Firefox 72

Saadaval Firefox 72. See on esimene väljalase, mille ilmumisaeg on lühendatud 6 kuni 4 nädalat.

• Režiim pilt pildis platvormidel lubatud Linux и macOS.
• OpenBSD versioonides kaasatud failisüsteemi isoleerimine, kasutades paljastada ().
• Jälgimiskaitse algus Blokeeri vaikimisi päringud ressurssidele, mis teadaolevalt sõrmejälgi koguvad.
• Sites ei jaksa enam Küsi kasutajatelt lube (geograafilise asukoha, kaamera, teavituste jaoks), kuni kasutaja lehega suhtleb (hiireklõps, klaviatuuril vajutamine, puudutus). Telemeetria näitab järgmist:
  • Teadete kuvamise taotlused on äärmiselt ebapopulaarsed (ainult 1% kiidetakse heaks, 48% lükatakse tagasi ja ülejäänud ignoreeritakse). Kuu jooksul said kasutajad 1,5 miljardit taotlust, millest kiideti heaks vaid 23,5 miljonit.
  • Loa uuesti küsimine ei suurenda kasutaja nõustumise tõenäosust. 85% heakskiitidest saadi esimesel katsel.
  • Veebimeistrid üldiselt ei oota, kuni kasutaja lehega suhtleb, vaid esitavad päringud kohe.
  • Taotlused, mis nõuavad kasutaja sekkumist lehega, kiidetakse heaks kaks korda sagedamini.

  Alates sellest versioonist esitatakse päring ainult siis, kui see loodi ilma kasutaja toimingut ootamata. ikoon aadressiribal.

• Keeruliste triipude värv kohandub automaatselt et see sobiks lehe taustavärviga.
• Accept HTTP päisesse on lisatud image/webp tugi. Kuigi see käitumine on vastuolus spetsifikatsioon, seda kasutatakse Chromiumis, seega vaatavad paljud saidid seda päist, et teha kindlaks, kas brauser toetab WebP-vormingut.
• Firefox õppinud Kasutage reegleid, mis asuvad failis /run/user/$UID/firefox/policies.json
• Ilmus võimalus kasutada hoidlast pärit kliendisertifikaate Windows (turvalisus.osclientcerts.autoload).
• Kui keelate telemeetria saatmise, kustutatakse kõik asjakohased andmed Mozilla serveritest vastavalt vajadusele 30 päeva jooksul. California tarbijate privaatsusseadus.
• Järjehoidja lisamise dialoogiboksis on hiljutiste kaustade arv suurendatud 5-lt 7-le. Neile, kes vajavad veelgi rohkem kaustu, on lisatud säte browser.bookmarks.editDialog.maxRecentFolders.
• Täiesti ümber kujundatud Järjehoidjate sünkroonimismehhanism. See lahendas arvukalt probleeme: duplikaatsed, kadunud ja valesti paigutatud järjehoidjad, valesti paigutatud kaustad ning uute või teisaldatud järjehoidjate sünkroonimise probleemid.
• Sisseehitatud funktsioon piltide laadimise blokeerimiseks teatud domeenidest on eemaldatud (see oli sügavalt peidetud ja ebapopulaarne). Lisandmoodulid nagu uMatrix on selle ülesande täitmisel palju paremad.
• Lõpetatud toetama HTTP avaliku võtme kinnitamineVeebisait võis brauserit teavitada, et kasutatavat SSL-sertifikaati tuleks pidada kehtivaks ainult siis, kui selle on välja andnud konkreetne sertifitseerimisasutus (CA). Kahjuks ei suutnud HPKP mitte ainult populaarsust koguda, vaid sellest sai ka väljapressimise kasvulava. Ründaja, kellel oli juurdepääs veebiserveri sätetele, rakendas HPKP ja sundis kliente seda teavet paariks aastaks vahemällu salvestama. Kui omanik sai kontrolli tagasi ja ründaja sertifikaadi kustutas, ei saanud kliendid serveriga ühendust luua. Lisaks osutus see tehnoloogia lihtsaks viisiks "ennast jalga tulistada", blokeerides ekslikult juurdepääsu oma veebisaidile. Aasta tagasi lõpetati HTTP avaliku võtme kinnitamise tugi Chrome'is ja seda ei rakendatud kunagi IE-s, Edge'is ega Safaris.
• On avatud Pocketi puhverserveri kood võimaldab teil uutel vahekaartidel sponsoreeritud sisu vastu võtta ilma kasutaja privaatsust kahjustamata.
• CSS:
  • Varjude osade (atribuudi) tugi on lubatud osa ja pseudoelement ::osa, mis võimaldavad teil valikuliselt kuvada varju-DOM-elemente).
  • Tugi kaasas Liikumistee.
  • Rakendatud omadused skaala, pöörlema и tõlkima.
• JavaScript: Lisatud tugi NULL koalestseerimise operaator.
• API: Tugi on lubatud FormDataEvent.
• Teenindustöötajad: Lisatud kinnisvara tugi WindowOrWorkerGlobalScope.crossOriginIsolated.
• Arendaja tööriistad:
  • Silur on toetust leidnud tingimuslikud murdepunktid (käivitub objekti omaduste lugemisel või muutmisel).
  • võrgumonitor õppinud kuvada teavet iga ressursi päringuaja, allalaadimise alguse ja lõpu kohta.
  • Kohanduv disainirežiim toetab nüüd erinevate metavaate väärtuste simuleerimist.
  • inspektor võimaldab simuleerida erinevaid väärtusi eelistab värvilahendust.
  • Websocket Inspector nüüdsest näitab vastuvõetud ja edastatud andmete maht ning ASP.NET Core SignalR vorming.
  • Eemaldas "Lihtne JavaScripti redaktor", kuna see on edukalt asendatud järgmisega mitmerealine konsooli sisestusrežiim.

Allikas: linux.org.ru