Firefox 70

Verfügbar Release von Firefox 70.

Wesentliche Änderungen:

• Neuer Passwortmanager – Lockwise vorgestellt:
  • Vor 10 Jahren wurde auf die geringe Sicherheit des Passwortmanagers hingewiesen. berichtet Justin Dolske. 2018 brachte Vladimir Palant (Entwickler von Adblock Plus) dieses Thema erneut zur Sprache , da er feststellte, dass der Passwortmanager immer noch einmaliges SHA-1-Hashing verwendet. Dies ermöglicht es, das Passwort eines durchschnittlichen Nutzers innerhalb weniger Minuten mit modernen Grafikkarten zu knacken.Lockwise verwendet robuste Algorithmen wie SHA-256 und AES-256-GCM.
  • Es gibt eine neue Seite about:logins (
  • , die es ermöglicht, mehr Informationen auf dem Bildschirm anzuzeigen), auf der neue Einträge erstellt, Passwörter aus anderen Browsern importiert sowie Anwendungen für Android und iOS heruntergeladen werden können. Passwörter werden über das Firefox-Konto synchronisiert.стиль для userContent.css, die es ermöglicht, mehr Informationen auf dem Bildschirm anzuzeigen), wo Sie neue Einträge erstellen, Passwörter aus anderen Browsern importieren und auch Anwendungen für Android und iOS herunterladen können. Passwörter werden über Ihr Firefox-Konto synchronisiert.
  • Lockwise bietet die Möglichkeit, sichere Passwörter für Formulare mit dem Attribut autocomplete="new-password" zu generieren und benachrichtigt (signon.management.page.breach-alerts.enabled = true), wenn das gespeicherte Passwort für eine Website älter ist als die Datenpanne, die auf dieser Website stattgefunden hat (d.h. wenn die Wahrscheinlichkeit besteht, dass der Benutzer betroffen ist). Dafür ist Firefox Monitor integriert (extensions.fxmonitor.enabled = true), der zuvor ein separates System-Add-on war.
• Die Standard-Einstellungen zum Schutz vor Tracking beinhalten nun auch den Schutz vor sozialen Netzwerk-Trackern (Gefällt mir-Buttons, Twitter-Widgets). Wenn auf der Seite blockierte Inhalte vorhanden sind, wird das Symbol in der Adresszeile farbig. Änderungen wurden an der Leiste vorgenommen, die beim Klicken darauf angezeigt wird: Dort werden nun die erlaubten Tracker angezeigt (deren Blockierung zu Fehlern auf Websites oder bei bestimmten Funktionen führen kann), sowie ein Link zur Seite about:protections.
• Linien, die Text unterstreichen (Unterstreichungs-Tag oder Link), überkreuzen nun keine Zeichen mehr, sondern werden unterbrochen (layout.css.text-decoration-skip-ink.enabled = true)
• Seit 2019 ist die Verschlüsselung Standard geworden (Informationen, die über ungesicherte Kanäle übertragen werden, sind für jeden zugänglich, zum Beispiel wegen unsachgemäß konfigurierten SORM-Geräten), sodass sich der Ansatz zur Anzeige des Sicherheitsstatus der Verbindung geändert hat:
  • Wenn eine gesicherte Verbindung besteht, wird anstelle des grünen ein graues Symbol angezeigt (security.secure_connection_icon_color_gray = true). Dies hilft unerfahrenen Benutzern, die die grüne Farbe als Zeichen für eine vertrauenswürdige Website ansehen, während Grün lediglich bedeutet, dass die Verbindung verschlüsselt ist, aber keine Authentizität der Ressource garantiert.
  • Wenn eine ungesicherte Verbindung (HTTP oder FTP) besteht, wird ein durchgestrichenes Symbol angezeigt (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• Informationen über EV-Zertifikate (erweiterte Validierungszertifikate) wurden aus der Adressleiste in die Informationsleiste über die Website verschoben (security.identityblock.show_extended_validation = false). Studien zeigen, dass die Anzeige dieser Daten in der Adressleiste den Nutzern praktisch nicht hilft – sie bemerken deren Fehlen nicht. Außerdem hat der Forscher Jan Carroll festgestellt, ergab, wie einfach es ist, ein EV-Zertifikat auf den Namen „Stripe, Inc.“ (ein beliebtes Zahlungssystem) zu erhalten, indem man lediglich ein Unternehmen mit demselben Namen in einem anderen Bundesstaat registriert. Um den Unterschied festzustellen, ist es dennoch notwendig, die detaillierten Informationen zur Website zu überprüfen – Informationen aus der Adresszeile allein reichen nicht aus. Ein weiterer Forscher, James Burton, erhielt ein Zertifikat auf den Namen seines registrierten Unternehmens „Identity Verified“, was ebenfalls irreführend für die Nutzer sein kann.
• Firefox zeigt ein Symbol in der Adresszeile an, wenn die Website Geolocation verwendet.
• Die Adresszeile korrigiert automatisch gängige Schreibfehler im URL-Protokoll (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• Die Suchmaschinen-Schaltflächen in der Adresszeile sind zentriert, und es wurde die Möglichkeit hinzugefügt, direkt zu ihren Einstellungen zu gelangen.
• Umorganisiert das Menü zur Verwaltung des Firefox-Kontos.
• Interne Seiten des Browsers haben gelernt, das Dunkelthema zu verwenden (sofern in der Systemsteuerung das Dunkelthema aktiviert ist oder ui.systemUsesDarkTheme = true).
• Aktualisiert Logo und Name des Browsers („Firefox Browser“ anstelle von „Firefox Quantum“).
• Ein Symbol wurde zur Werkzeugleiste hinzugefügt (und ein Eintrag im Hauptmenü), dessen Anklicken Informationen zu den wichtigsten Neuerungen dieser Version ausgibt (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender ist Teil des Tools Standardmäßig auf Linux-Systemen mit Grafikkarten aller bedeutenden Hersteller: AMD, nVIDIA (nur mit Nouveau-Treiber), Intel. Mindestens Mesa 18.2 erforderlich.
• Ein neuer JavaScript-Bytecode-Interpreter. In bestimmten Fällen kann die Ladegeschwindigkeit der Seiten um bis zu 8 % erhöht werden.
• HTTP-Cache wurde nach der obersten Quelle unterteilt, um zu verhindern, dass häufig von verschiedenen Diensten verwendet wird, um festzustellen, ob der Benutzer auf bestimmten Websites angemeldet ist.
• Anfragen nach Berechtigungen von der Website (z. B. für die Anzeige von Benachrichtigungen oder den Zugriff auf das Mikrofon) werden den Browser zwangsläufig aus dem Vollbildmodus bringen (permissions.fullscreen.allowed = false). Diese Maßnahmen zielen darauf ab, einige Websites zu bekämpfen, die den Benutzer im Vollbildmodus einsperren und ihn zwingen, Berechtigungen zu erteilen oder schadhafte Erweiterungen zu installieren.
• Nach Chrome ist die Referer-Header-Größe auf 4 Kilobyte begrenzt,was für 99,90 % der Websites ausreichend ist.
• Die Verwendung von Das Öffnen beliebiger Dateien über das FTP-Protokoll erfolgt jetzt als Download anstelle des direkten Öffnens.
• macOS:
  • Dreimal reduziert wurde der Energieverbrauch, der nach der ersten Einführung von Quantum erheblich gestiegen ist. Darüber hinaus wurde die Ladegeschwindigkeit von Seiten um bis zu 22% erhöht, während die Ressourcenverbrauchskosten für die Videowiedergabe in einigen Fällen um 37% gesenkt wurden.
  • Jetzt können Passwörter aus Chrome importiert werden.
• WebRender ist standardmäßig auf Geräten mit Windows und integrierter Intel-Grafik sowie einer Bildschirmauflösung von bis zu 1920×1200 aktiviert.
• Entwicklertools:
  • Im Accessibility-Inspektor wurde die Verfügbarkeit von Seitelementen für Personen, die ausschließlich die Tastatur verwenden, sowie ein Farbsimulator zur Verfügung gestellt.
  • Der Inspektor hebt CSS-Deklarationen hervor, die keine Auswirkungen auf das ausgewählte Element haben, erklärt die Gründe dafür und gibt hilfreiche Verbesserungsvorschläge.
  • Der Debugger kann Haltepunkte für DOM-Änderungensetzen. Diese werden aktiviert, wenn ein Knoten oder seine Attribute im DOM geändert oder entfernt werden.
  • Entwickler von Erweiterungen erhalten die Möglichkeit, den Inhalt von browser.storage.local zu inspizieren.
  • Netzwerkinspektor hat gelernt, Nach Elemente von Anfragen und Antworten suchen (Header, Cookies, Body).

Quelle: linux.org.ru