מהדורת Firefox 68

שהוגש על ידי שחרור דפדפן אינטרנט Firefox 68ו - גרסת נייד Firefox 68 עבור פלטפורמת אנדרואיד. המהדורה מסווגת כסניף שירות תמיכה מורחב (ESR), עם עדכונים שפורסמו במהלך השנה. בנוסף, עדכון של הקודם ענפים תמיכה לטווח ארוך 60.8.0. בקרוב על הבמה גירסת בדיקה ניסיונית סניף Firefox 69 יעבור, שחרורו מתוכנן ל-3 בספטמבר.

העיקרי חידושים:

• מנהל ההרחבות החדש (about:addons) מופעל כברירת מחדל, לחלוטין נכתב מחדש שימוש ב-HTML/JavaScript וטכנולוגיות אינטרנט סטנדרטיות כחלק מיוזמה לפטר מהדפדפן רכיבים מבוססי XUL ו-XBL. בממשק החדש לכל תוסף בצורת כרטיסיות, ניתן לצפות בתיאור מלא, לשנות הגדרות ולנהל זכויות גישה מבלי לצאת מהעמוד הראשי עם רשימת תוספות.
  

  במקום כפתורים נפרדים לשליטה בהפעלת התוספות, מוצע תפריט הקשר. תוספים מושבתים מופרדים כעת באופן ברור מאלו הפעילים ומפורטים בסעיף נפרד.

  

  נוסף סעיף חדש עם תוספות מומלצות להתקנה, שהרכבן נבחר בהתאם לתוספות המותקנות, הגדרות וסטטיסטיקה על עבודת המשתמש. תוספות מתקבלות לרשימת ההמלצות ההקשריות רק אם הן עומדות בדרישות של מוזילה לאבטחה, שימושיות ושימושיות, וגם פותרות ביעילות וביעילות בעיות עכשוויות שמעניינות קהל רחב. תוספות מוצעות עוברות סקירת אבטחה מלאה עבור כל עדכון;

  

• נוסף כפתור לשליחת הודעות למוזילה על בעיות בתוספות וערכות נושא. לדוגמה, באמצעות הטופס המסופק, ניתן להזהיר מפתחים אם מתגלה פעילות זדונית, מתעוררות בעיות בהצגת אתרים עקב תוסף, אי התאמה לפונקציונליות המוצהרת, הופעת תוסף ללא פעולת משתמש , או בעיות ביציבות וביצועים.
  

• כלול יישום חדש של שורת הכתובת Quantum Bar, שכמעט זהה במראה ובפונקציונליות לשורת הכתובת הישן של Awesome Bar, אך כוללת שיפוץ מלא של החלק הפנימי ושכתוב של הקוד, תוך החלפת XUL/XBL בתקן אינטרנט API. ההטמעה החדשה מפשטת משמעותית את תהליך הרחבת הפונקציונליות (נתמכת ביצירת תוספות בפורמט WebExtensions), מסירה חיבורים קשיחים לתתי-מערכות של דפדפן, מאפשרת לחבר בקלות מקורות נתונים חדשים, ובעלת ביצועים ותגובתיות גבוהות יותר של הממשק. . מבין השינויים הבולטים בהתנהגות, צוין רק הצורך להשתמש בשילובים Shift+Del או Shift+BackSpace (קודם לכן עבד ללא Shift) כדי למחוק ערכים בהיסטוריית הגלישה מהתוצאה של הסבר הכלי המוצג כאשר אתה מתחיל להקליד;
• ערכת נושא כהה מלאה לתצוגת קורא יושמה, כאשר מופעלת, כל רכיבי עיצוב החלונות והפאנלים מוצגים גם בגוונים כהים (בעבר, החלפת מצבי כהה ואור בתצוגת Reader השפיעה רק על האזור עם תוכן טקסט);
  

• במצב הקפדני של חסימת תכנים לא רצויים (קפדנית), בנוסף לכל מערכות המעקב המוכרות ולכל קובצי ה-Cookie של צד שלישי, חסומות כעת גם תוספות JavaScript שכורות מטבעות קריפטוגרפיים או עוקבים אחר משתמשים באמצעות שיטות זיהוי נסתרות. בעבר, חסימת נתונים הופעלה באמצעות בחירה מפורשת במצב חסימה מותאם אישית. החסימה מתבצעת על פי קטגוריות נוספות (טביעת אצבע ו-cryptomining) ברשימת Disconnect.me;
  

• ההכללה ההדרגתית של מערכת הקומפוזיטציה נמשכה Servo WebRender, כתוב בשפת Rust ומוציא את העיבוד של תוכן העמוד לצד ה-GPU. בעת שימוש ב-WebRender, במקום מערכת ה-Compositing המובנית המובנית במנוע Gecko, המעבדת נתונים באמצעות ה-CPU, נעשה שימוש ב-Shaders הפועלים על ה-GPU לביצוע פעולות רינדור סיכום על רכיבי עמוד, מה שמאפשר להגדיל משמעותית את מהירות העיבוד. ועומס מעבד מופחת.

  בנוסף למשתמשים עם כרטיסי מסך NVIDIA החל מ
  Firefox 68 לתמוך WebRender יופעל עבור מערכות מבוססות Windows 10 עם כרטיסים גרפיים של AMD. אתה יכול לבדוק אם WebRender מופעל בדף about:support. כדי להפעיל אותו בכוח ב- about:config, עליך להפעיל את ההגדרות "gfx.webrender.all" ו-"gfx.webrender.enabled" או על ידי הפעלת Firefox עם משתנה הסביבה MOZ_WEBRENDER=1 מוגדר. בלינוקס, התמיכה ב-WebRender מיוצבת פחות או יותר עבור כרטיסי מסך של אינטל עם מנהלי התקנים של Mesa 18.2+;

• קטע נוסף לתפריט "המבורגר" בצד ימין של לוח סרגל הכתובות לגישה מהירה להגדרות החשבון בחשבון Firefox;
• נוסף דף "about:compat" מובנה חדש המפרט דרכים לעקיפת הבעיה והתיקונים שהוחלו כדי להבטיח תאימות לאתרים ספציפיים שאינם פועלים כהלכה בפיירפוקס. שינויים שנעשו לצורך תאימות במקרים הפשוטים ביותר מוגבלים לשינוי מזהה "סוכן המשתמש" אם האתר קשור בקפדנות לדפדפנים מסוימים. במצבים מורכבים יותר, קוד JavaScript מופעל בהקשר של האתר כדי לתקן בעיות תאימות;
  

• עקב בעיות יציבות פוטנציאליות בעת מעבר הדפדפן למצב הפעלה של תהליך יחיד, בו יצירת הממשק ועיבוד תוכן הכרטיסיות מתבצעים בתהליך אחד, מ- about:config הוסר הגדרות "browser.tabs.remote.force-enable" ו-"browser.tabs.remote.force-disable" שניתן להשתמש בהן כדי להשבית מצב ריבוי תהליכים (e10s). בנוסף, הגדרת האפשרות "browser.tabs.remote.autostart" ל-"false" לא תשבית עוד אוטומטית מצב ריבוי תהליכים בגרסאות שולחן העבודה של Firefox, בגירסאות רשמיות, וכאשר מופעלת ללא הפעלת ביצוע בדיקה אוטומטית;
• השלב השני של הרחבת מספר קריאות ה-API יושם, אשר זמין רק כאשר פותחים דף בהקשר מוגן (הקשר מאובטח), כלומר. כאשר נפתח באמצעות HTTPS, דרך localhost או מקובץ מקומי. דפים שנפתחו מחוץ להקשר מוגן ייחסמו כעת מלהתקשר ל-getUserMedia() כדי לגשת למקורות מדיה (כגון המצלמה והמיקרופון);
• מספק טיפול אוטומטי בשגיאות בעת גישה באמצעות HTTPS, מתהווה עקב פעילות תוכנת האנטי וירוס. בעיות מופיעות כאשר אנטי-וירוסים של Avast, AVG, Kaspersky, ESET ו-Bitdefender מאפשרים את מודול הגנת האינטרנט, המנתח תעבורת HTTPS על ידי החלפת האישור שלו ברשימת תעודות השורש של Windows והחלפת אישורי האתר בשימוש תחילה בו. Firefox משתמש ברשימת תעודות שורש משלו ומתעלם מרשימת התעודות של המערכת, כך שהוא תופס פעילות כזו כהתקפת MITM.

  הבעיה נפתרה על ידי הפעלה אוטומטית של ההגדרה "security.enterprise_roots.enabled", שמייבאת בנוסף אישורים מאחסון המערכת. אם אתה משתמש בתעודה מאחסון המערכת, ולא בזו המובנית בפיירפוקס, מתווסף מחוון מיוחד לתפריט שנקרא משורת הכתובת עם מידע על האתר. ההגדרה מופעלת אוטומטית כאשר מתגלה יירוט MITM, לאחר מכן הדפדפן מנסה ליצור מחדש את החיבור ואם הבעיה נעלמת, ההגדרה נשמרת. נטען כי מניפולציה כזו אינה מהווה איום, שכן אם מאגר תעודות המערכת נפגע, התוקף יכול לסכן גם את מאגר התעודות של Firefox (לא נלקח בחשבון אפשרי החלפה תעודות יצרני ציוד שיכולים להגיש מועמדות ליישם MITM, אך חסומים בעת שימוש בחנות האישורים של Firefox);

• קבצים מקומיים שנפתחו בדפדפן לא יוכלו יותר לגשת לקבצים אחרים בספרייה הנוכחית (לדוגמה, בעת פתיחת מסמך HTML שנשלח בדואר בפיירפוקס בפלטפורמת אנדרואיד, הוספת JavaScript במסמך זה עשויה להציג את התוכן של ספרייה עם קבצים שמורים אחרים);
• השתנה שיטה לסינכרון הגדרות שונתה באמצעות ממשק about:config. כעת רק ההגדרות הקיימות ברשימה הלבנה, המוגדרת בסעיף "services.sync.prefs.sync", מסונכרנות. לדוגמה, כדי לסנכרן את הפרמטר browser.some_preference, עליך להגדיר את הערך "services.sync.prefs.sync.browser.some_preference" ל-true. כדי לאפשר סנכרון של כל ההגדרות, מסופק הפרמטר "services.sync.prefs.dangerously_allow_arbitrary", המושבת כברירת מחדל;
• הוטמעה טכניקה למאבק בבקשות מעצבנות לספק לאתר הרשאות נוספות לשליחת הודעות דחיפה (גישה ל-API של Notifications). מעתה ואילך, בקשות כאלה ייחסמו בשקט אלא אם תירשם אינטראקציה מפורשת של המשתמש עם הדף (לחיצת עכבר או לחיצה על מקש);
• בסביבה עסקית (פיירפוקס לארגונים) הוסיפה תמיכה מדיניות נוספת התאמה אישית של דפדפן לעובדים. לדוגמה, מנהל מערכת יכול כעת להוסיף קטע לתפריט ליצירת קשר עם התמיכה המקומית, להוסיף קישורים למשאבי אינטראנט בעמוד לפתיחת כרטיסייה חדשה, להשבית המלצות הקשריות בעת חיפוש, להוסיף קישורים לקבצים מקומיים, להגדיר התנהגות בעת הורדת קבצים, להגדיר רשימות לבנות ושחורות של תוספות מקובלות ולא מקובלות, להפעיל הגדרות מסוימות;
• נפתר בעיה שעלולה להוביל לאובדן הגדרות (נזק לקובץ prefs.js) במהלך סיום חירום של התהליך (לדוגמה, בעת כיבוי החשמל ללא כיבוי או כאשר הדפדפן קורס);
• נוספה תמיכה גלול Snap, קבוצה של מאפייני Scroll-snap-* CSS המאפשרים לך לשלוט בנקודת העצירה של המחוון בעת ​​הגלילה ויישור תוכן ההחלקה, כמו גם הצמדה לאלמנטים במהלך גלילה אינרציאלית. לדוגמה, אתה יכול להגדיר את הגלילה להזזה לאורך קצוות התמונה או למרכז את התמונה;
• JavaScript מיישם סוג מספרי חדש BigInt, המאפשר לך לאחסן מספרים שלמים בגודל שרירותי שעבורם הסוג Numbers אינו מספיק (לדוגמה, מזהים וערכי זמן מדויקים היו צריכים להיות מאוחסנים בעבר כמחרוזות);
• נוספה את האפשרות להעביר את האפשרות "noreferrer" בעת קריאה ל-window.open() כדי לחסום דליפה של מידע Referrer בעת פתיחת קישור בחלון חדש;
• נוספה את היכולת להשתמש בשיטת .decode() עם HTMLImageElement כדי לטעון ולפענח אלמנטים לפני הוספתם ל-DOM. לדוגמה, תכונה זו יכולה לשמש כדי לפשט את ההחלפה המיידית של תמונות מציין מיקום קומפקטיות עם אפשרויות ברזולוציה גבוהה הנטענות מאוחר יותר, שכן היא מאפשרת לגלות האם הדפדפן מוכן להציג את כל התמונה החדשה.
• כלי המפתחים מספקים כלים לביקורת הניגודיות של רכיבי טקסט, שבאמצעותם ניתן לזהות אלמנטים שנתפסים בצורה לא נכונה על ידי אנשים עם ראייה לקויה או תפיסת צבע לקויה;
  

• לחצן נוסף למצב הבדיקה כדי לחקות פלט הדפסה, המאפשר לך לזהות אלמנטים שעלולים להיות בלתי נראים בעת ההדפסה;
  

• קונסולת האינטרנט הרחיבה את המידע המוצג יחד עם אזהרות לגבי בעיות ב-CSS. כולל קישור לצמתים הרלוונטיים. הקונסולה מספקת גם את היכולת לסנן פלט באמצעות ביטויים רגולריים (לדוגמה, "/(foo|bar)/");
  

• לעורך הפונטים נוספה היכולת להתאים את המרחק בין אותיות;
• במצב בדיקת האחסון, נוספה היכולת למחוק רשומות מאחסון מקומי והפעלה על ידי בחירת האלמנטים המתאימים ולחיצה על מקש Back Space;
• בחלונית בדיקת פעילות הרשת, נוספה היכולת לחסום כתובות URL מסוימות, לשלוח שוב את הבקשה ולהעתיק כותרות HTTP בפורמט JSON ללוח. תכונות חדשות זמינות על ידי בחירת האפשרויות המתאימות ב תפריט הקשר, מוצג בעת לחיצה ימנית;
• למאתר הבאגים המובנה יש כעת פונקציית חיפוש בכל הקבצים של הפרויקט הנוכחי על ידי לחיצה על Shift + Ctrl + F;
• ההגדרה להפעלת הצגת תוספות מערכת שונתה: ב- about:debugging, במקום devtools.aboutdebugging.showSystemAddons, מוצע כעת הפרמטר devtools.aboutdebugging.showHiddenAddons;
• כאשר מותקן על Windows 10, קיצור הדרך ממוקם בשורת המשימות. Windows גם הוסיפה את היכולת להשתמש ב-BITS (Background Intelligent Transfer Service) כדי להמשיך להוריד עדכונים גם אם הדפדפן היה סגור;
• גרסת האנדרואיד שיפרה את ביצועי העיבוד. נוסף WebAuthn API (Web Authentication API) לחיבור לאתר באמצעות אסימון חומרה או חיישן טביעת אצבע. API נוסף נקודת מבט חזותית באמצעותו ניתן לקבוע את האזור הנראה בפועל תוך התחשבות בתצוגת המקלדת על המסך או בקנה המידה. התקנות חדשות כבר לא מורידות אוטומטית את התוסף Cisco OpenH264 עבור WebRTC.

בנוסף לחידושים ותיקוני באגים, Firefox 68 בוטל סדרה של פגיעות, מתוכם כמה מסומנים כקריטיים, כלומר. יכול להוביל לביצוע קוד של תוקף בעת פתיחת דפים שעוצבו במיוחד. מידע המפרט את בעיות האבטחה שתוקנו אינו זמין בשלב זה, אך רשימת נקודות תורפה צפויה להתפרסם תוך מספר שעות.

Firefox 68 היה המהדורה האחרונה שהביאה עדכון למהדורה הקלאסית של Firefox עבור אנדרואיד. החל מ-Firefox 69, שצפוי ב-3 בספטמבר, מהדורות חדשות של Firefox עבור אנדרואיד לא ישוחרר, ותיקונים יסופקו בצורה של עדכונים לסניף ESR של Firefox 68. Firefox הקלאסי לאנדרואיד יוחלף בדפדפן חדש למכשירים ניידים, שפותח כחלק מפרויקט Fenix ​​​​ומשתמש במנוע GeckoView ו קבוצה של ספריות רכיבי אנדרואיד של מוזילה. כרגע תחת השם Firefox Preview לבדיקה כבר מוּצָע מהדורת תצוגה מקדימה ראשונה של הדפדפן החדש (היום יצא לאור עדכון מתקן 1.0.1 של מהדורה מוקדמת זו, אך הוא עדיין לא פורסם Play Google).

מקור: OpenNet.ru