Elérhető A Firefox 72. Ez az első kiadás, amelynek előkészítési ideje csökkentve 6 hétből 4 hétre.
- Mód "kép-képben" engedélyezve van Linux és macOS platformokon.
- Az OpenBSD-t támogató kiadásokban aktív a fájlrendszer elszigetelése révén unveil().
- Követés elleni védelem megkezdte alapértelmezés szerint blokkolja a digitális nyomok (fingerprinting) gyűjtésében részt vevő forrásokhoz intézett kéréseket.
- Weboldalak többé nem kérhetnek hozzáférést a helymeghatározáshoz, a kamerához, a mikrofonhoz, a képernyőmegosztáshoz és a teljes képernyős üzemmódhoz, kivéve ha ezt a Feature Policy világosan nem engedélyezi. kérje a felhasználók engedélyét (a geolokáció, a kamera, az értesítések használatához) addig, amíg a felhasználó nem kezdett el interakciót a lappal (egérkattintás, billentyűleütés, érintés). A telemetria a következőket mutatja:
- a kérés a figyelmeztetések megjelenítésére rendkívül népszerűtlen (csupán 1%-ot fogadtak el, 48%-ot utasítottak el, a többinél a kérést figyelmen kívül hagyták). Egy hónap alatt a felhasználók másfél milliárd kérést kaptak, amelyek közül mindössze 23,5 milliót fogadtak el.
- a engedély újbóli kérésével nem növeljük a felhasználói hozzájárulás esélyeit. Az engedélyek 85%-át első próbálkozásra kapták.
- a webmesterek általában nem várják meg, amíg a felhasználó interakcióba lép a lappal, hanem azonnal megjelenítik a kéréseket.
- azok a kérések, amelyek várják, hogy a felhasználó interakcióba lépjen a lappal, kétszer annyira kerülnek elfogadásra.
A kiadás óta, ha a kérés nem várt felhasználói akció előtt történt, akkor csak ikonnal lesz megjelenítve a címsorban..
- A görgetősáv színei automatikusan alkalmazkodnak az oldal háttérszínéhez.
- A HTTP-fejléchez hozzáadva a image/webp támogatása. Bár ez a viselkedés ellentétes a a specifikáció szerint, alkalmazva van a Chromiumnál, ezért sok webhely ezt a fejlécet nézi, hogy meghatározza, támogatja-e a böngésző a WebP formátumot.
- Firefox megtanulta использовать политики, размещённые в /run/user/$UID/firefox/policies.json
- Megjelent a Windows (security.osclientcerts.autoload) tárolójából származó kliens tanúsítványok használatának lehetősége.
- A telemetria küldésének letiltásával a vonatkozó adatokat 30 napon belül eltávolítják a Mozilla szervereiről, ahogy azt a kaliforniai fogyasztói jogi törvény.
- A könyvjelzők hozzáadására szolgáló párbeszédablakban a közelmúlt mappák számát 5-ről 7-re emelték. Azok számára, akik még többre vágynak, hozzáadták a browser.bookmarks.editDialog.maxRecentFolders beállítást.
- Teljesen újraírt könyvjelzők szinkronizálásának mechanizmusa. Ez számos problémát megoldott: a könyvjelzők duplikálása, elvesztése és keveredése, a mappák keveredése, valamint az új vagy áthelyezett könyvjelzők szinkronizálásával kapcsolatos problémák.
- Eltávolították a lehetőséget, hogy blokkolni lehessen a képek letöltését bizonyos domain-ekről (ez mélyen el volt rejtve és nem volt népszerű). Ezt a feladatot sokkal jobban kezelik olyan kiegészítők, mint a uMatrix.
- Megszüntetve Passkey HTTP Nyilvános Kulcs Pinning. A weboldal tájékoztathatta a böngészőt arról, hogy a használt SSL tanúsítványt csak akkor kell érvényesnek tekinteni, ha az egy bizonyos hitelesítési hatóság által lett kiadva. Sajnos a HPKP nemcsak hogy nem vált népszerűvé, hanem helyet biztosított a zsarolásnak is. Egy támadó, aki hozzáfért a webszerver beállításaihoz, HPKP-t telepített, és arra kényszerítette az ügyfeleket, hogy évekre előre cache-jék ezeket az információkat. Amikor a tulajdonos visszaszerezte az irányítást, és eltávolította a támadó tanúsítványát, az ügyfelek elvesztették a lehetőséget a szerverhez való csatlakozásra. Ráadásul ez a technológia egy könnyű módja volt annak, hogy „lőjünk magunkra”, véletlenül letiltva a hozzáférést a saját weboldalunkhoz. Egy évvel ezelőtt a Chrome-ban megszűnt a HTTP Nyilvános Kulcs Pinning támogatása, míg az IE, Edge és Safari esetében sosem valósult meg.
- Megnyílt a Pocket proxy kódja, amely lehetővé teszi a szponzorált tartalmak letöltését új lapokban, anélkül, hogy a felhasználók magánéletének veszélyeztetését okozná.
- CSS:
- JavaScript: добавлена поддержка NULL-ra egyesítő operátor.
- API: a támogatás bevezetve FormDataEvent.
- Szolgáltatói munkások: a właściwości támogatása hozzáadva WindowOrWorkerGlobalScope.crossOriginIsolated.
- Fejlesztői eszközök:
- A hibakereső támogatást kapott feltételes töréspontokhoz (amelyek akkor lépnek életbe, amikor egy objektum tulajdonságait olvassák vagy módosítják).
- Hálózati monitor megtanulta megmutatja a kérés idejét, a betöltés kezdetét és végét minden forráshoz.
- A reszponzív tervezési mód támogatja a meta viewport különböző értékeinek szimulálását.
- Inspector MMM-DD-YYYY símulálni a különböző értékeket preferált színsémát.
- A websocket-személyzet most már megmutatja az átadott és fogadott adatok mennyisége, valamint az ASP.NET Core SignalR formátuma.
- Eltávolították az „Egyszerű JavaScript szerkesztőt”, mivel azt sikeresen helyettesíti a konzol többsoros beviteli módja..
Forrás: linux.org.ru
