Firefox 90 väljaanne

Ilmus välja Firefox 90 veebibrauseri uus versioon. Samuti on loodud pikaajalise toe haru versioon 78.12.0. Peagi viiakse beetatestimise etappi Firefox 91 haru, mille väljaandmine on kavandatud 10. augustiks.

Peamised uuendused:

• Seadete jaotises „Privaatsus ja turvalisus” on lisatud täiendavad seaded „HTTPS Only” režiimi jaoks, mille aktiveerimisel suunatakse kõik krüpteerimata taotlused automaatselt turvalistele lehekülgede variantidele („http://” asendatakse „https://” - ga). Pakutakse liidest erandite loendi haldamiseks, kust säilitatakse võimalus kasutada „http://” ilma sundasendamiseta „https://” - ga.
• Täpsem on SmartBlocki mehhanismi rakendamine, mis on mõeldud probleemide lahendamiseks veebilehtedel, mis tekivad välistest skriptidest tähelepanu pööramise režiimis või soovimatu sisu tugevdatud blokeerimise aktiveerimisel. SmartBlock asendab jälgimise skripte peegeldustega, et tagada saidi korrektne laadimine. Peegeldused on ette valmistatud mitmete populaarsete kasutajate jälgimise skriptide jaoks, mis on kantud Disconnecti loendisse. Uues versioonis on sisse lülitatud Facebooki vidinate kohandatud blokeerimine, mis on paigutatud kolmandate osapoolte veebilehtedele – vaikimisi skriptid blokeeritakse, kuid blokeerimine tühistatakse, kui kasutaja on sisse logitud Facebooki kontole.
• Sisseehitatud FTP-protokolli rakendus on eemaldatud. Protokolli identifikaatoriga linkide avamisel „ftp://” püüab brauser nüüd käivitada välist rakendust, nagu käitatakse „irc://” ja „tg://” töötlejatena. FTP toe lõpetamise põhjuseks on selle protokolli haavatavus modifitseerimise ja vahepealse liikluse salvestamise rünnakute ajal. Firefoxi arendajate arvates ei ole tänapäeval mingit põhjust kasutada FTP -d, mitte HTTPS -i, ressursside allalaadimise jaoks. Lisaks on Firefoxi FTP toe kood väga vana, tekitab hooldamise probleeme ja tal on olnud suur hulk eelnevaid haavatavusi.
• PDF-vormingus lehe salvestamisel (valik „Print to PDF”) on dokumentis tagatud töötavate hüperlinkide säilitamine.
• Kontextimenüü „Ava pilt uues sakkis“ nupp on ümber kujundatud nii, et pilt avatakse taustal oleva sakkina (varem viidi klikkimisega kohe edasi uuele sakkile pildiga, nüüd jääb aktiivseks vana sakk).
• WebRender'i koostamissüsteemis, mis kasutab elementide lehe koostamiseks shader'e, on tehtud tööd tarkvaralise renderdamise jõudluse parandamiseks. Enamikul vanemate graafikakaartidega süsteemidel või probleemsete graafikadraiveritega on WebRender'i koostamissüsteemis sisse lülitatud tarkvaraline renderdamise režiim (gfx.webrender.software=true anname about:config).
• Windowsi platvormile mõeldud kogumites on tagatud taustal värskenduste rakendamine ka siis, kui Firefox ei ole avatud.
• Kliendiserverite autentimise võimalus, mis on salvestatud riistvaratokenites või operatsioonisüsteemi sertifikaatide salvedes, on ellu viidud.
• Toetatakse HTTP-pealkirjade Fetch Metadata rühma (Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site ja Sec-Fetch-User), mis võimaldab edastada täiendavaid metaandmeid korralduse olemuse kohta (ristsaidete taotlus, taotlus läbi img-sildiga, taotlus, mida ei ole kasutaja tegevused algatanud jne) kaitse täiustamiseks. serveris Mõnedel tüüpi rünnakute vastu on näiteks ebatõenäoline, et rahaülekande töötleja link oleks määratud läbi img-sildi, seega võib selliseid taotlusi blokeerida ilma rakendusele edastamata.
• JavaScriptis on ellu viidud klassi meetodite ja väljade privaatsuse märgistamise tugi, pärast mida on neile juurdepääs avatud ainult klassi sees. Märgistamiseks tuleb nime ette märkida „#“: class ClassWithPrivateField { #privateField; static #PRIVATE_STATIC_FIELD; #privateMethod() { return ‘hello world’; } }
• Intl.DateTimeFormat konstruktori on lisatud dayPeriod omadus, mis võimaldab näidata ligikaudu päeva aega (hommikul, õhtul, päeval, öösel).
• JavaScriptis on Array, String ja TypedArray objektidesse lisatud meetod at(), mis võimaldab kasutada suhtelist indeksimist (indeksi määramisel kasutatakse suhtelist positsiooni) ja sealhulgas negatiivsete väärtuste määratlemist lõpu suhtes (näiteks „arr.at(-1)” tagastab massiivi viimase elemendi).
• Toetatakse vananenud omadusi WheelEvent — WheelEvent.wheelDelta, WheelEvent.wheelDeltaX ja WheelEvent.wheelDeltaY, mis võimaldab tagada ühilduvuse mõnede vanade lehtedega, mis kadusid pärast hiljutist WheelEvent'i ümbertegemist.
• Canvas API-s CanvasRenderingContext2D liideses on ellu viidud meetod createConicGradient(), mis võimaldab luua gradientide, mis moodustuvad määratud koordinaatide ümber (lisaks eelnevalt kättesaadavatele lineaarsetele ja radiaalsetele gradientidele).
• Lisatud toe URI-skeemile "matrix", mida saab kasutada Navigator.registerProtocolHandler() ja protocol_handlers'i käsitlejates.
• Veebiarendustööriistades on lisatud paneel, mille kaudu jälgida võrgu vastuseid. serverid (Response) on rakendatud eelvaade laaditavatest fontidest.

Allikas: opennet.ru