Издаването на уеб браузъра , а също така Firefox 68.8 за платформата Android. Освен това е направено обновление с продължителна поддръжка . В близко време на етапа клонът Firefox 77, чиято дата на пускане е насрочена за 2 юни.
:
- възможности на системното допълнение Lockwise, включено в браузъра, предлагащо интерфейса «about:logins» за управление на запаметените пароли. Включено е предупреждение за запаметени акаунти, свързани с сайтове, където преди е имало хаквания с изтичане на данни. Предупреждението се показва, ако записа с паролата в Firefox не е обновяван след компрометацията на сайта.
Също така е добавено предупреждение за компрометирани пароли, използвани на няколко сайта. Ако един от запаметените акаунти фигурира в изтичане на данни и потребителят многократно използва същата парола на други сайтове, ще бъде препоръчано да я смени. Проверката се извършва чрез интеграция с базата данни на проекта , съдържаща информация за 9.5 милиарда акаунта, откраднати в резултат на хаквания на 443 сайта. Методът е анонимен и се основава на предаването на префикс на SHA-1 хеша от имейл (несколко първи символа), на който сървърът предоставя съответните заявки от своята база, а браузърът от своя страна ги сравнява с наличния пълен хеш и в случай на съвпадение показва предупреждение (пълният хеш не се предава).
Разширен е броят на сайтовете, за които се прилага функцията на надеждни пароли при попълване на регистрационни формуляри. Преди това подканването за предлагане на надеждна парола се показваше само при наличие на полета с атрибут «autocomplete = new-password». Независимо от използвания сайт, паролата може да бъде генерирана чрез контекстното меню.
В Windows и macOS, ако в Firefox не е настроен главен парола, поддържа се показването на диалог за удостоверяване на ОС и въвеждане на системни учетни данни преди преглед на запаметените пароли. След въвеждане на системната парола достъпът до запаметените пароли е предоставен за 5 минути, след което паролата трябва да бъде въведена отново. Тази мярка ще помогне за защита на учетните данни от чужди очи, ако компютърът остане без надзор, ако в браузъра не е зададен главен парола.
- работи ««, който е деактивиран по подразбиране. При активиране на режима чрез параметъра «dom.security.https_only_mode» в about:config, всички нешифровани заявки ще бъдат автоматично пренасочвани към защитени версии на страниците («https://» ). Смяната се извършва както на ниво ресурси, зареждани на страниците, така и при въвеждане в адресната лента. Ако опитът за достъп по https към въведения в адресната лента адрес приключи с таймаут, на потребителя ще бъде показана страница с грешка, на която ще има бутон за извършване на заявката по http://. При проблеми с зареждането на «https://» субресурси, зареждани при обработката на страницата, подобни проблеми ще бъдат игнорирани, но в конзолата на уеб ще се показват предупреждения, които могат да се видят чрез инструментите за уеб разработчици.
- Добавена е възможността за бързо превключване между гледането на видео в режим «» (Picture-in-Picture) и режим на цял екран. Потребителят може да свие видеото в малък прозорец и паралелно да се занимава с друга работа, включително в различни приложения и на виртуални работни плотове. При желание да се превключи цялото внимание на видеото, е достатъчно да направи двойно щракване с мишката за преминаване към гледане на цял екран. Повторното двойно щракване с мишката ще върне гледането в режим «картинка в картинка».
- Извършена е работа по повишаване на видимостта и удобството на работа с адресната лента. При отваряне на нов таб, сянката около полето на адресната лента е намалена. Малко разширена е панелът с отметки за увеличаване на площта за натискане на сензорни екрани.
- В среди, базирани на Wayland, чрез
е добавена възможност за хардуерно ускорение на декодирането на VP9 и други поддържани формати видео в Firefox. Ускорението се осигурява чрез VA-API (Video Acceleration API) и FFmpegDataDecoder (в предишната версия беше реализирана само поддръжка за H.264). За управление на активирането на ускорението в about:config трябва да се зададат параметрите «widget.wayland-dmabuf-webgl.enabled» и «widget.wayland-dmabuf-vaapi.enabled». - В Windows за потребителите на лаптопи с GPU Intel и резолюция на екрана не по-голяма от 1920×1200, по подразбиране е активирана системата за композиране , написана на езика Rust и извеждаща на GPU операциите по рендериране на съдържанието на страницата.
- Добавена поддръжка на обекти , който
позволява използването на интерфейси и , работещи извън основния поток на изпълнение в Firefox. Новият API позволява обработка на звука в реално време, като програмирано контролира параметрите на звука без допълнителни закъснения и без да влияе на стабилността на звуковото изход. Появата на AudioWorklet даде възможност за свързване към повиквания в Zoom в Firefox без инсталиране на отделни добавки, както и внедряване на сложни сценарии за обработка на звука в браузъра, като пространствен звук за системи на виртуална реалност или игри. - В CSS , определящи системни стойности за цветове (CSS Color Module Level 4).
- В конструкторите Intl.NumberFormat, Intl.DateTimeFormat и Intl.RelativeTimeFormat по подразбиране е включена обработка на опции "numberingSystem" и "calendar". Например: "Intl.NumberFormat('en-US', { numberingSystem: 'latn' })" или "Intl.DateTimeFormat('th', { calendar: 'gregory' })".
- Включена е блокировката на неизвестни протоколи в методи, подобни на "location.href" или .
- При тестване на изгледа на сайтове на мобилни устройства с помощта на режима Responsive Design Mode в инструментите за уебразработка е осигурена симулация на поведението на мобилно устройство при обработка на мащабиране с двойно докосване. Реализирано е правилно изобразяване на мета-тегове viewport, което позволява оптимизация на сайтовете за Firefox за Android без мобилно устройство.
- В интерфейса за инспектиране на мрежови заявки при двойно кликване върху разделителя на колони в заглавието е осигурена автоматична регулация на размера на колоната в таблицата на показаните данни.
- В интерфейса за инспектиране на WebSocket е добавен нов филтър Control за показване на управляващи кадри. Реализирана е възможност за преглед на съобщения в формат , който е добавен в списъка с автоматично форматирани протоколи по аналогия с socket.io, SignalR и WAMP.
- В отладчика на JavaScript е добавена възможност за игнориране на файлове, които не се използват при отстраняване на грешки. През контекстното меню "blackbox" се предлагат опции за скриване в страничната лента на съдържанието, разположено в избраната директория или извън нея. При копиране на стека на трасировките е осигурено поставяне в клипборда на пълния път, а не само на името на файла.
- В web конзолата в много струен режим е осигурено скриване на фрагменти от кода, надвишаващи пет реда (за разкриване трябва да кликнете на което и да е място в областта с показания код).
Освен нововъведенията и корекциите на грешки в Firefox 76 са отстранени , от които 10 (CVE-2020-12387, CVE-2020-12388 и 8 под CVE-2020-12395) са отбелязани като критични и потенциално способни да доведат до изпълнение на злонамерен код при отваряне на специално оформени страници. Уязвимостта CVE-2020-12388 позволява излизане от изолация на sandbox средата в Windows чрез манипулации с токени за достъп. Уязвимостта CVE-2020-12387 е свързана с достъп до вече освободен блок памет (Use-after-free) при приключване на работа на Web Worker. CVE-2020-12395 обединява проблеми с паметта, като препълване на буфери.
Източник: opennet.ru
