Aktualizujte Firefox 66.0.5 a 60.6.3 ESR. Zakázání některých rozhraní API při přístupu bez HTTPS

V patách byla zveřejněna další opravná vydání Firefox 66.0.5 и 60.6.3 ESR, ve kterém pokračují práce na obnově doplňků deaktivovaných kvůli vypršela platnost přechodného certifikátu.

Zejména bylo rozhodnuto problém s aktualizací zprostředkujícího certifikátu v případě nastavení hlavního hesla, přes které je řízen přístup do databáze uložených účtů. Protože nahrazení certifikátu vyžaduje, aby bylo hlavní heslo zadáno jako
řešení Chcete-li problém vyřešit, můžete provést jakoukoli akci, která vyžaduje zadání hlavního hesla (například požadavek na zobrazení uložených hesel nebo zahájení automatického vyplňování zapamatovaného přihlašovacího formuláře).

Kromě toho existuje několik nedávných událostí souvisejících s Firefoxem:

  • Ve Firefoxu 67 a 68 rozhodl rozšířit počet volání API, které bude dostupné pouze při otevření stránky v chráněném kontextu (Bezpečný kontext), tj. při otevření přes HTTPS, přes localhost nebo z místního souboru. Ve Firefoxu 67 pro stránky otevřené mimo chráněný kontext, bude zakázáno výstup systémových oznámení přes API Oznámení, zobrazený mimo okno prohlížeče. Ve Firefoxu 68 budou nezabezpečené hovory blokovat požadavky na hovory getUserMedia() pro přístup ke zdrojům médií (jako je kamera a mikrofon). Je třeba poznamenat, že tato omezení již existují aplikovat počínaje Chrome 62 a 47.
  • В noční montáž, na jehož základě je vytvořeno vydání Firefoxu 68, nahrazeno implementace adresního řádku. Awesome Bar byl nahrazen Quantum Barem. Z uživatelského hlediska až na výjimky zůstává vše při starém, ale vnitřnosti kompletně předělaný a kód byl přepsán nahrazením XUL/XBL standardním webovým API.

    Nová implementace výrazně zjednodušuje proces rozšiřování funkčnosti (je podporována tvorba doplňků ve formátu WebExtensions), odstraňuje rigidní připojení k subsystémům prohlížeče, umožňuje snadné připojení nových zdrojů dat a má vyšší výkon a odezvu rozhraní. .
    Ze znatelných změn v chování je zaznamenána pouze nutnost použít kombinace Shift+Del nebo Shift+BackSpace (dříve fungovalo bez Shiftu) k odstranění položek historie procházení z výsledku nápovědy zobrazené při zahájení psaní.

  • Začal proces nahrazení klasické edice Firefoxu pro Android novým prohlížečem pro mobilní zařízení vyvinutým v rámci projektu Fenix a pomocí enginu GeckoView a sady knihoven Součásti Mozilla Android, které se již používají k sestavení prohlížečů Firefox Focus и Firefox lite. GeckoView je varianta enginu Gecko, zabalená jako samostatná knihovna, kterou lze aktualizovat nezávisle, a součásti Android zahrnují knihovny se standardními součástmi, které poskytují karty, dokončování vstupu, návrhy vyhledávání a další funkce prohlížeče.

    Firefox 68 bude poslední verzí, která přinese aktualizaci klasického Firefoxu pro Android. Počínaje Firefoxem 69, který se očekává 3. září, nové verze Firefoxu pro Android nebude propuštěna opravy přijdou v podobě aktualizací větve Firefox 68 ESR. Aktuálně Fenix
    je ve fázi příprav na zahájení beta testování a z hlediska funkčnosti stále zaostává za Firefoxem pro Android. První stabilní vydání Fenix ​​​​1.0 se očekává v červnu a prohlížeč Fenix ​​​​2.0 by měl být vydán do poloviny srpna.

Zdroj: opennet.ru

Přidat komentář