Aktualizace Firefox 66.0.5 a 60.6.3 ESR. Deaktivace některých API při přístupu bez HTTPS.

Na základě aktuálních informací byly zveřejněny další korekční verze Firefox 66.0.5 a 60.6.3 ESR, v nichž byla pokračována práce na obnově doplňků deaktivovaných kvůli prošlému mezisvazkovému certifikátu.

Konkrétně je vyřešeno problém s aktualizací mezisvazkového certifikátu v případě nastavení hlavního hesla, kterým je kontrolován přístup k databázi uložených účtů. Protože pro výměnu certifikátu je potřeba, aby bylo hlavní heslo zadáno, jako
obejití tohoto problému je možné provést jakoukoli akci, při níž je potřeba zadání hlavního hesla (například požádat o zobrazení uložených hesel nebo zahájit automatické vyplnění zapamatovaného přihlašovacího formuláře).

Kromě toho lze zmínit několik nedávných událostí týkajících se Firefoxu:

  • Ve Firefoxu 67 a 68 bylo rozhodnuto byla rozšířena řada volání API, které budou dostupná se provádějí pouze při otevření stránky v zabezpečeném kontextu (Secure Context), tj. při otevření přes HTTPS, přes localhost nebo z místního souboru. Ve Firefoxu 67 pro stránky otevřené mimo zabezpečený kontext bude zakázáno zobrazování systémových oznámení prostřednictvím API Notifications, zobrazené mimo okno prohlížeče. Ve Firefoxu 68 budou při nezabezpečených voláních blokovány požadavky na volání getUserMedia() pro získání přístupu k multimediálním zdrojům (například kameře a mikrofonu). Je třeba poznamenat, že tato omezení již aplikovány existovala od Chrome 62 a 47.
  • V nočních sestaveních, na jejichž základě se vytváří vydání Firefoxu 68, byla nahrazena realizace adresního řádku. Na místo Awesome Bar přišel Quantum Bar. Z pohledu uživatele, s malými výjimkami, zůstalo vše jako dříve, ale vnitřní struktura byla zcela přepracována a kód byl přeepisován s nahrazením XUL/XBL standardním Web API.

    Nová implementace výrazně zjednodušuje proces rozšiřování funkčnosti (podporuje vytváření doplňků ve formátu WebExtensions), odstraňuje rigidní vazby na subsystémy prohlížeče, umožňuje snadné připojení nových datových zdrojů a má vyšší výkon a reagování uživatelského rozhraní.
    Z významných změn v chování lze zaznamenat pouze potřebu používat kombinace Shift+Del nebo Shift+BackSpace (dříve fungovalo bez Shift) pro odstranění záznamů historie procházení z navržených výsledků při zadání textu.

  • Zahájila se proces nahrazování klasické verze Firefoxu pro Android novým prohlížečem pro mobilní zařízení, vyvíjeným v rámci projektu Fenix a využívajícím motor GeckoView a sadu knihoven Mozilla Android Components, které již jsou používány pro tvorbu prohlížečů Firefox Focus a Firefox Lite. GeckoView je variantou enginu Gecko, zpracovanou jako samostatná knihovna, kterou lze aktualizovat nezávisle, a Android Components zahrnuje knihovny s typovými komponenty, které zajišťují funkčnost záložek, automatického doplňování vstupu, návrhů vyhledávání a dalších možností prohlížeče.

    Firefox 68 bude poslední verzí, spolu s níž bude vytvořena aktualizace klasické verze Firefoxu pro Android. Od Firefoxu 69, který se očekává 3. září, nové verze Firefoxu pro Android se nevydají, a opravy budou poskytovány formou aktualizací ESR větve Firefoxu 68. V současnosti je Fenix
    se nachází ve fázi přípravy na zahájení beta testování a v funkcionalitě zatím zaostává za Firefoxem pro Android. V červnu se očekává první stabilní vydání Fenixu 1.0 a do poloviny srpna se plánuje vydání prohlížeče Fenix 2.0.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster