Firefox 70

Dispoñible Versión de Firefox 70.

Principais cambios:

• Introduciuse un novo xestor de contrasinais - Lockwise:
  • Hai 10 anos sobre a feble seguridade do xestor de contrasinais сообщил Justin Dolske. En 2018, Vladimir Palant (desenvolvedor de Adblock Plus) volveu plantexou esta cuestión, descubrindo que o xestor de contrasinais aínda está a usar o hash SHA-1 único. Isto permítelle restablecer o contrasinal do usuario medio nos aceleradores gráficos modernos en poucos minutos.
  • Lockwise usa potentes algoritmos SHA-256 e AES-256-GCM.
  • Apareceu unha nova páxina about:logins (estilo para userContent.css, o que che permite caber máis información na pantalla), onde podes crear novas entradas, importar contrasinais doutros navegadores e descargar aplicacións para Android e iOS. Os contrasinais sincronízanse a través da túa conta de Firefox.
  • Lockwise ofrece xerar contrasinais seguros para formularios co atributo autocomplete="new-password" e tamén notifica (signon.management.page.breach-alerts.enabled = true) se o contrasinal almacenado para un sitio é máis antigo que a fuga de datos desde ese sitio (é dicir, se existe a posibilidade de que o usuario fose afectado pola fuga). Para este fin, Firefox Monitor está integrado nel (extensions.fxmonitor.enabled = true), que antes era un complemento separado do sistema.
• A configuración estándar anti-rastrexo agora inclúe protección contra rastreadores de redes sociais (botóns como, widgets con mensaxes de Twitter). Se a páxina bloqueou contido, a icona da barra de enderezos tórnase de cor. Cambios foi sometida e un panel chamado cando fai clic nel: agora amosa rastreadores permitidos (bloqueo que pode provocar a ruptura de sitios ou funcións individuais), así como unha ligazón á páxina about:protections.
• As liñas que subliñan o texto (etiqueta de subliñado ou ligazón) están agora os personaxes non se cruzan, senón que se interrompen (layout.css.text-decoration-skip-ink.enabled = true)
• Desde que o cifrado converteuse na norma en 2019 (a información transmitida por canles non seguras está dispoñible para todos, por exemplo, debido a equipos SORM configurados incorrectamente), cambiouse o enfoque para mostrar o estado de seguranza da conexión:
  • Se se establece unha conexión segura, móstrase unha icona gris en lugar de verde (security.secure_connection_icon_color_gray = true). Isto axudará aos usuarios inexpertos que perciben o verde como un sinal de que o sitio é de confianza, mentres que o verde só significa que a conexión está cifrada, pero non garante a autenticidade do recurso.
  • Se se establece unha conexión non segura (HTTP ou FTP), móstrase unha icona tachada (security.insecure_connection_icon.enabled = verdadeiro, security.insecure_connection_icon.pbmode.enabled = verdadeiro).
• Información sobre certificados EV (certificados de validación ampliados) moveuse da barra de enderezos ao panel de información do sitio (security.identityblock.show_extended_validation = falso). Investigación espectáculoque mostrar estes datos na barra de enderezos non axuda de ningún xeito aos usuarios: non prestan atención á súa ausencia. Ademais, o investigador Ian Carroll amosou, o fácil que é conseguir un certificado EV a nome de "Stripe, Inc" (un sistema de pago popular) só rexistrando unha empresa co mesmo nome noutro estado. En calquera caso, debes consultar a información detallada sobre o sitio para detectar a diferenza: a información da barra de enderezos non é suficiente. Outro investigador, James Burton, recibiu un certificado a nome da súa empresa rexistrada, "Identity Verified", que tamén é facilmente enganoso para os usuarios.
• Firefox mostrará unha icona na barra de enderezos se o sitio utiliza a xeolocalización.
• A barra de enderezos corrixe automaticamente erros tipográficos comúns no protocolo URL (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• Centráronse os botóns do buscador na barra de enderezos e engadiuse a posibilidade de ir inmediatamente á súa configuración.
• Reorganizado Menú de xestión de contas de Firefox.
• As páxinas de servizo do navegador aprenderon a usar un tema escuro (se o sistema ten un tema escuro activado ou ui.systemUsesDarkTheme = true).
• Actualizado logotipo e nome do navegador ("Navegador Firefox" en lugar de "Firefox Quantum").
• Engadiuse unha icona á barra de ferramentas (e un elemento ao menú principal), facendo clic na que se mostra información sobre as principais novidades desta versión (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender incluído por defecto en sistemas Linux con tarxetas de vídeo dos principais fabricantes: AMD, nVIDIA (só con controlador Nouveau), Intel. Require polo menos Mesa 18.2.
• Novo incluído Intérprete de código de bytes JavaScript. Nalgúns casos, a velocidade de carga da páxina alcanza o 8%.
• Caché HTTP dividido por fonte de nivel superior para previr amplamente utilizado por diversos servizos unha forma de determinar se un usuario está conectado a determinados sitios.
• Solicitudes de permiso do sitio (por exemplo, para mostrar notificacións ou acceder ao micrófono) forzará o navegador a saír do modo de pantalla completa (permissions.fullscreen.allowed = falso). Estas medidas están dirixidas a combater algúns sitios que bloquean ao usuario do modo de pantalla completa e o obrigan a dar permisos ou instalar un complemento malicioso.
• Seguindo o tamaño da cabeceira de referencia de Chrome limitado a 4 kilobytes, que é suficiente para o 99.90% dos sitios.
• Prohíbese Abrir calquera ficheiro no navegador mediante o protocolo FTP. En lugar de abrir o ficheiro, descargarase.
• macOS:
  • Tres veces reducido consumo de enerxía, que aumentou notablemente desde o lanzamento inicial de Quantum. Ademais, a carga da páxina acelerouse ata un 22 % e os custos de recursos para a reprodución de vídeo reducíronse nun 37 % nalgúns casos.
  • Agora podes importar contrasinais desde Chrome.
• WebRender está habilitado de forma predeterminada en dispositivos Windows con gráficos Intel integrados e resolucións de pantalla baixas (ata 1920 x 1200).
• Ferramentas para programadores:
  • Actualizouse o panel do inspector de accesibilidade para mostrar a accesibilidade dos elementos da páxina para as persoas que usan só un teclado, así como un simulador de daltónicos.
  • O inspector destaca as definicións de CSS que non afectan ao elemento seleccionado e tamén explica por que e dá consellos sobre como solucionalo.
  • O depurador pode establecer puntos de interrupción para Mutacións DOM. Eles disparan cando un nodo ou os seus atributos son cambiados ou eliminados do DOM.
  • Os desenvolvedores de complementos agora teñen a capacidade de inspeccionar o contido de browser.storage.local.
  • Inspector de redes aprendido buscar elementos de solicitude e resposta (cabeceiras, cookies, corpo).

Fonte: linux.org.ru