Firefox 90 väljalaskmine

Ilmus web-brauser Firefox 90. Lisaks on loodud pikaajalise toetuse haru uuendus 78.12.0. Beetatestimise etappi kantakse varsti ka haru Firefox 91, mille väljaandmine on planeeritud 10. augustiks.

Põhilised uuendused:

• Seadete jaotises „Privaatsus ja turvalisus“ on lisatud täiendavad seadistused režiimile „HTTPS ainult“, mille aktiveerimisel suunatakse kõik krüptimata päringud automaatselt kaitstud lehtede variantidele („http://“ asendatakse „https://“). Pakutakse liidest erandite loetelu haldamiseks, mille kaudu on võimalik saididel kasutada „http://“ ilma kohustusliku asendamiseta „https://“.
• SmartBlocki mehhanismi rakendust on parandatud, et lahendada veebisaitide probleeme, mis tekivad väliste skriptide blokeerimise tõttu privaatsusrežiimis või kui on aktiveeritud nõudlikum soovimatute sisude blokeerimine (strict). SmartBlock asendab jälgimiseks kasutatavad skriptid asendusteenustega, mis tagavad veebisaidi korrektselt laadimise. Asendusteenused on koostatud mitmete populaarsete kasutajate jälgimise skriptide jaoks, mis on kantud Disconnect'i loetellu. Uues versioonis on lisatud dünaamiline Facebooki vidinate blokeerimine, mis on paigutatud kolmandate osaliste saitidele — vaikimisi blokeeritakse skriptid, kuid blokeering eemaldatakse, kui kasutaja logib oma Facebooki kontole sisse.
• Sisseehitatud FTP-protokolli tugi on eemaldatud. Kui proovite avada linke protokolli identifikaatoriga „ftp://“, proovib brauser nüüd käivitada väljastpoolt rakendust, sarnaselt sellele, kuidas käivitatakse „irc://“ ja „tg://“ käsitlejad. FTP toe lõpetamise põhjuseks peetakse protokolli kaitsetuse riske, sealhulgas andmete muutmist ja vahepealsete rünnakute ajal liikluse pealtkuulamist. Firefoxi arendajate arvates pole tänapäeval mingit põhjust kasutada FTP-d HTTPS-i asemel ressursside allalaadimiseks. Lisaks on Firefoxi FTP toe kood väga vana, tekitab hooldamisel probleeme ning on ajalooliselt olnud paljude haavatavustega.
• PDF-formaadis lehe salvestamise (valik „Print to PDF”) korral on dokumendis tagatud, et hüperlingid jäävad aktiivseks.
• Kontekstimenüüs on nupp „Open Image in New Tab” muudetud nii, et see avab pildi taustal olevas vahekaardis (varem toimus hiireklõpsuga kohe üleminek uuele vahekaardile pildiga, nüüd jääb aktiivseks vana vahekaart).
• Tööd tehti WebRender komponeerimissüsteemi programmivahetuse jõudluse parandamiseks, kus varjundid täidavad lehe elementide kombineeritud renderdamise funktsioone. Enamiku vanade graafikakaartide või probleemsete graafikajuhikute puhul on WebRender komponeerimissüsteemis loodud programmivahetuse režiim (gfx.webrender.software=true about:config-is).
• Windowsi platvormi kogumites on tagatud taustal uuenduste rakendamine, isegi kui Firefox ei ole käivitatud.
• Töötati välja võimalus autentida kliendi sertifikaate, mis on salvestatud riistvaralistes tokenites või operatsioonisüsteemi sertifikaatide hoidlates.
• Töötati välja tugi Fetch Metadata HTTP-pealkirjade rühmale (Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site ja Sec-Fetch-User), mis võimaldavad saata täiendavaid metaandmeid päringu iseloomu kohta (ristjuhuslik päring, img-sildi kaudu algatatud päring, päring, mida käivitas ilma kasutaja tegevuseta jne) eesmärgiga teha otsuseid. serveril meetmeid teatud tüüpi rünnakute eest kaitsmiseks. Näiteks on ebatõenäoline, et raha ülekande töötleja link määratakse läbi img sildi, seega saab sellised päringud blokeerida ilma rakendusele edasi andmata.
• JavaScriptis on rakendatud klassi meetodite ja väljade eraldi märgistamise toetust, mille puhul on neile juurdepääs lubatud ainult klassi sees. Märkimiseks tuleks nime ees kasutada sümbolit „#”: class ClassWithPrivateField { #privateField; static #PRIVATE_STATIC_FIELD; #privateMethod() { return 'hello world'; } }
• Intl.DateTimeFormat konstruktori juurde on lisatud omadus dayPeriod, mis võimaldab näidata päeva ligikaudset aega (hommikul, õhtul, päeval, öösel).
• JavaScriptis on Array, String ja TypedArray objektides rakendatud meetod at(), mis võimaldab kasutada suhtelist indeksit (massivi indeksi määramiseks kasutatakse suhtelist positsiooni), sealhulgas negatiivsete väärtuste näitamist lõpu suhtes (näiteks 'arr.at(-1)' tagastab massiivi viimase elemendi).
• WheelEvent API-s on lisatud vananenud omaduste toetus — WheelEvent.wheelDelta, WheelEvent.wheelDeltaX ja WheelEvent.wheelDeltaY, mis taastab ühilduvuse mõningate vanade lehtedega, mille ühilduvus kadus pärast hiljutist WheelEvent'i ümbertegemist.
• Canvas API-s CanvasRenderingContext2D liideses on rakendatud meetod createConicGradient(), mis võimaldab luua gradiente, mis on kujundatud ümber kindlate koordinaatide punkti (lisaks eelnevalt saadaval olnud lineaarsetele ja raadiusele gradientidele).
• Lisatud tugi URI-protokollide 'matrix' skeemile, mida saab kasutada Navigator.registerProtocolHandler() ja protocol_handlers käsitlejates.
• Veebiarenduse tööriistade paneel, mis jälgib võrgu vastuseid. serverid (Vastus) on rakendatud eelvaade laaditavatest kirjadesse.

Allikas: opennet.ru