עדכן את Firefox 66.0.5 ו-60.6.3 ESR. השבתת ממשקי API מסוימים בעת גישה ללא HTTPS

חמים על העקבים, פורסמו מהדורות מתקנות נוספות Firefox 66.0.5 и 60.6.3 ESR, שבו נמשכת העבודה לשחזור תוספות מושבתות עקב תעודת ביניים שפג תוקפו.

במיוחד הוחלט בעיה עם עדכון תעודת הביניים במקרה של הגדרת סיסמת אב, באמצעותה נשלטת הגישה למאגר החשבונות השמורים. מכיוון שהחלפת אישור מחייבת את הזנת סיסמת האב בתור
דרך לעקיפת הבעיה כדי לפתור את הבעיה, ניתן לבצע כל פעולה הדורשת הזנת סיסמת אב (לדוגמה, בקשה לצפייה בסיסמאות שמורות או ליזום מילוי אוטומטי של טופס התחברות זכור).

בנוסף, ישנם מספר אירועים אחרונים הקשורים ל-Firefox:

• בפיירפוקס 67 ו-68 החליט להרחיב את מספר קריאות ה-API יהיה זמין רק כאשר פותחים דף בהקשר מוגן (הקשר מאובטח), כלומר. כאשר נפתח באמצעות HTTPS, דרך localhost או מקובץ מקומי. ב-Firefox 67, עבור דפים שנפתחו מחוץ להקשר מוגן, יהיה אסור פלט הודעות מערכת באמצעות API הודעות, מוצג מחוץ לחלון הדפדפן. ב-Firefox 68, שיחות לא מאובטחות יחסמו בקשות לשיחות getUserMedia() כדי לגשת למקורות מדיה (כגון מצלמה ומיקרופון). יש לציין שהגבלות אלו כבר קיימות להגיש מועמדות החל מ-Chrome 62 ו-47.
• В עצרת לילה, שעל בסיסו נוצרת המהדורה של Firefox 68, הוחלף יישום שורת הכתובת. בר Awesome הוחלף ב-Quantum Bar. מנקודת מבטו של המשתמש, למעט כמה יוצאי דופן, הכל נשאר כמו קודם, אבל הפנימיות מחדש לחלוטין והקוד נכתב מחדש תוך החלפת XUL/XBL ב-API אינטרנט סטנדרטי.

  ההטמעה החדשה מפשטת משמעותית את תהליך הרחבת הפונקציונליות (נתמכת ביצירת תוספות בפורמט WebExtensions), מסירה חיבורים קשיחים לתתי-מערכות של דפדפן, מאפשרת לחבר בקלות מקורות נתונים חדשים, ובעלת ביצועים ותגובתיות גבוהות יותר של הממשק. .
  מבין השינויים הבולטים בהתנהגות, צוין רק הצורך להשתמש בשילובים Shift+Del או Shift+BackSpace (בעבר עבד ללא Shift) כדי למחוק ערכים בהיסטוריית הגלישה מהתוצאה של הסבר הכלי המוצג עם תחילת ההקלדה.

• התחיל תהליך החלפת המהדורה הקלאסית של פיירפוקס לאנדרואיד בדפדפן חדש למכשירים ניידים שפותח כחלק מהפרויקט Fenix ושימוש במנוע GeckoView ובסט ספריות רכיבי אנדרואיד של מוזילה, שכבר משמשים לבניית דפדפנים אתר и Firefox lite. GeckoView הוא גרסה של מנוע Gecko, ארוז כספרייה נפרדת שניתן לעדכן באופן עצמאי, ורכיבי Android כולל ספריות עם רכיבים סטנדרטיים המספקים כרטיסיות, השלמת קלט, הצעות חיפוש ותכונות דפדפן אחרות.

  Firefox 68 תהיה המהדורה האחרונה שתביא עדכון ל-Firefox הקלאסי לאנדרואיד. החל מ-Firefox 69, שצפוי ב-3 בספטמבר, מהדורות חדשות של Firefox עבור אנדרואיד לא ישוחרר, ותיקונים יגיעו בצורה של עדכונים לסניף Firefox 68 ESR. נכון לעכשיו, Fenix
  הוא בשלב ההכנה לתחילת בדיקות הבטא ומבחינת פונקציונליות היא עדיין מפגרת אחרי פיירפוקס לאנדרואיד. המהדורה היציבה הראשונה של Fenix ​​1.0 צפויה ביוני, ודפדפן Fenix ​​2.0 אמור לצאת לפני אמצע אוגוסט.

מקור: OpenNet.ru