Värskendage Firefox 66.0.5 ja 60.6.3 ESR. Mõnede API-de keelamine ilma HTTPS-ita juurdepääsul

Kuumad kannul on avaldatud täiendavad korrigeerivad väljaanded Firefox 66.0.5 и 60.6.3 ESR, milles jätkub töö selle tõttu keelatud lisandmoodulite taastamiseks aegunud vahetunnistus.

Eelkõige otsustati probleem vahesertifikaadi uuendamisega peaparooli seadmise korral, mille kaudu kontrollitakse juurdepääsu salvestatud kontode andmebaasile. Kuna sertifikaadi asendamine nõuab peaparooli sisestamist kui
lahendus Probleemi lahendamiseks saate teha mis tahes toimingu, mis nõuab peaparooli sisestamist (nt taotleda salvestatud paroolide vaatamist või käivitada meeldejäänud sisselogimisvormi automaatne täitmine).

Lisaks on Firefoxiga seotud mitu hiljutist sündmust:

  • Firefox 67 ja 68 puhul otsustanud laiendada API-kõnede arvu on saadaval ainult kaitstud kontekstis lehe avamisel (Turvaline kontekst), st. HTTPS-i, localhosti või kohaliku faili kaudu avamisel. Firefox 67-s väljaspool kaitstud konteksti avatud lehtede puhul keelatakse väljastada süsteemi teatised API kaudu Teated, kuvatakse väljaspool brauseriakent. Firefox 68-s blokeerivad turvamata kõned kõnetaotlused getUserMedia() meediumiallikatele (nagu kaamera ja mikrofon) juurdepääsemiseks. Tuleb märkida, et need piirangud on juba olemas kohaldada alustades Chrome'i versioonidest 62 ja 47.
  • В öine kokkutulek, mille alusel moodustub Firefox 68 väljalase, asendatud aadressiriba rakendamine. Awesome Bar on asendatud Quantum Bariga. Kasutaja seisukohalt jääb kõik, välja arvatud üksikud erandid, endiseks, aga sisemised täielikult ümber tehtud ja kood kirjutati ümber, asendades XUL/XBL standardse veebi API-ga.

    Uus juurutus lihtsustab oluliselt funktsionaalsuse laiendamise protsessi (toetatakse lisandmoodulite loomist WebExtensionsi vormingus), eemaldab jäigad ühendused brauseri alamsüsteemidega, võimaldab hõlpsasti ühendada uusi andmeallikaid ning sellel on liidese suurem jõudlus ja reageerimisvõime. .
    Märkimisväärsetest käitumismuutustest märgitakse ära vaid vajadus kasutada kombinatsioone Shift+Del või Shift+BackSpace (varem töötasid ilma Shiftita), et kustutada sirvimisajaloo kirjed tippimise alustamisel kuvatava kohtspikri tulemusest.

  • On alanud Firefoxi Androidile mõeldud klassikalise väljaande asendamine uue mobiilseadmete brauseriga, mis töötati välja projekti raames Fenix ning GeckoView mootori ja teekide komplekti kasutamine Mozilla Androidi komponendid, mida juba kasutatakse brauserite koostamiseks Firefox Focus и Firefox lite. GeckoView on Gecko mootori variant, mis on pakendatud eraldi teegiks, mida saab iseseisvalt värskendada, ja Android Components sisaldab standardkomponentidega teeke, mis pakuvad vahekaarte, sisestuse lõpetamist, otsingusoovitusi ja muid brauseri funktsioone.

    Firefox 68 on viimane versioon, mis toob värskenduse klassikalisele Firefoxile Androidile. Alates Firefox 69-st, mis on oodata 3. septembril, on Firefoxi uued versioonid Androidile ei vabastata, ja parandused tulevad Firefox 68 ESR-i haru värskenduste kujul. Praegu on Fenix
    on beetatestimise alustamise ettevalmistamise staadiumis ja funktsionaalsuselt jääb see endiselt alla Firefox for Androidile. Fenix ​​​​1.0 esimest stabiilset väljalaset on oodata juunis ja Fenix ​​​​2.0 brauser on kavas välja anda enne augusti keskpaika.

Allikas: opennet.ru

Lisa kommentaar