Firefox 68 väljaanne

Esitletud veebibrauseri väljaande Firefox 68, samuti mobiiliversioon Firefox 68 Androidi platvormile. Väljaanne kuulub pikaajalise toe harude kategooriasse (ESR), mille jaoks uuendusi väljastatakse aastas. Lisaks on koostatud eelmine uuendus haru pikenenud toe 60.8.0. Peagi jõuab beetatestimise järgmiseks haruks Firefox 69, mille väljaandmine on planeeritud 3. septembriks.

Peamised uuendused:

• Vaikimisi on sisse lülitatud uus lisandmoodulite haldaja (about:addons), mis on täielikult üles ehitatud HTML/JavaScripti ja standardsete veebitehnoloogiate abil, et eemaldada brauserist XUL ja XBL põhiseid komponente. Uues liideses on igale lisandmoodulile eraldi vahekaart, mis võimaldab näha täiskirjeldust, muuta seadeid ja hallata juurdepääsuõigusi, lahkumata samal ajal peamiselt lisandmoodulite loendi lehelt.
  

  Erinevate lisandmoodulite aktiveerimise juhtnuppude asemel on pakkuda kontekstimenüü. Deaktiveeritud lisandmoodulid on nüüd selgelt eraldatud aktiivsetest ja loetletud eraldi sektsioonis.

  

  Uus sektsioon soovitatud lisandite jaoks, mille koosseis valitakse sõltuvalt installitud lisanditest, seadistustest ja kasutaja statistika järgi. Lisandid lisatakse kontekstuaalsetesse soovitustesse, kui need vastavad Mozilla nõuetele turvalisuse, kasulikkuse ja kasutusmugavuse alal, ning lahendavad kvaliteetselt ja tõhusalt aktuaalsed ülesanded, mis huvitavad laiemat publikut. Pakutavad lisandid läbivad iga värskenduse turvakihtide täieliku ülevaatamise;

  
• Lisatud nupp, et saata Mozilla'le teateid lisandite ja teemade probleemide kohta. Näiteks saab pakutud vormi kaudu arendajaid hoiatada, kui tuvastatakse pahavara tegevus, esinevad probleemid veebisaitide kuvamisega seoses lisandiga, ei vastata deklareeritud funktsionaalsusele, lisand ilmub ilma kasutaja tegevuseta või esinevad probleemid stabiilsuse ja jõudlusega.
  
• Käivitati uus Quantum Bar aadressiriba rakendus, mis on välimuselt ja funktsioonidelt praktiliselt identne vana Awesome Bariga, kuid mille sisu on täielikult ümber kirjutatud ja kood on ümber kirjutatud, asendades XUL/XBL standardse Web API-ga. Uus rakendus lihtsustab oluliselt funktsionaalsuse laiendamise protsessi (toetatakse WebExtensions formaadis laienduste loomist), eemaldab ranget seotust brauseri alamsüsteemidega, võimaldab hõlpsasti uusi andmeallikaid ühendada ning omab kõrgemat jõudlust ja reaktsioonikiirus. Märkimisväärsetest muudatustest käitumises on ainult tingimus, et tuleks kasutada kombinatsioone Shift+Del või Shift+BackSpace (varem töötas see ilma Shiftita), et eemaldada sirvimise ajaloo kirjeid, mis kuvatakse automaatselt väljundina sisendi alguses.
• Laiendatud on täielikku tumedat teemat lugemisrežiimile (reader view), mille aktiveerimisel kuvatakse kõik akna ja paneeli kujunduselemendid ka tumedates toonides (varem puudutas tumeda ja heleda režiimi vahetus Reader View'is ainult tekstisisu piirkonda).
  
• Karmirežiimi puhul blokeeritakse soovimatut sisu (strict) lisaks kõigile tuntud jälgimisse süsteemidele ja kõikidele kolmanda osapoole küpsistele nüüd ka JavaScripti lisandid, mis teostavad krüptovaluutade kaevandamist või jälgivad kasutajaid varjatud identifitseerimise meetodite abil. Varasemalt lülitati need blokeerimised sisse selge valikuga kohandatud blokeerimise režiimis. Blokeerimine toimub täiendavate kategooriate (fingerprinting ja cryptomining) alusel Disconnect.me nimekirjas;
  
• Käivitamine on jätkuvalt järk-järgult; Servo WebRender, mis on kirjutatud Rustis ja suunab GPU-le lehe sisu renderdamise operatsioonid. WebRenderi kasutamisel Gecko mootori sisseehitatud kompositingusüsteemi asemele, mis töötleb andmeid CPU abil, kasutatakse lehe elementide renderdamise operatsioonide teostamiseks GPU-s toimuvaid varjundeid, mis võimaldab saavutada märkimisväärset renderdamise kiirusetõusu ja vähendab CPU koormust.

  Lisaks NVIDIA graafikakaarte omavatele kasutajatele alates
  Firefox 68 toetamine WebRender aktiveeritakse Windows 10 süsteemides, millel on AMD graafikakaardid. WebRenderi aktiveerimist saab kontrollida lehelt about:support. Sundaktiveerimise jaoks tuleb about:config'is aktiveerida seaded "gfx.webrender.all" ja "gfx.webrender.enabled" või käivitada Firefox keskkonnamuutujaga MOZ_WEBRENDER=1. Linuxis on WebRenderi tugi enam-vähem stabiliseerunud Intel graafikakaartidele Mesa 18.2+ draiveritega;

• Aadressiriba paremas servas asuvas 'hamburgeri' menüüs on lisatud jagu kiireks juurdepääsuks Firefox Accounti seadetele;
• Lisatud on uus sisseehitatud leht "about:compat", kus loetletakse läbivad lahendused ja patšod, mis on rakendatud teatud veebisaitide ühilduvuse tagamiseks, mis ei tööta Firefoxis korrektselt. Ühilduvuse jaoks tehtavad muudatused lihtsates juhtumites piirduvad 'User Agent' identifikaatori muutmisega, kui sait on jäigalt seotud teatud brauseritega. Komplitseeritud olukordades käivitatakse veebisaidi kontekstis JavaScripti kood, mis lahendab ühilduvuse probleeme;
  
• Kuna potentsiaalsed stabiilsusprobleemid, kui brauseri edastamine on ühel protsessirežiimil, kus liidese loomine ja vahekaante sisu töötlemine toimub ühes protsessis, about:configist eemaldatud seaded „browser.tabs.remote.force-enable” ja „browser.tabs.remote.force-disable”, mida sai kasutada mitme protsessi režiimi (e10s) keelamiseks. Samuti ei põhjusta nüüd väärtuse „false” seadmine valikusse „browser.tabs.remote.autostart” automaatselt mitme protsessi režiimi väljalülitamist töölauaversioonides Firefox, ametlikes kogumites ja käivitamisel ilma automatiseeritud testide käitamise režiimi sisselülitamata;
• On rakendatud teise etapi laienemist API kutsete arvule, mis saadaval ainult turvalises kontekstis lehe avamisel (Secure Context), st avamisel HTTPS protsessis, localhost-i kaudu või kohalikust failist. Turvalises kontekstis avamata lehtede jaoks blokeeritakse nüüd getUserMedia() kutsetest tulenevad päringud multimeediaallikate (nt kaamera ja mikrofoni) juurde pääsemiseks;
• On tagatud automaatne veakäsitlus HTTPS-i juurdepääsul, mis tekivad antiviirusitarkvara tegevuse tõttu. Probleemid ilmnevad, kui sisse lülitatakse antiviirusides Avast, AVG, Kaspersky, ESET ja Bitdefender Web kaitse moodul, mis analüüsib HTTPS-i liiklust, asendades oma sertifikaadi Windowsi juuresolevate juure sertifikaatide nimekirjas ja asendades sellega algselt kasutatavad sertifikaadid veebisaitide jaoks. Firеfox kasutab oma juure sertifikaatide nimekirja ja ignoreerib süsteemi sertifikaatide nimekirja, mistõttu tajub sarnast tegevust kui MITM-rünnakut.

  Probleem on lahendatud automaatse seadistuse "security.enterprise_roots.enabled«, mille puhul imporditakse lisaks sertifikaadid süsteemi võtmehoidjast. Kui kasutatakse sertifikaati süsteemi võtmehoiust, mitte Firefoxi sisseehitatud sertifikaati, lisatakse aadressiribal avatud menüüs saidi teabe juurde spetsiaalne näidik. Seade aktiveeritakse automaatselt, kui tuvastatakse MITM-peatamine, pärast mida üritab brauser uuesti ühendust luua, ja kui probleem kaob, salvestatakse seade. Arvatakse, et selline manipuleerimine ei kujuta endast ohtu, kuna sertifikaadi süsteemi võtmehoidja kompromiteerimise korral võib ründaja kompromiteerida ka Firefoxi sertifikaadi hoidla (ei võeta arvesse võimalik asendamine sertifikaadid seadmestike tootjate poolt, kes võivad rakenduda MITM-i teostamiseks, kuid blokeeritakse Firefoxi sertifikaadi hoidla kasutamisel);

• Brauseris avatud kohalikud failid ei saa enam juurdepääsu teistele failidele käesolevas kataloogis (näiteks kui avada Androidis Firefoxis e-postiga saadetud HTML-dokument, võis JavaScript-sissehakkamine selles dokumendis vaadata teisi salvestatud failide katalooge);
• Muudetud sätete sünkroonimise meetodit, mida muudeti läbi liidese about:config. Sünkroonitakse nüüd ainult seaded, mis on nimekirjas, mis on määratletud jaotises „services.sync.prefs.sync“. Näiteks sätte browser.some_preference sünkroonimiseks peab olema väärtus „services.sync.prefs.sync.browser.some_preference“ seatud true. Kõigi seadete sünkroonimiseks on ette nähtud parameeter „services.sync.prefs.dangerously_allow_arbitrary“, mis on vaikesätetena välja lülitatud;
• Rakendatud tehnika häirivate taotluste tõrjumiseks, mille eesmärk on anda saidile täiendavaid õigusi push-teadeteks (juurdepääs Notifications API-le). Sellised taotlused blokeeritakse nüüd vaikselt, kui kasutaja interaktsiooni lehega (hiireklikk või näppimine) ei ole fikseeritud;
• Ärikeskkonnas (Firefox for Enterprise) lisatud tugi lisapoliitikate töötajate brauseri kohandamiseks. Näiteks saavad administraatorid nüüd menüüsse lisada kohaliku toe kontaktiosakonna, lisada lingid intraneti ressurssidele uue vahekaartide avamise leheküljele, keelata kontekstipõhised soovitused otsingute puhul, lisada lingid lokaalsetele failidele, seadistada failide allalaadimise käitumine, määratleda lubatud ja keelatud pluginad, aktiveerida teatud seaded;
• Lahendatud probleem, mis võis põhjustada seadeid (prefs.js faili kahjustust) kaotada protsessi järsu lõpetamise korral (näiteks toite väljalülitamisel enne korralikku sulgemist või brauseri kokkuvarisemisel);
• Lisatud tugi Scroll Snap, CSS omaduste komplekt scroll-snap-*, mis võimaldab kontrollida liuguri peatuspunkti kerimise ajal ja nihutatud sisu joondamist, samuti elemendiga seotud sidumisi inertsiaalsel kerimisel. Näiteks saab seadistada kerimise piire pildi servade järgi või keskenduda pildile;
• JavaScriptis on rakendatud uus numbriline tüüp BigInt, mis võimaldab salvestada terviklikke arve, mille suurus ületab Numbers tüübi piire (näiteks identifikaatorid ja täpsete ajaväärtuste salvestamine oli varem vajalik tekstivormingus);
• Lisatud võimalus edastada 'noreferrer' valik, kui kutsuda esile window.open() linkide avamiseks uues aknas, et blokeerida referrer'i teabe leke;
• Lisatud võimalus kasutada meetodit .decode() HTMLImageElement'i puhul, et laadida ja dekodeerida elemente enne nende lisamist DOM-i. Näiteks võimaldab see lihtsustada kompaktsete piltide asendamist hiljem laaditavate kõrge eraldusvõimega variantidega, kuna annab teada, et brauser on valmis uut pilti täielikult kuvama.
• Arendajate tööriistades on rakendatud tööriistu tekstielementide kontrasti auditeerimiseks, mida saab kasutada elementide avastamiseks, mis on vale nähtavuse või värvide tajumise tõttu raskesti tajutavad.
  
• Inspekteerimisrežiimi on lisatud printimise eelvaate emulatsiooni nupp, mis võimaldab tuvastada elemente, mis võivad printimisel nähtamatuks jääda;
  
• Veebikonsolis on laiendatud teavet, mis kuvatakse CSS-i probleemidega seotud hoiatuste koos. Sealhulgas on lisatud link vastavatesse sõlmedesse. Konsoolis on samuti rakendatud väljundi filtreerimise võimalus regulaaravaldiste kasutamisega (nt «/(foo|bar)/»);
  
• Fontide redigeerimisprogrammis on lisatud võimalus kohandada tähtede vahekaid;
• Inspekteerimisrežiimis on kohaliku ja sessiooni salvestuse kirjete eemaldamise võimalus, valides vastavad elemendid ja vajutades Back Space klahvi;
• Võrgutegevuse inspektimise paneelis on lisatud võimalus blokeerida teatud URL-e, uuesti saata päring ja kopeerida JSON-formaadis HTTP-pealkirju lõikelauale. Uued funktsioonid on saadaval, valides vastavad valikud kontekstimenüüst, mis ilmub hiire parema nupuga klõpsates;
• Sisseehitatud silurisse on lisatud funktsioon, mis võimaldab otsida kõigist praeguse projekti failidest, vajutades Shift + Ctrl + F;
• Muudetud seade süsteemsete lisandmoodulite kuvamiseks: about:debugging lehelt, kus varem oli devtools.aboutdebugging.showSystemAddons, on nüüd pakutud seade devtools.aboutdebugging.showHiddenAddons;
• Windows 10 installimisel tagatakse otsetee loomine tegumiribal. Windowsile on lisatud ka BITS (Background Intelligent Transfer Service) teenuse kasutamise võimalus, et jätkata värskenduste allalaadimist isegi siis, kui brauser on suletud;
• Androidi versioonis on suurenenud piirjoonetegevuse tõhusus. Lisatud on WebAuthn (Veebi autentimise API), mis võimaldab veebisaidiga ühendust luua, kasutades riistvaralist tokene või sõrmejäljesensorit. Lisatud on API Visual Viewport , mille kaudu saab määrata tegeliku nähtava ala arvestades ekraanivõtme ja skaleerimise kuvamist. Uute installatsioonide puhul on lõpetatud Cisco OpenH264 pluginna automaatne allalaadimine WebRTC jaoks.

Lisaks uuendustele ja veaparandustele on Firefox 68-s kõrvaldatud haavatavuste seeria, millest mitmed on märgitud kriitiliseks, st võivad põhjustada pahatahtliku koodi täitmist spetsiaalselt vormindatud lehtede avamisel. Praegu pole teavet parandatud turvaprobleemide üksikasjade kohta saadaval, oodatakse, et haavatavuste nimekiri avaldatakse mõne tunni jooksul.

Firefox 68 sai viimaseks väljalaskmiseks, koos millega tehti kokkuvõte klassikalisest Firefoxi versioonist Androidile. Alates Firefox 69-st, mis on oodata 3. septembril, uusi Firefoxi versioone Androidile välja ei anta, ning parandused tarnitakse Firefox 68 ESR haru värskendustena. Klassikalise Firefoxi aeg on möödas, selle asemel tuleb uus mobiilibrauser, mida arendatakse Fenix projekti raames ja mis kasutab GeckoView mootori ning komplekti raamatukogusid Mozilla Android Components. Praegu testitakse nime all Firefox Preview juba pakutud esimest eelvaate väljaannet uutest brauseritest (täna avaldatud parandav värskendus 1.0.1 sellest eelvaate väljaandest, kuid see pole veel saadaval. Google Play).

Allikas: opennet.ru