Версия на Firefox 73

Пуснат уеб браузър Firefox 73И мобилна версия Firefox 68.5 за платформата Android. Освен това е генерирана актуализация клонове дългосрочна поддръжка 68.5.0. Очаквайте скоро на сцената бета тестване ще се премести в клона Firefox 74, чието издаване е планирано за 10 март (проект преместен за 4 седмици цикъл на развитие).

Основната иновации:

• В режим DNS през HTTPS (DoH) е добавена поддръжка на услугата. NextDNS, в допълнение към предложения по-рано DNS сървър на CloudFlare („https://1.1.1.1/dns-query“). Активирайте DoH и изберете доставчик може да в настройките на мрежовата връзка.
  
• Първият етап е реализиран прекратяване на договора Поддръжка за добавки, инсталирани по заобиколен начин. Тази промяна се отнася само за инсталирането на добавки в споделени директории (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ или ~/.mozilla/extensions/), споделяни от всички инсталации на Firefox в системата (без потребителски разрешения). Този метод обикновено се използва за предварително инсталиране на добавки в дистрибуции, за инсталирането им без покана заедно с приложения на трети страни, за интегриране на злонамерени добавки или за отделно доставяне на добавки със собствен инсталатор. Във Firefox 73 такива добавки ще продължат да работят, но ще бъдат преместени от споделената директория в отделни потребителски профили, което означава, че ще бъдат конвертирани във формат, подходящ за инсталиране чрез мениджъра на добавки.
• Реализирахме възможността за задаване на глобално базово ниво на мащабиране, което се прилага за всички страници, вместо да е специфично за отделни сайтове. Можете да промените общото ниво на мащабиране в секцията „Език и външен вид“ в настройките (about:preferences). Настройките вече ви позволяват да прилагате мащабиране само към текст, без това да засяга изображенията.
  
• Диалоговият прозорец с предложение за запазване на данни за вход вече се показва само ако стойността за вход в полето за въвеждане е променена.
• На Windows-лаптопи С драйвери на NVIDIA, по-нови от версия 432, и резолюции на екрана, по-ниски от 1920×1200, системата за композитинг [[https://wiki.mozilla.org/Platform/GFX/WebRender_Where]] е активирана. Системата за композитинг WebRender е написана на Rust и прехвърля операциите по рендиране на съдържанието на страницата към графичния процесор.
• Добавено от възможност използвайки концепцията за „браузър, специфичен за сайта“ (SSB) за
  работете с уеб приложение както с обикновена десктоп програма. В режим
  SSB скрива менюто, адресната лента и други елементи от интерфейса на браузъра, като в текущия прозорец са разрешени само връзки към страници на текущия уебсайт (външните връзки се отварят в отделен прозорец на браузъра). За разлика от съществуващия режим на киоск, той работи не в режим на цял екран, а в обикновен прозорец, без специфични за Firefox елементи на интерфейса. За да отворите връзка в SSB режим, е предвиден флагът на командния ред "--ssb", който може да се използва при създаване на преки пътища към уеб приложения. Достъпът до режима може да се осъществи и чрез бутона "Стартиране на браузър, специфичен за сайта", разположен в менюто с действия на страницата (елипса вдясно от адресната лента). По подразбиране режимът е неактивен и трябва да се активира чрез задаване на "browser.ssb.enabled = true" в about:config.
  
• Режимът на показване с висок контраст, предназначен за хора с намалено зрение или цветна слепота, вече поддържа фонови изображения. За да се запази четливостта и да се осигури адекватен контраст, видимият текст е отделен от отделен фон, използващ цвета на активната тема.
• Подобрено качество на звука при увеличаване или намаляване на скоростта на възпроизвеждане;
• Подобрено автоматично откриване на стари текстови кодировки на страници, които не посочват изрично информация за кодиране.
• Лентата за търсене в уеб конзолата вече позволява филтриране по липсващи ключове чрез задаване на символа "-" пред маска или регулярен израз. Например, заявката за търсене "-img" ще върне всички елементи, на които липсва низът "img", докато "-/(cool|rad)/" ще върне елементи, които не съответстват на регулярния израз "/(cool|rad)/".
• Добавени са нови CSS свойства поведение при превъртане в текста и блок-поведение-при-превъртане-на-върху-превъртане за да контролирате поведението на превъртане, когато се достигне логическата граница на областта за превъртане.
• SVG вече поддържа свойства разстояние между буквите и разстояние между думите.
• Методът е добавен към HTMLFormElement requestSubmit(), което инициира програмно изпращане на данни от формуляра по същия начин като щракване върху бутона за изпращане. Функцията може да се използва при разработване на ваши собствени бутони за изпращане на формуляр, за които извикването на form.submit() не е достатъчно, защото не валидира интерактивно параметри, генерира събитие „изпращане“ и не предава данни, свързани с бутона за изпращане.
• Имоти вътрешнаШирина и вътрешнаВисочина Обектите Window вече винаги връщат действително зададената ширина и височина на региона (Оформление на прозореца за преглед), а не размерът на видимата част (визуален изглед).
• Проведено Оптимизации на производителността за инструменти за уеб разработчици. Натоварването при събиране на статистика за таблото за мрежова активност е намалено. JavaScript дебъгерът и уеб конзолата вече зареждат големи скриптове по-бързо, като ги свързват с оригиналния им изходен код (съпоставен с изходния код).
• В уеб конзолата има проблеми с излизането извън обхвата на текущия домейн (CORS, Споделяне на ресурси от различни източници) вече се показват като грешки, а не като предупреждения. Променливите, дефинирани в изрази, вече са достъпни за автоматично довършване в конзолата.
• В инструментите за уеб разработчици, секцията за мрежова инспекция осигурява декодиране на съобщения (JSON, MsgPack и CBOR) във формат WAMP (WebSocket Web Application Messaging Protocol), предавани през WebSocket връзка.
  

В допълнение към иновациите и корекциите на грешки, Firefox 73 е коригиран 15 уязвимости, 11 от които (събрани под CVE-2020-6800 и CVE-2020-6801) са маркирани като потенциално способни да доведат до изпълнение на код от страна на атакуващия при отваряне на специално създадени страници. Напомняме, че проблеми с паметта, като препълване на буфера и достъп до паметта след нейното освобождаване, наскоро бяха маркирани като опасни, но не и критични.

Източник: opennet.ru