Firefox 71 väljalaskmine

On toimunud veebibrauseri väljaande Firefox 71, samuti mobiiliversioon Firefox 68.3 Android platvormile. Lisaks on loodud uuendus haru pikenenud toe 68.3.0. Peagi jõuab beetatestimise läheb üle versioonile Firefox 72, mille väljaandmine on planeeritud 7. jaanuariks (projekt üleminek uuele 4-nädalasele arendus-tsüklile).

Peamised uuendused:

• Ettepanek uus «about:config» lehe liides, mis esindab sisetuks avanevat veebilehte brauseris, kirjutatud HTML, CSS ja JavaScript keeles. Lehe elemente saab vabalt hiirega valida (sealhulgas korraga mitu rida) ja asetada lõikelauale ilma kontekstimenüüd kasutamata. Ülemine otsinguriba on säilitatud ja laiendatud uute muutujate lisamise võimalusega. Täiendav otsimise tugi on rakendatud tavalise mehhanismi kaudu, mida kasutatakse ka tavalistes lehtedes vasteid samm-sammult otsimiseks.
  

  Iga seadistuse juurde on lisatud nupp, mis võimaldab pöörata boolean väärtusi (true/false) või redigeerida stringi ja numbrilisi muutujaid. Muudetud kasutaja väärtuste jaoks on lisatud nupp, mis võimaldab taastada muutused vaikeseadetele.

  

  Pärast about:config avamist ei kuvata vaikimisi elemente ja näha on ainult otsinguriba; kogu nimekirja vaatamiseks tuleb vajutada nuppu „Show all”. on lisatud valik „general.aboutConfig.enable”, mis võimaldab taastab juurdepääsu about:config lehele, kui see oli volituste tasandil ehitamise ajal keelatud;

  
• Kasutusele on võetud vaikimisi uus TLS-sertifikaatide vaatamise liides, mis on saadaval teenuselehe „about:certificate” ja menüü kaudu „Tools > Page Info > Security > View Certificate”. Sertifikaatide vaatamise liidese rakendus on täielikult ümber kirjutatud, kasutades JavaScripti ja standardseid veebitehnoloogiaid, ning kohandatud Firefox Quantum'i kujundusega. Kui varem avati sertifikaatide vaatamiseks eraldi aken, siis nüüd kuvatakse teave vahekaardil, mis meenutab laiendust. Certainly Something.
  
• Uuendatud aadressiriba kujundamine. Kõige silmatorkavam muutus on soovituste loendi kuvamisest täielikult ekraanile üleminek selgelt määratletud rippmenüüne. Pakutavad muudatused jätkavad Quantum Bari aadressiriba uue elluviimise arendamist, mis ilmus Firefox 68-s ja millel on täielik koodimuudatus, asendades XUL/XBL standardsete Web API-dega. Esimesel etapil kopeeris Quantum Bari kujundus täielikult vana aadressiriba ja muudatused piirdusid vaid sisemiste uuendustega. Nüüd on alustatud väljanägemise täiustamisega. Muudatused on vaikimisi välja lülitatud ja vajavad aktiveerimist seade „browser.urlbar.megabar“ kaudu about:config.
  
• Lisatud toetamine brauseri avamine Internet kioski režiimis, mis aktiveeritakse käsureas valiku «—kiosk» määramisega, võimaldab töötada ainult täisekraanirežiimis. Liidese juhtnuppude, hüpikakende, konteksti menüüde ja lehe laadimise olekuidindikaatorite (linkide ja praeguse URL-i kuvamine) näitamist blokeeritakse. Klaviatuuri sisend on tugevasti piiratud, näiteks Alt ja Ctrl klahvide töötlemine on välja lülitatud, mis ei võimalda brauserist välja tulla, teise rakendusse vahetada või teisele saidile minna. Režiimi saab kasutada mitmesuguste iseseisvate terminalide, reklaamitehnika, demo paneelide ja muude süsteemide korraldamiseks, mis on piiratud ühe saidiga\/veebi rakendusega.
• brauseri kaasasolevas süsteemi lisandmoodulis Lockwise (varem esitati lisandmoodulina Lockbox), millel on liides «about:logins» salvestatud paroolide haldamiseks, on lisandunud alamdomeenide tuvastamine paroolivormide automaatse täitmise ajal. Firefox Monitori hoiatuste kuvamine konto kompromiteerimise eest on samuti rakendatud ekraanilugejatega kasutajate jaoks.
• Windowsi, Linuxi ja macOSi kogudes on kasutusel natiivne MP3 dekooder.
• Liikumisjälgimise kaitse täiustatud režiimi on lisatud krüptovaluuta kaevandamise koodide blokeerimise teavituste kuvamine. Aadressiribal kaitsmeikooni klikkimisel kuvatavas paneelis on tagatud blokeeritud jälgijate arvu näitamine.
• Windowsi kasutajatele on vaikimisi sisse lülitatud video vaatamise võimalus "pildis pilt" (Picture-in-Picture), mis võimaldab eraldada video hõljuvas aknas, mis jääb nähtavale brauseris navigeerimise ajal. Selle režiimi kasutamiseks tuleb videosse paremklõpsata, et kuvada hüpikaken või kontekstimenüü, ja valida "Picture in picture" (YouTube'is, mis kasutab oma kontekstimenüüd, tuleb paremklõpsata kaks korda või hoida all Shift-klahvi ja klikkida kord). Teistes süsteemides võib režiimi toetuse aktiveerida about:config kaudu, kasutades valikut "media.videocontrols.picture-in-picture.enabled".
• On rakendatud toetab lehe elementide sisemist kihilist paigutust (CSS Grid Level 2), mis mille abil on märgatavalt paranenud paindlikkus ruudustikupõhiste lehepaigutuste loomisel, pakkudes võimalust määrata alamelemendid, mis on seotud vanemate rakkudega (eraldiseisva grid'i paigutamine rakkudesse). Sisetükid määratakse, kasutades väärtust «subgrid» omadustes «grid-template-columns» ja «grid-template-rows». Sisetükid avalike grid-ide toetamine on samuti lisatud DevTools Grid Inspectori inspektsioonirežiimi.
• CSS-i on lisatud omadus column-span, mis võimaldab elemendi hõlmata kõiki veerge.
• CSS-i omaduses clip-path on lisatud võimalus määrata nähtavuse piiramisala, kasutades funktsiooni path() ühes formaadis SVG kontuur.
• Lisatud võimalus arvestada külgede suhet, mis on määratud omaduses aspect-ratio, HTML-i atribuutide «height» ja «width» jaoks img-sildi puhul.
• JavaScripti on lisatud meetod Promise.allSettled(), mis tagastab ainult juba täidetud või tagasi lükatud promise'id, jättes arvesse võtmata promise'id, mis ootavad täitmist (lubab oodata täitmise tulemust enne, kui käivitatakse muud koodi).
• Rakendatud on klass MathMLElement (varem oli saadaval ainult klass Element), mis määratleb elemendid MathML süntaksis. MathML. Samuti on lisatud vastav MathML DOM-puu, millega saab kasutada mathmlEl.style ja globaalseid sündmuste töötlejaid.
• DOM-i on lisatud ehitaja StaticRange() , et luua StaticRange objekti, mis esindab osa DOM-i sisust.
• Lisatud API Meedia sessioon, mis pakub vahendeid meedia sisu esitamise teabe ploki seadistamiseks teatiste alal. Selle API kaudu võib veebirakendus mitte ainult kuvada teate uue teose esitamise algusest, vaid ka korraldada juhtimise teatiste alalt või ekraanihalduri kaudu, näiteks kuvades peatumise, navigeerimise või järgmise teose juurde minemise nuppe.
• Laiendite arendajate API-s parandusi andmete laadimise tõrgete tõhus käsitlemine. Laiendite kaudu avanevates hüpikakendes, mis avatakse windows.create kutsumise kaudu, tagatakse laiendi nime kuvamine, mitte laiendi URL ("moz-extension://").
• WebGL-is on lisatud laienduse tugi OVR_multiview2, mis võimaldab ühe kutsumisega joonistada korraga mitmesse vaatamisalasse (nt kasulik stereoväljundi jaoks WebXR-is);
• Võrgutegevuse inspekteerimise liideses on rakendatud võime analüüsida võrgu päringu töötlemise etappe, näidates eraldi DNS-i lahendamise, ühenduse loomise, andmete saatmise ja vastuse saamise aega. Teave esitatakse uue Timing vahekaartina paremas külgpaneelis.
  
• Võrgu tegevuse jälgimise liideses on vaikimisi seal WebSocket ühenduste inspekteerimise režiim, mille abil saab aktiivsed ühendused peatada.
  
• Võrguseire lisas toetamine täisteksti otsingu päringute/vastuste, küpsiste ja päiste kehadest, samuti on rakendatud võimalus teatud URL-ide laadimise blokeerimise võimalus, lisades filtreid vajalike mustritega.
  
• Veebikonsolis on rakendatud mitmerealine režiim redigeerimiseks, mis võimaldab sisestada mitmele reale jagatud JavaScript konstruktsioone, mille täitmine toimub mitte Enter'i vajutamisel, vaid nuppu Run klikkides. Režiim on kujundatud külgpaneelina, mis kuvab pärast 'split pane' ikooni vajutamist sisestusvälja paremas osas või klaviatuurikombinatsiooni Ctrl+B kaudu.
  
• JavaScripti tõrkeotsijas on tagatud eelvaade muutuja väärtuste kasutamine koodis, on rakendatud logi pidamine sündmuste logimist ja lisatud võimalus välja lülitada pop-up bloode peatuspunktidega (devtools.debugger.features.overlay about:configis).
  
• Androidile on välja antud tugivärskendus Firefox 68.2. Tuletame meelde, et uusimate oluliste Firefoxi väljaannete loomine Androidile on lõpetatud. Firefoxi asendamiseks Androidile, koodnimega Fenix (levitatakse kui Firefox Preview) arendatakse uus mobiilne brauser, mis kasutab GeckoView mootorit ja Mozilla Android Componentsi teegikomplekti.

  Kriitiliste haavatavuste arvu vähenemine on tingitud asjaolust, et mälu probleemid, nagu puutükid ja juurdepääs juba vabastatud mälupiirkondadele, on nüüd märgitud kui ohtlikud, kuid mitte kriitilised. Uues väljaandes on kõrvaldatud 13 sellist probleemi, mis võivad potentsiaalselt viia kurjategija koodi täitmisele spetsiaalselt vormindatud lehti avades.

Lisaks uuendustele ja veaparandustele on Firefox 71-s kõrvaldatud 26 haavatavust, millest 17 (kogutud all CVE-2019-17013 ja CVE-2019-17012) on märgitud kui potentsiaalselt ohtlikud, mis võivad viia kurjategija koodi täitmiseni spetsiaalselt kujundatud lehtede avamisel. Tähelepanuväärne on, et mälu probleemid, nagu puhversalvede ülevoolud ja juurdepääs juba vabastatud mälu aladele, on nüüd märgitud kui ohtlikud, kuid mitte kriitilised.

Allikas: opennet.ru