Версия на Firefox 78

Пуснат уеб браузър Firefox 78, както и мобилна версия Firefox 68.10 за платформата Android. Версията на Firefox 78 е класифицирана като услуга за разширена поддръжка (ESR), с актуализации, публикувани през цялата година. В допълнение, актуализация на предишния клонове дългосрочна поддръжка 68.10.0 (очакват се още две актуализации в бъдеще: 68.11 и 68.12). Очаквайте скоро на сцената бета тестване Клонът на Firefox 79 ще бъде прехвърлен, чието пускане е насрочено за 28 юли.

Основната иновации:

• Страницата с обобщение (табло за защита) е разширена с отчети за ефективността на механизмите за защита срещу проследяване на движения, проверка за компрометиране на идентификационни данни и управление на пароли. Новата версия дава възможност да се преглеждат статистики за използването на компрометирани идентификационни данни, както и да се проследяват възможни пресичания на запазени пароли с известни течове на потребителски бази данни. Проверката се извършва чрез интеграция с базата данни на проекта haveibeenpwned.com, която включва информация за 9.7 милиарда акаунта, откраднати в резултат на хакване на 456 сайта. Резюмето се предоставя на страницата „about:protections“ или чрез меню, извикано чрез щракване върху иконата на щит в адресната лента (таблото за управление на защитата вече се показва вместо Показване на отчета).
  

• Добавен е бутон към UninstallerОбновяване на Firefox“, което ви позволява да нулирате настройките и да премахнете всички добавки, без да губите натрупаните данни. В случай на проблеми, потребителите често се опитват да ги решат, като преинсталират браузъра. Бутонът Refresh ще ви позволи да постигнете подобен ефект, без да губите отметки, история на сърфиране, запазени пароли, бисквитки, свързани речници и данни за автоматично попълване на формуляри (когато щракнете върху бутона, се създава нов профил и се прехвърлят посочените бази данни към него). След като щракнете върху Обновяване, добавките, темите, информацията за правата за достъп, свързаните търсачки, локалното DOM хранилище, сертификатите, променените настройки, потребителските стилове (userChrome, userContent) ще бъдат загубени.
  

• Добавени са елементи към контекстното меню, показвано за раздели, за отключване на няколко раздела, затваряне на раздели вдясно от текущия и затваряне на всички раздели с изключение на текущия.
  

• Скрийнсейвърът може да бъде деактивиран по време на видео разговори и конференции, базирани на WebRTC.
• На платформата Windows за графични процесори Intel при всяка резолюция на екрана включени система за композиране WebRender, написан на Rust и ви позволява значително да увеличите скоростта на изобразяване и да намалите натоварването на процесора. WebRender възлага операции по изобразяване на съдържанието на страницата към страна на GPU, които се изпълняват чрез шейдъри, работещи на GPU. Преди това WebRender беше активиран на платформата Windows 10 за графични процесори Intel при използване на малки разделителни способности на екрана, както и на системи с AMD Raven Ridge, AMD Evergreen APU и на лаптопи с графични карти NVIDIA. В Linux WebRender в момента е активиран за карти Intel и AMD само при нощни компилации и не се поддържа за карти NVIDIA. За да го принудите в about:config, трябва да активирате настройките „gfx.webrender.all“ и „gfx.webrender.enabled“ или да стартирате Firefox с зададена променлива на средата MOZ_WEBRENDER=1.
• Делът на потребителите в Обединеното кралство, за които показването на съдържание, препоръчано от услугата Pocket, е активирано на страницата с нов раздел, е увеличен до 100%. Преди това такива страници се показваха само на потребители от САЩ, Канада и Германия. Блокове, платени от спонсори, се показват само в САЩ и са ясно обозначени като реклама. Персонализирането, свързано с избора на съдържание, се извършва от страна на клиента и без прехвърляне на информация за потребителя на трети страни (целият списък с препоръчани връзки за текущия ден се зарежда в браузъра, който се класира от страната на потребителя въз основа на данни от историята на сърфирането ). За да деактивирате съдържание, препоръчано от Pocket, има настройка в конфигуратора (Firefox Home Content/Recommended by Pocket) и опцията „browser.newtabpage.activity-stream.feeds.topsites“ в about:config.
• Включени корекции, които засягат производителността и стабилността на хардуерното ускорение на декодирането на видео чрез VA-API (поддържа се само в базирани на Wayland среди).
• Повишени са изискванията към системните компоненти на Linux. Изпълнението на Firefox на Linux вече изисква поне Glibc 2.17, libstdc++ 4.8.1 и GTK+ 3.14.
• След плана за прекратяване на поддръжката за наследени криптографски алгоритми, всички пакети за шифроване на TLS, базирани на DHE (TLS_DHE_*, протокол за обмен на ключове на Diffie-Hellman), са деактивирани по подразбиране. За да се намали потенциалното отрицателно въздействие от деактивирането на DHE, бяха добавени два нови AES-GCM пакета за шифроване, базирани на SHA2.
• хора с увреждания поддръжка на протоколи TLS 1.0 и TLS 1.1. За достъп до сайтове по защитен комуникационен канал, сървърът трябва да поддържа поне TLS 1.2. Според Google в момента около 0.5% от изтеглянията на уеб страници продължават да се извършват с помощта на остарели версии на TLS. Спирането е извършено в съответствие с препоръки IETF (Интернет инженерна работна група). Причината за отказа да се поддържа TLS 1.0/1.1 е липсата на поддръжка за съвременни шифри (например ECDHE и AEAD) и изискването да се поддържат стари шифри, чиято надеждност е поставена под въпрос на настоящия етап от развитието на компютърните технологии ( например, необходима е поддръжка за TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, MD5 се използва за проверка на целостта и удостоверяване и SHA-1). Можете да възстановите възможността за работа с остарели TLS версии, като зададете security.tls.version.enable-deprecated = true или като използвате бутона на страницата за грешка, показвана при посещение на сайт със стария протокол.
• Качеството на работа с екранни четци за хора със зрителни увреждания е значително подобрено (проблемите с позиционирането на курсора са решени, замразяването е елиминирано, обработката на много големи таблици е ускорена и др.). За потребители с мигрена и епилепсия анимационните ефекти като подчертаване на раздели и разширяване на лентата за търсене са намалени.
• За предприятията са добавени нови правила към груповите правила за конфигуриране на манипулатори на външни приложения, деактивиране на режима картина в картина и изискване за указване на главна парола.
• В JavaScript двигателя SpiderMonkey актуализиран подсистема за обработка на регулярни изрази, която е синхронизирана с изпълнението от V8 JavaScript двигателя, използван в браузъри, базирани на проекта Chromium. Промяната ни позволи да приложим поддръжка за следните функции, свързани с регулярни изрази:
  • Именувани групи ви позволяват да асоциирате части от низ, съответстващ на регулярен израз, с определени имена вместо поредни номера на съвпадения (например вместо "/(\d{4})-(\d{2})-(\d{ 2})/" можете да посочите "/( ? \d{4})-(? \d{2})-(? \d{2})/" и достъп до годината не чрез резултат[1], а чрез резултат.групи.година).
  • Бягство от часовете Unicode символите добавят конструкциите \p{…} и \P{…}, например \p{Number} дефинира всички възможни знаци с изображение на числа (включително знаци като ①), \p{Alphabetic} - букви (включително йероглифи ), \p{Math} — математически символи и др.
  • флаг dotAll причинява маската "." включително знаци за нов ред.
  • режим Погледни назад ви позволява да определите в регулярен израз, че един шаблон предшества друг (например съвпадение на сума в долари, без да улавяте знака за долар).
• Внедрени CSS псевдо-класове :е() и :където() за обвързване на CSS правила към набор от селектори. Например, вместо

  заглавие p:hover, main p:hover, долен колонтитул p:hover {…}

  можете да укажете

  :is(header, main, footer) p:hover {…}

• Включени CSS псевдо-класове :Само за четене и :чети пиши за обвързване към елементи на формуляр (вход или текстово поле), които са забранени или разрешени за редактиране.
• Добавена поддръжка на метод Intl.ListFormat() за създаване на локализирани списъци (например замяна на „или“ с „или“, „и“ с „и“).

  const lf = нов Intl.ListFormat('en');
  lf.format(['Франк', 'Кристин', 'Флора']);
  // → „Франк, Кристин и Флора“
  // с локал „ru“ ще бъде „Франк, Кристин и Флора“

• Методът Intl.NumberFormat добавена поддръжка за форматиране на мерни единици, валути, научни и компактни нотации (например „Intl.NumberFormat('en', {style: 'unit', unit: 'meter-per-second'}");
• Добавен метод ParentNode.replaceChildren(), което ви позволява да замените или изчистите съществуващ дъщерен възел.
• Клонът ESR включва поддръжка за Service Worker и Push API (те бяха деактивирани в предишната версия на ESR).
• WebAssembly добавя поддръжка за импортиране и експортиране на параметри на 64-битова целочислена функция с помощта на типа JavaScript BigInt. Разширение също е внедрено за WebAssembly Многостойност, позволявайки функции връщат повече от една стойност.
• В конзолата за уеб разработчици осигурени Подробно регистриране на грешки, свързани с Promise, включително информация за имена, стекове и свойства, което прави много по-лесно отстраняването на грешки при използване на рамки като Angular.
  

• Инструментите за уеб разработчици значително подобриха производителността на DOM навигация при проверка на сайтове, които използват много CSS свойства.
• JavaScript дебъгерът вече има способността да разширява съкратените имена на променливи въз основа на картата на източника, когато използва точки за сеч (Log points), които ви позволяват да изхвърлите информация за номера на реда в кода и стойностите на променливите в уеб конзолата в момента, в който маркерът се задейства.
• В интерфейса за инспекция на мрежата е добавена информация за добавки, механизми против проследяване и CORS (Cross-Origin Resource Sharing) ограничения, които са довели до блокиране на заявката.
  

В допълнение към иновациите и корекциите на грешки във Firefox 78
елиминиран серия от уязвимости, от които няколко са маркирани като критични, т.е. може да доведе до изпълнение на код на атакуващ при отваряне на специално проектирани страници. В момента не е налична информация с подробности за коригираните проблеми със сигурността, но се очаква списък с уязвимости да бъде публикуван до няколко часа.

Източник: opennet.ru