Firefox 70

Elérhető Firefox 70 kiadása.

Főbb változások:

• Bemutatkozik az új jelszókezelő — Lockwise:
  • 10 évvel ezelőtt a jelszókezelő gyenge védelméről jelentette Justin Dollske. 2018-ban Vladimir Palant (az Adblock Plus fejlesztője) újra felvetette ezt a problémát, felfedezve, hogy a jelszókezelő még mindig egyszeri SHA-1 hash-t használ. Ez lehetővé teszi, hogy átlagos felhasználó jelszavát néhány perc alatt feltörjék modern grafikai gyorsítókkal.
  • A Lockwise erős SHA-256 és AES-256-GCM algoritmusokat használ.
  • Megjelent egy új about:logins oldal (стиль для userContent.css, amely lehetővé teszi, hogy több információt jelenítsünk meg a képernyőn), ahol új bejegyzéseket hozhatunk létre, jelszavakat importálhatunk más böngészőkből, valamint alkalmazásokat tölthetünk le Android és iOS rendszerekre. A jelszavak a Firefox fiókon keresztül szinkronizálódnak.
  • A Lockwise lehetővé teszi, hogy tartós jelszavakat generáljunk az autocomplete="new-password" attribútummal rendelkező űrlapokhoz, és értesít, ha a webhelyhez mentett jelszó régebbi, mint az adatbázis-leak, amely ezen a webhelyen történt (azaz ha fennáll a lehetőség, hogy a felhasználót érintette a szivárgás). Ennek érdekében integrálva van a Firefox Monitor (extensions.fxmonitor.enabled = true), amely korábban külön kiegészítő volt.
• A nyomkövetés elleni alapértelmezett védelem most már tartalmazza a közösségi média nyomkövetőkkel szembeni védelmet (Tetszik gombok, Twitter üzenetwidgetek). Ha a lapon blokkolt tartalom található, a címsor ikonja színessé válik. A változásoknak alávetve a megjelenítő panel is, amelyet a rákattintással hívhatunk elő: most azon megjelennek az engedélyezett nyomkövetők (blokkolásuk webhelyek vagy egyes funkciók meghiúsulásához vezethet), valamint egy hivatkozás a about:protections oldalra.
• A szöveget aláhúzó vonalak (aláhúzott címke vagy hivatkozás) ezentúl nem metszik a karaktereket, hanem megszakadnak (layout.css.text-decoration-skip-ink.enabled = true)
• Mivel 2019-ben a titkosítás normává vált (az információ, amelyet nem biztonságos csatornákon továbbítanak, bárki számára elérhető, például rosszul konfigurált SORM berendezések miatt), megváltozott a kapcsolat védelmi állapotának megjelenítési megközelítése:
  • Ha védett kapcsolat van, a zöld helyett szürke ikont jelenít meg (security.secure_connection_icon_color_gray = true). Ez segít a tapasztalatlan felhasználóknak, akik a zöld színt a megbízható webhely jelzésének tekintik, míg a zöld csupán azt jelenti, hogy a kapcsolat titkosítva van, de nem garantálja az erőforrás hitelességét.
  • Ha nem védett kapcsolat van (HTTP vagy FTP), áthúzott ikon jelenik meg (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• Az EV-érvényesítési tanúsítványok (kiterjesztett érvényesítésű tanúsítványok) információi átkerültek a címsorból az információs sávra (security.identityblock.show_extended_validation = false). Kutatások kimutatják, hogy ezeknek az adatoknak a címsorban való megjelenítése szinte semmilyen segítséget nem nyújt a felhasználóknak - nem figyelnek a hiányára. Továbbá, a kutató, Ian Carroll megmutatta, bemutatta, hogy mennyire egyszerű EV-tanúsítványt szerezni a "Stripe, Inc" névre (népszerű fizetési rendszer), csak annyit kell tennünk, hogy egy másik államban bejegyzünk egy ugyanolyan nevű céget. A különbség észleléséhez mindenképpen meg kell nézni a webhely részletes adatait - a címsorból származó információ nem elegendő. Egy másik kutató, James Burton, tanúsítványt kapott a "Identity Verified" néven bejegyzett cégének, ami szintén könnyen félrevezeti a felhasználókat.
• A Firefox címsorban ikont fog mutatni, ha a webhely geolokációt használ.
• A címsor automatikusan kijavítja a gyakori elgépeléseket az URL protokollban (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• A keresőmotorok gombjai a címsorban középre lettek igazítva, és lehetőséget kaptunk, hogy azonnal átugorjunk a beállításaikhoz.
• Átszervezve a Firefox fiókkezelő menüje.
• A böngésző szolgáltató oldalai megtanulták használni a sötét témát (ha a rendszerben engedélyezve van a sötét téma, vagy ui.systemUsesDarkTheme = true).
• Frissítve lettek a böngésző logója és neve ("Firefox Browser" a "Firefox Quantum" helyett).
• Az eszköztárra egy ikon került, (és a főmenübe egy elem), amelyre kattintva információkat kapunk a kiadás főbb újításairól (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender bekapcsolva alapértelmezés szerint Linux rendszereken az összes nagy gyártó videokártyájával: AMD, nVIDIA (csak a Nouveau driverrel), Intel. Legalább Mesa 18.2 szükséges.
• Újra aktiválva JavaScript byte-kód értelmezője. Bizonyos esetekben az oldalbetöltési sebesség akár 8%-kal is javulhat.
• HTTP-cache megosztva a felső szintű forrás szerint, hogy megakadályozza széles körben használt különböző szolgáltatások által módja annak, hogy meghatározzuk, be van-e jelentkezve a felhasználó bizonyos webhelyeken.
• Webhelyek által kért engedélyek (például értesítések megjelenítésére vagy mikrofonhozzáféréshez) kényszerítik a böngészőt a teljes képernyős üzemmódból való kilépésre (permissions.fullscreen.allowed = false). Ezek a lépések a felhasználókat teljes képernyős módban blokkoló néhány webhellyel szembeni küzdelemre irányulnak, amelyek engedélyek megadására vagy rosszindulatú bővítmények telepítésére kényszerítik őket.
• A Chrome nyomán a Referer fejléc mérete 4 kilobátra van korlátozva, ami elegendő a webhelyek 99,90%-ához.
• Tiltva bármilyen fájl megnyitása FTP protokollon keresztül a böngészőben. A fájl megnyitása helyett az a fájl letöltése történik.
• Megvalósítva lett
  • Háromszorosára csökkentett energiaszükséglet, amely észrevehetően megnőtt a Quantum első kiadása óta. Továbbá, az oldalbetöltés sebessége akár 22%-kal is javult, és a videolejátszás erőforrásigénye bizonyos esetekben 37%-kal csökkent.
  • Lehetőség van a Chrome-ból származó jelszavak importálására.
• A WebRender alapértelmezés szerint engedélyezve van az Intel beépített grafikájával rendelkező és alacsony felbontású (1920×1200-ig terjedő) Windows eszközökön.
• Fejlesztői eszközök:
  • A hozzáférhetőségi inspektor panelekhez hozzáadták az oldal elemeinek hozzáférhetőségi megjelenítését azok számára, akik kizárólag billentyűzettel használják az eszközöket, valamint egy színvak szimulátort.
  • Az inspektor megvilágítja azokat a CSS definíciókat, amelyek nem befolyásolják a kiválasztott elemet, valamint elmagyarázza ennek okait, és tanácsokat ad a javításhoz.
  • A hibakereső megszakítási pontokat állíthat be a DOM-mutatókhoz. Ezek aktiválódnak, amikor egy csomópont vagy annak attribútumai megváltoznak vagy törlődnek a DOM-ból.
  • A bővítményfejlesztők lehetőséget kaptak a browser.storage.local tartalmának ellenőrzésére.
  • A hálózati inspektor megtanulta keresi a kérés és válasz elemeit (fejlécek, sütik, törzs).

Forrás: linux.org.ru