מהדורת Firefox 69

התרחש שחרור דפדפן אינטרנט Firefox 69ו - גרסת נייד Firefox 68.1 עבור פלטפורמת אנדרואיד. בנוסף, עדכונים סניפים תמיכה לטווח ארוך 60.9.0 и 68.1.0 (ESR branch 60.x לא יעודכן יותר, מומלץ לעבור לסניף 68.x). בקרוב לבמה גירסת בדיקה ניסיונית סניף Firefox 70 יועבר, שחרורו מתוכנן ל-22 באוקטובר.

העיקרי חידושים:

• נוספו תכונות לברירת המחדל של התנהגות בלתי הולמת של חסימת תוכן כדי להתעלם מקובצי Cookie מכל מערכות המעקב של צד שלישי ולחסום תוספות JavaScript שכורות מטבעות קריפטוגרפיים. קוד כרייה מוביל לעלייה משמעותית בעומס על המעבד במערכת המשתמש וככלל, מוכנס לאתרים כתוצאה מפריצות או משמש באתרים מפוקפקים כשיטת מונטיזציה.
  בעבר, נתוני נעילה הופעלה רק כאשר נבחר מצב נעילה קפדני, מה שכעת הגיוני לאפשר רק אם אתה רוצה לנעול שיטות. זיהוי סמוי ("טביעת אצבע בדפדפן"). החסימה מתבצעת על פי הרשימה נתק.
  

  בעת חסימה, סמל מגן מוצג בשורת הכתובת, ובתפריט ההקשר, ניתן לראות מאילו אתרים נחסמו העוגיות ששימשו למעקב אחר תנועות. באותו תפריט, אתה יכול להשבית באופן סלקטיבי חסימה עבור אתרים בודדים.

  

• אפשרויות מורחבות לחסימת השמעה אוטומטית של תוכן מולטימדיה. בנוסף לתכונת ההשתקה שנוספה בעבר בסרטון הנגן אוטומטי מוטמע היכולת להפסיק לחלוטין את הפעלת הווידאו, לא מוגבל לכיבוי הסאונד. לדוגמה, אם סרטוני פרסום קודמים הוצגו באתרים, אך ללא קול, אז במצב החדש, הם אפילו לא יתחילו לשחק ללא קליק מפורש. כדי להפעיל את המצב בהגדרות ההפעלה האוטומטית (אפשרויות > פרטיות ואבטחה > הרשאות > הפעלה אוטומטית), נוסף פריט חדש "חסימת אודיו ווידאו", שהשלים את מצב ברירת המחדל של "חסום אודיו".
  

  ניתן לבחור את המצב ביחס לאתרים ספציפיים דרך תפריט ההקשר המוצג על ידי לחיצה על כפתור "(i)" בשורת הכתובת.

  

• עבור משתמשי ארה"ב ובני "en-US", שונתה הפריסה של בלוקים של עמוד הפתיחה המוצגים בעת פתיחת לשונית חדשה, וכן נוספה הצגת התוכן הנוסף המומלץ על ידי שירות Pocket. גודל הבלוקים ומספר ההמלצות שונו, הוצעו סעיפים נושאיים חדשים (בריאות, מדע, טכנולוגיה ובידור);
• מושבתת כברירת מחדל היא היכולת להפעיל תוכן פלאש באמצעות הפלאגין של Adobe Flash. מהגדרות התוסף Adobe Flash Player הוסרה האפשרות להפעלה קבועה של פלאש ונשארה רק האפשרות לבטל את הפלאש ולהפעילו באופן פרטני לאתרים ספציפיים (הפעלה בלחיצה מפורשת) מבלי לזכור את המצב הנבחר . סניפי ESR של Firefox ימשיכו לתמוך בפלאש עד סוף 2020;
• נָכֶה טיפול ברירת מחדל בקבצים userContent.css и userChrome.css, המאפשר למשתמש לעקוף את המראה של אתרים או ממשק Firefox. הסיבה לכיבוי ברירת המחדל מצוינת כעבודה לצמצום זמן ההפעלה של הדפדפן. שינוי התנהגות באמצעות userContent.css ו-userChrome.css הוא נדיר ביותר עבור משתמשים, וטעינת נתוני CSS צורכת משאבים נוספים (אופטימיזציה מסירה גישה מיותרת לדיסק). נוספה הגדרה "toolkit.legacyUserProfileCustomizations.stylesheets" ל- about:config כדי להחזיר עיבוד של userChrome.css ו-userContent.css, שיופעלו אוטומטית עבור משתמשים שכבר משתמשים ב-userChrome.css או userContent.css;
• עבור WebRTC מיושמת היכולת לעבד ערוצים באמצעות קודקים וידאו שונים, מה שמפשט את היצירה של שירותי ועידת וידאו, שהמשתתפים בהם יכולים להשתמש בתוכנות לקוח שונות;
• עבור ארכיטקטורת ARM64, מנוע JavaScript תומך בהידור JIT;
• מזהי דפדפן (navigator.userAgent, navigator.platform ו-navigator.oscpu) הסירו מידע על שימוש בגרסת 32 סיביות של Firefox בסביבת מערכת הפעלה 64 סיביות (נדרש בעבר עבור Flash, אך השאיר וקטור נוסף לזיהוי משתמש נסתר);
• נוספה תכונת צפייה בסרטון תמונה-בתמונה המאפשרת לנתק את הסרטון בצורה של חלון צף שנשאר גלוי בזמן הניווט בדפדפן. כדי לצפות במצב זה, עליך ללחוץ על הסבר הכלי או בתפריט ההקשר המוצג בעת לחיצה ימנית על הסרטון, לבחור "תמונה בתמונה" (ביוטיוב, המחליף את המטפל בתפריט ההקשר שלו, עליך ללחוץ פעמיים לחצן העכבר הימני או לחץ עם מקש Shift לחוץ). ניתן להפעיל תמיכה במצב ב- about:config עם האפשרות "media.videocontrols.picture-in-picture.enabled";
  

• נוסף הטמעה של מחולל סיסמאות ("signon.generation.available" ב about:config), המאפשר להציג רמז עם סיסמה חזקה שנוצרה אוטומטית בעת מילוי טפסי הרשמה;
  

• למנהל הסיסמאות הוסיף היכולת לעבד חשבונות בהקשר של דומיין ברמה ראשונה, המאפשרת לך להציע סיסמה אחת המאוחסנת עבור כל תת-הדומיינים. לדוגמה, הסיסמה השמורה עבור login.example.com תוצע כעת למילוי אוטומטי בטפסי האתר www.example.com;
• נוסף מנהל ניהול עדיפות תהליכי מטפל, אשר היא מאפשרת העברת מידע על תהליכי העדיפות הגבוהה ביותר למערכת ההפעלה. לדוגמה, תהליך תוכן המעבד את הכרטיסייה הפעילה יקבל עדיפות גבוהה יותר (יותר משאבי CPU הוקצו) מאשר תהליך המשויך לכרטיסיות רקע (אם הם לא מנגנים וידאו וסאונד). השינוי מופעל כרגע כברירת מחדל רק עבור פלטפורמת Windows, עבור מערכות אחרות, נדרשת הפעלת האפשרות dom.ipc.processPriorityManager.enabled ב- about-config;
• מוּפעָל כברירת מחדל API UserScripts, המאפשר ליצור תוספות בסגנון Greasemonkey המבוססות על טכנולוגיית WebExtensions לביצוע סקריפטים מותאמים אישית בהקשר של דפי אינטרנט. לדוגמה, על ידי חיבור סקריפטים, אתה יכול לשנות את העיצוב וההתנהגות של הדפים שאתה מציג. ממשק API זה כבר כלול בפיירפוקס, אך עד כה, הפעלתו דרשה הגדרה "extensions.webextensions.userScripts.enabled" ב- about:config. בניגוד לתוספות קיימות עם פונקציונליות דומה המשתמשות בקריאה tabs.executeScript, ה-API החדש מאפשר לבודד סקריפטים בסביבות sandbox נפרדות, פותר בעיות ביצועים ומאפשר לטפל בשלבים שונים של טעינת עמודים.
• המאפיין navigator.mediaDevices זמין כעת רק כאשר הדף נפתח בהקשר מאובטח, כלומר. כאשר נפתח באמצעות HTTPS, דרך localhost או מקובץ מקומי;
• נוספו מאפייני CSS גלישה בשורה и בלוק הצפה, המאפשרים לך לשלוט בתצוגה של תוכן שחורג מבלוקים ואלמנטים מוטבעים (לחתוך את הזנב או להציג פס גלילה). המאפיינים מיושמים באמצעות המרה אוטומטית ל- overflow-x ו- overflow-y בהתאם למצב פלט התוכן (מלמעלה למטה או שורה אחר שורה).
• עבור נכס CSS חלל לבן הטמעה תמיכה בערך רווחי הפסקה;
• נכס CSS מיושם להכילמציין שהאלמנט והתכולה שלו נפרדים משאר עץ ה-DOM;
• נוסף מאפיין CSS בחר משתמש, המאפשר לך לקבוע אם הטקסט יכול להיבחר על ידי המשתמש;
• נוספה יכולת להגדיר חוקים @supports עבור בוררים (
  הפורמט "@supports selector(selector-to-test){...}"), שבו ניתן להשתמש כדי להחיל CSS באופן סלקטיבי רק אם לדפדפן יש או לא תומך בבורר מסוים;

• נוספה תמיכה שדות ציבוריים עבור מקרים של מחלקות JavaScript המאפשרות לך לציין מאפיינים מוגדרים מראש המאוחלים מחוץ לבנאי. בקרוב צפויה גם תמיכה בשדות פרטיים שאינם נראים מחוץ לכיתה;

  מחלקה מוצר {
  שם;
  מס = 0.2; /*שדה ציבורי*/
  #basePrice = 0; /*שדה פרטי*/
  מחיר;

  constructor(שם, basePrice) {
  this.name = שם;
  this.basePrice = basePrice;
  this.price = (basePrice * (1 + this.tax)).toFixed(2);
  }
  }

• נוסף API שנה גודל Observer, המאפשר לחבר מטפל שיקבל הודעה על שינויים בגודל האלמנטים שצוינו בעמוד. ההבדל העיקרי בין ה-API החדש ל-window.onresize ו-CSS Media Queries הוא שניתן לקבוע אם אלמנט מסוים בדף השתנה, ולא את כל האזור הגלוי, מה שמאפשר לך להגיב על ידי שינוי רק אותו אלמנט ללא שינוי כל התוכן הגלוי;
• נוסף ל-Microtasks API המיוצג על ידי שיטה אחת (WindowOrWorkerGlobalScope.queueMicrotask(), המאפשר לך לתזמן שיחת פונקציית התקשרות חוזרת ברמה נמוכה על ידי הוספתה לתור ה-microtask;
• נוספו שיטות חדשות Blob.text(), Blob.arrayBuffer(), Blob.stream(), DOMMatrix.fromMatrix(), AbstractRange() ו-StaticRange();
• היכולת לציין את המסכת "*" עבור בקשות ללא אישורים נוספה לכותרות ה-HTTP Access-Control-Expose, Access-Control-Allow-Methods ו-Access-Control-Allow-Headers;
• קונסולת האינטרנט מספקת קיבוץ התראות על פעילות הקשורה למעקב אחר תנועות המשתמש;
  

• הוסיף מידע מפורט על הסיבות לחסימת משאבים (CSP, תוכן מעורב וכו') ללוח בדיקת פעילות הרשת, וכן הוסיף עמודה אופציונלית עם כתובת האתר המלאה;
  

• הפעלה מהירה יותר של מאתר הבאגים של JavaScript. העביר את הפונקציונליות של ניפוי באגים מרחוק לממשק about:debugging. הוטמעה תמיכה באיתור באגים שלב אחר שלב של פונקציות אסינכרוניות (Async). נוסף סוג חדש של נקודות שבירה שניתן לקשור להופעת אירועים הקשורים לעכבר, מסך מגע, אנימציה, DOM, שאילתות מדיה,
  עובדים וכו'.
  

• נוסף ממשק לכלי מפתחים לביקורת על התצוגה של דף שמשתמש תיאורי טקסט חלופיים תוכן (לדוגמה, הצגת טקסט מה-"alt
  במקום תמונות);
  

• במערכות macOS עם מספר כרטיסים גרפיים מותקנים, מעבר אגרסיבי יותר ל-GPU חסכוני בחשמל מסופק לאחר סיום העיבוד של תוכן WebGL. כמו כן, הוספה הגנה מפני מעבר מחסכוני בצריכת חשמל ל-GPU חזק עבור שיחות WebGL חד פעמיות. ב-builds עבור macOS, התקדמות הורדת הקבצים מוצגת גם דרך ממשק Finder הסטנדרטי. היווצרות מכלולי התקנה של Firefox בפורמט PKG החלה;
• עבור העדכונים האחרונים של Windows 10 (1903+), הוספנו תמיכה בתוסף Web Authentication HmacSecret דרך Windows Hello כדי לבצע אימות לאתרים מבלי להזין סיסמה באמצעות טביעת אצבע, זיהוי פנים או אסימון USB;
• הופסק היווצרות מהדורות חדשות של פיירפוקס לאנדרואיד, שבמקום זה, תחת שם הקוד Fenix, היא כעת מתפתח דפדפן חדש למכשירים ניידים באמצעות מנוע GeckoView וערכת ספריית Mozilla Android Components. תיקוני תיקון עבור פיירפוקס לאנדרואיד ישוחררו במהלך השנה כחלק מסניף פיירפוקס 68 ESR, למשל, המהדורה נוצרה כעת 68.1. כדי להוריד דפדפן חדש, השתמש ב-test builds
  תצוגה מקדימה של פיירפוקס.

בנוסף לחידושים ותיקוני באגים בפיירפוקס 69, 30 נקודות תורפה, מתוכם רק אחד (CVE-2019-11751) מתויג כקריטי. בעיה זו היא ספציפית לפלטפורמת Windows ומאפשרת לכתוב קובץ שרירותי למערכת כאשר הדפדפן מופעל מאפליקציה אחרת (לדוגמה, בעת פתיחת קישור מתוכנת הודעות, ניתן לעצב את הקישור באופן כזה הפעלת הדפדפן תגרום ליצירת קובץ הפעלה אוטומטית בספריית 'אתחול'). הפחתת מספר הפגיעויות הקריטיות נובעת מכך שבעיות זיכרון, כגון גלישת חיץ והיפוך של אזורי זיכרון שכבר משוחררים, מסומנות כעת כמסוכנות, אך אינן קריטיות. המהדורה החדשה מתקנת 13 בעיות כאלה שעלולות להוביל לביצוע קוד זדוני בעת פתיחת דפים שעוצבו במיוחד.

מקור: OpenNet.ru