Firefox 70 versiooni vabastamine

Toimus veebibrauseri väljaanne Firefox 70, samuti mobiiliversioon Firefox 68.2 Android platvormile. Samuti on loodud värupdate haru pikendatud toe kestusega 68.2.0 (eelmine ESR haru 60.x toe lõpetamine). Lähiajal liigub bèta-testimise haru Firefox 71, vastavalt uuele arendustsüklile mille vabastamine on plaanitud 3. detsembriks.

Peamised uuendused:

• Tõhustatud jälgimisrežiimis on aktiveeritud sotsiaalmeedia vidinate blokeerimine, mis jälgivad kasutajate liikumist kolmandate osapoolte veebilehtedel (nt Facebooki Like nupp ja Twitteri postituste sisendid). Sotsiaalmeedia konto autentimise vormides on võimalus blokeeringut ajutiselt keelata;
  
• Lisatud on tulemuste kokkuvõte blokeeritud elementide kohta, kust saab jälgida blokeeringute arvu nädalapäevade ja tüüpide lõikes;
  
• Komplekti on lisatud süsteemi lisand Lockwise (varem anti lisandina välja Lockbox), mis pakub pakub uut liidest „about:logins” salvestatud paroolide haldamiseks. Lisand kuvab paneelil nupu, mille kaudu on kiirelt võimalik vaadata praeguse veebisaidi salvestatud kontosid ning teostada paroolide otsimise ja redigeerimise toiminguid. Samuti on võimalus pääseda ligi salvestatud paroolidele eraldi mobiilirakenduse kaudu Lockwise, mis toetab paroolide automaatset täitmist mis tahes mobiilirakenduste autentimisvormides;
  
• Integreeritud on süsteemi lisand Firefox Monitor, mis tagab kuvab hoiatusi juhul, kui konto on ohustatud (mailto kontroll) või kui proovite siseneda varem häkitud veebisaidile. Kontroll toimub integreerimise kaudu andmebaasiga haveibeenpwned.com;
• Käivitati vaikimisi parooligeneraator, mis kuvatakse registreerimisvormide täitmisel ja pakub automaatselt genereeritud usaldusväärset parooli ettepanekut. Kysykuvas ettepanekus kuvatakse automaatselt väljadele ‹input type="password"›, millel on atribuudid „autocomplete = new-password”. Ilma selle atribuudita saab parooli genereerida kontekstimenüü kaudu;
  
• Aadressiribal "(i)" nupu asemel asub privaatsustaseme indikaator, mis näitab jälgimise blokeerimise režiimide aktiveerimist. Indikaator muutub halliks, kui seadetest on aktiveeritud jälgimise blokeerimise režiim ja lehelt ei leita blokeeritavaid elemente. Indikaator muutub siniseks, kui lehel on blokeeritud teatavad elemendid, mis rikuvad privaatsust või mida kasutatakse jälgimiseks. Indikaator on ületõmmatud, kui kasutaja on praeguse saidi jälgimise kaitse välja lülitanud.
  
• HTTP või FTP kaudu avatud lehed on saanud märgistuse ohtlikult ühendusena, mida kuvatakse ka HTTPS-i puhul, kui on probleeme sertifikaatidega. HTTPS-i luku sümboli värv on muutunud roheliselt halliks (roheline värv on võimalik tagasi tuua seadmest "security.secure_connection_icon_color_gray"). Üleminek turvalisuse tagamisest probleemide hoiatustele on tingitud HTTPS-i laialdasest levikust, mida peetakse juba iseenesestmõistetavaks, mitte lisakaitseks.
  
• Aadressiribal Samas on Fedora 32 näitab ettevõtte nime, kui veebilehel kasutatakse kinnitatud EV-sertifikaati. Informatsioon on eemaldatud, kuna see võis kasutajat eksitada ja seda võidi kasutada petmiseks (näiteks registreeriti ettevõte "Identity Verified", mille nimi aadressiribal tõlgendati kui tõenduse indikaator). EV-sertifikaadi andmeid saab vaadata menüüst, mis avaneb lukusümbolile klikkides. Ettevõtte nime uuesti kuvamiseks EV-sertifikaadi aadressiribale, on vajalik seade "security.identityblock.show_extended_validation" jaotises about:config.
  
• JavaScripti mootor on lisatud uus „baseline“ bytecode'i tõlkija, mis asub tavapärase tõlgendi ja eelkompileeritud „baseline“ JIT-kompilaatori vahel. Uus tõlkija on oluliselt kiirem kui eelmise põlvkonna tõlkija ning kasutab „baseline“ JIT-kompilaatori koosolekuid, vahemälu ja profiilideta. Täiendav tõlkija võimaldab kiirendada sageli kasutatavate JavaScripti funktsioonide täitmist, kui need tagastatakse optimeeritud JIT (Ion JIT) staadiumist taastamise protsessi, näiteks pärast seda, kui funktsiooni on kutsutud teiste tüüpide argumentidega.

  Kompileerimine „baseline“ JIT jaoks ja optimeerimise tegemine Ion JIT jaoks keerukates veebirakendustes võtab palju aega ja täiendav kiire tõlkija võimaldab saavutada üldise jõudluse tõusu ja kerget mälu tarbimise vähenemist. Tehtud testides tõi täiendava tõlkija kasutamine, mis kasutas jagatud statistikat ja inline-cache'i JIT-iga, kaasa lehekülgede laadimisaja vähenemise 2-8% ning veebiarendustööriistade jõudlus suurenes 2-10%;

  
• Linuxi kogudes kaasas vaikimisi kompositsioonisüsteemi rakendamine WebRender AMD, Intel ja NVIDIA (ainult Nouveau draiveri puhul) GPU-de jaoks, kasutades süsteemis paketti Mesa 18.2 või uuemat versiooni. Windowsi kogudes on nüüd WebRender aktiveeritud ka Intel GPU-de jaoks, lisaks varasemalt toetatud AMD ja NVIDIA GPU-dele. Kompositsioonisüsteem WebRender on kirjutatud Rusti keeles ja viib GPU-le lehe sisu joonistamise operatsioonid.

  Kasutatuna WebRenderit asemel Gecko mootori sisse ehitatud kompositsioonisüsteemi suhtes, mis töötleb andmeid CPU abil, kasutatakse lehe elementide joonistamise operatsioonide kokkuvõtte joonistamiseks GPU-s käitatavaid shader'ite, mis võimaldab saavutada märkimisväärset joonistamise kiiruse suurendamist ja vähendab CPU koormust. WebRenderi sundimiseks on võimalik muuta settingsid „gfx.webrender.all“ ja „gfx.webrender.enabled“ about:configis;

• Lisatud toetab täiendava eraldatusrežiimi, mille koodinimi on Fission. Selles režiimis on erinevate veebisaitide lehed alati erinevate protsesside mälus, milles igas kehtib oma isoleeritud karp (sandbox). Protsesside jaotamine ei toimu vahekaartide, vaid domeenide järgi, mis võimaldab täiendavalt isoleerida väliste skriptide ja iframe-plokkide sisu. Range isoleerimise režiimi haldamine toimub about:config vahendusel optioniga „fission.autostart“ (käivitamine versioonides on veel blokeeritud);
• Uuendatud logo, ja nimi on muudetud Firefox Quantum'ist Firefox Browser'iks;
  
• Keelatud kinnitamisõiguste päringute kuvamine, mis on algatatud erinevatelt domeenidelt laaditud iframe-plokkidest (cross-origin). Muudatus lubab blokeerida teatud kuritarvitused ja minna mudelile, kus õigusi küsitakse ainult dokumendi peamise domeeni käest, mis on aadressiribal näha;
• Lõpetatud fidüüle, mis on laaditud FTP kaudu (näiteks ei kuvata FTP-st avamisel enam pilte, README ja HTML-failide sisu). FTP-ressursse avades avatakse nüüd kohe faili allalaadimise dialoog, sõltumata sisu tüübist;
• Aadressiribal rakendatud asukoha juurdepääsu näitaja, mis võimaldab visuaalselt hinnata Geolocation API aktiivsust ja vajadusel anda kasutajale võimalus veebisaidilt selle õiguse tühistamiseks. Seni kuvati näitaja ainult pärast õiguste andmist ja päringute tagasilükkamisel, kuid kadus, kui Geolocation API juurdepääs anti. Nüüd näitaja teavitab kasutajat sarnase juurdepääsu olemasolust;
  
• Teostatud laiendatud TLS-sertifikaatide vaatamise liides, mis on saadaval lehelt „about:certificate“ (vaikimisi kasutatakse veel vana liidest, uus aktiveeritakse security.aboutcertificate.enabled abil about:config-is). Kui varem avati sertifikaatide vaatamiseks eraldi aken, siis nüüd kuvatakse teave vahekaardil vormis, mis meenutab lisandit Tõepoolest midagi. Sertifikaatide vaatamise liidese rakendamine on täielikult üles kirjutatud JavaScripti ja standardsete veebitehnoloogiate abil;
  
• Kasutaja konto haldamise menüüsse on lisatud jaotis, et pääseda ligi Firefoxi laiendatud teenustele, nagu Monitor ja Send;
  
• Põhimenüüsse ja paneelile on lisatud uus ikoon "kingitus", mille kaudu saab teavet uute versioonide ja nende peamiste omaduste kohta;
  
• Firefoxi sisseehitatud lehed (about:*) on kohandatud kuvamiseks tumeda teema seadeid arvesse võttes;
• Parandatud on allajoonitud või risti üle tõmmatud teksti, sealhulgas linkide loetavust — jooned ei ületa enam glüüfe;
• Teemade seades lõpetatud moodulite accentcolor, textcolor ja headerURL tugi, mis olid frame, tab_background_text ja theme_frame atribuutide aliased (addons.mozilla.org teemad on automaatselt uuendatud);
• Lisatud CSS-attribuudid text-decoration-thickness, text-underline-offset ja text-decoration-skip-ink, mis võimaldavad reguleerida allajoonimise ja risti tõmbamise joonte paksust, vahemaid ja katkestusi;
• CSS omaduses "display" on lisatud võimalus määrata korraga kaks atribuuti, nagu "display: block flex" või "display: inline flex";
• Korduvuse väärtused CSS omadustes opacity ja stop-opacity võivad nüüd olla määratletud protsentides;
• CSS omaduses font-size on lisatud xx-large väärtuse tugi;
• JavaScriptis rakendatud on võimalik visuaalselt eristada suuri numbreid allajoonimiste abil, näiteks "myNumber = 1_000_000_000_000";
• Uus meetod on lisatud Intl.RelativeTimeFormat.formatToParts(), mis on meetodi Intl.RelativeTimeFormat.format() variant ja tagastab objektide massiivi, kus iga element esindab osade formaadis väärtust, selle asemel et tagastada vormindatud Stringi tervikuna;
• HTTP päise "Referer" suurus on piiratud 4 KB-ga, ületamisel lõigatakse sisu domeeninimega;
• Arendajate tööriistadesse on lisatud juurdepääsetavuse paneel, mis sisaldab vahendeid klaviatuuri elementide vahel navigeerimise mugavuse auditeerimiseks, samuti simulaator, mis näitab, kuidas lehe näevad värvitalumatusega inimesed;
  
• Värvi valimise tööriistas kuvatakse nüüd määratud värvi jaoks kontrasti indikaator, lähtudes taustavärvist, et hinnata nähtavust nõrga nägemisega inimestele;
  
• CSS-i inspektsiooni režiimis märgitakse CSS-de klambrid, mis ei mõjuta valitud elementi, nüüd halliks ning kuvatakse vihje, milles on märgitud ignoreerimise põhjus ja võimalikud lahendused;
  
• Debuggerisse on lisatud võimalus seada murdepunktid, mis aktiveeruvad DOM-elementide muutmisel (DOM-i muutmise murdepunktid) ja võimaldavad jälgida hetki, mil skript lisab, eemaldab või uuendab lehe sisu;
  
• Lisanduste arendajatele on loodud võimalus uurida andmeid, mis on salvestatud browser.storage.local;
• Veri aktiivsuse inspektsiooni režiimi on lisatud otsimisvõime, mis võimaldab kiiresti leida päringute ja vastuste elemente. Otsing katab sealhulgas HTTP-pealkirjad, küpsised ja päringute/vastuste sisu;
• Lehe koostamise koodi optimeerimine macOS plaanil on vähendanud CPU koormust, kiireminenenud lehekülgede laadimist (kiirus tõusis kuni 22%) ja vähendanud ressursikasutust videote esitamisel (kuni 37%). MacOS-i ehitustes on lisatud ka Chrome'is salvestatud paroolide importimise tugi;
• Androidile on valmistatud parandavat värskendust Firefox 68.1. Tuletame meelde, et Firefoxi uute märkimisväärsete väljaannete loomine Androidis on peatatud. Firefoxi Androidi asendajana on loodud koodinimega Fenix (jaotatakse kui Firefox Preview) areneb uus mobiilide brauser, mis kasutab GeckoView mootorit ja Mozilla Android Components raamatukogusid. Mõned päevad tagasi avaldati uus eksperimentaalne väljaanne Firefox Preview 2.2, mis lahendab mitu olulist probleem kasutajaliideses ja kasutajate koostoimimist. Muudatused võrreldes väljaandega 2.0 hõlmavad valiku lisamist kõigi andmete kustutamiseks väljumisel ja võimalust avada linke vaikimisi erarežiimis.

Lisaks uuendustele ja vigade parandamisele on Firefox 70 parandanud 24 haavatavust, millest 12 (k grouped CVE-2019-11764) märgistatud kriitiliseks ja võib potentsiaalselt viia pahatahtliku koodi käivitamiseni spetsiaalselt koostatud lehtede avamise korral.

Allikas: opennet.ru