Tilgængelig Firefox 70-udgivelse.
Vigtige ændringer:
- Den nye adgangskodemanager - Lockwise, er blevet præsenteret:
- For 10 år siden blev der gjort opmærksom på den svage sikkerhed i adgangskodemanageren. oplyste Justin Dolsky. I 2018 rejste Vladimir Palant (udvikler af Adblock Plus) endnu en gang denne problemstilling,, idet han opdagede, at adgangskodemanageren stadig anvendte engangshasheringen SHA-1. Dette gør det muligt at knække en gennemsnitlig brugers kodeord på få minutter ved hjælp af moderne grafiske accelerationskort.
- Lockwise bruger sikre algoritmer som SHA-256 og AES-256-GCM.
- Der er blevet tilføjet en ny side about:logins (стиль для userContent.css, som gør det muligt at vise mere information på skærmen), hvor man kan oprette nye poster, importere adgangskoder fra andre browsere samt downloade apps til Android og iOS. Adgangskoder synkroniseres via en Firefox-konto.
- Lockwise tilbyder at generere sikre adgangskoder til formularer med attributten autocomplete="new-password", og den varsler også (signon.management.page.breach-alerts.enabled = true), hvis en gemt adgangskode til en side er ældre end det tidspunkt, hvor der er sket et databrud fra denne side (det vil sige, hvis der er en mulighed for, at brugeren er blevet berørt af lækagen). Derfor er Firefox Monitor integreret i den (extensions.fxmonitor.enabled = true), som tidligere var en separat systemudvidelse.
- Standardbeskyttelsesindstillingerne mod tracking inkluderer nu beskyttelse mod sociale medier-trackere (Like-knapper, Twitter-beskedwidgets). Hvis der er indhold, der er blokeret på siden, bliver ikonet i adresselinjen farvet.Ændringerne har også påvirket panelet, der aktiveres ved at klikke på det: nu viser det de tilladte trackere (blokering af dem kan føre til, at hjemmesider eller individuelle funktioner går i stykker), samt et link til siden about:protections.
- Linjer, der understreger tekst (understregningstegnet eller link), krydses ikke længere over tegnene, men afbrydes (layout.css.text-decoration-skip-ink.enabled = true).
- Da kryptering i 2019 blev normen (oplysninger sendt via usikre kanaler er tilgængelige for alle, for eksempel på grund af forkert konfigureret SORM-udstyr,), er tilgangen til visning af sikkerhedsstatus for forbindelsen blevet ændret:
- Hvis der er etableret en sikker forbindelse, vises et gråt ikon i stedet for det grønne (security.secure_connection_icon_color_gray = true). Dette vil hjælpe uerfarne brugere, der opfatter den grønne farve som et signal om, at hjemmesiden er pålidelig, mens den grønne farve kun betyder, at forbindelsen er krypteret, men ikke garanterer ægtheden af ressourcen.
- Hvis der er etableret en usikker forbindelse (HTTP eller FTP), vises et overstrøget ikon (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
- Information om EV-certifikater (certifikater med udvidet validering) er flyttet fra adresselinjen til informationspanelet om hjemmesiden (security.identityblock.show_extended_validation = false). Undersøgelser viser, at visningen af disse data i adresselinjen stort set ikke hjælper brugerne - de lægger ikke mærke til dets fravær. Derudover viste forskeren Jan Carroll hvordan det er let at få et EV-certifikat i navnet "Stripe, Inc" (et populært betalingssystem) blot ved at registrere et selskab med samme navn i en anden stat. For at opdage forskellen skal man under alle omstændigheder se nærmere på detaljer om hjemmesiden - oplysninger fra adresselinjen er ikke tilstrækkelige. En anden forsker, James Burton, fik et certifikat i navnet på sit registrerede selskab "Identity Verified", hvilket også let kan forvirre brugerne.Firefox vil vise et ikon i adresselinjen, hvis hjemmesiden bruger geolokation.
- Adresselinjen korrigerer automatisk almindelige tastefejl i URL-protokollen (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
- Søgemaskineknapperne i adresselinjen er centrerede, og der er tilføjet mulighed for straks at gå til deres indstillinger.
- Menuen til kontoadministration i Firefox er reorganiseret.
- Browserens sidepaneler har lært at bruge en mørk tema (hvis systemet har en mørk tema aktiv eller ui.systemUsesDarkTheme = true). logoet og navnet på browseren ("Firefox Browser" i stedet for "Firefox Quantum").
- Et ikon er tilføjet til værktøjslinjen (og en post til hovedmenuen), som ved at klikke på det vil vise oplysninger om de vigtigste nyheder i denne udgave (browser.messaging-system.whatsNewPanel.enabled = true).
- Opdateret som standard på Linux-systemer med grafikkort fra alle de primære producenter: AMD, nVIDIA (kun med Nouveau-driveren), Intel. Der kræves mindst Mesa 18.2.
- og der kræves mindst Mesa 18.2.
- WebRender aktiveret og der kræves mindst Mesa 18.2.
- Den nye JavaScript bytecode fortolker. I nogle tilfælde kan sideindlæsningstiden reduceres med op til 8%.
- HTTP-cache opdelt efter kildeniveau for at forhindre bredt anvendt af forskellige tjenester metode til at bestemme, om brugeren er logget ind på bestemte hjemmesider.
- Anmodninger om tilladelser fra webstedet (f.eks. til visning af underretninger eller adgang til mikrofonen) tvinger browseren til at forlade fuldskærmstilstand (permissions.fullscreen.allowed = false). Disse foranstaltninger sigter mod at bekæmpe visse websteder, der låser brugeren i fuldskærmstilstand og tvinger dem til at give tilladelser eller installere ondsindedeudvidelser.
- Efter Chrome er størrelsen på Referer-headeren begrænset til 4 kilobyte, hvilket er tilstrækkeligt for 99,90% af webstederne.
- Forbudt at åbne enhver fil via FTP-protokollen i browseren. I stedet for at åbne filen vil den blive downloadet.
- macOS:
- Nedsat energiforbruget med tre gange, hvilket tydeligt er steget efter den første udgivelse af Quantum. Desuden er sideindlæsningstiden blevet forbedret med op til 22%, og ressourceforbruget til videovisning er i visse tilfælde nedsat med 37%. Muligheden for at importere passwords fra Chrome er blevet tilføjet.
- WebRender er som standard aktiveret på enheder, der kører Windows med integreret Intel-grafik og lav skærmopløsning (op til 1920×1200).
- Panelet til tilgængelighedsinspektion viser tilgængeligheden af sideelementer for personer, der kun bruger tastatur, samt en simulering af farveblindhed.
- TypeScript-filer bliver nu korrekt
- Inspektøren fremhæver CSS-deklarationer, der ikke påvirker det valgte element, forklarer årsagerne til dette og giver råd til forbedring.
- Debuggeren kan oprette breakpoints for
- DOM-mutationer. De aktiveres, når en node eller dens attributter ændres eller fjernes fra DOM.Udviklere af udvidelser har fået mulighed for at inspicere indholdet af browser.storage.local.
- Netværksinspektøren
- har lært at søge efter anmodningens og svarets elementer (headere, cookies, krop). Firefox 70 er tilgængelig. De vigtigste ændringer: En ny design.
Kilde: linux.org.ru
