Firefox 66.0.5 ja 60.6.3 ESR uuendus. Teatud API-de keelamine HTTPS-i puudumisel.

Soojendades on välja antud täiendavad korrigeerivad väljaanded Firefox 66.0.5 ja 60.6.3 ESR, kus jätkatakse tööd läbitehtud lisade taastamise nimel, mis on välja lülitatud aegunud vahe-sertifikaat.

Eelkõige on lahendatud probleem vahesertifikaadi värskendamise probleem, kui on seadistatud meistriparool, mille kaudu hallatakse juurdepääsu salvestatud kontode andmebaasile. Kuna sertifikaadi asendamiseks on vajalik meistriparooli sisestamine, siis
lahendusena võib iga tegevus, kus on vajalik meistriparooli sisestamine (näiteks salvestatud paroolide vaatamiseks või salvestatud sisselogimise vormi automaatse täitmise algatamiseks), olla möödagi.

Lisaks on märgitud mitmeid viimaseid sündmusi, mis on seotud Firefoxiga:

• Firefoxis 67 ja 68 otsustatud laiendatakse API kutsungite arvu, mis on kergesti kättesaadavad ainult turvalises kontekstis lehe avamisel (Secure Context), st avades HTTPS-i kaudu, localhostist või kohalikust failist. Firefox 67 puhul on lehtede puhul, mida avatakse turvakonfiguratsioonist väljaspool, keelatakse süsteemiteadete edastamine API kaudu Teavitused, mis kuvatakse brauseriakna väljas. Firefox 68 puhul blokeeritakse turvamatute päringute korral getUserMedia() multimeediaallikate (nt kaamera ja mikrofon) juurdepääsu saamiseks. Tuleb märkida, et need piirangud kehtivad juba rakendatakse alates Chrome 62 ja 47.
• V öökogumid, mille põhjal on loodud Firefox 68, asendatud aadressiriba rakendamine. Awesome Bari asemel tuli Quantum Bar. Kasutaja seisukohalt on peaaegu kõik nagu varem, välja arvatud väikesed erandid, kuid kood on täiesti ümber kirjutatud ja kood on ümber kirjutatud, asendades XUL/XBL standardsete Web API-dega.

  Uus rakendus lihtsustab oluliselt funktsionaalsuse laiendamise protsessi (toetatakse lisade loomist formaadis WebExtensions), eemaldab ranged seosed brauseri allüksustega, võimaldab uute andmeallikate lihtsat ühendamist ning pakub paremat jõudlust ja kasutajaliidese vastupanuvõimet.
  Silmapaistvate muutustena käitumises märgitakse vaid vajalikkus kasutada kombinatsioone Shift+Del või Shift+BackSpace (varem toimis ilma Shiftita) vaatamisajaloo kustutamiseks, kui tulemuste näidiku alguses sisestatakse tekst.

• Alustati klassikalise Firefoxi redigeerimise kõrvaldamise protsess uue mobiilibrauseri arendamise käigus projektis Fenix ja kasutades GeckoView mootorit ning raamatukogude komplekti Mozilla Android Components, mida juba kasutatakse brauserite arendamiseks Firefox Focus ja Firefox Lite. GeckoView on Gecko mootori variant, mis on kujundatud eraldi raamatukoguna, mida saab sõltumatult uuendada, ja Androidi komponendid sisaldavad raamatukogusid tüüpiliste komponentidega, mis pakuvad vahekaartide, sisestuse automaatse täitmise, otsingusoovituste ja muude brauseri võimaluste toimimist.

  Firefox 68 saab olema viimane väljaanne, millega kaasneb klassikalise Firefoxi värskendus Androidile. Alates Firefox 69-st, mis on oodata 3. septembril, on uus Firefoxi väljaanne Androidile välja ei anta, samas kui parandused pakutakse Firefox 68 ESR haru värskenduste vormis. Praegu on Fenix
  asub beetatestinguks ettevalmistamisel ja funktsionaalsuse poolest jääb see hetkel alla Androidi Firefoxile. Juunis oodatakse Fenix 1.0 esimese stabiilse versiooni ilmumist ja augusti keskpaiku on plaanis välja anda brauser Fenix 2.0.

Allikas: opennet.ru