Saadaval Firefox 74.
- Paroolihaldur on õppinud järjestama kirjeid vastupidises järjekorras (Y-A).
- Lõpetatud globaalsete lisandmoodulitega (kõikidele süsteemi kasutajatele, näiteks %ProgramFiles%Mozilla Firefoxextensions). Taolist levitamismeetodit kasutatakse eelt installimiseks ja samuti lisandmoodulite peale surumiseks kolmandate osapoolte tarkvara installimisel. Arendajad pidasid seda valevõtteks, kuna see eemaldab kasutajalt võimaluse selliseid lisandmooduleid eemaldada lisandmoodulite haldajast (näiteks, kui lisandmoodul põhjustab probleeme või kui kasutajale ei meeldi, et talle peale sunnitakse). Nüüd on lisandmoodulite haldamine täielikult kasutaja kontrolli all. Juba installitud lisandmoodulid jätkavad töötamist (kasutaja saab neid nüüd eemaldada lisandmoodulite haldajast), samas kui uued installitud lisandmoodulid jäetakse tähelepanuta. Kohandatud jaotiste (Windows) ja hooldajatele (Linux) antakse eriline valik koostamisetapis, mis taastab globaalsete installitud lisandmoodulite toe. Ettevõtte kasutajatele on antud võimalus levitada lisandmooduleid rühmapoliitikate kaudu.
- Täiendav Facebooki konteiner (avab automaatselt sotsiaalmeedia eraldi konteineris) toetab kasutaja domeenide loendit, mis samuti pannakse automaatselt konteinerisse.
- Uue vahelehe loomise nupp sai kontekstimenüü (avatakse ainult paremklõpsuga, kui konteinerid) on sisse lülitatud, millest saab valida loodava vahelehe konteineri. Lisaks on lisatud seadistus „Vali konteiner igale uuele vahelehele“, mis võimaldab seda menüüd avada ka vasakklõpsuga.
- võimalik kasutada omadusi võimalus tabide vabastamist keelata. Klapi muutmine eraldi aknaks on ärritanud kasutajaid juba aastaid (vastav pilet avati 9 aastat tagasi). Klapi vabastamise käitumise keelamiseks on ette nähtud seadistus browser.tabs.allowTabDetach.
- Lisandmoodulite otseteid saab nüüd mitte ainult ümber määrata, vaid ka keelata.
- USA kasutajatele on vaikevalikuks sisse lülitatud DNS-i kasutamine HTTPS-i kaudu. Vaikimisi resolutor on Cloudflare. Seadetes saab selle muuta NextDNS-iks või määrata oma resolutori aadressi.
- Linuxi koondistes on kasutatud tehnoloogiat RLBox. C++ kood potentsiaalselt haavatavatest kolmandate osapoolte teekidest muudetakse WebAssembly mooduliks, mille volitused on rangelt piiratud, ja seejärel kompileeritakse moodul masinkoodiks ning käivitatakse isolatsiooniprotsessis. Esimeseks selliseks teegiks sai Graphite.
- Puuteekraaniga seadmete jaoks rakendatakse kerimise kiirus.
- Windowsis ja macOSis on nüüd võimalik andmeid importida Edgiumist (Chromiumi mootori peal töötav Edge).
- Brauser enam ei avalikusta seadmest kohalikku IP-aadressi WebRTC kaudu (kohaliku aadressi asemel kasutatakse juhuslikku identifikaatorit), seega soovitatakse kasutajatel lähtestada seaded media.peerconnection.ice.default_address_only ja media.peerconnection.ice.no_host (need seaded muutes saavutati varem kohaliku aadressi varjamine).
- Ajaloo otsing nüüd ignoreerib diakriitilisi märke (näiteks sõna פסח otsimine leiab ka kõik sisestused פֶּסַח).
- Nagu juba poolteist aastat tagasi teatatud, välja lülitatud on TLS 1.0 ja TLS 1.1 tugi lõpetatud. Kui server ei toeta TLS 1.2, näeb kasutaja turvaseose seadistamise veateadet ja nuppu, mis aktiveerib iganenud protokollide toe (tulevikus eemaldatakse see tugi täielikult). Ka teised populaarsed brauserid lõpetavad sellel aastal vanade protokollide toe (TLS 1.0 ilmus 1999. aastal ja TLS 1.1 2006. aastal), kuna need ei toeta moodsat kiiret ja usaldusväärset algoritmi (ECDHE, AEAD), samas kui need nõuavad vanade ja nõrkade protokollide toetust (TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, SHA1, MD5). Aasta tagasi ei ületanud nende protokollide kasutamise osakaal poole protsendi, kuid praeguseks on see veelgi vähenenud.
- HTTP:
- On aktiveeritud HTTP-pealdise tugi Feature Policy. Selle kaudu saab veebiarendaja näidata, milliseid võimalusi ja API-sid brauser peaks kasutama või mitte kasutama (näiteks et optimeerida saidi töötamist). Feature Policy meenutab veidi CSP-d, kuid haldab brauseri võimalusi, mitte turvalisust. Selle tulemusena ei saa raamistikes (<iframe>) avatavas teises domeenis enam taotleda ligipääsu geolokatsioonile, kaamerale, mikrofonile, ekraani jäädvustamisele ja täisekraanirežiimile, kui see ei ole selgelt lubatud Feature Policy abil.
- Toetust on rakendatud Cross-Origin-Resource-Policy (CORP), Selle abil saavad veebisaidid blokeerida spetsiifilisi päringuid kolmandatest allikatest (näiteks keelata juurdepääs praeguse saidi skriptidele ja piltidele välistest ressurssidest), mis takistab spekulatiivseid rünnakuid kõrvalkanalite kaudu (Meltdown ja Spectre) ning ka rünnakute vältimist, mis kasutavad saidisiseseid skripte.
- Lisatud sündmus languagechange_event, mis käivitub, kui kasutaja muudab oma eelistatud keelt.
- CSS:
- Lisatud tugi omadusele text-underline-position, mis võimaldab juhtida allajoonimise asukohta (näiteks seada allajoonestamine allpool allteksti sümboleid keemilises valemis).
- Omaduste väärtused text-underline-offset ja text-decoration-thickness võivad nüüd olla väljendatud protsentides.
- Omadus outline-style on saanud toe väärtusele auto.
- Lõpetatud tugi omadustele -moz-column-*, mille asemel tuleks kasutada standardseid omadusi ilma prefiksita.
- JavaScript:
- Teostatud valikuline järjestuse operaator (?.)
- Eemaldatud mittestandardne meetod Object.prototype.toSource ja globaalne funktsioon uneval. Need ilmusid juba Netscape'i aegadel, kuid ei leidnud toetust teiste brauserite poolt.
- Arendaja tööriistad:
- Kehtetuks tunnistatud CSS-i reeglite tuvastamine nüüd arvestab elementide positsioneerimine.
- JavaScripti silur õppis silub sisemisi veebitöötajaid.
- Parandatud integreerimine täiendusega React Developer Tools.
Allikas: linux.org.ru
