Firefox 70

Saadaval Firefox 70 väljalaskmine.

Peamised muudatused:

• Uus paroolihaldur — Lockwise:
  • Kümme aastat tagasi räägiti paroolihalduri nõrgast turvalisusest teatas Justin Doltske. 2018. aastal tõstis Vladimir Palant (Adblock Plusi arendaja) taas selle probleemiga esile, tuues esile, et paroolihaldur kasutab endiselt ühekordset SHA-1 häkki. See võimaldab keskmise kasutaja parooli murda vaid mõne minutiga kaasaegsete graafikakiirendite abil.
  • Lockwise kasutab tugevamaid algoritme SHA-256 ja AES-256-GCM.
  • Ilmub uus leht about:logins (стиль для userContent.css, mis võimaldab ekraanile rohkem teavet mahutada), kus saab luua uusi kirjeid, importida paroole teistest brauseritest ning alla laadida rakendusi Androidi ja iOS-i jaoks. Paroolid sünkroniseeritakse Firefoxi konto kaudu.
  • Lockwise pakub võimalust luua tugevaid paroole vormidele, millel on atribuut autocomplete="new-password", ning annab teada (signon.management.page.breach-alerts.enabled = true), kui salvestatud parool on vanem kui andmelekke kuupäev selle saidi jaoks (st kui on tõenäosus, et kasutajat puudutas lekke). Selle jaoks on integreeritud Firefox Monitor (extensions.fxmonitor.enabled = true), mis varem oli eraldiseisev süsteemilisendus.
• Vaikimisi jälgimisvastased seaded hõlmavad nüüd ka sotsiaalmeedia jälgijate blokeerimist (Like nuppude ja Twitteri sõnumitega tihendite). Kui leheküljel on blokeeritud sisu, siis aadressiribal värvub ikoon. Muudatused on läbinud ka paneel, mis avaneb sellel klikkides: nüüd kuvatakse seal lubatud jälgijad (ainult osade funktsioonide blokeerimine võib põhjustada veebisaite kahjustusi) ja link lehele about:protections.
• Joonealused, mis rõhutavad teksti (altjoon ja link), ei lõika enam sümboleid, vaid katkestatakse (layout.css.text-decoration-skip-ink.enabled = true)
• Kuna 2019. aastal sai šifreerimisest norm (teave, mis edastatakse kaitsmata kanalite kaudu, on kergesti kätte saadav, näiteks valesti konfigureeritud SORM-seadmete tõttu), on muudetud lähenemist ühenduse turvalisuse staatuse kuvamiseks:
  • Kui turvaline ühendus on loodud, kuvatakse roheline ikooni asemel hall ikoon (security.secure_connection_icon_color_gray = true). See aitab kogenematutel kasutajatel, kes tõlgendavad rohelist värvi usaldusväärse signaalina, samas kui roheline tähendab vaid, et ühendus on krüpteeritud, kuid ei taga ressursi ehtsust.
  • Kui on loodud turvamata ühendus (HTTP või FTP), kuvatakse läbi kriipsutatud ikoon (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• EV-sertifikaatide (laiendatud valideerimise sertifikaatide) teave on viidud aadressirivist saidi info paneelile (security.identityblock.show_extended_validation = false). Uuringud langetatud, et nende andmete kuvamine aadressirivis ei aita kasutajaid praktiliselt üldse — nad ei pööra tähelepanu selle puudumisele. Lisaks väitis uurija Jan Carroll, näitas, kui lihtne on saada EV-sertifikaati nimele „Stripe, Inc” (populaarne maksesüsteem) lihtsalt registreerides teises osariigis ettevõtte sama nimega. Erinevuse märkamiseks on igal juhul vajalik vaadata saidi põhiteavet — aadressirivist saadav teave ei piisa. Teine uurija, James Burton, sai sertifikaadi oma registreeritud ettevõtte „Identity Verified” nimele, mis samuti petab kasutajaid kergesti.
• Firefox näitab aadressirivis ikooni, kui sait kasutab geolokatsiooni.
• Aadressiriba parandab automaatselt levinud trükivigu URL-protokollis (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• Otsingumootorite nupud aadressiribal on tsentreeritud, lisatud võimalus minna kohe nende seadistamise juurde.
• Korrastatud Firefoxi konto haldamise menüü.
• Brauseri teeninduslehed on suutnud kasutada tumedat teemat (kui süsteemis on aktiveeritud tume teema või ui.systemUsesDarkTheme = true).
• Ajakohastatud brauseri logo ja nimi („Firefox Browser” asemel „Firefox Quantum”).
• Tööriistaribale on lisatud ikoon (ja põhimenüüsse punkt), millele klikkides kuvatakse teave selle väljaande põhiteede kohta (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender on lisatud vaikimisi Linuxi süsteemides, millel on kõikide peamiste tootjate graafikakaardid: AMD, nVIDIA (ainult Nouveau draiveriga), Intel. Nõutav on vähemalt Mesa 18.2.
• Lülitatud uus JavaScripti baitkooditõlkija. Erandlikel juhtudel saavutab lehe laadimise kiirus kuni 8%.
• HTTP-cache jaotatud ülemise tasandi allika järgi, et vältida laialdaselt kasutatav erinevate teenuste poolt meetod, et määrata, kas kasutaja on teatud saitidel sisse logitud.
• Saidi lubade päringud (nt teatiste kuvamiseks või mikrofonile juurdepääsuks) sunni viivad brauseri välja täisekraanirežiimist (permissions.fullscreen.allowed = false). Need meetmed on suunatud teatud saitide vastu, mis blokeerivad kasutaja täisekraanirežiimis ja sunnivad teda andma lube või installima pahatahtlikku laiendust.
• Chrome'i eeskujul on Referer headeri suurus piiratud 4 kilobaitiga, mis on piisav 99,90% saitidest.
• On keelatud failide avamine brauseris FTP-protokolli kaudu. Faili avamise asemel laaditakse see alla.
• macOS 15 all on rakendatud uusi ekraani- ja akna jagamise valikufunktsioone. macOS 14 tugi lisatakse hiljem.
  • Energiatarbimine on vähenenud kolm korda , mis on märgatavalt suurenenud pärast Quantum'i esitlemist. Samuti on lehtede laadimise kiirus suurenenud kuni 22% ja video esitamise ressursikulud on mõnel juhul vähenenud kuni 37%.
  • Paroolide importimise võimalus Chrome'ist.
• WebRender on vaikimisi sisse lülitatud Windowsi seadmetes, millel on Intel sisseehitatud graafika ja madal ekraani resolutsioon (kuni 1920×1200).
• Arendaja tööriistad:
  • Saidipaneeli tõkete inspektorisse on lisatud elementide ligipääsuvõime näitamine inimestele, kes kasutavad ainult klaviatuuri, samuti värvipimeduse simulaator.
  • Inspektor toob välja CSS-i määratlused, mis ei mõjuta valitud elementi, lisades selgitusi ja nõuandeid parandamiseks.
  • Silumine võivad kehtestada peatamise punktid DOM-i mutatsioonide jaoks. Need aktiveeruvad, kui sõlm või selle atribuudid muudetakse või eemaldatakse DOM-ist.
  • Laienduste arendajatelt on nüüd võimalik kontrollida browser.storage.local sisu.
  • Võrgus inspektor õppis otsib päringute ja vastuste elemente (pealkirjad, küpsised, sisu).

Allikas: linux.org.ru