Վեբ զննարկիչը թողարկվել է Իսկ Firefox 68.4 Android պլատֆորմի համար: Բացի այդ, ստեղծվել է թարմացում երկարաժամկետ աջակցությամբ . Շուտով բեմ Firefox 73 մասնաճյուղը կտեղափոխվի, որի թողարկումը նախատեսված է փետրվարի 11-ին (նախագիծ 4 շաբաթվա ընթացքում ).
:
- Անհամապատասխան բովանդակության համար կանխադրված ստանդարտ արգելափակման ռեժիմում պաշտպանություն օգտատերերի հետևումից՝ օգտագործելով թաքնված նույնականացման մեթոդները («բրաուզերի մատնահետք»), որն իրականացվում է Disconnect.me ցուցակում, որը ներառում է թաքնված նույնականացման համար սկրիպտներ օգտագործող հյուրընկալողներ: Թաքնված նույնականացումը վերաբերում է նույնացուցիչների պահպանմանը այն տարածքներում, որոնք նախատեսված չեն տեղեկատվության մշտական պահպանման համար («գերթխուկներ»), ինչպես նաև անուղղակի տվյալների վրա հիմնված նույնացուցիչների ստեղծումը, ինչպիսիք են. , աջակցվող MIME տեսակների ցանկ, հատուկ պարամետրեր վերնագրերում ( и ), տեղադրվածի վերլուծություն , որոշակի վեբ API-ների առկայությունը՝ հատուկ վիդեո քարտերին մատուցում WebGL-ի և Canvas-ի միջոցով, CSS-ով, հետ աշխատելու առանձնահատկությունների վերլուծություն и .
- մեթոդները կայքին լրացուցիչ թույլտվություններ տրամադրելու տհաճ խնդրանքներով (Notification.requestPermission(), PushManager.subscribe() և MediaDevices.getDisplayMedia()): Թույլտվության հաստատման հարցումներն այլևս չեն ընդհատի բրաուզերի հետ աշխատանքը, այլ միայն կհանգեցնեն ցուցիչի ցուցադրմանը հասցեագոտում այն բանից հետո, երբ օգտատիրոջ փոխազդեցությունն արձանագրվել է էջի հետ (մկնիկի սեղմում կամ ստեղնաշարի սեղմում): Շատ կայքեր չարաշահում են բրաուզերի՝ թույլտվություններ պահանջելու հնարավորությունը, հիմնականում՝ պարբերաբար խնդրելով push ծանուցումներ: Հեռուստաչափական վերլուծությունը ցույց է տվել, որ նման հարցումների 97%-ը մերժվում է, այդ թվում՝ 19%-ի դեպքում օգտատերը անմիջապես փակում է էջը՝ առանց սեղմելու համաձայնել կամ մերժել կոճակը։
- փորձարարական HTTP/3 պրոտոկոլ ( about:config-ում ակտիվացնելու համար անհրաժեշտ է սահմանել «network.http.http3.enabled» տարբերակը): HTTP/3-ի աջակցությունը Firefox-ում հիմնված է , գրված է Rust լեզվով, որն իրականացնում է QUIC արձանագրության հաճախորդը և սերվերը (HTTP/3 օգտագործելով QUIC արձանագրությունը որպես HTTP/2-ի փոխադրում):
- ուժի մեջ մտած օրենքի պահանջներին համապատասխան (Կալիֆորնիայի Սպառողների Գաղտնիության Օրենք) Mozilla սերվերներից հեռաչափության տվյալները ջնջելու ունակություն: Տվյալները ջնջվում են, եթե դուք հրաժարվում եք հեռաչափություն հավաքելուց « about:preferences#privacy» բաժնում («Firefox Data Collection and Use» բաժնում): Երբ ջնջում եք «Թույլատրել Firefox-ին ուղարկել տեխնիկական և փոխազդեցության տվյալներ Mozilla-ին» վանդակը, որը վերահսկում է հեռաչափությունը, Mozilla-ն 30 օրվա ընթացքում բոլոր տվյալները, որոնք հավաքագրվել են այն ժամանակի ընթացքում, որը տանում է դեպի հեռաչափության փոխանցման ձախողումը: Տվյալները, որոնք հայտնվում են Mozilla-ի սերվերներում հեռաչափության հավաքագրման գործընթացում, ներառում են տեղեկություններ Firefox-ի աշխատանքի, անվտանգության և ընդհանուր պարամետրերի մասին, ինչպիսիք են բաց ներդիրների քանակը և աշխատաշրջանի տևողությունը (բացված կայքերի և որոնման հարցումների մասին տեղեկատվությունը չի փոխանցվում): Հավաքված տվյալների ամբողջական մանրամասները կարելի է դիտել «about:telemetry» էջում:
- Linux-ի և macOS-ի համար ավելացվել է «Պատկեր նկարի մեջ» ռեժիմով տեսանյութ դիտելու հնարավորությունը, որը թույլ է տալիս անջատել տեսանյութը լողացող պատուհանի տեսքով, որը տեսանելի է մնում դիտարկիչում նավարկելու ժամանակ: Այս ռեժիմում դիտելու համար հարկավոր է սեղմել գործիքի հուշման վրա կամ տեսանյութի վրա աջ սեղմելիս ցուցադրվող համատեքստի ընտրացանկում ընտրել «Նկարը նկարում» (YouTube-ում, որը փոխարինում է իր համատեքստի ընտրացանկի մշակիչին, պետք է աջ. սեղմեք երկու անգամ կամ սեղմեք Shift ստեղնը սեղմած):
- Երբ ոլորման տողը ցուցադրվում է ընթացիկ էջի ֆոնի գույնը:
- հանրային բանալիների կապեր (PKP, Public Key-ի ամրացում), որը թույլ է տալիս, օգտագործելով Public-Key-Pins HTTP վերնագիրը, հստակորեն որոշել հավաստագրերը, որոնց հավաստագրման մարմինները կարող են օգտագործվել տվյալ կայքի համար: Նշված պատճառը այս ֆունկցիայի ցածր պահանջարկն է, համատեղելիության խնդիրների ռիսկը (PKP աջակցություն Chrome-ում) և ձեր սեփական կայքը արգելափակելու հնարավորությունը սխալ ստեղների կապակցման կամ բանալիների կորստի պատճառով (օրինակ՝ պատահաբար ջնջվել կամ կոտրվել է կոտրման արդյունքում):
- Կառուցվածքը թույլ տալով OpenBSD-ում համակարգային զանգեր и լրացուցիչ ֆայլային համակարգի և գործընթացի մեկուսացման համար:
- Հեռացվել է անհատական տիրույթներից պատկերների արգելափակման աջակցությունը: Հեռացման պատճառը օգտատերերի շրջանում ֆունկցիայի պահանջարկի բացակայությունն է և արգելափակման համար անհարմար ինտերֆեյսը։
- Windows-ի համար նախատեսված կառուցվածքներում փորձարարական հատկություն է ներդրվել՝ օգտագործելու հաճախորդի վկայականները ընդհանուր օպերացիոն համակարգի վկայականների պահոցից (security.osclientcerts.autoload տարբերակը պետք է ակտիվացվի, որպեսզի այն թույլատրվի about:config-ում):
- CSS Shadow Parts-ի աջակցությունը լռելյայն միացված է, ներառյալ ««և կեղծ տարր»«, որը թույլ է տալիս ընտրողաբար ցուցադրել նշված տարրերը .
Մի պարբերություն
... CSS-ում՝ part հատկանիշին կապված տարրեր ընտրելու համար.
custom-element::part(օրինակ) {
եզրագիծը՝ պինդ 1px սև;
սահման-շառավիղ `5px;
լիցք: 5px;
} - Ավելացված է հստակեցման աջակցություն , որը թույլ է տալիս սահմանել անիմացիոն օբյեկտների ուղին CSS-ի միջոցով՝ առանց JavaScript կոդ օգտագործելու և առանց անիմացիայի ընթացքում ռենդերացման և մուտքագրման գործընթացն արգելափակելու։ CSS հատկությունները տրամադրվում են անիմացիան կառավարելու համար
,
,
,
и
. - CSS փոխակերպման ընտրված հատկությունները լռելյայն միացված են , и , կապված չէ սեփականության հետ (այսինքն՝ CSS-ում այժմ կարող եք նշել «scale: 2;» «transform: scale(2);») փոխարեն:
- JavaScript-ն իրականացնում է տրամաբանական կապակցման օպերատորը »«, որը վերադարձնում է աջ օպերանդը, եթե ձախ օպերանդը NULL է կամ չսահմանված, և հակառակը։ Օրինակ, «const foo = բար ?? 'կանխադրված տողը'», եթե բարը զրոյական է, կվերադարձնի բարի արժեքը հակառակ դեպքում, ներառյալ, երբ բարը 0 է և ' ', ի տարբերություն «||» օպերատորի:
- Ավելացվեց API և իրադարձություն , որոնք հնարավորություն են տալիս օգտագործել JavaScript մշակիչներ՝ ձևին տվյալներ ավելացնելու համար, երբ այն ներկայացվում է, առանց տվյալների թաքնված մուտքագրման տարրերում պահելու:
- API թարմացվել է նոր բնութագրին համապատասխանելու համար, օրինակ՝ վերանվանվել է Կոորդինատները՝ GeolocationCoordinates, Position to GeolocationPosition և
PositionError GeolocationPositionError-ում: - JavaScript վրիպազերծիչում աջակցություն պայմանական ընդմիջման կետերին (), գործարկվում է, երբ օբյեկտների որոշակի հատկություններ փոխվում կամ ընթերցվում են:
- JavaScript կարգաբերիչի գործարկումն արագացվել է, երբ բաց են շատ մեծ թվով ներդիրներ (առաջին հերթին այժմ առաջնահերթությունը տրվում է տեսանելի ներդիրներին):
- Responsive Design Mode-ն իրականացնում է մետա դիտակետի տարբեր արժեքների մոդելավորում: Էջի ստուգման ռեժիմին ավելացվել է «նախընտրում է գույների սխեման» արժեքի սիմուլյատորը:
- В JavaScript-ի բազմաշերտ մեկնաբանման ռեժիմում ավելացվել է ֆայլեր պահելու և բացելու աջակցություն՝ օգտագործելով Ctrl + O և Ctrl + S համակցությունները:
- javascript.options.asyncstack-ի կարգավորում՝ վեբ վահանակում ասինխրոն հաղորդագրությունները տեսողականորեն առանձնացնելու համար: Երբ ակտիվացնում եք console.trace()-ի և console.error(-ի կարգավորումները), ցուցադրվում է ասինխրոն գործողությունների զանգերի ամբողջական փաթեթը, որը թույլ է տալիս հասկանալ, թե ինչպես կարելի է պլանավորել ժամանակաչափերի, իրադարձությունների, խոստումների, գեներատորների և այլնի գործարկումը:
- WebSocket ստուգման ռեժիմում իրականացվել է ASP.NET Core հաղորդագրություններում օգտագործվող SignalR ձևաչափով մետատվյալների վերլուծություն և տեսողական ցուցադրում: Ավելացվել են նաև հաշվիչներ, որոնք ցույց են տալիս ուղարկված և ներբեռնված տվյալների ընդհանուր չափը:
- Ցանցի գործունեության մոնիտորինգի գործիքում՝ Ժամկետներ ներդիրում առանձին տեղեկատվություն այն մասին, թե երբ է յուրաքանչյուր ռեսուրս հերթագրվել ներբեռնման համար, երբ է սկսվել ներբեռնումը և երբ է ավարտվել ներբեռնումը:
- Վեբ մշակողների համար նախատեսված գործիքներից բացառված միջավայր , որը նախատեսված է JavaScript կոդով փորձարկելու համար (վերջին թողարկումում Scratchpad-ը փոխարինվել է բազմագիծ վեբ վահանակի ռեժիմով):
Բացի նորարարություններից և սխալների շտկումից, Firefox 72-ը շտկել է , որից 11-ը (հավաքած и ) դրոշակված են որպես պոտենցիալ կերպով, որոնք կարող են հանգեցնել հարձակվողի կոդի կատարման հատուկ մշակված էջեր բացելիս: Հիշեցնենք, որ հիշողության հետ կապված խնդիրները, ինչպիսիք են բուֆերների արտահոսքը և արդեն ազատված հիշողության տարածքների հասանելիությունը, վերջերս նշվել են որպես վտանգավոր, բայց ոչ կրիտիկական: Հատկանշական է նաև CVE-2019-17017 խնդիրը XPCVariant.cpp կոդի մեջ, որը նույնպես կարող է հանգեցնել կոդի կատարման:
Source: opennet.ru