Firefox 78 väljaanne

Ilmus veebibrauser Firefox 78, samuti mobiiliversioonile Firefox 68.10 Android platvormile. Firefox 78 väljaanne kuulub pikaajalise toe (ESR) harude kategooriasse, mille uuendusi antakse välja aasta jooksul. Samuti on välja antud eelmine uuendus haru pikendatud toe kestusega 68.10.0 (oodatakse veel kahte uuendust 68.11 ja 68.12). Peagi läheb bèta-testimise käiku Firefox 79 haru, mille väljaandmine on planeeritud 28. juuliks.

Peamised uuendused:

• Turbeteabe lehte (Protections Dashboard) on laiendatud kaitsemehhanismide tõhususe, konto tunnete mõjutamise ja paroolihalduse aruannetega. Uues väljaandes on võimalus vaadata statistikat rikutud kontode kasutamise kohta ning jälgida salvestatud paroolide võimalikku kattumist tuntud kasutajakontode lekete andmetega. Kontroll tehakse projekti haveibeenpwned.com andmebaasi kaudu, mis sisaldab teavet 9,7 miljardi konto kohta, mis on varastatud 456 saidilt. Kokkuvõte on kergesti kättesaadav lehelt «about:protections» või menüüs, kuhu pääseb klikkides aadressiribal asuvale kilbile (nüüd näidatakse Protections Dashboardi asemel Show Report).
  
• Eemaldaja (Uninstaller) on lisatud nupp «Värskenda Firefoxi», mis võimaldab taastada seaded ja eemaldada kõik lisandid ilma salvestatud andmeid kaotamata. Probleemide korral proovivad kasutajad sageli neid lahendada brauseri uuesti installimisega. Nupp Värskenda võimaldab saavutada sarnase efekti, kaotamata järjehoidjaid, sirvimise ajalugu, salvestatud paroole, küpsiseid, ühendatud sõnastikke ja automaatse täitmise andmeid (nupu vajutamisel luuakse uus profiil, millele kantakse nimetatud andmed). Pärast Värskenda vajutamist kaovad lisandid, kujundused, juurdepääsuteave, ühendatud otsingumootorid, kohalikud DOM хранения, sertifikaadid, muudetud seaded ja kasutaja stiilid (userChrome, userContent).
  
• Vahekrahve menüüs on lisatud valikud mitme vahekaardi sulgemise tühistamiseks, samuti vahelehtede sulgemiseks, mis asuvad paremal praegusest ja kõigi vahelehtede sulgemiseks, välja arvatud praegune.
  
• On tagatud, et ekraanisäästja ei aktiveeru videokõnede ja WebRTC-põhiste konverentside ajal.
• Windows platvormil Intel GPU jaoks kõigil ekraanisuurustel on aktiveeritud komposiitsioonisüsteem WebRender, kirjutatud Rusti keeles, mis võimaldab saavutada märkimisväärset kiirusetõusu ja vähendada CPU koormust. WebRender viib GPU-le lehe sisu renderdamise toimingud, mis on ellu viidud GPU šeiderite kaudu. Varasemalt oli WebRender aktiveeritud Windows 10 platvormil Intel GPU-de jaoks väikeste ekraanilahenduste kasutamisel, samuti AMD Raven Ridge, AMD Evergreen APU-de süsteemides ja NVIDIA graafikakaartidega sülearvutites. Linuxis aktiveeritakse WebRender seni ainult Intel ja AMD kaartide jaoks öistes koostistes ning NVIDA kaarte ei toetata. WebRenderi sundaktiveerimiseks tuleb about:config-is aktiveerida seaded „gfx.webrender.all“ ja „gfx.webrender.enabled“ või käivitada Firefox keskkonnamuutuja MOZ_WEBRENDER=1 seadistusega.
• Kuni 100% Ühendkuningriigi kasutajatest, kellele on uue vahekaardi lehel lubatud Pocketi teenuse soovitatud sisu kuvamine. Varasemalt näidati selliseid lehti ainult Ameerika Ühendriikide, Kanada ja Saksamaa kasutajatele. Tasulisi sponsoreeritud plokke näidatakse ainult Ameerika Ühendriikides ja need on selgelt märgistatud kui reklaam. Sisu isikupärastamine tehakse kliendipoolsel poolel ja kasutaja teavet kolmandatele osapooltele ei edastata (brauserisse laaditakse kogu soovitatud linkide nimekiri jooksva päeva jaoks, mis järjestatakse kasutaja poolt külastusajaloo andmete põhjal). Pocketi soovitatud sisu väljalülitamiseks on konfiguratsioonis seade (Firefox Home Content/Recommmended by Pocket) ja valik „browser.newtabpage.activity-stream.feeds.topsites“ about:config-is.
• Aktiveeritud patchid, mis mõjutavad videode riistvarade dekodeerimise jõudlust ja stabiilsust VA-API abil (toetatakse ainult Waylandi baasil olevates keskkondades).
• Linuxi süsteemikomponentide nõuded on tõusnud. Firefoxi käivitamiseks Linuxis on nüüd minimaalne nõue Glibc 2.17, libstdc++ 4.8.1 ja GTK+ 3.14.
• Vana krüptoalgoritmide toetuse lõpetamise plaani järgides on vaikimisi keelatud kõik DHE (TLS_DHE_*, Diffie-Hellmani võtmevahetusprotokolliga) põhinevad TLS krüpteerimissegad. DHE keelamise võimaliku negatiivse mõju vähendamiseks on lisatud kaks uut AES-GCM krüpteerimissegu, mis põhinevad SHA2-l.
• Käivitatud TLS 1.0 ja TLS 1.1 protokollide toetus. Kaitstud ühenduse kaudu veebisaitidele pääsemiseks peab server toetama vähemalt TLS 1.2. Google'i andmetel toimub praegu umbes 0,5% veebilehtede laadimist vananenud TLS versioonide kasutamisega. Keelamine on toimunud vastavalt soovitustele IETF (Interneti Inseneride Ühing). TLS 1.0/1.1 toetuse lõpetamise põhjuseks on kaasaegsete krüptode (nt ECDHE ja AEAD) toe puudumine ning nõuded vanade krüptode toetamiseks, mille usaldusväärsus on praegusel arvutitehnoloogia arengu etapil küsitav (nt nõutakse TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA toetust, terviklikkuse ja autentimise kontrollimiseks kasutatakse MD5 ja SHA-1). Vana TLS versioonidega töötamise võimaluse taastamiseks saab seadistada security.tls.version.enable-deprecated = true või kasutada nuppu vealehelt, mis ilmub vanade protokollidega saidile sisenemisel.
• Kvaliteet ekraanilugejatega tööks on oluliselt paranenud nägemishäiretega inimeste jaoks (lahendatud on kursori positsioneerimise probleemid, eemaldatud on viivitused, kiirendatud on väga suurte tabelite töötlemist jne). Migreenist ja epilepsiast kannatavate kasutajate jaoks on vähendatud animatsiooniefekte, nagu vahelehtede esiletõstmine ja otsingupaneeli laiendamine.
• Ettevõtetele on rühmapoliitikatesse lisatud uued reeglid väliste rakenduste seadistamiseks, pildikott-videorežiimi keelamiseks ja meistrisõna määramise kohustuslikkuseks.
• JavaScripti mootoris SpiderMonkey on uuendatud regulaarsete avaldiste töötlemise alamsüsteemi, mis on sünkroonitud JavaScripti mootori V8 implementeerimisega, mida kasutatakse Chromiumi projektiga seotud brauserites. Muudatus tõi kaasa regulaarsete avaldistega seotud järgmiste võimaluste toetamise:
  • Nimetatud rühmad kasutavad regulaaravaldistega leitavate stringi osade sidumist teatud nimedega mitte järjestusnumbritega (nt "\/(?\d{4})-(?\d{2})-(?\d{2})\/" asemel saab märkida "\/(?\d{4})-(?\d{2})-(?\d{2})\/" ja pääseda aastale ligi mitte result[1] kaudu, vaid result.groups.year kaudu).
  • Rühmade eristamine Unicode-märgid lisavad konstruktsioonid \p{…} ja \P{…}, näiteks \p{Number} määratleb kõik võimalikud numbritega seotud märgid (sealhulgas ① tüüpi märgid), \p{Alphabetic} - tähed (sealhulgas hiina hieroglüfid), \p{Math} - matemaatilised märgid jne.
  • Lipp dotAll toob kaasa selle, et mask „.” töötab ka rea murru sümbolite puhul.
  • Režiim Lookbehind võimaldab määrata regulaaravaldises, et üks muster eelneb teisele (näiteks dollarites summa võrreldes ilma dollari märki hõivamata).
• On rakendatud CSS-i pseudoklasse :is() ja :where() CSS-reeglite sidumiseks valikute kogumiga. Näiteks, selle asemel

  header p:hover, main p:hover, footer p:hover {…}

  võib märkida

  :is(header, main, footer) p:hover {…}

• On lisatud CSS-i pseudoklassid :read-only ja :read-write formide elementide (input või textarea) sidumiseks, mis on muudetud või keelatud redigeerimiseks.
• Lisatud tugi meetodi Intl.ListFormat() loetavates loendites (näiteks „or” asendamine „või” ja „and” asendamine „ja”).

  const lf = new Intl.ListFormat(‘en’);
  lf.format([‘Frank’, ‘Christine’, ‘Flora’]);
  // → ‘Frank, Christine, and Flora’
  // при локали «ru» будет ‘Frank, Christine и Flora’

• Meetodisse Intl.NumberFormat lisatud tugi mõõtühikute, valuutade, teaduslike ja kompaktsete tähistuste vormindamiseks (näiteks „Intl.NumberFormat(‘en’, {style: ‘unit’, unit: ‘meter-per-second’}”);
• Lisatud meetod ParentNode.replaceChildren(), võimaldades asendada või puhastada olemasolevat alamsõlme.
• ESR-harus on lisatud tugi Service worker ja Push API jaoks (eelmisel ESR-väljal oli see keelatud).
• WebAssembly-s on lisatud tugi 64-bitiste täiuste impordiks ja eksportimiseks, kasutades JavaScripti tüüpi BigInt. WebAssembly-le on ka rakendatud laiendamine Multi-value, mis võimaldab funktsioonide tõttu on võimalik tagastada rohkem kui üks väärtus.
• Veebiarendajate konsoolis on tagatud on detailne Promise'iga seotud vigade logimine, sealhulgas teave nimede, stekkide ja omaduste kohta, mis oluliselt lihtsustab vigade mõistmist selliste raamistike nagu Angular kasutamisel.
  
• Veebiarendajate tööriistades on oluliselt paranenud DOM-is navigeerimise jõudlus, kui inspekteeritakse saite, kus kasutatakse väga palju CSS-i omadusi.
• JavaScripti siluris on rakendatud võimalus avada lühendatud muutujanimesid allika kaardi alusel, kasutades logimise punkte (Log points), mis võimaldavad märgi aktiveerimise hetkel saata veebikonsooli teavet koodirida numbrite ja muutujate väärtuste kohta.
• Võrgu inspektsiooni liidesesse on lisatud teavet lisade, jälgimistakistuse mehhanismide ja CORS-i piirangute (Cross-Origin Resource Sharing), mis viisid päringu blokeerimiseni.
  

Firefox 78-s on lisaks uuendustele ja vigade parandamisele
on kõrvaldatud seeria haavatavusi, millest mitmed on klassifitseeritud kriitilisteks, st need võivad võimaldada pahatahtliku koodi käivitamist, kui avada spetsiaalselt kujundatud lehti. Praegu pole teavet parandatud turvaprobleemide kohta saadaval, kuid oodatakse, et haavatavuste nimekiri avaldatakse mõne tunni jooksul.

Allikas: opennet.ru