Firefox 76 väljaanne

Ilmus veebibrauser Firefox 76, samuti mobiiliversioon Firefox 68.8 Androidi platvormile. Lisaks on loodud uuendus haru pikendatud toe kestusega 68.8.0. Peagi jõuab etappi bèta-testimise Firefox 77 haru, mille väljaandmine on planeeritud 2. juuniks.

Peamised uuendused:

• Laienevad brauserisse kuuluva Lockwise süsteemilisena täienduse võimalused, mis pakub "about:logins" liidest talletatud paroolide haldamiseks. Näidatakse hoiatust talletatud kontode jaoks, mis on seotud saitidega, kus on varem esinenud andmete lekkimisega seotud häkke. Hoiatus kuvatakse, kui parool Firefoxis ei ole uuendatud alates saidi kompromiteerimisest.
  

  Samuti on lisatud hoiatus paroolide kompromiteerimise kohta, mida kasutatakse mitmel saidil. Kui mõni salvestatud konto on seotud andmelekke, ja kasutaja kasutab sama parooli ka teistel saitidel, soovitatakse tal parool vahetada. Kontroll viiakse läbi projekti haveibeenpwned.com, mis sisaldab teavet 9.5 miljardi konto kohta, mis on saamahibus 443 saidilt. Meetod kontrollimiseks on anonüümne ja põhineb emaili SHA-1 räsihalli eellõigu edastamisel (mõned esimesed märgid), millele server vastab vastava lõpu räsihalliga oma andmebaasist, este toimib brauser oma poolel, võrreldes neid olemasoleva täisräsihalli ja juhul, kui need kattuvad, annab hoiatuse (täisräsihalli ei edastata).

  

  Suurenes saidi arv, mille jaoks kehtib automaatne loomine turvaliste paroolide täitmisel registreerimisvormide täitmisel. Varem kuvati turvalise parooli soovitav ettepanek ainult siis, kui olid olemas väljad <input type="password"> atribuudiga "autocomplete = new-password". Ükskõik millise saidi puhul võib parooli genereerida kontekstimenüüst.

  

  Windowsis ja macOS-is, kui Firefoxis ei ole seadistatud peaparooli, rakendatud toetatakse OS autentimisdialooge ja süsteemsete kasutajateandmete sisestamist enne salvestatud paroolide vaatamist. Pärast süsteemse parooli sisestamist on juurdepääs salvestatud paroolidele 5 minutiks, pärast mida tuleb parool uuesti sisestada. See meede kaitseb kasutajaandmeid võõraste silmade eest, kui arvuti jäetakse järelevalveta, kui brauseris ei ole seadistatud peaparooli.

• Lisatud režiim töörežiim «HTTPS Ainult«, mis on tehaseseadete järgi keelatud. Režiimi aktiviseerimisel parameetri abil «dom.security.https_only_mode» menüüs about:config suunatakse kõik krüpteerimata päringud automaatselt turvaliste lehtede versioonidele («http://» asendatakse «https://»). Asendamine toimub nii lehe laadimise käigus kui ka aadressiribale sisestatud aadresside puhul. Kui HTTPS-i päringule sisestatud aadressil tekib timeout, kuvatakse kasutajale vealeht, millel on nupp, et teha päring HTTP kaudu. Kui «https://» kaudu laadimisel tekivad vead alamressursside puhul, siis neid vigu ignoreeritakse, kuid web-konsoolis kuvatakse hoiatuseid, mida saab vaadata veebiarendaja tööriistade kaudu.
• Lisatud on võimalus kiiresti vahetada videote vaatamise vahel režiimis «pilt pildis» (Picture-in-Picture) ja täisekraanvaates. Kasutaja saab vähendada video väikseks aknaks ja samal ajal tegeleda muude ülesannetega, sealhulgas muudes rakendustes ja virtuaalsetes töölaudades. Kui soovite tähelepanu täielikult videole suunata, piisab, kui kaks korda hiirega klõpsata, et minna täisekraanvaatesse. Korduv kahe hiireklõps tagastab vaatamise tagasi režiimi «pilt pildis».
• Tehtud on tööd aadressiriba nähtavuse ja kasutusmugavuse parandamiseks. Uue vahekaardi avamisel on vähendatud vari aadressiriba ümber. Ennustatud on ka järjehoidjate paneeli laiendamist, et suurendada puutetundlike ekraanide klõpsamisala.
• Waylandi-põhistes keskkondades on kasutusele võetud uus WebGL-i taustaprogramm
  rakendatud VP9 ja muude Firefoxi toetatud videovormingute riistvarakihistamise võimalus. Kiirendamine toimub VA-API (Video Acceleration API) ja FFmpegDataDecoder kaudu (eelnevalt oli toetatud ainult H.264). Kiirenduse aktiveerimise juhtimiseks menüüs about:config tuleb seadistada parameetrid «widget.wayland-dmabuf-webgl.enabled» ja «widget.wayland-dmabuf-vaapi.enabled».
• Windowsi kasutajatele, kellel on Intel GPU ja ekraani resolutsioon mitte üle 1920×1200, on vaikimisi aktiveeritud komposiit-süsteem. WebRender, kirjutatud Rust keeles ja viies GPU-le lehe sisu kuvamise toimingud.
• Lisatud toe objektile AudioWorklet, mis
  lubab kasutada liidesi AudioWorkletProcessor ja AudioWorkletNode, mis töötavad Firefoxis peamise täitmisvoo väliselt. Uus API võimaldab töötleda heli reaalajas, programmiliselt kontrollides heliparaame ilma täiendavate viivitusteta ja mõjutamata heliväljundi stabiilsust. AudioWorklet'i ilmumine võimaldas juurde pääseda Zoomi kõnedele Firefoxis ilma lisapakkete installimata ning võimaldas realiseerida keerulisi helitöötlusstsenaariume, nagu ruumiline heli virtuaalreaalsuse või mängusüsteemide jaoks.
• CSS-is on lisatud märksõnad, mis määratlevad süsteemseid värvide väärtusi (CSS Värvi Moodul Tasand 4).
• Intl.NumberFormat, Intl.DateTimeFormat ja Intl.RelativeTimeFormat konstruktoreid toetavad vaikimisi «numberingSystem» ja «calendar» valikute töötlemist. Näiteks: «Intl.NumberFormat(‘en-US’, { numberingSystem: ‘latn’ })» või «Intl.DateTimeFormat(‘th’, { calendar: ‘gregory’ })».
• Lisatud tundmatute protokollide blokeerimine meetodites, nagu «location.href» või <meta http-equiv=»refresh»>.
• Veebilehtede esitamise testimisel mobiilseadmetes Responsiivse Kujunduse Režiimi abil arendustööriistades on simuleeritud mobiilse seadme käitumist kahekordse puudutusega suumimisel. Rakendatud on korrektne meta-viewporti siltide joonistamine, mis võimaldas optimeerida oma saite Firefoxi jaoks Androidis ilma mobiilse seadmeta.
• Võrgu päringute uurimise liidese puhul on kahekordse kliki korral veeru päises piiraja kohal tagatud veeru suuruse automaatne kohandamine kuvamiseks.
• WebSocketi uurimisliidesele on lisatud uus Control filter juhtframe näitamiseks. Teostatud on võimalus eeltöötluse sõnumite kuvamiseks formaadis ActionCable, mis on lisatud automaatselt vormindatavate protokollide nimekirja analoogselt socket.io, SignalR ja WAMP-iga.
  
• JavaScript-läbimurdjasse on lisatud võimalus ignoreerida faile, mis ei ole silumisel kasutusel. Kontekstimenüüs "blackbox" on pakkuda valikud, et varjata valitud kataloogis või selle välisel pool toimuva sisu küljepaneelis. Virnastuste jälgimise kopeerimisel on tagatud, et lõike, mitte ainult faili nime, kopeeritakse lõikelauale.
  
• Veebikonsolis mitmerealises režiimis on võimaldatud varjata koodilõike, mis ületavad viit rida (lõike avamiseks tuleb klõpsata igal pool näidatud koodiala).

Lisaks uuendustele ja veaparandustele on Firefox 76-st kõrvaldatud 22 turvaauku, millest 10 (CVE-2020-12387, CVE-2020-12388 ja 8 CVE-2020-12395 all) on märgitud kriitiliseks ja võivad potentsiaalselt võimaldada ründajal koodi käivitamist spetsiaalselt kujundatud lehtede avamisel. Vulnerability CVE-2020-12388 võimaldab väljuda Windowsi liivakasti keskkonna eraldatusest juurdepääsu tokenite manipuleerimise kaudu. Vulnerability CVE-2020-12387 on seotud juba vabastatud mäluploki juurdekasutamisega (Use-after-free) Web Workerite töö lõpetamisel. CVE-2020-12395 ühendab mälu probleemid, nagu puhvri ületamised.

Allikas: opennet.ru