Firefox 70

זמין מהדורת Firefox 70.

שינויים עיקריים:

• מנהל סיסמאות חדש הוצג - Lockwise:
  • לפני 10 שנים על האבטחה החלשה של מנהל הסיסמאות сообщил ג'סטין דולסק. בשנת 2018, ולדימיר פאלנט (מפתח Adblock Plus) שוב העלה את הנושא הזה, מגלה שמנהל הסיסמאות עדיין משתמש בגיבוב SHA-1 חד פעמי. זה מאפשר לך לאפס את הסיסמה של המשתמש הממוצע במאיצים גרפיים מודרניים תוך מספר דקות.
  • Lockwise משתמש באלגוריתמים חזקים של SHA-256 ו-AES-256-GCM.
  • דף חדש אודות:כניסות הופיע (סגנון עבור userContent.css, המאפשר לך להתאים מידע נוסף על המסך), שבו תוכל ליצור ערכים חדשים, לייבא סיסמאות מדפדפנים אחרים ולהוריד יישומים עבור אנדרואיד ו-iOS. סיסמאות מסונכרנות דרך חשבון Firefox שלך.
  • Lockwise מציעה ליצור סיסמאות חזקות לטפסים עם התכונה autocomplete="new-password", וכן מודיעה (signon.management.page.breach-alerts.enabled = true) אם הסיסמה המאוחסנת עבור אתר ישנה יותר מדליפת הנתונים מאותו אתר (כלומר, אם יש אפשרות שהמשתמש הושפע מהדליפה). לצורך כך משולב בו Firefox Monitor (extensions.fxmonitor.enabled = true), שהיה בעבר תוסף מערכת נפרד.
• הגדרות אנטי-מעקב סטנדרטיות כוללות כעת הגנה מפני עוקבים של רשתות חברתיות (כמו כפתורים, ווידג'טים עם הודעות טוויטר). אם לדף יש תוכן חסום, הסמל בשורת הכתובת הופך לצבעוני. שינויים היה נתון ל וחלונית שנקראת כאשר אתה לוחץ עליה: כעת היא מציגה עוקבים מותרים (חסימה שעלולה להוביל להתמוטטות של אתרים או פונקציות בודדות), וכן קישור לעמוד about:protections.
• שורות שמדגישות טקסט (תג קו תחתון או קישור) מופיעות כעת דמויות אינן מצטלבות, אלא נקטעות (layout.css.text-decoration-skip-ink.enabled = true)
• מאז שההצפנה הפכה לנורמה בשנת 2019 (מידע המועבר בערוצים לא מאובטחים זמין לכולם, למשל, עקב ציוד SORM שהוגדר בצורה שגויה), הגישה להצגת מצב אבטחת החיבור שונתה:
  • אם נוצר חיבור מאובטח, סמל אפור מוצג במקום ירוק (security.secure_connection_icon_color_gray = true). זה יעזור למשתמשים חסרי ניסיון שתופסים ירוק כאות לכך שהאתר הוא מהימן, בעוד ירוק אומר רק שהחיבור מוצפן, אבל לא מבטיח את האותנטיות של המשאב.
  • אם נוצר חיבור לא מאובטח (HTTP או FTP), מוצג סמל עם חוצה (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• מידע על תעודות EV (תעודות אימות מורחבות) הועבר מסרגל הכתובות ללוח המידע של האתר (security.identityblock.show_extended_validation = false). מחקר להראותשהצגת הנתונים האלה בשורת הכתובות לא עוזרת למשתמשים בשום צורה - הם לא שמים לב להיעדרו. בנוסף, החוקר איאן קרול הראה, כמה קל לקבל תעודת EV בשם "Stripe, Inc" (מערכת תשלומים פופולרית) רק על ידי רישום חברה עם אותו שם במדינה אחרת. בכל מקרה, צריך לעיין במידע המפורט על האתר כדי לזהות את ההבדל - מידע משורת הכתובות אינו מספיק. חוקר אחר, ג'יימס ברטון, קיבל תעודה על שם החברה הרשומה שלו, "Identity Verified", שגם היא מטעה בקלות את המשתמשים.
• Firefox יציג סמל בשורת הכתובת אם האתר משתמש במיקום גיאוגרפי.
• שורת הכתובת מתקנת אוטומטית שגיאות הקלדה נפוצות בפרוטוקול כתובת האתר (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• כפתורי מנוע החיפוש בשורת הכתובת רוכזו, ונוספה האפשרות לעבור מיד להגדרות שלהם.
• התארגנה מחדש תפריט ניהול חשבון Firefox.
• דפי השירות של הדפדפן למדו להשתמש בערכת נושא כהה (אם למערכת מופעל ערכת נושא כהה או ui.systemUsesDarkTheme = true).
• מְעוּדכָּן לוגו ושם הדפדפן ("דפדפן Firefox" במקום "Firefox Quantum").
• סמל נוסף לסרגל הכלים (ופריט לתפריט הראשי), לחיצה עליו מציגה מידע על החידושים העיקריים של מהדורה זו (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender כלול כברירת מחדל במערכות לינוקס עם כרטיסי מסך מכל היצרנים הגדולים: AMD, nVIDIA (רק עם דרייבר נובו), אינטל. דורש Mesa 18.2 לפחות.
• חדש כלול מתורגמן JavaScript בתים. במקרים מסוימים, מהירות טעינת הדפים מגיעה ל-8%.
• מטמון HTTP מחולק על ידי מקור ברמה העליונה כדי למנוע בשימוש נרחב על ידי שירותים שונים דרך לקבוע אם משתמש מחובר לאתרים מסוימים.
• בקשות הרשאה מהאתר (לדוגמה, כדי להציג התראות או לגשת למיקרופון) יאלץ את הדפדפן לצאת ממצב מסך מלא (permissions.fullscreen.allowed = false). אמצעים אלה נועדו להילחם באתרים מסוימים שחוסמים את המשתמש ממצב מסך מלא ומאלצים אותו לתת הרשאות או להתקין תוסף זדוני.
• בהתאם לגודל כותרת ה-Referer של Chrome מוגבל ל-4 קילובייט, וזה מספיק ל-99.90% מהאתרים.
• אסור פתיחת כל קבצים בדפדפן באמצעות פרוטוקול FTP. במקום לפתוח את הקובץ, הוא יוריד.
• MacOS:
  • שלוש פעמים מוּפחָת צריכת החשמל, שעלתה באופן ניכר מאז השחרור הראשוני של Quantum. בנוסף, טעינת הדפים מואצת בעד 22%, ועלויות המשאבים להפעלת וידאו הופחתו ב-37% במקרים מסוימים.
  • כעת תוכל לייבא סיסמאות מ-Chrome.
• WebRender מופעל כברירת מחדל במכשירי Windows עם גרפיקה משולבת של Intel ורזולוציות מסך נמוכות (עד 1920x1200).
• כלים למפתחים:
  • חלונית מפקח הנגישות עודכנה כדי להציג את הנגישות של רכיבי עמוד עבור אנשים המשתמשים רק במקלדת, כמו גם סימולטור עיוור צבעים.
  • המפקח מדגיש הגדרות CSS שאינן משפיעות על האלמנט הנבחר, וכן מסביר מדוע ונותן טיפים כיצד לתקן זאת.
  • מאתר הבאגים יכול להגדיר נקודות שבירה עבור מוטציות DOM. הם פועלים כאשר צומת או התכונות שלו משתנים או מוסרים מה-DOM.
  • למפתחי תוספים יש כעת את היכולת לבדוק את התוכן של browser.storage.local.
  • מפקח רשת מְלוּמָד חפש רכיבי בקשה ותגובה (כותרות, קובצי Cookie, גוף).

מקור: linux.org.ru