Релиз на Firefox 75

Се състоя пускане на уеб браузъра Firefox 75, а също така мобилна версия Firefox 68.7 за платформата Android. Освен това, е създадено обновление клона с продължителна поддръжка 68.7.0. В близко време на етапа бета тестване ще премине към версия Firefox 76, чейтата е насрочена за 5 май (проект премина за 4-5 седмици развой цикъл).

Основни нововъведения:

• За Linux започна формироването на официални версии в формат Flatpak.
• Обновено е оформлението на адресната лента. При кликване на адресната лента сега без необходимост от започване на набор веднага се показва падащ списък с най-често използваните линкове. Подсказката с резултатите от търсенето е оптимизирана за по-качествено функциониране на малки екрани. В областта с контекстуални препоръки са осигурени подсказки за решаване на типични проблеми, възникващи при работа с браузъра.

  Спирането на показването на протокола https:// и поддомена 'www.' в падащия блок с линкове, който се показва при набор в адресната лента (напр. различаващи се по съдържание https://opennet.ru и https://www.opennet.ru ще станат неразличими). Протокол http:// се показва в резултатите от търсенето без промени.

  
• За Linux е променено поведението при клик на адресната лента (също както в Windows и macOS) — единичен клик селектира всичкото съдържание без копиране в буфера, двойно кликване селектира една дума, а тройно кликване селектира всичкото съдържание и го копира в буфера.
• Реализирано възможност за не зарежда изображения, които са извън видимата област, докато потребителят не превърти съдържанието на страницата до мястото, непосредствено преди изображението. За управление на отложеното зареждане на изображения в таг 'img' е добавен атрибут 'loading', който може да приема стойност 'lazy'. Предполага се, че отложеното зареждане ще намали потреблението на памет, ще намали трафика и ще увеличи скоростта на началното отваряне на страниците. За управление на отложеното зареждане в about:config е добавен параметър 'dom.image-lazy-loading.enabled'.
• Реализирано пълна поддръжка на WebGL в среди, използващи протокол Wayland. Досега производителността на WebGL в Linux версиите на Firefox не беше оптимална поради липсата на поддръжка на хардуерно ускорение, поради проблеми с gfx драйверите за X11 и различия в стандартите. С използването на Wayland ситуацията се промени благодарение на появата на нов бекенд, използващ механизма DMABUF. Освен хардуерно ускорение на WebGL, бекендът също позволи реализацията поддръжка на ускорено декодиране на видеоматериали H.264 с използване на VA-API (Video Acceleration API) и FFmpegDataDecoder (поддръжка на VP9 и други формати за видео кодиране) се очаква в Firefox 76). За управление на активирането на ускорението в about:config са предложени параметрите «widget.wayland-dmabuf-webgl.enabled» и «widget.wayland-dmabuf-vaapi.enabled».
• За потребителите от Великобритания е включено показването на платени спонсорски блокове на началната страница в секцията с препоръчано съдържание от Pocket. Блоковете са ясно обозначени като реклама и могат да бъдат изключени в настройките. Преди това рекламата се показваше само на потребители от САЩ.
• Реализирано режим за изчистване на стари бисквитки и данни от сайта при посещение на сайтове с код за проследяване на взаимодействия, с които потребителят не е взаимодействал интерактивно. Режимът е насочен към борба с проследяването чрез пренасочвания.
• Започна реализация на модални диалози, свързани с отделни раздели и не блокиращи целия интерфейс.
  
• Добавено възможност за инсталиране и отваряне на сайтове под формата на приложения (Apps), което позволява организиране на работата със сайта като с обикновена настолна програма. За активиране в about:config е необходимо да се добави настройката «browser.ssb.enabled=true», след което в контекстното меню за действия със страницата (триметна точка в адресната лента) ще се появи опцията «Install Website as App», позволяваща на работния плот или в менюто на приложенията да се постави пряк път за независимо отваряне на текущия сайт. Разработката продължава развитието на концепцията „Site Specific Browser“ (SSB), която предвижда отварянето на сайта в отделен прозорец без меню, адресна лента и други елементи на интерфейса на браузъра. В текущия прозорец се отварят само връзки към страниците на активния сайт, а преминаването по външни връзки довежда до създаването на отделен прозорец с обикновения браузър.
  
• Разширена е реализация на режима «nosniff«, активиран чрез HTTP заглавие «X-Content-Type-Options», който сега деактивира и логиката за автоматично определяне на MIME типове за HTML документи, а не само за JavaScript и CSS. Режимът помага за защита срещу атаки, свързани с манипулация на MIME типове. Браузърът по подразбиране анализира типа на обработваното съдържание и го обработва в зависимост от определения тип. Например, ако в файл с разширение «.jpg» се запази HTML код, то при отваряне този файл ще бъде обработен като HTML, а не като изображение. Нападателят може да използва формата за качване на изображения, за jpg файл, включващ HTML с JavaScript код, след което да публикува връзка към този файл, при директно отваряне на който JavaScript кодът ще бъде изпълнен в контекста на сайта, на който е извършено качването (може да се определи бисквитката и други свързани с сайта данни на потребителя, отворил връзката).
• Осигурено локално кеширане на всички доверителни PKI сертификати от удостоверяващите центрове, известни на Mozilla, което подобри съвместимостта с неправилно конфигурирани уеб сървъри.
• На страниците, отворени по HTTP без криптиране, е забранено използването на API Web Crypto.
• За Windows е реализиран режим на директен композитинг (Direct Composition), който позволява увеличаване на производителността и приближава внедряването на система за композитинг WebRender, написана на езика Rust и изнасяща на страната GPU операции за рендериране на съдържанието на страницата.
• За macOS е реализирана експериментална възможност за използване на клиентски сертификати от общото хранилище на сертификати на операционната система (за активиране в about:config е необходимо да се активира опцията security.osclientcerts.autoload). От Firefox 72 тази възможност е достъпна само за Windows.
• След Linux в сборките за macOS е внедрен механизъм за изолация. RLBox, насочен към блокиране на експлоатацията на уязвимости в трети библиотеки. На този етап изолацията е активирана само за библиотеката Graphite, отговаряща за визуализацията на шрифтовете. RLBox компилира C/C++ кода на изолираната библиотека в нискоуровневен междинен код WebAssembly, който след това се оформя във WebAssembly модул, чиито разрешения са зададени само за този модул. Сглобеният модул работи в отделна паметна област и няма достъп до останалото адресно пространство. В случай на експлоатация на уязвимост в библиотеката, атакуващият ще бъде ограничен и няма да може да се обърне към области на паметта на основния процес или да предаде управлението извън изолираната среда.
• Атрибутът «type» в елемента вече може да поема само стойността «text/css».
• В CSS са реализирани функции min(), max() и clamp().
• За CSS свойството text-decoration-skip-ink реализирана е поддръжка на стойността «all», която предписва задължителен разрив на линия на подчертаване и зачертаване при пресичане с текстови глифове (по-рано използваната стойност «auto» адаптивно е формирала разриви и не е изключвала допира; при стойност all допирите с глифа са напълно забранени).
• В JavaScript е включена поддръжка на публични статични полета за инстанции на класове JavaScript, които позволяват указване на предварително определени свойства, инициализирани извън конструктора.

  class ClassWithStaticField {
  static staticField = ‘статично поле’
  }

• Добавена е поддръжка на класа Intl.Locale, предоставящо методи за анализ и обработка на зададените от локализацията параметри на езика, региона и шрифта, както и за четене и запис на тагове на разширения Unicode и запазване на потребителски настройки за локализация в сериализиран формат;
• Реализацията на свойството Function.caller е приведена в съответствие с последната чернова на новата спецификация ECMAScript (вместо TypeError сега се връща null, ако обаждането е направено от функция с атрибут strict, async или generator).
• В HTMLFormElement е добавен метод requestSubmit(), който инициира програмно изпращане на данни от формата, подобно на кликване върху бутона за изпращане на данни. Функцията може да се приложи при разработването на собствени бутони за изпращане на формата, за които извикването на form.submit() не е достатъчно, тъй като не води до интерактивна проверка на параметрите, генериране на събитие ‘submit’ и предаване на данните, свързани с бутона за изпращане.
• Събитието submit вече се реализира от обект с тип SubmitEvent, а не Event. SubmitEvent включва нови свойства, позволяващи да се разбере елементът, чийто извикване е довело до изпращането на формата. Например, SubmitEvent дава възможност за използване на един обработчик, общ за различни бутони и връзки, водещи до изпращането на формата.
• Реализирано е коректно предаване на събитието при кликване при извикване на метода click() за откъснати елементи (не част от DOM дървото).
• В API Web Animations добавена е възможност за свързване на анимация с началния или завършващия ключов кадър, като браузърът сам изчислява финалното или началното състояние (достатъчно е да се посочи само първият или последният ключов кадър). Включени по подразбиране Animation.timeline getter, Document.timeline, DocumentTimeline, AnimationTimeline, Document.getAnimations() и Element.getAnimations().
• Добавена е възможност за активиране на интерфейса за профилиране на страниците без инсталиране на отделно допълнение, чрез натискане на бутона „Enable Profiler Menu Button“ на сайта. profiler.firefox.com. Добавен е режим за анализ на производителността само на активната таб.
• В уеб конзолата се появи режим за мигновено изчисление на изрази, позволяващ на разработчиците по-бързо да откриват и коригират грешки при въвеждане на сложни изрази чрез извеждане на предварителен резултат по време на въвеждане.
• В инструменте за измерване на области на страницата (Measuring Tool) добавена е възможност за промяна на размера на правоъгълната рамка (по-рано, ако се отпусне клавишът на мишката, рамката не можеше да бъде променяна и в случай на неточен указател, се налагаше измерване от нулата).
• В интерфейса за инспектиране на страниците е добавена поддръжка за търсене на елементи с помощта на XPath изрази, в допълнение към преди наличното търсене с помощта на CSS селектори.
• Добавена е възможност за филтриране на WebSocket съобщения с помощта на регулярни изрази (по-рано се поддържаха само текстови маски).
• В JavaScript отладчика е добавена поддръжка за свързване на точки на спиране с обработчици на събития WebSocket.
• Извършена е оптимизация на интерфейса за анализ на мрежовата активност. Оптимизирано е рисуването на таблици при едновременна обработка на голям брой връзки. Разделителите на колони и бутоните за прилагане на филтри са направени по-контрастни. В панела за блокиране на мрежови заявки е реализирана възможността да се използва символът “*” в маските на URL адресите (позволява оценка на поведението на сайта при неуспех на зареждането на ресурси).
  

Освен нововъведенията и корекциите на грешки, в Firefox 75 е отстранен серия уязвимости, от които няколко са маркирани като критични, т.е. могат да доведат до изпълнение на злонамерен код при отваряне на специално оформени страници. В момента информацията с подробности за поправените проблеми със сигурността не е налична, очаква се списъкът с уязвимости да бъде публикуван в рамките на няколко часа.

Източник: opennet.ru