Версия на Firefox 79

Пуснат уеб браузър Firefox 79, както и мобилна версия Firefox 68.11 за Android платформа. Освен това има актуализация клонове дългосрочна поддръжка 68.11.0 и 78.1.0. Очаквайте скоро на сцената бета тестване Клонът на Firefox 80 ще бъде сменен, чието пускане е планирано за 25 август.

Основната иновации:

• Добавена е възможност за експортиране на идентификационни данни във формат CSV (текстови полета с разделение, които могат да бъдат импортирани в електронна таблица) в мениджъра на пароли. При експортиране паролите се поставят във файла в обикновен текст. В бъдеще се планира също да се приложи функцията за импортиране на пароли от предварително запазен CSV файл (разбира се, че потребителят може да се наложи да архивира и възстанови запазените пароли или да прехвърли пароли от друг браузър).
  

• Добавено от настройка за активиране на динамична изолация на бисквитки за домейна, показан в адресната лента ("Динамична изолация на първа страна"когато собствени и вмъквания на трети страни се определят въз основа на основния домейн на сайта). Настройката се предлага в конфигуратора в секцията с настройки за блокиране на проследяване на движение в падащия блок с методи за блокиране на бисквитки.
  

• Защитата от проследяване е подобрена, за да блокира автоматично бисквитките, използвани от тракери на трети страни. За проследяване на сайтове Firefox вече изчиства ежедневно бисквитки и данни във вътрешното хранилище въз основа на списъци с тракери от услугата Disconnect.me.
• Добавена е предварителна реализация на екрана за експериментални настройки „about:preferences#experimental“, който предоставя интерфейс за активиране на експериментални функции, подобно на about:flags в Chrome. По подразбиране екранът все още не е наличен и изисква настройката „browser.preferences.experimental“ в about:conifg да бъде активирана. От експерименталните функции, налични за включване, досега се предлага само поддръжка "Оформление на CSS зидария".
  

• За лаптопи, базирани на AMD чипове на платформа Windows 10
  включени
  Система за композиране WebRender. WebRender е написан на Rust и ви позволява да постигнете значително увеличение на скоростта на рендиране и да намалите натоварването на процесора чрез разтоварване на операциите за рендиране на съдържанието на страницата към страната на GPU, които се изпълняват чрез шейдъри, изпълнявани от GPU. Преди това WebRender беше активиран на платформата Windows 10 за графични процесори Intel, AMD Raven Ridge APU, AMD Evergreen и лаптопи с графични карти NVIDIA. На Linux WebRender досега активиран само за карти Intel и AMD в нощни компилации и не се поддържа за карти NVIDIA. За да активирате принудително в about:config, активирайте настройките "gfx.webrender.all" и "gfx.webrender.enabled" или стартирайте Firefox със зададена променлива на средата MOZ_WEBRENDER=1.

• За потребители в Германия е добавен нов раздел към страницата New Tab със статии, препоръчани от Pocket, които преди това бяха предлагани за потребители в САЩ и Обединеното кралство. Персонализирането, свързано с избора на съдържание, се извършва от страна на клиента и без прехвърляне на потребителска информация на трети страни (целият списък с препоръчани връзки за текущия ден се зарежда в браузъра, който се класира от страна на потребителя, въз основа на историята на сърфиране данни). За да деактивирате препоръчаното съдържание на Pocket, има настройка в конфигуратора (Firefox Home Content/Recommended by Pocket) и опцията „browser.newtabpage.activity-stream.feeds.topsites“ в about:config.
• За Linux системи с Wayland поради проблеми със стабилността хора с увреждания по подразбиране използвайте механизма DMABUF за рендиране на видео към текстури. Предоставена е променлива за включване в about:config
  "widget.wayland-dmabuf-video-textures.enabled".

• Страницата about:support има нов бутон „Изчистване на кеша при стартиране“, за да изчистите кешовете, които влияят на зареждането на браузъра. Бутонът може да помогне за разрешаването на някои проблеми при стартиране.
• Връзки с атрибут target="_blank" в етикети и сега обработени по аналогия с използването на атрибута rel="noopener", т.е. се възприемат като ненадеждни страници. За страници, отворени от тези връзки, свойството Window.opener не е зададено и достъпът до контекста, от който е отворена връзката, не се отваря.
• За iframes параметърът „allow-top-navigation-by-user-activation“ е внедрен в атрибута sandbox, който позволява навигация в родителската страница от изолирана iframe, когато потребителят изрично кликне върху връзката, но забранява автоматичното пренасочване. Опцията е полезна за поставяне на банери в iframe, което ви позволява да кликнете върху рекламата, която ви интересува, но блокира нежелана дейност (например автоматично пренасочване към други страници).
• Добавени са нови HTTP заглавки Политика за вграждане на различни източници (COEP) и Политика за отваряне на различни източници (COOP), които ви позволяват да активирате специален режим на изолация от различни източници за сигурно използване на привилегировани операции на страницата, които могат да се използват за извършване на атаки през канали на трети страни, като Spectre.
• Поддръжката на обекта е върната SharedArrayBuffer (позволява създаване на масиви в споделена памет), деактивирано след откриване на атаки от клас Spectre. За защита срещу Spectre обектът SharedArrayBuffer вече е достъпен само на страници, изобразени в изолация от различни източници. В режим на изолация от различни източници също вече е позволено да се използват некримпвани таймери Performance.now().
  Гореспоменатите заглавки Cross-Origin-Embedder-Policy и Cross-Origin-Opener-Policy трябва да се използват за дефиниране на такава изолация.

• Приложен метод Promise.any(), който връща първото изпълнено обещание от списъка.
• Реализиран обект WeakRef за дефиниране на слаби препратки (слаба препратка) към обекти на JavaScript, което ви позволява да запазите препратка към обекта, но не блокира премахването на свързания обект от събирача на отпадъци.
• Добавени са нови логически оператори за присвояване: "??=","&&="И"||=". Операторът "x ??= y" изпълнява присвояване само ако "x" се оценява като null или undefined. Операторът "x ||= y" извършва присвояване само ако "x" е FALSE и "x &&= y" е TRUE.
• Обект Атоми, използвани за организиране на синхронизирането на примитивни ключалки, вече могат да се прилагат не само към споделена памет.
• Към конструктора Intl.DateTimeFormat() добавена поддръжка за опциите dateStyle и timeStyle.
• Добавена е поддръжка към WebAssembly пакетни операции с памет (за по-ефективна симулация на memcpy и memmove), многопоточност (Споделена памет и атоми) и референтни типове (външен ref).
• В програмата за отстраняване на грешки в JavaScript предложено стек асинхронни повиквания, което ви позволява да проследявате асинхронно изпълнени събития, изчаквания и обещания. Асинхронните вериги за повиквания се показват в програмата за отстраняване на грешки заедно с нормалния стек за повиквания и също така са изброени за грешки в уеб конзолата и заявките в интерфейса за проверка на мрежата.
  

• Уеб конзолата предоставя показване на кодове за състояние 4xx/5xx под формата на грешки, което улеснява разграничаването им от общия фон. За да улесните отстраняването на грешки, заявката може да бъде изпробвана повторно или можете да видите подробности за заявката и отговора.
  

• Грешките в JavaScript вече се показват не само в уеб конзолата, но и в програмата за отстраняване на грешки в JavaScript, като се подчертава редът в кода, свързан с грешката, и се показва подсказка с допълнителна информация за грешката.
• Подобрена надеждност при отваряне на SCSS и CSS-in-JS източници в интерфейса за проверка. Всички панели имат подобрена обработка на сравненията с оригиналния изходен код въз основа на картата на изходния код.
• Нов панел с приложения е добавен към инструментите за уеб разработчици, за да предостави инструменти за проверка и отстраняване на грешки в сервизни работници и манифести на уеб приложения.
• Системата за проверка на мрежата съчетава разделите Съобщения и Отговори.
• Режимът на адаптивен дизайн осигурява симулация на жестове с докосване и плъзгане и плъзгане с помощта на движение на мишката, когато симулацията на сензорен екран е активирана.
• Firefox 68.11 за Android ще бъде последното издание в бранша. В началото на август се планира постепенно прехвърляне на потребителите към новото издание, развити с кодово име Fenix ​​​​и тестван под името Firefox Preview. Firefox 79 компилации за Android преведено към кодовата база на Fenix. Ново издание използва GeckoView двигател, базиран на Firefox Quantum технологии и набор от библиотеки Компоненти на Mozilla Android, които вече се използват за изграждане на браузъри Firefox Фокус и Firefox lite. GeckoView е вариант на двигателя Gecko, който е пакетиран като самостоятелна библиотека, която може да се актуализира независимо, докато Android Components включва библиотеки с общи компоненти, които предоставят раздели, завършване на въвеждане, предложения за търсене и други функции на браузъра. Изисква поне Android 5.0 за работа (Android 4.4.4 е спрян). Достъпът до about:config е деактивиран по подразбиране.

В допълнение към иновациите и корекциите на грешки във Firefox 79 елиминиран 21 уязвимости, от които 15 са маркирани като опасни. 12 уязвимости (събрани под CVE-2020 15659-) са причинени от проблеми с паметта като препълване на буфера и достъп до вече освободени области на паметта. Тези проблеми могат потенциално да доведат до изпълнение на зловреден код, когато се отварят специално проектирани страници.

Източник: opennet.ru