Firefox 70

Saadaval Firefox 70. väljaanne.

Peamised muudatused:

• Uus paroolihaldur — Lockwise:
  • 10 aastat tagasi oli paroolihalduri nõrk kaitse et Justin Dolske. 2018. aastal tõstis Vladimir Palant (Adblock Plusi arendaja) taas seda probleemi esile, märkides, et paroolihaldur kasutab endiselt ühekordset SHA-1 räsimist. See võimaldab keskmise kasutaja parooli mõne minutiga purustada kaasaegsete graafikakaartidega.
  • Lockwise kasutab tugevaid algoritme SHA-256 ja AES-256-GCM.
  • Ilmus uus leht about:logins (стиль для userContent.css, mis võimaldab ekraanile rohkem teavet mahutada), kus saab luua uusi salvestusi, importida paroole teistest brauseritest ning laadida alla rakendused Androidile ja iOS-ile. Paroolid sünkroonitakse Firefoxi konto kaudu.
  • Lockwise pakub võimalust genereerida tugevaid paroole vormide jaoks, millel on atribuut autocomplete="new-password", ning teavitab (signon.management.page.breach-alerts.enabled = true), kui salvestatud saidi parool on vanem kui andmeleke sellelt saidilt (st kui on oht, et kasutajat on lekke tõttu mõjutatud). Selleks on integreeritud Firefox Monitor (extensions.fxmonitor.enabled = true), mis varem oli eraldi süsteemilisena lisandina.
• Vaikeseaded jälgimise kaitseks sisaldavad nüüdsest kaitset sotsiaalmeedia jälgijate (nagu Like-nupud, Twitteri postituste vidinad) vastu. Kui lehelt leidub blokeeritud sisu, aadressiribal muutub ikoon värviliseks. Muudatusi on läbi viidud ja paneel, mida avatakse ikooni vajutamisel, kuvab nüüd lubatud jälgijaid (nende blokeerimine võib põhjustada veebilehtede või üksikute funktsioonide rikkumist) ning lingi lehele about:protections.
• Jooneke, mis rõhutab teksti (allajoonimis- või lingi märk), ei risti tähemärke, vaid katkeb (layout.css.text-decoration-skip-ink.enabled = true)
• Kuna 2019. aastal sai krüpteerimine normiks (teave, mis edastatakse kaitsmata kanalite kaudu, on igasuguste soovijate jaoks kergesti ligipääsetav, näiteks valesti seadistatud SORM-i seadmete tõttu), on muutunud lähenemine ühenduse turvalisuse staatuse kuvamisele:
  • Kui turvaline ühendus on loodud, kuvatakse rohelise asemel hall ikoon (security.secure_connection_icon_color_gray = true). See aitab kogenematutel kasutajatel, kes peavad rohelist värvi usaldusväärsuse signaaliks, kuna roheline tähendab vaid seda, et ühendus on krüpteeritud, kuid ei garanteeri ressursi autentsust.
  • Kui turvalist ühendust ei ole (HTTP või FTP), kuvatakse ületähtedega ikoon, (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• EV-sertifikaatide (laiendatud kontrolliga sertifikaatide) info on kantud aadressirivist veebisaidi teabelehe paneelile, (security.identityblock.show_extended_validation = false). Uuringud langust, et nende andmete kuvamine aadressirivis ei aita kasutajaid praktiliselt üldse — nad ei märka selle puudumist. Samuti on teadlane Jan Carroll näidanud, kuidas saada EV-sertifikaati nimele "Stripe, Inc" (populaarne maksesüsteem) lihtsalt registreerides teises osariigis ettevõtte sama nimega. Erinevuse tuvastamiseks on siiski vajalik vaadata veebisaidi üksikasju – aadressiriba teave ei ole piisav. Teine uurija, James Burton, sai sertifikaadi oma registreeritud ettevõtte "Identity Verified" nimele, mis samuti võib kasutajaid kergesti eksitada.
• Firefox näitab aadressiribal ikooni, kui veebisait kasutab geolokatsiooni.
• Aadressiriba korrigeerib automaatselt levinud trükivigu URL-protokollis (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• Otsingumootorite nupud aadressiribal on tsentreeritud, lisatud võimalus kohe nende seadistusse minna.
• Ümberkorraldatud Firefoxi konto haldamise menüüd.
• Brauserid on õppinud kasutama tumedat teemat (kui süsteemis on aktiveeritud tume teema või ui.systemUsesDarkTheme = true).
• Uuendatud brauseri logo ja nimi ("Firefox Browser" asemel "Firefox Quantum").
• Tööriistaribale on lisatud ikoon (ja peamenüüsse punkt), millele klikates kuvatakse selle versiooni põhiteave (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender seal vaikimisi Linuxi süsteemides, millel on kõikide peamiste tootjate graafikakaardid: AMD, nVIDIA (ainult Nouveau draiveriga), Intel. Nõutav on vähemalt Mesa 18.2.
• Lülitatud on uus JavaScripti baitkoodi tõlkija. Mõnel juhul saavutatakse lehekülgede laadimise kiirus kuni 8% kiiremini.
• HTTP-cache on jagatud ülemise taseme järgi, et vältida laialdaselt kasutatavat meetodit, et määrata, kas kasutaja on teatud saitidel sisselogitud. Veebisaidi lubade taotlemised (nt teavituste kuvamiseks või mikrofoni juurdepääsuks)
• sunnevad brauserit väljuma täisekraanirežiimist (permissions.fullscreen.allowed = false). Need meetmed on suunatud teatud veebisaitide vastu, mis blokeerivad kasutaja täisekraanirežiimis ja sunnivad teda andma lube või installima pahatahtlikku lisandmoodulit. Järgides Chrome'i, on Referer pealkirja suurus
• piiratud 4 kilobaitiga , mis on piisav 99,90% saitide jaoks., mida 99.90% veebisaitidest vajab.
• Keelatud FTP-protokolli abil on võimalik avada kõikide failide sisu. Faili avamise asemel toimub selle allalaadimine.
• macOS:
  • Kolm korda vähenenud energiatarbimine, mis märgatavalt suurenes pärast Quantum'i esitlemist. Samuti kiirus lehtede laadimist suurenes kuni 22% ja videote esitamise ressursikasutuse kulud vähenesid teatud juhtudel kuni 37%.
  • On võimalik importida paroole Chrome'ist.
• WebRender on vaikimisi sisselülitatud Windowsi seadmetes, millel on Intel'i integreeritud graafika ja madal ekraanisoorus (kuni 1920×1200).
• Arendaja tööriistad:
  • Juurdepääsu inspektori paneeli on lisatud veebilehe elementide juurdepääsetavuse kuvamine, mis on mõeldud inimestele, kes kasutavad ainult klaviatuuri, samuti värvipimeduse simulaator.
  • Inspektor rõhutab CSS-definitsioone, mis ei mõjuta valitud elementi, ning selgitab selle põhjuseid ja annab soovitusi parandamiseks.
  • Silumisvahend suudab seada peatumispunkte DOMi muutustele. Need aktiveeruvad, kui sõlme või selle atribuudid muudetakse või eemaldatakse DOM-ist.
  • Lisandmoodulite arendajad saavad nüüd uurida browser.storage.local sisu.
  • Võrguinspektor õppinud otsida päringuelemente ja vastuseid (pealkirjad, küpsised, keha).

Allikas: linux.org.ru