Aggiornamento di Firefox 66.0.5 e 60.6.3 ESR. Disabilitazione di alcune API durante l'accesso senza HTTPS.

In seguito a un'indagine, sono stati pubblicati ulteriori aggiornamenti correttivi Firefox 66.0.5 e 60.6.3 ESR, continuando il lavoro per il ripristino delle estensioni disabilitate a causa di un certificato intermedio scaduto.

In particolare, è stata risolta problema la questione dell'aggiornamento del certificato intermedio nel caso fosse impostata una master password che controlla l'accesso al database delle credenziali memorizzate. Poiché per sostituire il certificato è necessario inserire la master password, come
soluzione alternativa per risolvere il problema, è possibile eseguire qualsiasi azione che richieda l'inserimento della master password (ad esempio, richiedere di visualizzare le password memorizzate o avviare il completamento automatico di un modulo salvato).

Inoltre, vale la pena notare alcuni recenti sviluppi relativi a Firefox:

  • In Firefox 67 e 68 risolto ampliare il numero di chiamate API che saranno disponibili solo quando una pagina è aperta in un contesto sicuro (Secure Context), cioè quando è aperta tramite HTTPS, localhost o da un file locale. In Firefox 67, per le pagine aperte al di fuori di un contesto sicuro, sarà vietato l'invio di notifiche di sistema tramite l'API Notifications, visualizzati al di fuori della finestra del browser. In Firefox 68, quando ci sono richieste non protette, verranno bloccate le chiamate a getUserMedia() per accedere alle fonti multimediali (ad esempio, alla fotocamera e al microfono). È importante notare che queste limitazioni sono già in atto a partire da Chrome 62 e 47.
  • In build notturni, su cui si basa il rilascio di Firefox 68, sostituita l'implementazione della barra degli indirizzi. La Awesome Bar è stata sostituita dalla Quantum Bar. Dal punto di vista dell'utente, con poche eccezioni, tutto è rimasto come prima, ma gli interni sono stati completamente riprogettati e il codice è stato riscritto sostituendo XUL/XBL con l'API Web standard.

    La nuova implementazione semplifica notevolmente il processo di estensione delle funzionalità (è supportata la creazione di estensioni nel formato WebExtensions), rimuove vincoli rigidi ai sottosistemi del browser, consente di collegare facilmente nuove fonti di dati e presenta migliori prestazioni e reattività dell'interfaccia.
    Tra i cambiamenti più significativi nel comportamento, si nota solo la necessità di utilizzare le combinazioni Shift+Del o Shift+BackSpace (in precedenza funzionava senza Shift) per eliminare le voci della cronologia di navigazione dai risultati mostrati all'inizio del suggerimento.

  • È iniziato il processo di sostituzione della classica versione di Firefox per Android con un nuovo browser per dispositivi mobili, sviluppato nell'ambito del progetto Fenix che utilizza il motore GeckoView e un insieme di librerie Mozilla Android Components, già utilizzate per costruire browser Firefox Focus e Firefox Lite. GeckoView è una variante del motore Gecko, confezionata come una libreria separata, che può essere aggiornata in modo indipendente, e Android Components include librerie con componenti standard che garantiscono il funzionamento delle schede, dell'autocompletamento, dei suggerimenti di ricerca e di altre funzionalità del browser.

    Firefox 68 sarà l'ultima versione in cui verrà effettuato un aggiornamento della classica edizione di Firefox per Android. A partire da Firefox 69, previsto per il 3 settembre, non verranno più rilasciate nuove versioni di Firefox per Android , e le correzioni saranno fornite sotto forma di aggiornamenti della versione ESR di Firefox 68. Attualmente, Fenix, e le correzioni verranno fornite sotto forma di aggiornamenti della versione ESR di Firefox 68. Attualmente Fenix
    è in fase di sviluppo è ancora in fase di preparazione per l'inizio della beta e attualmente è indietro rispetto a Firefox per Android. Si prevede il primo rilascio stabile di Fenix ​​1.0 per giugno, mentre Fenix ​​2.0 dovrebbe essere lanciato entro metà agosto.

Fonte: opennet.ru

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster