מהדורת Firefox 71

התרחש שחרור דפדפן אינטרנט Firefox 71ו - גרסת נייד Firefox 68.3 עבור פלטפורמת אנדרואיד. בנוסף, נוצר עדכון ענפים תמיכה לטווח ארוך 68.3.0. בקרוב על הבמה גירסת בדיקה ניסיונית סניף Firefox 72 יעבור, שחרורו מתוכנן ל-7 בינואר (פרויקט עובר ל-4 שבועות חדשים מחזור פיתוח).

העיקרי חידושים:

• מוּצָע ממשק חדש לדף "about:config", שהוא דף אינטרנט שירות הנפתח בתוך הדפדפן, כתוב ב-HTML, CSS ו-JavaScript. ניתן לבחור רכיבי עמוד באופן שרירותי עם העכבר (כולל מספר שורות בבת אחת) ולהציב אותם בלוח מבלי להשתמש בתפריט ההקשר. מחרוזת החיפוש העליונה נשמרה והורחבה כך שתכלול משתנים חדשים. בנוסף, הוטמעה תמיכה בחיפוש באמצעות מנגנון סטנדרטי, המשמש גם לחיפוש בדפים רגילים עם חיפוש שלב אחר שלב של התאמות.
  

  עבור כל הגדרה, נוסף כפתור המאפשר להפוך משתנים בעלי ערכים בוליאניים (true/false) או לערוך מחרוזת ומשתנים מספריים. עבור ערכים שהשתנו על ידי המשתמש, נוסף לחצן להחזרת שינויים לערך ברירת המחדל.

  

  לאחר פתיחת about:config, כברירת מחדל הפריטים אינם מוצגים ורק שורת החיפוש גלויה, וכדי לצפות ברשימה כולה יש ללחוץ על כפתור "הצג הכל". להגדרות הוסיף אפשרות "general.aboutConfig.enable", מְאַפשֶׁר שחזר גישה לדף about:config אם הוא הושבת באופן אופציונלי בשלב הבנייה;

  

• מְעוּרָב כברירת מחדל, ממשק חדש לצפייה בתעודות TLS, הנגיש דרך דף השירות "about:certificate" והתפריט "כלים > מידע עמוד > אבטחה > הצג אישור". הטמעת ממשק צפייה בתעודות שוכתבה לחלוטין באמצעות JavaScript וטכנולוגיות אינטרנט סטנדרטיות, וגם הותאמה לסגנון Firefox Quantum. אם בעבר נפתח חלון נפרד לצפייה בתעודות, כעת המידע מוצג בלשונית בצורה המזכירה תוסף בטח משהו.
  

• מודרניזציה עיצוב שורת כתובת. השינוי הבולט ביותר היה המעבר מהצגת רשימת ההמלצות על פני כל רוחב המסך לטובת חלון נפתח מסומן בבירור. השינויים המוצעים ממשיכים בפיתוח היישום החדש של שורת הכתובת Quantum Bar, שהופיעה ב-Firefox 68 ומאופיין בשכתוב מלא של הקוד, תוך החלפת XUL/XBL ב-Web API סטנדרטי. בשלב הראשון, העיצוב של Quantum Bar חזר לחלוטין על שורת הכתובת הישנה והשינויים הוגבלו לעיבוד פנימי פנימי. כעת החלה העבודה לשיפור המראה. השינויים מושבתים כעת כברירת מחדל ודורשים הפעלה באמצעות ההגדרה "browser.urlbar.megabar" ב- about:config.
  

• נוסף לתמוך הפעלת הדפדפן במצב קיוסק אינטרנט, המופעל על ידי ציון האפשרות "-kiosk" בשורת הפקודה ומוביל ליכולת לעבוד רק במצב מסך מלא. התצוגה של בקרות הממשק, חלונות קופצים, תפריטי הקשר ומחווני מצב טעינת עמודים (הצגת קישורים וכתובת URL נוכחית) חסומה. קלט המקלדת מוגבל מאוד, לדוגמה, עיבוד של מקשי Alt ו-Ctrl מושבת, מה שמונע ממך לצאת מהדפדפן, לעבור לאפליקציה אחרת או לפתוח אתר אחר. ניתן להשתמש במצב כדי לארגן את פעולתם של מסופים אוטונומיים שונים, עמדות פרסום, לוחות הדגמה ומערכות אחרות המוגבלות לעבודה עם אתר אינטרנט/יישום אינטרנט אחד.
• בתוסף המערכת המצורף לדפדפן מנעול (בעבר התוסף נמסר בתור Lockbox), הַצָעָה ממשק "about:logins" לניהול סיסמאות שמורות, זיהוי תת-דומיין הופיע בעת מילוי אוטומטי של טפסי הזנת סיסמאות. אזהרות של Firefox Monitor לגבי חשבונות שנפגעו יושמו גם עבור משתמשים עם קוראי מסך.
• בנייה עבור Windows, Linux ו-macOS משתמשות במפענח MP3 מקורי.
• נוספו התראות על חסימת קוד לכריית מטבעות קריפטוגרפיים למצב אנטי מעקב מתקדם. הפאנל המוצג בעת לחיצה על הסמל מתוך תמונות המגן בשורת הכתובת מציג מונה של עוקבים חסומים.
• עבור משתמשי Windows, היכולת להציג וידאו במצב תמונה-בתמונה מופעלת כברירת מחדל, ומאפשרת לך לנתק את הסרטון בצורה של חלון צף שנשאר גלוי בזמן הניווט בדפדפן. כדי לצפות במצב זה, עליך ללחוץ על הסבר הכלי או בתפריט ההקשר המוצג בעת לחיצה ימנית על הסרטון, לבחור "תמונה בתמונה" (ביוטיוב, המחליף את המטפל בתפריט ההקשר שלו, עליך ימינה- לחץ פעמיים או לחץ עם מקש Shift לחוץ). במערכות שאינן Windows, ניתן להפעיל תמיכת מצב ב- about:config באמצעות האפשרות "media.videocontrols.picture-in-picture.enabled".
• מוטמע תמיכה בפריסה רב-שכבתית מקוננת של רכיבי עמוד (רשת CSS רמה 2), מה שמשפר באופן משמעותי את הגמישות של בניית פריסות עמוד מיושרות רשת על ידי מתן היכולת להגדיר אלמנטים צאצאים המעוגנים לתאי אב (הצבת רשת נפרדת בתוך תא). רשתות מקוננות מוגדרות באמצעות הערך "תת רשת" במאפיינים "גריד-template-columns" ו-"grid-template-rows". תמיכה ברשתות מקוננות נוספה גם למצב הבדיקה של DevTools Grid Inspector.
• נוסף נכס ל-CSS תוחלת עמודות, מה שמאפשר לרכיב להשתרע על כל העמודות.
• בנכס CSS קליפ-נתיב הוסיפה את היכולת לקבוע את אזור הגבלת הראות שצוין באמצעות הפונקציה נָתִיב() в פורמט מתאר SVG.
• נוסף היכולת לקחת בחשבון את מקדם יחס הגובה-רוחב שהוגדר דרך המאפיין יחס גובה-רוחב, עבור תכונות ה-HTML "height" ו-"width" בתג img.
• שיטה נוספה ל-JavaScript Promise.allSettled(), שמחזיר רק הבטחות שכבר מומשו או נדחו, מבלי לקחת בחשבון הבטחות ממתינות (מאפשר לך להמתין לתוצאה של הביצוע לפני הפעלת קוד אחר).
• שיעור מיושם MathMLElement (בעבר רק הכיתה ניתנה אֵלֵמֶנט), המגדירים אלמנטים בסימון MathML. כמו כן, נוסף עץ MathML DOM המקביל איתו ניתן להשתמש ב-mathmlEl.style ובמטפלי אירועים גלובליים.
• בנאי נוסף ל-DOM StaticRange() כדי ליצור אובייקט StaticRange המייצג חלק מתוכן ה-DOM.
• נוסף API מושב מדיה, המספק כלים להתאמה אישית של בלוק עם מידע על הפעלת תוכן מולטימדיה באזור ההודעות. באמצעות API זה, אפליקציית אינטרנט יכולה לא רק להציג הודעה על תחילת השמעת שיר חדש, אלא גם לארגן שליטה מאזור ההתראות או דרך ממשק שומר המסך, למשל, למקם כפתורים להשהיה, מעבר בזרם, או לעבור לשיר הבא.
• ב-API למפתחי תוספים מְשׁוּפָּר טיפול בכשלים בעת טעינת נתונים. חלונות קופצים שנפתחו על ידי תוספות דרך הקריאה windows.create מציגים כעת את שם התוסף במקום כתובת האתר של התוסף ("moz-extension://").
• WebGL תומך כעת בהרחבות OVR_multiview2, המאפשר לך לבצע רינדור למספר נקודות מבט בו-זמנית בקריאה אחת (לדוגמה, שימושי עבור פלט סטריאו ב- WebXR);
• הממשק לבדיקת פעילות הרשת כולל יכולת ניתוח שלבי עיבוד בקשת רשת עם תצוגה נפרדת של זמן הרזולוציה ב-DNS, יצירת חיבור, שליחת נתונים וקבלת תגובה. המידע מסופק דרך לשונית תזמון חדשה בסרגל הצד הימני.
  

• בממשק ברירת המחדל למעקב אחר פעילות ברשת כלול מצב לבדיקת חיבורי WebSocket עם היכולת להשהות חיבורים פעילים.
  

• נוסף ל-Network Monitor לתמוך חיפוש טקסט מלא בגופי בקשה/תשובה, עוגיות וכותרות, וגם מיושם הזדמנות חסימת טעינת כתובות URL מסוימות על ידי הוספת מסננים עם המסכות הדרושות.
  

• מיושם בקונסולת האינטרנט מצב רב קווים עריכה, המאפשרת להזין מבני JavaScript המחולקים למספר שורות ולבצע אותם לא על ידי לחיצה על Enter, אלא על ידי לחיצה על כפתור ההפעלה. המצב מעוצב כחלונית צדדית, המוצג לאחר לחיצה על סמל "חלונית מפוצלת" בצד ימין של שדה הקלט או דרך קיצור המקלדת Ctrl+B.
  

• מאתר הבאגים של JavaScript מספק תצוגה מקדימה ערכים של משתנים במקום השימוש בהם בקוד, מיושם מוליך יומן אירועים והוסיפו את היכולת להשבית בלוק קופץ עם נקודות עצירה (devtools.debugger.features.overlay ב- about:config).
  

• עדכון מתקן עבור Firefox 68.2 הוכן עבור אנדרואיד. הרשו לנו להזכיר לכם שההקמה של מהדורות משמעותיות חדשות של Firefox עבור אנדרואיד הופסקה. כדי להחליף את Firefox עבור אנדרואיד, בשם הקוד Fenix ​​(מופץ כ תצוגה מקדימה של פיירפוקס) מתפתח דפדפן חדש למכשירים ניידים המשתמשים במנוע GeckoView ומערכת של ספריות Mozilla Android Components.

  הירידה במספר הפגיעויות הקריטיות נובעת מכך שבעיות זיכרון, כמו גלישת מאגר וגישה לאזורי זיכרון שכבר משוחררים, מסומנות כעת כמסוכנות, אך לא קריטיות. המהדורה החדשה מתקנת 13 בעיות דומות שעלולות להוביל לביצוע קוד תוקף כאשר נפתחים דפים בעלי מבנה מיוחד.

בנוסף לחידושים ותיקוני באגים בפיירפוקס 71, 26 נקודות תורפה, מתוכם 17 (נאספו תחת CVE-2019-17013 и CVE-2019-17012) מסומנים כבעלי יכולת להוביל לביצוע קוד תוקף בעת פתיחת דפים שעוצבו במיוחד. ראוי לציין שבעיות זיכרון כגון גלישת חיץ וגישה לאזורי זיכרון שכבר משוחררים מסומנות כעת כמסוכנות, אך אינן קריטיות.

מקור: OpenNet.ru