Firefox 70 väljaanne

On toimunud veebibrauseri väljaande Firefox 70, samuti mobiiliversioon Firefox 68.2 Androidi platvormile. Samuti on loodud uuendus haru pikenenud toe 68.2.0 (eelmise ESR-haru 60.x hooldus on lõpetatud). Peagi jõuab etappi beetatestimise Firefox 71 haru vastavalt uuele arendus tsüklile mille väljaanne on planeeritud 3. detsembriks.

Peamised uuendused:

• Täpse jälgimise kaitse laiendatud režiim lisatud keelab sotsiaalmeedia vidinad, mis jälgivad kasutajate liikumist kolmandate osapoolte saitidel (näiteks Facebooki Like-nupud ja Twitteri sõnumite sisestused). Sotsiaalmeedia konto kaudu autentimise vormide puhul on ette nähtud ajutise lubamise võimalus;
  
• Lisatud on kokkuvõtlik aruanne blokeeringute kohta, mille kaudu on võimalik jälgida blokeeringute arvu nädalapäevade ja tüüpide kaupa;
  
• Komplekti kuulub süsteemne lisand Lockwise (varasemalt anti lisand Lockboxina), mis pakub uus "about:logins" liides, et hallata salvestatud paroole. Laiend annab tööriistaribale nuppu, mille kaudu saab kiiresti vaadata praeguse saidi jaoks salvestatud kontosid ning teostada paroolide otsingut ja redigeerimist. Salvestatud paroolidele pääseb juurde ka eraldi mobiilirakenduse kaudu. Lockwise, mis toetab paroolide automaatset täitmist autentimisvormides mis tahes mobiilirakendusele;
  
• Integreeritud süsteemilisena Firefox Monitor, mis tagab hoiatuse väljund, kui konto on kompromiteeritud (kontrollimine e-posti kaudu) või kui üritatakse sisse logida varem häkitud saidile. Kontroll toimub koostöös haveibeenpwned.com andmebaasiga;
• Vaikimisi aktiveeritud parooligeneraator registreerimisvormide täitmisel, mis kuvab vihje automaatselt genereeritud usaldusväärse parooli. Üksteisega loov nupp kuvatakse automaatselt ‹input type="password"› väljadele, millel on atribuut "autocomplete = new-password". Ilma selle atribuudita võib parooli genereerida kontekstitöötlusmenüüst;
  
• Aadressiriba "(i)" nupp on asendatud privaatsustaseme indikaatoriga, mis näitab jälgimise blokeerimise režiimide aktiveerimist. Indikaator muutub halliks, kui konto seadetes on sisse lülitatud jälgimise blokeerimise režiim ja lehelt ei leidu blokeeritavaid elemente. Indikaator muutub siniseks, kui lehelt on blokeeritud mõned elemendid, mis rikuvad privaatsust või mida kasutatakse liikumise jälgimiseks. Indikaator läheb läbi, kui kasutaja on praeguse saidi jaoks jälgimise kaitse välja lülitanud.
  
• HTTP või FTP kaudu avatud lehed saavad märgistuse ebaturvalise ühenduse ikooniga, mida kuvatakse ka HTTPS-i jaoks sertifikaatide probleemide korral. HTTPS-i luku sümboli värv on muudetud roheliselt halliks (roheline värv on võimalik taastada seadistuse security.secure_connection_icon_color_gray kaudu). Turvaprobleemide indikaatorite asemel hoiatuste kasutamine on tingitud HTTPS-i laialdasest levikust, mis on juba teadlikkuse tasemel ja mitte ainult täiendav kaitse.
  
• Aadressiribal katkestatud ettevõtte nime kuvamine veebisaidil, kui kasutatakse sertifitseeritud EV-sertifikaati. Teave on eemaldatud, kuna see võis kasutajat eksitada ja olla kalastamise eesmärkidel kasutatav (näiteks oli registreeritud ettevõte "Identity Verified", mille nimi aadressiribal tajuti kui kontrollimise näitaja). EV-sertifikaadi teavet saab vaadata menüüst, mis ilmub lukusümbolile klikkides. EV-sertifikaadi ettevõtte nime tagasiviimiseks aadressiribal on seadistuse „security.identityblock.show_extended_validation” kaudu about:config.
  
• JavaScripti mootor lisatud uus 'baseline' bytecode'i tõlgendaja, mis asub tavalise tõlgendaja ja eelkompileeritud 'baseline' JIT-kompilaatori vahel. Uus tõlgendaja on oluliselt kiirem kui vana tõlgendaja ning kasutab 'baseline' JIT-kompilaatoriga ühiseid bytecode'i töötlemise protseduure, vahemälu ja profileringu andmeid. Täiendav tõlgendaja võimaldab kiirendada sageli kasutatavate JavaScripti funktsioonide täitmist, pärast nende tagasiviimist optimeerimata 'baseline' JIT kompilaatori faasi näiteks pärast seda, kui funktsiooni kutsutakse argumentidega teistest tüüpides.

  Komplekssetes veebirakendustes 'baseline' JIT-i kompileerimine ja Ion JIT-i optimeerimiste tegemine võtab palju aega ning täiendav kiire tõlgendaja võimaldab saavutada üldist jõudluse kasvu ning vähese mälu tarbimise. Tehtud testides viis täiendava tõlgendaja aktiveerimine, mis kasutas JIT-i ühiseid statistika ja inline-kassi, lehekülje laadimisaegade vähenemiseni 2-8% ning veebiarendustööriistade jõudlus tõusis 2-10%;

  
• Linuxi versioonides on lisatud vaikimisi rakendatakse komposiitide süsteemi WebRender AMD, Intel ja NVIDIA GPU-de jaoks (ainult Nouveau draiveri korral), kui süsteemis on installitud Mesa pakett versioon 18.2 või uuem. Windowsi versioonides, lisaks varasemalt toetatud AMD ja NVIDIA GPU-dele, on nüüd WebRender aktiveeritud ka Intel GPU-dele. Kompositsioonisüsteem WebRender on kirjutatud Rust keeles ja viib GPU-le lehe sisu renderdamise operatsioonid.

  WebRender'i kasutamisel, mis asendab Gecko mootorisse integreeritud kompositsioonisüsteemi, mis töötleb andmeid CPU abil, kasutatakse lehe elementide kokkurekesvormingute operatsioonide täitmiseks GPU-del käivitatavaid shadereid, mis võimaldab saavutada märkimisväärset jõudluse suurenemist ja vähendada CPU koormust. WebRenderi sunniviiseks aktiveerimiseks saab about:config-i seadeid muuta, muutes seadeid "gfx.webrender.all" ja "gfx.webrender.enabled";

• Lisatud tugivõime rangelt isoleeritud lehtede režiimi toetamiseks, mida arendatakse koodnime all Fission. Selles režiimis erinevate veebisaitide lehed on alati eraldatud erinevates protsessides, kus igas kasutatakse oma isoleeritud liivakasti (sandbox). Protsesside eraldamine toimub mitte vahekaartide, vaid domeenide järgi, mis võimaldab lisaks isoleerida välistest skriptidest ja iframe-blokkidest tulenevat sisu. Ranget isoleerimisrežiimi haldame about:config lehe kaudu, kasutades valikut «fission.autostart» (aktiveerimine versioonides on seni blokeeritud);
• Uuendatud logo, ja nime on muudetud Firefox Quantum'ist Firefox Browser'iks;
  
• Keelatud kinnituskeelamise käsud, mis algatatakse teistelt domeenidelt laaditud iframe-blokkidest (cross-origin). Muudatus kiirendab blokib teatud kuritarvitused ja liigub mudelisse, kus volitusi küsitakse ainult dokumendi esmasest domeenist, mis kuvatakse aadressiribal;
• Lõpetatud failide sisu joonistamine, mis on laaditud FTP kaudu (näiteks FTP avamisel lõpetavad pildid, README ja HTML-failid kuvatakse). FTP ressursside avamisel avatakse nüüd kohe failide allalaadimise dialoog sõltumata sisu tüübist;
• Aadressiribal rakendatud asukoha juurdepääsu indikaator, mis võimaldab visuaalselt jälgida Geolocation API aktiivsust ja vajadusel tagada saidile juurdepääsu tühistamine. Varem kuvatakse indikaator ainult enne volituste andmist ja juhul, kui taotlus on tagasi lükatud, kuid kadus, kui Geolocation API juurde pääs avati. Nüüd teavitab indikaator kasutajat sellise juurdepääsu olemasolust;
  
• Tehtud täiendav liides TLS-sertifikaatide vaatamiseks, mis on saadaval lehe «about:certificate» kaudu (vaikimisi kasutatakse praegu vana liidest, uus aktiveeritakse parameetriga security.aboutcertificate.enabled lehelt about:config). Kui varem avati sertifikaatide vaatamiseks eraldi aken, siis nüüd kuvatakse teave vahekaardil kujul, mis meenutab lisandmoodulit. Certainly Something. Sertifikaatide vaatamise liidese rakendamine on täielikult ülevaadatud JavaScripti ja standardsete veebitehnoloogiate abil;
  
• Konto haldamise menüüsse on lisatud sektsioon juurdepääsuks Firefoxi täiustatud teenustele, nagu Monitor ja Send;
  
• Peamenüüsse ja paneelile on lisatud uus „kingitus” ikoon, mille kaudu saab teavet uute väljaannete ja nende peamiste omaduste kohta;
  
• Firefoxi sisseehitatud leheküljed (about:*) on kohandatud tumeda teema seadete järgi;
• Parandatud on allakriipsutatud või üle kriipsutatud teksti, sealhulgas linkide loetavust — jooned katkestavad (ümbritsevad) nüüd glüüfe mitte ületades;
• Teemad lõpetatakse toetavad omadusi accentcolor, textcolor ja headerURL, mis olid pseudonüümid omadustele frame, tab_background_text ja theme_frame (addons.mozilla.org teemasid on automaatselt uuendatud);
• Lisatud on CSS-i omadused text-decoration-thickness, text-underline-offset ja text-decoration-skip-ink, mis võimaldavad reguleerida allakriipsutamiseks ja ülekriipsutamiseks kasutatavate joonte paksust, vahemaid ning katkestusi;
• CSS-i omadusse „display” on lisatud võimalus määrata kohe kaks atribuuti, näiteks „display: block flex” või „display: inline flex”;
• CSS-i omadustes opacity ja stop-opacity saab nüüd läbipaistvuse väärtusi määrata ka protsentides;
• CSS-i omadusse font-size on lisatud xxx-large väärtuse tugi;
• JavaScript on rakendatud võimalus visuaalselt eraldada suuri numbreid allakriipsutuste abil, näiteks „myNumber = 1_000_000_000_000”;
• Lisatud uus meetod Intl.RelativeTimeFormat.formatToParts(), mis on variant meetodist Intl.RelativeTimeFormat.format(), tagastades objektide massiivi, kus iga element esindab vormindatud väärtuse osa, selle asemel et tagastada kogu vormindatud stringi;
• HTTP päise «Referer» suurus on piiritletud 4 KB, ületamisel lühendatakse sisu domeeninimeni;
• Arendaja tööriistadele on lisatud juurdepääsetavuse paneelis vahendeid klaviatuuriga navigeerimise mugavuse auditeerimiseks, samuti simulaator, mis näitab, kuidas lehte näevad värvipimedad;
  
• Värvi valimise tööriista jaoks kuvatakse nüüd konkreetse värvi puhul kontrastsuse indikaator taustavärvi suhtes, et hinnata, kuidas seda tajuvad nõrga nägemisega inimesed;
  
• CSSi kontrollimise režiimis märgitakse nüüd halliks CSS määratlemised, mis ei mõjuta valitud elementi, ja kuvatakse vihje, mis näitab ignoreerimise põhjust ja võimalikke lahendusi;
  
• Siluri on lisatud võimalus seadistada peatust punktid, mis aktiveeruvad DOM elementide muudatuste korral (DOM Mutation Breakpoints) ja võimaldab jälgida hetki, mil skript lisab, eemaldab või värskendab lehe sisu;
  
• Lisandite arendajatele on rakendatud võimalus uurida andmeid browser.storage.local hoidlas;
• Võrguaktiivsuse inspektsiooni režiimi on lisatud otsingufunktsioon, mis võimaldab kiiresti leida päringute ja vastuste elemente. Otsing hõlmab ka HTTP-pealkirju, küpsiseid ja päringute/vastuste keha;
• Optimeeritud on lehtede koostamise koodi macOS platvormil, mis vähendas CPU eemaldust, kiirendas lehtede laadimist (kiirus kuni 22%) ja vähendas ressursikasutust video esitamisel (kuni 37%). macOS-i kogudes on lisatud ka Chrome'is salvestatud paroolide importimise tugi;
• Androidile on valmistatud parandav värskendus Firefox 68.1. Tuletame meelde, et Firefoxi uutest olulistest versioonidest Androidile loobumine on lõpetatud. Firefoxi asenduseks Androidile, koodnimetusega Fenix (levitatakse kui Firefox Preview) arendatakse uus mobiilne brauser, mis kasutab GeckoView mootori ja Mozilla Android Components'i raamatukogusid. Mõned päevad tagasi avaldatud uus katsetusversioon Firefox Preview 2.2, mis parandab mitmeid olulisi probleeme liidese ja kasutajategemise meetoditega. Muudatused võrreldes versiooniga 2.0 kasutusele on lisatud võimalus kustutada kõik andmed väljumisel ja avada linke vaikimisi privaatvaates.

Lisaks uuendustele ja veaparandustele on Firefox 70 parandanud 24 haavatavust, millest 12 (koondatud ühe CVE-2019-11764 alla) märgistatakse kriitilisteks ja võivad potentsiaalselt põhjustada pahavara koodi käivitamist spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru