Firefox 72 väljalase

Web-brauseri väljalaskmine Firefox 72, samuti mobiiliversioon Firefox 68.4 Androidi platvormile. Lisaks on käimas värskendus haru pikenenud toe 68.4.0. Peagi jõuab beetatestimise suundub haru Firefox 73, mille väljaanne on planeeritud 11. veebruariks (projekt on läinud 4-nädalase arendus-tsüklile).

Peamised uuendused:

• Vaikimisi kasutatavas standardrežiimis soovimatute sisu blokeerimiseks lisatud kasutajate jälgimise kaitse peidetud identifitseerimise meetodite abil ("browser fingerprinting"), mis toimub täiendavatele kategooriatele Disconnect.me nimekirjas, mis sisaldab hoste, mida on tabatud peidetud identifitseerimise skriptide kasutamisega. Peidetud identifitseerimine tähendab identifikaatorite salvestamist aladesse, mis ei ole ette nähtud teabe püsivaks salvestamiseks ("Supercookies"), samuti identifikaatorite genereerimist kaudsete andmete põhjal, nagu ekraani lahutusvõime, toetatud MIME-tüüpide loetelu, spetsiifilised parameetrid päistes (HTTP/2 ja HTTPS), installitud pluginade ja fontide, teatud Web API-de kättesaadavus, mis on spetsiifilised graafikakaartidele omadused jõudluse jaoks WebGL ja Canvas'i abil, manipuleerimine CSS-iga, eripärade analüüs hiire ja ja klaviatuuri.
  
• On aktiveeritud meetodeid võidelda sunnitud nõudmistega, mis taotlevad lehe täiendavate õiguste andmist (Notification.requestPermission(), PushManager.subscribe() ja MediaDevices.getDisplayMedia()). Lubade kinnitamise nõudmised ei katkesta enam brauseri tööd, vaid toovad vaid aadressiribale välja indikaatori, pärast seda, kui on registreeritud kasutaja interaktsioon lehega (hiireklikk või klaviatuuri vajutus). Paljud veebisaidid kuritarvitavad brauseris antud õiguste taotlemise võimalust, peamiselt perioodilise push-teavituste nõudmise kaudu. Telemeetria analüüs on näidanud, et 97% sellistest nõudmistest lükatakse tagasi, sealhulgas 19% juhtudest sulgeb kasutaja kohe lehe, vajutamata nõusoleku või keeldumise nuppu.
• Lisatud eksperimentealne toetamine protokolli HTTP/3 (aktiveerimiseks tuleb about:configis seada väärtuseks 'network.http.http3.enabled'). HTTP/3 tugi Firefoxis põhineb neqo, Rusti keeles kirjutatud QUIC (HTTP/3) protokolli kliendi ja serveri rakendusel. standardiseerib QUIC protokolli kasutamine HTTP/2 transpordina.
• Vastavalt jõustunud seaduse nõuetele CCPA (California tarbijate privaatsuse seadus) on lisatud võimalus eemaldada telemeetriandmed Mozilla serveritest. Andmete eemaldamine toimub juhul, kui loobutakse telemeetri kogumisest jaotises «about:preferences#privacy» («Firefoxi andmete kogumine ja kasutamine»). Kui tühistada märkeruut «Luba Firefoxil edastada tehnilisi ja suhtlusandmeid Mozilla poole», mis haldab telemeetri saatmist, siis Mozilla kohustuma 30 päeva jooksul kustutage kõik andmed, mis on kogutud enne telemeetriateabe edastamise katkestamist. Andmete kogumise protsessis Mozilla serveritesse jääv teave sisaldab tulemuslikkuse, Firefoxi turvalisuse ja üldiste parameetrite, nagu avatud vahekaartide arv ja sessiooni kestus, andmeid (avatud veebilehtede ja otsingupäringute kohta andmeid ei edastata). Kogutud andmete täielikku teavet saab vaadata lehel „about:telemetry“.
  
• Linuxile ja macOS-ile on lisatud võimalus vaadata videoid 'pildis pilti' režiimis (Picture-in-Picture), mis võimaldab vabastada video ujuvas aknas, mis jääb nähtavale lehe sirvimise käigus. Selle režiimi vaatamiseks tuleb klõpsata hüpikaknal või konteksti menüüs, mis kuvatakse videole parema hiireklõpsuga, ning valida 'Pildis pilt' (YouTube'is, mis kuvab oma konteksti menüü käitlejat, tuleb klõpsata kaks korda parema hiirega või vajutada koos Shift-klahviga).
  
• rullimise riba kuvamisel kasutatakse praeguse lehe taustavärvi.
• Eemaldatud võimalus avatud võtme sidumise (PKP, Public Key Pinning) funktsioon, mis võimaldab HTTP-pealkirja Public-Key-Pins abil selgelt määrata, milliseid sertifikaate antud saidi jaoks on lubatud kasutada. Selle funktsiooni vähenenud nõudlikkus ja ühilduvusprobleemide risk (PKP toe pakkumine) on välja toodud. lõpetatakse Chrome'i veebibrauseris) ja võimalus blokeerida oma sait, kui õiged võtmed on valeis seotud või võtmed on kadunud (näiteks juhuslik kustutamine või häkkimise tõttu tekkinud kompromiteerimine).
• Koosseis on vastu võetud patchid, mis võimaldavad OpenBSD-s kasutada süsteemikõnesid unveil() ja pledge() täiendava failisüsteemi ja protsesside isoleerimise jaoks.
• Eemaldatud on toe pakkumine erinevate domeenide piltide blokeerimiseks. Eemaldamise põhjuseks on funktsiooni vähene kasutus ja ebamugav liides blokeerimiseks.
• Windowsi koostistes on rakendatud eksperimentaalne võimalus kasutada kliendisertifikaate operatsioonisüsteemi üldisest sertifikaatide salvest. (Selle lubamiseks tuleb inaktiveerida optsioon security.osclientcerts.autoload menüüs about:config).
• CSS Shadow Parts tugi on vaikimisi aktiveeritud, sealhulgas atribuut „part“ ja pseudoelement „::part“, mis võimaldavad valida kindlaid elemente Shadow DOM.

  <custom-element>
  <p part="»example»">Lõik</p>
  <\/custom-element>

  … CSS-is elementide valimiseks, mis on seotud osa atribuudiga:

  custom-element::part(example) {
  piirdea: tahke 1px must
  piirdea-radius: 5px;
  padding: 5px;
  }

• Toetuse lisamine spetsifikatsioonile CSS Motion Path, võimaldades määrata animatsiooniobjektide liikumisteed CSS-i kaudu ilma JavaScripti koodi kasutamata ning ilma animatsiooni kuvamise ajal renderdamise ja sisendi blokeerimiseta. Animatsiooni juhtimiseks on esitatud CSS omadused
  offset,
  offset-path,
  offset-anchor,
  offset-distance ja
  offset-rotate.
• Vaikimisi on aktiveeritud eraldi CSS transformaatoritüübid scale, rotate ja translate, mis ei ole seotud omadusega transform (st nüüd on CSS-is võimalik määrata «scale: 2;» asemel «transform: scale(2);»).
• JavaScriptis on rakendatud loogiline operatsioonide ühendamine «??«, mis tagastab parempoolse operandi, kui vasakpoolne operand on NULL või määratlemata, ja vastupidi. Näiteks «const foo = bar ?? ‘default string'», kui bar on null, tagastab see stringi või bar-i väärtuse muul juhul, sealhulgas juhul, kui bar on 0 ja ‘ ‘, erinevalt operaatorist «||».
• Lisatud API FormDataEvent ja sündmus FormData, mis võimaldavad JavaScripti käsitlejatel andmeid vormi lisada selle saatmise etapis ilma vajaduseta hoida andmeid varjatud sisendi elementides.
• API Geolocation uuendatud vastavusse uue spetsifikatsiooniga, näiteks nimetus Coordinates muudetud GeolocationCoordinates-iks, Position muudetud GeolocationPosition-iks ja
  GeolocationPositionErrori viga.
• JavaScript-i tõrkeotsija on lisatud tingitudest tingimuste peatuste tugi (watchpoint), mis aktiveeruvad objektide teatud omaduste muutmisel või lugemisel.
  
• JavaScripti siluri käivitamine on kiirem, kui avatud on väga palju vahekaartide (prioriteet antakse nüüd nähtavatele vahekaartidele).
• Responsive Design Mode’is on rakendatud erinevate meta viewporti väärtuste simuleerimine. Lehtede inspekteerimise režiimis on lisatud ‘prefers-color-scheme’ väärtuse simulaator.
• V veebi konsoolid JavaScripti mitmerealisel tõlgendamise režiimil on lisatud tugi failide salvestamiseks ja avamiseks klahvikombinatsioonide Ctrl + O ja Ctrl + S abil.
• Lisatud javascript.options.asyncstack seadistamine web-konsoolis asünkroonsete sõnumite visuaalseks eristamiseks. Seade aktiveerituna väljastab console.trace() ja console.error() täispika asünkroonsete toimingute väljakutse virna, mis aitab ajastamise, ajastusfunktioonide, sündmuste, promise’ide, generaatorite jne. osas paremini aru saada.
  
• WebSocketi inspekteerimise režiimis on rakendatud SignalR formaadi metaandmete analüüs ja selge kuvamine, mida kasutatakse ASP.NET Core'i sõnumites. Samuti on lisatud loendurid, mis näitavad edastatud ja laaditud andmete kogumahtu.
• Verkkotoiminnan seurantatyökalun Timings-välilehdellä on erikseen näytetty tiedot resurssien lataamiseen jonottamisen, lataamisen alkamisen ja lataamisen päättymisen ajasta.
• Verkkokehittäjien työkaluista on poistettu ympäristö Scratchpad, joka on tarkoitettu JavaScript-koodin kokeiluihin (Scratchpadin tilalle edellisessä julkaisuissa tuli monirivinen web-konsolin toimintatila).

Firefox 72:ssä on uusia ominaisuuksia ja virheiden korjauksia, 20 haavatavust, joista 11 (kootut CVE-2019-17025 ja CVE-2019-17024) on merkitty mahdollisiksi haavoittuvuuksiksi, jotka voivat mahdollistaa haitallisen koodin suorittamisen erityisesti muotoiltujen sivujen avaamisen yhteydessä. Muistutamme, että muistiongelmat, kuten puskurin ylivuodot ja jo vapautettuihin muistialueisiin viittaaminen, on viime aikoina merkitty vaarallisiksi, mutta ei kriittisiksi. Erityistä huomiota ansaitsee myös CVE-2019-17017 -ongelma XPCVariant.cpp-koodissa, joka voi myös mahdollistaa koodin suorittamisen.

Allikas: opennet.ru