Релиз на Firefox 73

Състоянието на релиза на уеб браузъра Firefox 73, както и мобилната версия Firefox 68.5 за платформата Android. Освен това, е подготвено обновление клон с дългосрочна поддръжка 68.5.0. В близко бъдеще ще премине на етапа бета тестване клонът Firefox 74, чийто релиз е насрочен за 10 март (проект премина към 4-седмичен цикъл на разработка).

Основни нововъведения:

• В режима на достъп до DNS през HTTPS (DoH, DNS over HTTPS) е добавена поддръжка за услугата NextDNS, освен предлагания преди това DNS сървър CloudFlare ("https://1.1.1.1/dns-query"). Активирайте DoH и изберете доставчик може в настройките на мрежовото свързване.
  
• Реализирана е първата фаза прекратяването на поддръжка на разширения, инсталирани по обходен начин. Промяната засяга само инсталирането на разширения в общите директории (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ или ~/.mozilla/extensions/), обработвани от всички инстанции на Firefox в системата (без привязка към потребителя). Този метод обикновено се използва за предварителна инсталация на разширения в дистрибутиви, за непоискана подмяна заедно с външни приложения, за интегриране на злонамерени разширения или за независима доставка на разширение със собствен инсталатор. В Firefox 73 подобни разширения ще продължат да работят, но ще бъдат преместени от общата директория в индивидуалните потребителски профили, т.е. ще бъдат трансформирани в формат, използван при инсталиране през мениджъра на разширения.
• Реализирана е възможността за инсталиране на глобално базово ниво на мащабиране, прилагано към всички страници, а не свързано с отделни сайтове. Общият мащаб може да бъде променен в настройките (about:preferences) в секцията „Език и външен вид“. В настройките също се появи опция, позволяваща прилагането на мащабиране само за текста, без да се засягат изображенията.
  
• Диалогът с предложението за запазване на логини вече се показва само ако е променена стойността на логина в полето за въвеждане.
• На Windows лаптопи с NVIDIA драйвери по-нови от версии 432 и резолюция на екрана под 1920×1200, е активирана система на композитинг [[https://wiki.mozilla.org/Platform/GFX/WebRender_Where]]. Системата за композитинг WebRender е написана на Rust и изнася на страна GPU операциите по рендериране на съдържанието на страницата.
• Добавена е възможността използването на концепцията „Браузър, специфичен за сайта“ (SSB) за
  работа с уеб приложение като с обикновена десктоп програма. В режим
  Скритите менюто, адресната лента и други интерфейси на браузъра, а в текущия прозорец е позволено само отварянето на връзки към страниците на текущия сайт (външните връзки се отварят в отделен прозорец на браузъра). За разлика от вече съществуващия режим на киоск, работата не се извършва в режим на цял екран, а в обикновен прозорец, но без специфични елементи на интерфейса на Firefox. За отваряне на връзка в режима SSB е предложен флаг за командния ред «—ssb», който може да се прилага при създаването на ярлици за уеб приложения. Режимът също може да бъде активиран с бутона «Стартиране на браузър за конкретен сайт», разположен в менюто с действия на страницата (три точки вдясно от адресната лента). По подразбиране режимът е неактивен и изисква активиране чрез указването на «browser.ssb.enabled = true» в about:config.
  
• В режима с висок контраст, предназначен за хора с нарушено зрение или нарушено възприятие на цветовете, е добавена поддръжка за фонови изображения. За запазване на четливостта и осигуряване на необходимото ниво на контраст, видимият текст се отделя на отделен фон, в който се използва цветът на активната тема на оформлението.
• Повишено качество на звука при увеличаване или намаляване на скоростта на възпроизвеждане;
• Подобрено автоопределяне на стари текстови кодировки на страници, на които явно не е посочена информация за кодировката.
• В лентата за търсене в уеб конзолата се появи възможност за филтриране по отсъстващ ключ с указване на символа «-» пред маската или редовното изражение. Например, търсене «-img» ще покаже всички елементи, в които липсва низът «img», а «-/(cool|rad)/» ще покаже елементи, които не отговарят на редовното изражение «/(cool|rad)/».
• Добавени са нови CSS свойства overscroll-behavior-inline и overscroll-behavior-block за управление на поведението на скролиране при достигане на логичната граница на областта на скролиране.
• В SVG е добавена поддръжка на свойствата letter-spacing и word-spacing.
• В HTMLFormElement е добавен метод requestSubmit(), който инициира софтуерно изпращане на данните от формата, подобно на клик върху бутона за изпращане на данни. Функцията може да се използва при разработка на собствени бутони за изпращане на формуляра, за които извикването на form.submit() не е достатъчно, тъй като не води до интерактивна проверка на параметрите, генериране на събитие ‘submit’ и предаване на данните, свързани с бутона за изпращане.
• Свойства innerWidth и innerHeight обектите Window вече винаги връщат фактическата зададена ширина и височина на областта (Viewport Layout), а не размера на видимата част (Visual Viewport).
• Извършена оптимизация на производителността на инструментите за уеб разработчици. Намалено натоварването при събиране на статистика за панела за мониторинг на мрежовата активност. В отладчика на JavaScript и уеб конзолата ускорено зареждане на големи скриптове с привязка към техните оригинални изходни текстове (source-mapped).
• В уеб конзолата проблемите с излизането извън пределите на текущия домейн (CORS, Cross-Origin Resource Sharing) вече се показват като грешки, а не предупреждения. За автоматично допълване в консолата станаха достъпни променливи, определени в изразите.
• В инструментите за уеб разработчици в раздела за инспектиране на мрежата е осигурено декодиране на съобщения (JSON, MsgPack и CBOR) във формат WAMP (WebSocket Web Application Messaging Protocol), предавани през WebSocket връзка.
  

В допълнение към нововъведенията и корекциите на грешки, във Firefox 73 са устранени 15 уязвимости, от които 11 (събрани под CVE-2020-6800 и CVE-2020-6801) са обозначени като потенциално способни да доведат до изпълнение на код от злоумышленици при отваряне на специално оформени страници. Напомняме, че проблемите с паметта, като препълвания на буфери и достъп до вече освободени области на паметта, напоследък се обозначават като опасни, но не критични.

Източник: opennet.ru