Версия на Firefox 75

се състоя издание на уеб браузър Firefox 75И мобилна версия Firefox 68.7 за платформата Android. Освен това е генерирана актуализация клонове дългосрочна поддръжка 68.7.0. Очаквайте скоро на сцената бета тестване Клонът на Firefox 76 ще се премести, чието пускане е планирано за 5 май (проект преместен за 4-5 седмици цикъл на развитие).

Основната иновации:

• Започна формирането на Linux официални конструкции във формат Flatpak.
• Актуализиран дизайн на адресната лента. Когато щракнете върху адресната лента, веднага се показва падащ списък с най-често използваните връзки, без да се налага да започвате да пишете. Подсказката за резултатите от търсенето е оптимизирана, за да работи по-добре на по-малки екрани. В областта на контекстните препоръки са предоставени съвети за решаване на често срещани проблеми, които възникват при работа с браузъра.

  Показването на протокола https:// и поддомейна „www.“ спря да се показва. в падащия блок с връзки, показвани по време на въвеждане в адресната лента (например https://opennet.ru и https://www.opennet.ru, които се различават по съдържание, ще станат неразличими). Протоколът http:// се показва непроменен в резултатите от търсенето.

  

• За Linux поведението при щракване в адресната лента е променено (направено както в Windows и macOS) - едно щракване избира цялото съдържание, без да го поставя в клипборда, двойно щракване избира една дума, тройно щракване избира цялото съдържание и го поставя в клипборда.
• Внедрено възможност Не зареждайте изображения, които са извън видимата област, докато потребителят не превърти съдържанието на страницата до местоположението непосредствено преди изображението. За да се контролира отложеното зареждане на страници, атрибутът „img“ е добавен към тага „img“.Зареждане", който може да приеме стойността "мързелив". Очаква се, че мързеливото зареждане ще намали потреблението на памет, ще намали трафика и ще увеличи скоростта на първоначалното отваряне на страницата. Добавена е опция "dom.image-lazy-loading.enabled" към about:config за контрол на отложеното зареждане.
• Внедрено пълна поддръжка за WebGL в среди, използващи протокола Wayland. Досега производителността на WebGL в Linux компилациите на Firefox остави много да се желае поради липсата на поддръжка за хардуерно ускорение, проблеми с gfx драйверите за X11 и използването на различни стандарти. Когато използвате Wayland, ситуацията се промени благодарение на появата на нов бекендизползвайки механизма DMABUF. В допълнение към хардуерното ускорение, бекендът на WebGL също позволен да осъзнаеш поддръжка за H.264 видео декодиране ускорение с помощта на VA-API (Video Acceleration API) и FFmpegDataDecoder (поддръжка за VP9 и други формати за видео кодиране очаква се във Firefox 76). За да контролирате дали ускорението е активирано в about:config, се предлагат параметрите „widget.wayland-dmabuf-webgl.enabled“ и „widget.wayland-dmabuf-vaapi.enabled“.
• За потребители от Обединеното кралство показването на блокове, платени от спонсори, е активирано на началната страница в секцията със съдържание, препоръчано от услугата Pocket. Блоковете са ясно обозначени като рекламни и могат да бъдат деактивирани в настройките. Предишна реклама появи се Само за потребители в САЩ.
• Внедрено режим за изчистване на стари бисквитки и данни за сайтове при достъп до сайтове с код за проследяване на навигация, с които потребителят не е взаимодействал интерактивно. Режимът е насочен към борба с проследяването чрез пренасочвания.
• Започната внедряване на модални диалози, свързани с отделни раздели и не блокиращи целия интерфейс.
  

• Добавено от възможност за инсталиране и отваряне на сайтове под формата на приложения (Apps), което ви позволява да организирате работата със сайта като с обикновена настолна програма. За да го активирате в about:config, трябва да добавите настройката „browser.ssb.enabled=true“, след което елементът „Инсталиране на уебсайт като приложение“ ще се появи в контекстното меню на действията със страницата (многоточие в адреса лента), което ви позволява да го поставите на работния плот или в прекия път на приложенията в менюто за отделно отваряне на текущия сайт. развитие продължава развитие на концепцията"Браузър, специфичен за сайта“(SSB), което предполага отваряне на сайта в отделен прозорец без меню, адресна лента и други елементи от интерфейса на браузъра. В текущия прозорец се отварят само връзки към страници от активния сайт, а следването на външни връзки води до създаване на отделен прозорец с обикновен браузър.
  

• Разширено прилагане на "носене", активиран чрез HTTP хедъра "X-Content-Type-Options", който вече деактивира логиката за автоматично откриване на MIME тип за HTML документи, а не само за JavaScript и CSS. Режимът помага за защита срещу атаки, свързани с манипулиране на MIME тип. Браузърът по подразбиране анализира типа съдържание, което се обработва, и го обработва въз основа на конкретния тип. Например, ако запишете HTML код във файл „.jpg“, тогава при отваряне този файл ще бъде обработен като HTML, а не като картина. Нападателят може да използва формуляр за качване на изображение за jpg файл, включително html с JavaScript код, и след това да публикува връзка към този файл, когато се отвори директно, JavaScript кодът ще бъде изпълнен в контекста на сайта, към който е направено качването (можете да дефинирате бисквитки и други свързани данни на сайта на потребителя, който е отворил връзката).
• Всички доверени PKI CA сертификати, известни на Mozilla, се кешират локално, подобрявайки съвместимостта с лошо конфигурирани уеб сървъри.
• На страници, отваряни чрез HTTP без криптиране, използването на Web Crypto API е забранено.
• За Windows е внедрен режим на директно композиране, за да се подобри производителността и да се ускори внедряването на системата за композиране WebRender, написан на езика Rust и възлага рендирането на съдържанието на страницата на страна на GPU.
• За macOS е внедрена експериментална функция за използване на клиентски сертификати от общото хранилище на сертификати на операционната система (опцията security.osclientcerts.autoload трябва да бъде активирана, за да я активирате в about:config). Започвайки с Firefox 72, тази функция беше достъпна само за Windows.
• Следвайки Linux, компилациите за macOS използват механизъм за изолация RLBox, насочен към блокиране на използването на уязвимости в библиотеки с функции на трети страни. На този етап изолацията е активирана само за библиотеката графит, отговарящ за изобразяването на шрифтове. RLBox компилира C/C++ кода на изолираната библиотека в междинен код на WebAssembly от ниско ниво, който след това се проектира като модул WebAssembly, чиито разрешения се задават само по отношение на този модул. Сглобеният модул работи в отделна област на паметта и няма достъп до останалата част от адресното пространство. Ако се използва уязвимост в библиотеката, нападателят ще бъде ограничен и няма да може да получи достъп до областите на паметта на основния процес или да прехвърли контрола извън изолираната среда.
• Атрибутът "тип" на елемент теперь может принимать только значение «text/css».
• Функции, реализирани в CSS мин(), макс() и скоба ().
• За CSS свойства text-decoration-skip-ink въведена е поддръжка за стойността „всички“, което изисква задължително прекъсване на долната линия и зачертаните линии при пресичане с текстови глифове (използваната преди това стойност „авто“ адаптивно се формира прекъсвания и не изключва докосвания; със стойността всички докосвания с глифа са напълно забранени).
• JavaScript е активиран публични статични полета за екземпляри на JavaScript класове, които ви позволяват да укажете предварително дефинирани свойства, които се инициализират извън конструктора.

  клас ClassWithStaticField {
  статично staticField = 'статично поле'
  }

• Добавена поддръжка на класове Международен локал, който предоставя методи за анализиране и обработка на специфични за локала настройки за език, регион и стил, както и за четене и писане на тагове за разширение на Unicode и съхраняване на дефинирани от потребителя настройки за локал в сериализиран формат;
• Изпълнението на свойството Function.caller е приведено в съответствие с най-новата чернова на новата спецификация на ECMAScript (той вече извежда null вместо TypeError, ако извикването е направено от функция с атрибут strict, async или generator).
• Добавен метод към HTMLFormElement requestSubmit(), което инициира програмно изпращане на данни от формуляра по същия начин като щракване върху бутона за изпращане. Функцията може да се използва при разработване на ваши собствени бутони за изпращане на формуляр, за които извикването на form.submit() не е достатъчно, защото не валидира интерактивно параметри, генерира събитие „изпращане“ и не предава данни, свързани с бутона за изпращане.
• Събитието за изпращане вече се изпълнява от обект с тип SubmitEvent, а не Event. SubmitEvent включва нови свойства, които ви позволяват да знаете елемента, причинил подаването на формуляра. Например SubmitEvent прави възможно използването на един манипулатор, който е общ за различни бутони и връзки, които водят до изпращане на формуляра.
• Внедрено правилно предаване на събитието кликване при извикване на метода click() за отделени елементи (които не са част от DOM дървото).
• В API Уеб анимации добавена възможност за свързване на анимация към началния или последния ключов кадър и браузърът сам ще изчисли крайното или началното състояние (достатъчно е да посочите само първия или последния ключов кадър). По подразбиране са активирани Animation.timeline getter, Document.timeline, DocumentTimeline, AnimationTimeline, Document.getAnimations() и Element.getAnimations().
• Добавена е възможност за активиране на интерфейса за профилиране на страници, без да се инсталира отделна добавка, чрез щракване върху бутона „Активиране на бутона за меню на Profiler“ на сайта profiler.firefox.com. Добавен е режим за анализ на ефективността само за активния раздел.
• Уеб конзолата вече има режим за незабавно изчисляване на изрази, което позволява на разработчиците бързо да идентифицират и коригират грешки при въвеждане на сложни изрази чрез показване на предварителен резултат, докато се въвеждат.
• В инструмент за измерване на области от страницата (Measuring Tool), добавена е възможност за промяна на размера на правоъгълната рамка (преди това, ако пуснете бутона на мишката, рамката не можеше да се промени и при неточно насочване беше необходимо измерване от нулата).
• Интерфейсът за проверка на страницата вече поддържа търсене на елементи с помощта на XPath изрази, в допълнение към предишното налично търсене с помощта на CSS селектори.
• Добавена е възможност за филтриране на WebSocket съобщения с помощта на регулярни изрази (преди се поддържаха само текстови маски).
• Добавена е поддръжка за свързване на точки на прекъсване към манипулатори на събития WebSocket в програмата за отстраняване на грешки в JavaScript.
• Интерфейсът беше почистен, за да се анализира мрежовата активност. Оптимизирано изобразяване на таблици при обработка на голям брой връзки едновременно. Направи разделителите на колони и бутоните за прилагане на филтри по-контрастни. В панела за блокиране на мрежови заявки е въведена възможността за използване на знака „*“ в URL маските (позволява ви да оцените поведението на сайта в условия на неуспешно зареждане на ресурс).
  

В допълнение към иновациите и корекциите на грешки, Firefox 75 елиминира серия от уязвимости, от които няколко са маркирани като критични, т.е. може да доведе до изпълнение на код на атакуващ при отваряне на специално проектирани страници. В момента не е налична информация с подробности за коригираните проблеми със сигурността, но се очаква списък с уязвимости да бъде публикуван до няколко часа.

Източник: opennet.ru