Firefox 68 väljalase

Esitletud veebibrauseri väljaanne Firefox 68, samuti mobiiliversioon Firefox 68 Android platvormile. Väljaanne kuulub pikaajalise toe kategooriasse (ESR), mille värskendusi antakse välja aasta jooksul. Samuti on välja antud eelmine värskendus. haru pikendatud toe kestusega 60.8.0. Peagi jõuab etappi bèta-testimise siirdub haru Firefox 69, mille väljalaskmine on kavandatud 3. septembriks.

Peamised uuendused:

• Vaikimisi on sisse lülitatud uus lisade haldur (about:addons), täiesti ümbers kirjutatud HTML/JavaScript ja standardsete veebitehnoloogiate abil osana algatusest eemaldada brauserist XUL ja XBL põhised komponendid. Uues kasutajaliideses on iga lisandi kohta seotud vahekaartide kujul võimalik vaadata täielikku kirjeldust, muuta seadeid ja hallata ligipääsuõigusi, lahkumata peamiselt lisade loendi lehelt.
  

  Erinevate lisade aktiveerimise haldamise nuppude asemel on pakutud konteksti menüü. Keelatud lisad on nüüd selgelt eraldatud aktiivsetest ja loetletud eraldi jaotuses.

  

  Lisatud on uus jaotis soovitatud lisadele, mille koostis valitakse vastavalt installitud lisadele, seadistustele ja kasutaja tööstatistikale. Lisad võetakse konteksti soovituste nimekirja ainult siis, kui need vastavad Mozilla turbe-, kasulikkuse- ja kasutusmugavuse nõuetele ning lahendavad tõhusalt aktuaalseid probleeme, mis huvitavad laiemat publikut. Soovitatud lisad läbivad iga värskenduse täieliku turvaarvustuse;

  
• Lisatud on nupp probleemide teatamiseks Mozilla-le lisade ja kujundusteemade osas. Näiteks võivad arendajad teavitada kahjulikust tegevusest, mis on seotud veebilehtede kuvamise probleemidega lisade tõttu, funktsionaalsuse mittesobivusest, lisade ilmumisest ilma kasutaja tegevuseta või stabiilsuse ja jõudluse probleemidest, kasutades esitatud vormi.
  
• Rakendatud on uus Quantum Bar aadressiriba teostus, mis on välimuselt ja funktsioonidelt praktiliselt identne vana Awesome Bariga, kuid erineb täieliku siseehituse ümberehitusest ja koodi ümberkirjutamisest, asendades XUL/XBL standardse Web API-ga. Uus teostus lihtsustab oluliselt funktsionaalsuse laiendamise protsessi (toetatakse WebExtensions formaatide lisandite loomist), eemaldab ranged seosed brauseri alam süsteemidega, võimaldab uute andmeallikate lihtsat ühendamist ning omab kõrgemat jõudlust ja reageerimisvõimet. Märgatavate käitumismuutuste hulgas on ainult vajadus kasutada kombinatsioone Shift+Del või Shift+BackSpace (varem toimis ilma Shiftita) brauseri ajalugu sisaldavate tulemuste kustutamiseks, kui algab sisestamine;
• Loodud on täielik tume teema lugeja režiimile (reader view), mille aktiveerimisel kuvatakse kõik akna ja tööriistariba kujunduse elemendid ka tumedates toonides (varem hõlmas lugeja režiimi tumeda ja valguse vahetus vaid tekstisisu);
  
• Tugevas soovimatut sisu blokeerimise režiimis (strict) blokeeritakse lisaks kõigile tuntud jälgimissekundite ja kolmandate osapoolte küpsistele nüüd ka JavaScripti lisandeid, mis teostavad krüptovaluuta kaevandamist või jälgivad kasutajaid varjatud identifitseerimise meetoditega. Varem sisenesid need blokeeringud läbi eritõppimise valiku kohandatud blokeerimise režiimis. Blokeerimine toimub täiendavate kategooriate (fingerprinting ja cryptomining) alusel Disconnect.me nimekirjas;
  
• Kompositing süsteemi etappide kaupa rakendamine on jätkuvalt käimas. Servo WebRender, mis on kirjutatud Rusti keeles ja viib GPU-le lehekülje sisu renderdamise operatsioonid. WebRenderi kasutamisel, selle asemel et kasutada Gecko mootorisse sisseehitatud kompositing süsteemi, mis töötleb andmeid CPU abil, kasutatakse lehekülje elementide lõpp-renderdamise operatsioonide täitmiseks shader'it, mis töötab GPU-l, mis võimaldab saavutada märkimisväärset renderdamise kiirusetõusu ja vähendada CPU-i koormust.

  Lisaks NVIDIA graafikakaardiga kasutajatele alates
  Firefox 68 toetamine WebRender aktiveeritakse Windows 10 alusel toimivate süsteemide jaoks, kus on AMD graafikakaardid. WebRender'i aktiveerimise kontrollimiseks külastage lehte about:support. WebRender'i sundaktiveerimiseks tuleb about:config'is aktiveerida sätted «gfx.webrender.all» ja «gfx.webrender.enabled» või käivitage Firefox keskkonnamuutujaga MOZ_WEBRENDER=1. Linuxis on WebRender'i tugi enam-vähem stabiliseeritud Intel graafikakaartide jaoks, kus on installitud draiverid Mesa 18.2+;

• Aadressiriba paremas servas asuvas „hamburgeri“ menüüs on lisatud jaotis kiireks juurdepääsuks Firefoxi konto seadetele;
• On lisatud uus sisseehitatud leht „about:compat“, kus on loetletud ümbersõidud ja plaastrid, mida rakendatakse, et tagada ühilduvus teatud veebisaitidega, mis ei toimi Firefoxis korrektselt. Ühilduvuse jaoks tehtavad muudatused piirduvad kõige lihtsamates olukordades ainult „User Agent“ identifikaatori muutmisega, kui sait on rangelt seotud teatud brauseritega. Kehvade ühilduvuse probleemide lahendamiseks käivitatakse keerukamates olukordades saidi kontekstis JavaScripti kood;
  
• Potentsiaalsete stabiilsusprobleemide tõttu, mis on seotud brauseri ühekordse töörežiimi üleviimisega, kus liidese kujundamine ja vahekaartide sisu töötlemine toimub ühes protsessis, from about:config eemaldatud seaded „browser.tabs.remote.force-enable“ ja „browser.tabs.remote.force-disable“, mida saab kasutada mitme protsessi töörežiimi välja lülitamiseks (e10s). Samuti ei põhjusta nüüd vale väärtuse seadmine valikule „browser.tabs.remote.autostart“ automaatselt mitme protsessi töörežiimi sulgemist Firefoxi lauaversioonides, ametlikes koguversioonides ja testimisrežiimi sisselülitamata käivitamisel;
• On rakendatud teise etapi laiendamine API kutsungide arvu osas, mis saadaval ongi lubatud ainult siis, kui leht avaneb kaitstud kontekstis (Secure Context), st kui see avaneb HTTPS kaudu, localhosti kaudu või kohalikust failist. Lehtedel, mis avatakse väljaspool kaitstud konteksti, blokeeritakse nüüd getUserMedia() kutsete saadetamine multimediaallikate (nt kaamera ja mikrofoni) ligipääsu saamiseks;
• Tagatud on automaatne vea töötlemine HTTPS-i juurdepääsul, tõhusalt tekkinud antiviirusitarkvara aktiivsuse tõttu. Probleemid avalduvad Avast, AVG, Kaspersky, ESET ja Bitdefender’i veebikaitsemoduli aktiveerimisel, mis analüüsib HTTPS liiklust, asendades oma sertifikaadi Windowsi juurkatalooge sertifikaatide nimekirjas ja sellega asendab algselt kasutatud sertifikaadid saitidelt. Firеfox kasutab oma juurkatalooge sertifikaate ja ignoreerib süsteemi sertifikaatide nimekirja, seetõttu peab ta sellist tegevust MITM-rünnakuks.

  Probleem lahendatakse automaatse seadistuse „security.enterprise_roots.enabled“ aktiveerimise kaudu, mille käigus imporditakse süsteemi salvestust sertifikaadid. Kui kasutada süsteemi salvestusest sertifikaati, mitte Firefoxi sisseehitatud sertifikaati, lisatakse aadressiribalt avatud menüüsse saidi teabe kohta spetsiaalne indikaator. Seade aktiveeritakse automaatselt MITM-rikkumise tuvastamisel, pärast mida püüdleb brauser uuesti ühenduse loomise poole ja kui probleem on kadunud, salvestatakse seade. Tütlevad, et selline manipuleerimine ei kujuta endast ohtu, kuna sertifikaadi süsteemi salvestuse kompromiteerimise korral võib ründaja kompromiteerida ka Firefoxi sertifikaadi salvestuse (ei arvestata võimalik asendamine sertifikaate seadmete tootjatelt, kes võivad rakenduda MITM-i teostamiseks, kuid blokeeritakse Firefoxi sertifikaadi salvestuse kasutamisel);

• Brauseris avatud kohalikud failid saavad nüüd suhelda vaid hetkel avatud katalooge, mitte teiste failidega (näiteks, kui avada Firefoxis Androidi platvormil postiga saadetud HTML-dokument, siis JavaScripti sisestus sellesse dokumendisse võis pääseda ka teiste salvestatud failide sisu katalooge);
• Muudetud seadete sünkroniseerimise meetodit, mida muudeti kaudu kasutajainterfääri about:config. Sünkroniseeritakse nüüd ainult seaded, mis on loendis, mis on määratud sektsioonis „services.sync.prefs.sync“. Näiteks, et sünkroniseerida parameetrit browser.some_preference, peab „services.sync.prefs.sync.browser.some_preference“ olema tõeks seadistatud. Kõikide seadete sünkroniseerimise lubamiseks on ette nähtud parameeter „services.sync.prefs.dangerously_allow_arbitrary“, mis on vaikimisi keelatud;
• Rakendatud on tehnika, et peatada tüütu päringud, mis küsivad saidil täiendavate õiguste andmist push-teavituste saatmiseks (juurdepääs Notifications API-le). Edaspidi sellised päringud blokeeritakse vaikimisi, kui pole fikseeritud kasutaja selget interaktsiooni lehega (hiireklikk või klaviatuuri vajutus);
• Ärikeskkonnas (Firefox for Enterprise) on lisatud tugi täiendavatele poliitikatele brauseri kohandamiseks töötajatele. Näiteks võib administraator nüüd lisada menüüsse kohaliku tehnilise toe kontaktdetailid, lisada lingid intraneti ressurssidele uue sakkide avamise lehele, keelata kontekstuaalsed soovitused otsingute tegemisel, lisada lingid kohalikele failidele, seadistada failide allalaadimise käitumine, määratleda lubatud ja keelatud lisandite valged ja mustad nimekirjad ning aktiveerida teatud seaded;
• Lahendatud probleem, mis võis viia seadete kadumiseni (prefs.js faili kahjustumine) protsessi sundlõpetamisel (näiteks toite väljalülitamisel ilma süsteemi korrektse lõpetamiseta või brauseri kokku kukkumisel);
• Lisatud tugi Scroll Snap, CSS omaduste komplekt scroll-snap-*, mis võimaldab juhtida kerimise peatamispunkti ja sisu sünkroniseerimist ning teostada elementide kinnitamist inertsiaalse kerimise ajal. Näiteks on võimalik seadistada kerimist servade järgi või keskenduda pildile;
• JavaScriptis on rakendatud uus number, BigInt, mis võimaldab salvestada täisarve, mille suurus on suvaline ja mille jaoks polnud Numbrite tüüp piisav (näiteks tuvastusnumbrid ja täpsed ajaväärtused tuli varem salvestada stringidena);
• Lisatud on võimalus edastada valik «noreferrer» meetodi window.open() kutsel, et blokeerida Referrer'ite teabe lekkeid uue akna avamisel;
• Lisatud on võimalus kasutada meetodit .decode() HTMLImageElementiga, et laadida ja dekodeerida elemente enne nende lisamist DOM-i. Näiteks võib seda võimalust kasutada kompaktselt mõeldud asenduspiltide kiireks asendamiseks hiljem laaditavate kõrge eraldusvõimega variantidega, kuna see võimaldab teada, millal brauser on täielikult valmis uue pildi kuvamiseks.
• Arendajatele mõeldud vahendites on rakendatud tööriistu tekstelementide kontrasti auditeerimiseks, mida saab kasutada elementide tuvastamiseks, mis ei ole korrektselt tajutavad nägemispuudega või värvitajumise häirega inimestele;
  
• Inspekteerimisrežiimi on lisatud nupp printimise emuleerimiseks, mis võimaldab tuvastada elemente, mis võivad printimisel nähtamatuks jääda;
  
• Veebikonsoli on laiendatud teabe väljund CSS-i probleemide hoiatuste koos, sealhulgas on lisatud link vastavatele sõlmedele. Konsoolis on nüüd rakendatud ka väljundi filtreerimise võimalus regulaaravaldiste kasutamisega (nt «/(foo|bar)»);
  
• Fontide redigeerijas on lisatud võimalus tähemärkide vahemaa kohandamiseks;
• Inspekteerimisrežiimis on lisatud võimalus eemaldada kirjeid lokaalsest ja seansivältimiste registrist vastavate elementide valimise ja Back Space'i vajutamise kaudu;
• Võrgutegevuse inspekteerimispaneelis on lisatud võimalus blokeerida teatud URL-e, taaskäivitada päring ning kopeerida õigusesse HTTP-pealkirjad JSON-formaadis. Uued võimalused on saadaval vastavate valikute valimisel kontekstimenüüs, mis ilmub paremklõpsuga;
• Sissetehitavas siluril on lisatud funktsioon otsimiseks kõigis praeguse projekti failides, vajutades Shift + Ctrl + F;
• Muudetud seadistust süsteemi lisandmoodulite kuvamise lubamiseks: about:debugging lehelt devtools.aboutdebugging.showSystemAddons asemel on nüüd ette nähtud parameeter devtools.aboutdebugging.showHiddenAddons;
• Windows 10-s on tagatud otsetee asukoht töölaual. Windowsis on lisatud ka BITS-i (Background Intelligent Transfer Service) teenuse kasutamise võimalus, et jätkata uuenduste allalaadimist isegi pärast brauseri sulgemist;
• Androidi versioonis on suurenenud renderdamise jõudlus. Lisatud on WebAuthn (Web Authentication API) API, et luua ühendus saidiga riistvaralise tokeni või sõrmejäljeanduri abil. Lisatud on Visual Viewport , mille kaudu saab määrata tegeliku nähtava ala, arvestades ekraaniplaani või sisse suuremõõtmelist skaleerimist. Uutes installides on lõpetatud Cisco OpenH264 pistikprogrammi automaatne allalaadimine WebRTC jaoks.

Lisaks uuendustele ja veavirnade parandamisele on Firefox 68-s likvideeritud seeria haavatavusi, millest mitmed on klassifitseeritud kriitilisteks, st need võivad võimaldada pahatahtliku koodi käivitamist, kui avada spetsiaalselt kujundatud lehti. Praegu pole teavet parandatud turvaprobleemide kohta saadaval, kuid oodatakse, et haavatavuste nimekiri avaldatakse mõne tunni jooksul.

Firefox 68 on viimane väljaanne, millega koos on välja antud klassikalise Firefoxi värskendus Androidile. Alates Firefox 69-st, mis on oodata 3. septembril, ei välja antud., vaid parandused saadetakse Firefox 68 ESR haru kaudu. Klassisest Firefoxist Androidile tuleb uus mobiilibrauser, mis areneb Fenix projekti raames ja kasutab GeckoView mootorit koos raamatukogudega. Mozilla Android ComponentsPraegu kannab Firefox Preview nime ja selle testimiseks on juba on pakutud ilmunud uus brauseri esialgne versioon (täna avalikustatud parandav värskendus 1.0.1, kuid see pole veel saadaval Google Play).

Allikas: opennet.ru