Firefox 74

זמין פיירפוקס 74.

• מנהל הסיסמאות למד למיין רשומות בסדר הפוך (Z-A).
• זה נגמר עם הרחבות מותקנות ברחבי העולם (לכל המשתמשים במערכת, למשל, ב-%ProgramFiles%Mozilla Firefoxextensions). שיטת הפצה דומה משמשת להתקנה מראש בערכות הפצה, כמו גם להטלת תוספות בעת התקנת תוכנת צד שלישי. המפתחים ראו בכך אכזרי, מכיוון שהוא מונע מהמשתמש את האפשרות להסיר תוספות כאלה דרך מנהל התוספים (למשל, אם התוסף גורם לבעיות, או שהמשתמש לא אוהב את מה שנכפה עליו ). כעת ניהול התוספות נמצא בשליטה מלאה של המשתמש. תוספים שכבר הותקנו ימשיכו לעבוד (המשתמש יכול כעת להסיר אותם באמצעות ניהול תוספים), ויתעלמו מאלה שהותקנו לאחרונה. בוני הפצה מותאמים אישית (Windows) ותחזוקה (Linux) יקבלו אפשרות מיוחדת במהלך שלב הבנייה להחזיר תמיכה לתוספות המותקנות ברחבי העולם. למשתמשים ארגוניים ניתנת ההזדמנות לפרוס תוספות באמצעות מדיניות קבוצתית.
• תוספת מיכל פייסבוק (פותח אוטומטית את הרשת החברתית בקונטיינר נפרד) תומך ברשימת דומיינים מותאמת אישית, שגם היא תמוקם אוטומטית בקונטיינר.
• הלחצן ליצירת כרטיסייה חדשה כולל כעת תפריט שניתן לקרוא באמצעות לחצן העכבר הימני (פועל רק כאשר מיכלים), שממנו תוכל לבחור מיכל עבור הכרטיסייה שתיווצר. בנוסף, נוספה ההגדרה "בחר מיכל לכל לשונית חדשה", המאפשרת לקרוא לתפריט כזה בלחצן העכבר השמאלי.
• הופיע היכולת לבטל את ביטול ההצמדה של כרטיסיות. הפיכת כרטיסייה לא זהירה לחלון נפרד מרגיזה משתמשים במשך שנים רבות (הכרטיס המקביל נפתח לפני 9 שנים). כדי לבטל את התנהגות ביטול ההצמדה של כרטיסיות, ניתנת ההגדרה browser.tabs.allowTabDetach.
• כעת ניתן להקצות מחדש מקשי קיצור של תוספים, אלא גם להשבית אותם.
• עבור משתמשים בארה"ב, DNS over HTTPS מופעל כברירת מחדל. פותר ברירת המחדל הוא Cloudflare. בהגדרות אתה יכול לשנות אותו ל-NextDNS או לציין את הכתובת של הפותר משלך.
• הטכנולוגיה המשמשת במכלולים עבור לינוקס RLBox. קוד C++ של ספריות צד שלישי שעלולות להיות פגיעות, מומר למודול WebAssembly שכוחותיו מוגבלים בהחלט, ואז המודול מורכב לקוד מקורי ומבוצע בתהליך מבודד. הספרייה הראשונה כזו הייתה גרָפִיט.
• למכשירים עם מסכי מגע מוטמע האצת גלילה.
• ב-Windows וב-macOS, כעת ניתן לייבא נתונים מ-Edgium (Edge on the Chromium engine).
• דפדפן כבר לא חושף כתובת ה-IP המקומית של המכשיר דרך WebRTC (משתמש במזהה אקראי במקום בכתובת מקומית), לכן מומלץ למשתמשים לאפס את ההגדרות שלהם media.peerconnection.ice.default_address_only и media.peerconnection.ice.no_host (על ידי שינוי הגדרות אלה, הסתרת הכתובת המקומית הושגה בעבר).
• חיפוש היסטוריה מעתה ואילך מתעלם מדאקריטיות (לדוגמה, חיפוש המילה פסח ימצא גם את כל המופעים של פֶּסַח).
• כפי שהוכרז לפני שנה וחצי, נָכֶה תמיכה ב-TLS 1.0 ו-TLS 1.1. אם השרת אינו תומך ב-TLS 1.2, המשתמש יראה הודעת שגיאה לגבי יצירת חיבור מאובטח וכפתור המאפשר תמיכה בפרוטוקולים מדור קודם (התמיכה בהם תוסר לחלוטין בעתיד). דפדפנים פופולריים אחרים השנה משביתים גם את התמיכה בפרוטוקולים ישנים (TLS 1.0 הופיע ב-1999, ו-TLS 1.1 ב-2006), מכיוון שהם אינם תומכים באלגוריתמים מהירים ואמינים מודרניים (ECDHE, AEAD), אך דורשים תמיכה באלגוריתמים ישנים וחלשים. (TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA , SHA1, MD5). לפני שנה, נתח התעבורה באמצעות פרוטוקולים אלו לא עלה על חצי אחוז, ועד עתה הוא ירד עוד יותר.
• Http:
  • תמיכה בכותרות HTTP מופעלת מדיניות תכונות. בעזרתו, מפתח האתר יכול לציין באילו תכונות וממשקי API על הדפדפן להשתמש או לא להשתמש (לדוגמה, כדי לייעל את ביצועי האתר). מדיניות תכונות דומה במקצת ל-CSP, אך שולטת ביכולות הדפדפן ולא באבטחה. כתוצאה מכך, מסגרות ( ) שבו דומיין אחר פתוח, לא יכול לעשות את זה יותר בקש גישה למיקום גיאוגרפי, למצלמה, למיקרופון, לצילום מסך ולמסך מלא, אלא אם הותר במפורש במדיניות התכונות.
  • תמיכה יושמה חוצה-מקור-משאבים-מדיניות (CORP), בעזרתו, אתרים יכולים לחסום בקשות מסוימות ממקורות צד שלישי (לדוגמה, לאסור גישה ממשאבי צד שלישי לתסריטים ותמונות של האתר הנוכחי), מה שמונע התקפות ספקולטיביות של ערוץ צד (Meltdown ו-Spectre ), כמו גם התקפות באמצעות תרחישים חוצי אתרים.
  • אירוע נוסף אירוע_שינוי שפה, המופעל כאשר המשתמש משנה את השפה המועדפת עליו.
• CSS:
  • התמיכה בנכס מופעלת טקסט-קו תחתון-מיקום, המאפשר לך לשלוט במיקום הקו התחתון (לדוגמה, הגדר את הקו התחתון מתחת לכתבי המשנה של נוסחה כימית).
  • ערך הנכס טקסט-קו תחתון-היסט и טקסט-קישוט-עובי כעת ניתן לבטא באחוזים.
  • רכוש סגנון מתאר כעת יש תמיכה בערך האוטומטי.
  • הופסק תמיכה במאפיינים -moz-column-*, אותם יש להחליף במאפיינים סטנדרטיים ללא קידומת.
• javascript:
  • מוטמע אופרטור רצף אופציונלי (?.)
  • הוסר שיטה לא סטנדרטית Object.prototype.toSource ותפקוד גלובלי לא שגרתי. הם הופיעו עוד בימי נטסקייפ, אך מעולם לא קיבלו תמיכה מדפדפנים אחרים.
• כלים למפתחים:
  • זיהוי כללי CSS שבורים כעת לוקח בחשבון מיקום של אלמנטים.
  • מאתר באגים של JavaScript מְלוּמָד איתור באגים של עובדי אינטרנט מקוננים.
  • אינטגרציה משופרת עם תוסף React Developer Tools.

מקור: linux.org.ru