JavaScript класове, които ви позволяват да укажете предварително дефинирани свойства, които се инициализират извън конструктора. В близко бъдеще се очаква и поддръжка за частни полета, които не се виждат извън класа;

  клас продукт {
  име;
  данък = 0.2; /*публично поле*/
  #basePrice = 0; /*частно поле*/
  цена;

  конструктор (име, базова цена) {
  this.name = име;
  this.basePrice = базова цена;
  this.price = (basePrice * (1 + this.tax)).toFixed(2);
  }
  }

• Добавен API Наблюдател за преоразмеряване, което ви позволява да свържете манипулатор, към който да се изпращат известия за промени в размера на посочените елементи на страницата. Ключовата разлика между новия API и window.onresize и CSS Media Queries е, че можете да откриете дали конкретен елемент на страницата се е променил, а не цялата видима област, което ви позволява да отговорите, като промените само този елемент, без да променяте цялото видимо съдържание;
• Добавен API за Microtasks, представен от един метод (WindowOrWorkerGlobalScope.queueMicrotask(), което ви позволява да планирате извикване на функция за обратно извикване на ниско ниво, като го добавите към опашката на микрозадачите;
• Добавени са нови методи Blob.text(), Blob.arrayBuffer(), Blob.stream(), DOMMatrix.fromMatrix(), AbstractRange() и StaticRange();
• Възможността за указване на маската „*“ за заявки без идентификационни данни е добавена към HTTP заглавките Access-Control-Expose-Headers, Access-Control-Allow-Methods и Access-Control-Allow-Headers;
• Уеб конзолата предоставя групиране на сигнали за дейност, свързана с проследяване на движенията на потребителите;
  

• В панела за проверка на мрежовата активност е добавена подробна информация за причините за блокиране на ресурси (CSP, смесено съдържание и др.) и е добавена незадължителна колона с пълния URL адрес;
  

• Програмата за отстраняване на грешки в JavaScript стартира по-бързо. Функциите за отдалечено отстраняване на грешки са преместени в интерфейса за отстраняване на грешки. Реализирана е поддръжка за поетапно отстраняване на грешки на асинхронни функции (Async). Добавено нов клас точки на прекъсване, които могат да бъдат свързани с появата на събития, свързани с мишката, сензорния екран, анимацията, DOM, медийните заявки,
  работници и др.
  

• Към инструментите за разработчици е добавен интерфейс за одитиране на представянето на страницата, който използва алтернативни текстови описания съдържание (например показване на текст от атрибута „alt“.
  вместо изображения);
  

• При системи macOS с множество графични карти, по-агресивното превключване към енергийно ефективния графичен процесор е активирано, след като съдържанието на WebGL приключи с обработката. Също така е добавена защита срещу превключване от енергийно ефективен към мощен GPU за еднократни WebGL разговори. Компилациите за macOS също показват напредъка на изтеглянето на файлове чрез стандартния интерфейс на Finder. Започна формирането на инсталационни компилации на Firefox във формат PKG;
• За Windows 10 със скорошни актуализации (1903+) е добавена поддръжка за разширението Web Authentication HmacSecret чрез Windows Hello за удостоверяване на сайтове без въвеждане на парола чрез пръстов отпечатък, лицево разпознаване или USB токен;
• прекратено създаване на нови издания на Firefox за Android, вместо което сега е с кодово име Fenix се развива нов браузър за мобилни устройства, използващ двигателя GeckoView и набор от библиотеки за Android компоненти на Mozilla. Коригиращи корекции за Firefox за Android ще бъдат пускани през цялата година като част от ESR клона на Firefox 68, например вече е формирано издание 68.1. За да изтеглите нов браузър, трябва да използвате тестови версии
  Преглед на Firefox.

В допълнение към иновациите и корекциите на грешки, Firefox 69 е коригиран 30 уязвимости, от които само един (CVE-2019-11751) маркиран като критични. Този проблем е специфичен за платформата Windows и позволява произволен файл да бъде записан в системата, когато браузърът се стартира от друго приложение (например, когато отваряте връзка от програма за съобщения, можете да форматирате връзката по такъв начин, че стартирането на браузъра ще доведе до създаването на файл за автоматично стартиране в директорията „Стартиране“). Намаляването на броя на критичните уязвимости се дължи на факта, че проблемите с паметта, като препълване на буфер и достъп до вече освободени области на паметта, вече са маркирани като опасни, но не и критични. Новата версия коригира 13 подобни проблема, които потенциално биха могли да доведат до изпълнение на код на атакуващ, когато се отварят специално създадени страници.

Източник: opennet.ru