Dostupné je vydání webového prohlížeče , a také Firefox 68.9 pro platformu Android. Kromě toho bylo vytvořeno aktualizace s dlouhou dobou podpory . V blízké budoucnosti přejde na fázi přejde na větev Firefox 78, jejíž vydání je plánováno na 30. června.
:
- nová služební stránka „about:certificate“ pro přístup k integrovanému rozhraní prohlížení certifikátů. V rozhraní lze zobrazit seznam kořenových a uložených certifikátů, prohlédnout si podrobnosti k jednotlivým certifikátům a provést export certifikátů (podpora importu zatím chybí).
- Byla přidána experimentální podpora formátu obrázků AVIF (AV1 Image Format), který využívá technologie intra-frame komprese z video kodování AV1 (podporováno od Firefox 55). Pro aktivaci AVIF v about:config existuje možnost image.avif.enabled. Kontejner pro distribuci komprimovaných dat v AVIF je zcela analogický HEIF. AVIF podporuje jak obrázky v HDR (High Dynamic Range) a barevném prostoru Wide-gamut, tak ve standardním dynamickém rozsahu (SDR).
- pro které je zapnuta systém kompozice , napsaná v jazyce Rust a umožňující výrazné zvýšení rychlosti vykreslování a snížení zátěže CPU. WebRender přesouvá na stranu GPU operace vykreslování obsahu stránky, které jsou realizovány prostřednictvím vykonávaných shaderů na GPU. WebRender nyní na zařízení s , APU AMD Raven Ridge, AMD Evergreen a na notebookech s grafickými kartami NVIDIA, které běží pod Windows 10. Pro vynucené zapnutí v about:config je nutné aktivovat nastavení „gfx.webrender.all“ a „gfx.webrender.enabled“ nebo spustit Firefox s proměnnou prostředí MOZ_WEBRENDER=1.
- V adresním řádku analýzu vyhledávacích frází. Slova s tečkou jsou nyní hodnocena na vazbu s (například dříve zadání klíčů jako „test.log“ vedlo k pokusu o otevření webu, zatímco zadání „data:url“ s mezerami a otazníkem vedlo k vyhledávání, nikoli k načítání).
- podpora , jejichž žádost v doplňcích nevede k zobrazení oznámení o potvrzení nových oprávnění při instalaci nebo aktualizaci doplňku, ale je zobrazena při přímém požadavku doplňku na operaci vyžadující zvýšená práva. Mezi oprávnění, která lze deklarovat jako volitelná, patří management, devtools, browsingData, pkcs11
proxy a session. Motive for adding optional permissions is to reduce user load during updates of extensions and to allow updating the extension without mandatory permission confirmation (previously, if a user did not agree with the permissions, the extension would not update). - For users from the United Kingdom on the new tab page display of content recommended by the Pocket service. Previously, such pages only to users from the USA, Canada, and Germany. The content personalization related to content selection is performed on the client side without transferring user information to third parties (the entire list of recommended links for the current day is loaded into the browser, ranked on the user's side based on browsing history data). It should be noted that the paid sponsored blocks are shown only in the USA and are clearly marked as advertising; in other countries, advertising articles are not yet used. To disable the recommended Pocket content, there is a in the configurator (Firefox Home Content/Recommended by Pocket) and the option "browser.newtabpage.activity-stream.feeds.topsites" in about:config.
- In the configurator, in the dropdown block of cookie blocking methods in the tracking protection settings a new item for dynamic cookie isolation based on the domain displayed in the address bar ("" when first-party and third-party inserts are determined based on the basic domain of the site). In about:config, the interface is enabled through the setting "browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled" or directly "network.cookie.cookieBehavior = 5".
- For easier navigation on touch screen devices new modal dialogs linked to individual tabs that do not block the entire interface. To manage the enabling of dialog binding in about:config, options "prompts.defaultModalType", "prompts.modalType.confirmAuth" and "prompts.modalType.insecureFormSubmit" have been added (1 — content binding, 2 — tab binding, 3 — window binding).
- In about:config
- V about:config nová nastavení middlemouse.openNewWindow, pomocí kterého lze vypnout používání prostředního tlačítka myši pro otevření odkazu v nové záložce.
- nastavení browser.urlbar.update1.view.stripHttps (podpora nastavení browser.urlbar.trimURLs byla zachována).
- Z enginu Gecko bylo úplně podpora
XUL Grids. - Ve výchozím nastavení je zapnuto automatické otáčení JPEG obrázků na základě dat z Exif.
- Nastavení „browser.urlbar.oneOffSearches“ bylo odstraněno. Pro skrytí tlačítek alternativních vyhledávačů, které se objevují při začátku psaní do adresního nebo vyhledávacího řádku, si můžete vybrat potřebné vyhledávače na stránce about:preferences#search.
- Text, který nepřesahuje limit „maxlength“, již není ořezáván při vkládání do polí <input> a <textarea>.
- Byla přidána metoda (String#replaceAll), vrací nový řetězec (původní řetězec se nemění), ve kterém byly na základě zadané šablony provedeny výměny všech shod. Šablony mohou být jak jednoduché masky, tak i regulární výrazy.
- Je zajištěno zobrazení hodnoty štítku, zadaného pomocí atributu „label“ v elementu <option>, pokud není obsah elementu vyplněn.
- V IndexedDB bylo implementováno vlastnost .
- experimentální podpora rozložení v grid kontejnerech.
- Ve vývojářských nástrojích pro hodnocení možných problémů s kompatibilitou různých prohlížečů (ukazuje, v kterých prohlížečích je podporováno dané CSS vlastnost přidružené k vybranému elementu). Aktivuje se přes nastavení devtools.inspector.compatibility.enabled v about:config.
- Byl proveden velký balík do ladicího nástroje JavaScript. Zrychlené načítání a kroková ladění, snížená spotřeba paměti. Vylepšeno mapování různých pohledů kódu (source map), umožňující prohlížení proměnných z původních zdrojových textů při ladění finálních modulů. Při změně zvýrazněného řádku kliknutím v okně Call Stack a spuštěním krokového provedení (Step over, F10) ladící nástroj vykoná kód, dokud nedosáhne řádku následujícího za zvýrazněným. Do panelu bylo přidáno menu (ikona ozubeného kola), ve kterém zatím existuje pouze jeden bod pro vypnutí JavaScriptu. Byla přidána možnost nastavování podmíněných bodů zastavení (watchpoint), které pozastavují provádění při změně nebo čtení určitých hodnot (dříve bylo možné pozastavit provádění pouze při čtení a změně odděleně).
- Do panelu rozhraní pro inspekci síťové aktivity bylo přidáno menu, které shromažďuje funkce pro správu logů (uchování logu mezi načítáními webu, import HAR souboru, záznam HAR souboru). Do panelu blokování žádostí („Request Blocking“) bylo přidáno kontextové menu pro zapnutí, vypnutí a odstranění blokovaných položek.
- podpora FTP byla odložena až na vydání Firefoxu 79, ale již byla přidána možnost pro správu aktivity FTP (network.ftp.enabled v about:config).
Kromě novinek a oprav chyb ve Firefoxu 77 9 zranitelností, z nichž 7 je označeno jako nebezpečné:
- Čtyři zranitelnosti (shromážděné pod a
) je způsobeno problémy s pamětí, jako jsou přetečení bufferů a přístup k již uvolněným oblastem paměti. Potenciálně tyto problémy mohou vést k vykonání kódu útočníka při otevření speciálně upravených stránek. - Zranitelnost
CVE-2020-12406, byla způsobena absencí kontroly typů při odstraňování objektů NativeTypes a potenciálně může být zneužita k vykonání kódu útočníka. - Zranitelnost CVE-2020-12405 byla způsobena přístupem k uvolněné části paměti (Use-after-free) v SharedWorkerService a pravděpodobně je omezena na způsobení pádu.
- Zranitelnost CVE-2020-12399 souvisí s zranitelností knihovny NSS vůči útoku prostřednictvím bočních kanálů, na základě analýzy rozdílů v časech výpočtů obnovit privátní klíč pro digitální podpis DSA.
Zdroj: opennet.ru
