Rhyddhawyd y porwr gwe Ac Firefox 68.8 ar gyfer y platfform Android. Yn ogystal, mae diweddariad wedi'i gynhyrchu gyda chefnogaeth tymor hir . Yn dod i'r llwyfan yn fuan Bydd cangen Firefox 77 yn trosglwyddo, a bwriedir ei rhyddhau ar 2 Mehefin.
:
- galluoedd yr ategyn system Lockwise sydd wedi'i gynnwys yn y porwr, sy'n cynnig y rhyngwyneb “about: logins” ar gyfer rheoli cyfrineiriau sydd wedi'u cadw. Mae rhybudd bellach yn cael ei arddangos ar gyfer cyfrifon wedi'u cadw sy'n gysylltiedig â gwefannau sydd wedi profi haciau gyda manylion datgelu o'r blaen. Mae rhybudd yn cael ei arddangos os nad yw'r cofnod cyfrinair yn Firefox wedi'i ddiweddaru ers i'r safle gael ei beryglu.
Ychwanegwyd hefyd rhybudd bod cyfrineiriau a ddefnyddir ar wefannau lluosog wedi'u peryglu. Os yw un o'r cyfrifon a arbedwyd yn gysylltiedig â gollyngiad credadwy a bod y defnyddiwr yn ailddefnyddio'r un cyfrinair ar wefannau eraill, fe'i cynghorir i newid y cyfrinair. Cyflawnir dilysu trwy integreiddio â chronfa ddata'r prosiect , sy'n cynnwys gwybodaeth am 9.5 biliwn o gyfrifon a gafodd eu dwyn o ganlyniad i hacio 443 o safleoedd. Dull yn ddienw ac yn seiliedig ar drosglwyddiad y rhagddodiad hash SHA-1 o'r e-bost (yr ychydig nodau cyntaf), y mae'r gweinydd yn cynhyrchu hashes cynffon sy'n cyfateb i'r cais o'i gronfa ddata, ac mae'r porwr ar ei ochr yn eu gwirio gyda'r stwnsh llawn presennol ac, os oes cyfatebiaeth, yn rhoi rhybudd (nid yw'r hash llawn yn cael ei drosglwyddo).
Mae nifer y safleoedd y cymhwysir y swyddogaeth ar eu cyfer wedi'i ehangu cyfrineiriau cryf wrth lenwi ffurflenni cofrestru. Yn flaenorol, dim ond os oedd meysydd y dangoswyd awgrym yn awgrymu cyfrinair cryf gyda'r priodoledd "autocomplete = new-password". Waeth beth fo'r wefan a ddefnyddir, gellir cynhyrchu'r cyfrinair trwy'r ddewislen cyd-destun.
Ar Windows a macOS, os nad oes gan Firefox brif set cyfrinair, cefnogaeth ar gyfer arddangos deialog dilysu OS a nodi manylion y system cyn edrych ar gyfrineiriau sydd wedi'u cadw. Ar ôl mynd i mewn i gyfrinair y system, darperir mynediad i'r cyfrineiriau sydd wedi'u cadw am 5 munud, ac ar ôl hynny bydd angen nodi'r cyfrinair eto. Bydd y mesur hwn yn amddiffyn eich tystlythyrau rhag llygaid busneslyd os bydd y cyfrifiadur yn cael ei adael heb oruchwyliaeth os nad yw prif gyfrinair wedi'i osod yn y porwr.
- gwaith"", sy'n anabl yn ddiofyn. Pan fydd y modd yn cael ei actifadu gan ddefnyddio'r paramedr “dom.security.https_only_mode” yn about:config, bydd pob cais a wneir heb amgryptio yn cael ei ailgyfeirio'n awtomatig i opsiynau tudalen diogel (“http://” i "https://"). Mae ailosod yn cael ei wneud ar lefel yr adnoddau sy'n cael eu llwytho ar dudalennau, ac ar ôl eu nodi yn y bar cyfeiriad. Os bydd ymgais i gael mynediad i'r cyfeiriad a roddwyd yn y bar cyfeiriad trwy https yn dod i ben mewn terfyn amser, bydd y defnyddiwr yn gweld tudalen gwall gyda botwm i wneud cais trwy http://. Mewn achos o fethiannau wrth lwytho trwy is-adnoddau “https://” sy'n cael eu llwytho wrth brosesu tudalen, bydd methiannau o'r fath yn cael eu hanwybyddu, ond bydd rhybuddion yn cael eu harddangos yn y consol gwe, y gellir eu gweld trwy'r offer datblygwr gwe.
- Ychwanegwyd y gallu i newid yn gyflym rhwng gwylio fideos yn y "» (Llun-mewn-Llun) a gwylio sgrin lawn. Gall y defnyddiwr leihau'r fideo i ffenestr fach a gwneud gwaith arall ar yr un pryd, gan gynnwys mewn cymwysiadau eraill ac ar gyfrifiaduron bwrdd gwaith rhithwir. Os ydych chi am droi eich holl sylw at y fideo, cliciwch ddwywaith i fynd i wylio sgrin lawn. Bydd clicio ddwywaith eto yn dychwelyd yr olygfa i'r modd llun-mewn-llun.
- Mae gwaith wedi'i wneud i wella gwelededd a hwylustod gweithio gyda'r bar cyfeiriad. Wrth agor tab newydd, mae'r cysgod o amgylch maes y bar cyfeiriad wedi'i leihau. Mae'r bar nodau tudalen wedi'i ehangu ychydig i gynyddu'r ardal y gellir ei chlicio ar sgriniau cyffwrdd.
- Mewn amgylcheddau Wayland gan ddefnyddio
posibilrwydd cyflymiad caledwedd o ddatgodio VP9 a fformatau fideo eraill a gefnogir yn Firefox. Darperir cyflymiad gan ddefnyddio VA-API (Video Acceleration API) a FFmpegDataDecoder (dim ond cefnogaeth H.264 a weithredwyd yn y datganiad blaenorol). Er mwyn rheoli a yw cyflymiad wedi'i alluogi, dylech osod y paramedrau "widget.wayland-dmabuf-webgl.enabled" a "widget.wayland-dmabuf-vaapi.enabled" yn about:config. - Yn Windows, ar gyfer defnyddwyr gliniaduron gyda GPU Intel a datrysiad sgrin o ddim mwy na 1920x1200, mae'r system gyfansoddi yn cael ei actifadu yn ddiofyn , wedi'i ysgrifennu yn yr iaith Rust ac yn allanoli gweithrediadau cynnwys tudalen cynnwys i'r ochr GPU.
- Ychwanegwyd cefnogaeth gwrthrych Pa
caniatáu defnyddio rhyngwynebau и , yn rhedeg y tu allan i'r prif edefyn gweithredu yn Firefox. Mae'r API newydd yn caniatáu ichi brosesu sain mewn amser real, gan reoli paramedrau sain yn rhaglennol heb gyflwyno oedi ychwanegol nac effeithio ar sefydlogrwydd yr allbwn sain. Roedd cyflwyno AudioWorklet yn ei gwneud hi'n bosibl cysylltu â galwadau Zoom yn Firefox heb osod ychwanegion ar wahân, a hefyd yn ei gwneud hi'n bosibl gweithredu senarios prosesu sain cymhleth yn y porwr, fel sain gofodol ar gyfer systemau neu gemau rhith-realiti. - Yn CSS , sy'n diffinio gwerthoedd lliw system (Lefel Modiwl Lliw CSS 4).
- Mae llunwyr Intl.NumberFormat, Intl.DateTimeFormat, ac Intl.RelativeTimeFormat yn galluogi prosesu'r opsiynau "numberingSystem" a "calendar" yn ddiofyn. Er enghraifft: "Intl.NumberFormat ('en-US', { numberingSystem: 'latn' })" neu "Intl.DateTimeFormat('th', { calendar: 'gregory' })".
- Mae blocio protocolau anhysbys wedi'i alluogi mewn dulliau fel "location.href" neu .
- Wrth brofi cyflwyniad gwefannau ar ddyfeisiau symudol gan ddefnyddio'r Modd Dylunio Ymatebol mewn offer datblygwr gwe, darperir efelychiad o ymddygiad dyfais symudol wrth drin chwyddo tap dwbl. Wedi gweithredu rendro cywir o dagiau meta-viewport, a oedd yn ei gwneud hi'n bosibl optimeiddio'ch gwefannau ar gyfer Firefox ar gyfer Android heb ddyfais symudol.
- Yn y rhyngwyneb ar gyfer archwilio ceisiadau rhwydwaith, pan fyddwch chi'n clicio ddwywaith ar y gwahanydd colofn yn y pennawd, mae maint y golofn tabl yn cael ei addasu'n awtomatig i'r data a ddangosir.
- Mae hidlydd Rheoli newydd wedi'i ychwanegu at ryngwyneb archwilio WebSocket ar gyfer arddangos fframiau rheoli. Gweithredwyd y gallu i rhagolwg negeseuon yn y fformat , sydd wedi'i ychwanegu at y rhestr o brotocolau wedi'u fformatio'n awtomatig, yn debyg i socket.io, SignalR a WAMP.
- Bellach mae gan y dadfygiwr JavaScript y gallu i anwybyddu ffeiliau nad ydynt yn ymwneud â dadfygio. Mae'r ddewislen cyd-destun "blwch du" yn cynnig opsiynau i guddio cynnwys sydd wedi'i leoli yn neu'r tu allan i'r cyfeiriadur a ddewiswyd yn y bar ochr. Wrth gopïo olion pentwr, sicrhewch fod y llwybr llawn yn cael ei osod ar y clipfwrdd, nid enw'r ffeil yn unig.
- Yn y consol gwe, yn y modd aml-linell, mae'n bosibl cuddio darnau cod sy'n fwy na phum llinell (i ehangu, cliciwch unrhyw le yn yr ardal gyda'r cod a ddangosir).
Yn ogystal ag arloesiadau a thrwsio namau, mae Firefox 76 wedi trwsio , y mae 10 (CVE-2020-12387, CVE-2020-12388 ac 8 o dan CVE-2020-12395) wedi'u marcio'n feirniadol ac o bosibl yn gallu arwain at weithredu cod ymosodwr wrth agor tudalennau a ddyluniwyd yn arbennig. Mae bregusrwydd CVE-2020-12388 yn caniatáu ichi dorri allan o'r amgylchedd blwch tywod yn Windows trwy drin tocynnau mynediad. Mae'r bregusrwydd CVE-2020-12387 yn gysylltiedig â mynediad i floc cof sydd eisoes wedi'i ryddhau (Ddefnyddio ar ôl-rhad ac am ddim) pan fydd y Gweithiwr Gwe yn dod i ben. Mae CVE-2020-12395 yn clystyrau o faterion cof fel gorlifoedd byffer.
Ffynhonnell: opennet.ru