Firefox 72

Saadaval Firefox 72. See on esimene väljaanne, mille ettevalmistusaeg vähenenud on 6 kuni 4 nädalat.

• Režiim pilt-pildis on saadaval Linuxi ja macOS-i platvormidel.
• OpenBSD kogustes on kasutusele võetud failisüsteemi isoleerimine unveil().
• Jälgimise kaitse has begun blokib automaatselt päringud ressurssidele, mis on seotud digitaalsete jälgede kogumisega (fingerprinting).
• Veebilehed enam palub kasutajatelt luba (geolokatsiooni, kaamera, teavituste kasutamiseks) seni, kuni kasutaja ei hakka lehega suhtlema (hiireklõps, klaviatuuri vajutus, puudutus). Telemeetria näitab järgmist:
  • teavituste näitamise päringud on äärmiselt ebapopulaarsed (ainult 1% heakskiidetakse, 48% tagasi lükatakse, ülejäänud päringud ignoreeritakse). Selle kuu jooksul said kasutajad ühe ja poole miljardi päringut, millest heaks kiideti vaid 23,5 miljonit.
  • korduv luba küsimine ei suurenda tõenäosust, et kasutaja nõustub. 85% heakskiitudest saadi esimese katse käigus.
  • veebimeistrid ei oota tavaliselt, kuni kasutaja hakkab lehega suhtlema, vaid esitavad päringud kohe.
  • kasutaja page'i tegevust ootavad päringud kiidavad heaks kaks korda sagedamini.

  Alates sellest versioonist, kui päring on loodud, oodates kasutaja tegevust, kuvatakse see ainult ikoonina aadressiribal.

• Kerimisriba värv kohandatakse automaatselt lehe taustavärviga.
• HTTP-pealkirjale Accept on lisatud toetus image/webp. Kuigi selline käitumine on vastuolus spetsiifikatsiooniga, rakendatakse seda Chromiumis, mistõttu paljud saidid kontrollivad seda pealkirja, et määrata, kas brauser toetab WebP vormingut.
• Firefox õppinud использовать политики, размещённые в /run/user/$UID/firefox/policies.json
• Ilmnes võimalus kasutada kliendi sertifikaate Windowsi hoidlast (security.osclientcerts.autoload).
• Telemeetria saatmise väljalülitamisel kustutatakse kõik vastavad andmed Mozilla serveritest 30 päeva jooksul, nagu nõuab California tarbijakaitse seadus.
• Viimaste kaustade arvu järjehoidjate lisamise dialoogis on suurendatud 5-lt 7-le. Neile, kes vajavad veel rohkem, on lisatud seade browser.bookmarks.editDialog.maxRecentFolders.
• Täielikult ülevaatatud ajaloo sünkroonimise mehhanism. See on lahendanud palju probleeme: dubleerimine, kaotamine ja järjehoidjate segamine, kaustade segamine, probleemid uute või ümber paigutatud järjehoidjatega sünkroonimisel.
• Eemaldatud on sisseehitatud võimalus blokeerida piltide allalaadimist konkreetsetelt domeenidelt (see oli sügavale peidetud ja ei olnud populaarsust kogunud). Selle ülesande täidavad palju paremini laiendused nagu uMatrix.
• Lõpetatud toetamine HTTP avaliku võtme fikseerimine. Veebileht võis brauserit teavitada, et kasutatav SSL-sertifikaat tuleks käsitleda kehtivana ainult juhul, kui see on välja antud kindlale sertifitseerimisasutusele. Kahjuks ei ole HPKP mitte ainult populaarsust kaotanud, vaid avanud ka võimalused väljapressimiseks. Kurjategija, kes pääses veebiserveri seadistustele, rakendas HPKP-d ja sundis kliente need andmed paariks aastaks vahemällu salvestama. Kui omaniku kontroll taastati ja kurjategija sertifikaat eemaldati, kaotasid kliendid ühenduse serveriga. Pealegi osutus tehnoloogia lihtsaks viimiseks oma jalga tulistamiseks, lukustades ekslikult juurdepääsu oma saidile. Aasta tagasi lõpetati HTTP Public Key Pinningi tugi Chrome'is, samas kui IE, Edge ja Safari ei ole seda kunagi rakendanud.
• Ava Pocketi vahenduskood, mis võimaldab saada sponsoreeritud sisu uutes vahekaartides, luues ohtu kasutajate privaatsusele.
• CSS:
  • Varjus olevate osade toetus on sisse lülitatud (atribuut part ja pseudoelement ::part, mis võimaldavad valikuliselt kuvada Shadow DOM elemente).
  • Toetuse lisamine Liikumistee.
  • Omadused on ellu viidud scale, rotate ja translate.
• JavaScript: добавлена поддержка NULL-iga liitumise operaator.
• API: tugi on lubatud FormDataEvent.
• Teenuse töötajad: omaduse tugi on lisatud WindowOrWorkerGlobalScope.crossOriginIsolated.
• Arendaja tööriistad:
  • Silur omandas toe tingimuslikud peatuspunktid (mis aktiveeruvad objekti omaduste lugemisel või muutmisel).
  • Võrgujälgija õppinud näitama teavet päringu ajast, koormuse algusest ja lõpust iga ressurssi jaoks.
  • Reageeriva disaini režiim hakkas toetama erinevate meta viewporti väärtuste simuleerimist.
  • Inspektor lubab simuleerima erinevaid väärtusi prefers-color-scheme.
  • Veebi soketite inspektor on nüüd näitab saadud ja edastatud andmete maht, samuti ASP.NET Core SignalR formaat.
  • Lihtne JavaScripti redaktor on eemaldatud, kuna seda asendab edukalt mitmerealine konsooli sisendi režiim.

Allikas: linux.org.ru