מהדורת Firefox 75

התרחש שחרור דפדפן אינטרנט Firefox 75ו - גרסת נייד Firefox 68.7 עבור פלטפורמת אנדרואיד. בנוסף, נוצר עדכון ענפים תמיכה לטווח ארוך 68.7.0. בקרוב על הבמה גירסת בדיקה ניסיונית סניף Firefox 76 יעבור, שחרורו מתוכנן ל-5 במאי (פרויקט נִרגָשׁ למשך 4-5 שבועות מחזור פיתוח).

העיקרי חידושים:

• היווצרות החלה עבור לינוקס מבנים רשמיים בפורמט Flatpak.
• עיצוב שורת הכתובת מעודכן. כאשר אתה לוחץ על שורת הכתובת, רשימה נפתחת של הקישורים הנפוצים ביותר מוצגת כעת מיד ללא צורך להתחיל להקליד. הסבר הכלי של תוצאות החיפוש עבר אופטימיזציה כדי לעבוד טוב יותר במסכים קטנים יותר. בתחום ההמלצות ההקשריות, ניתנים רמזים לפתרון בעיות נפוצות המתעוררות בעבודה עם הדפדפן.

  התצוגה של פרוטוקול https:// ותת-הדומיין "www." הפסיקה להופיע. בגוש הקישורים הנפתח המוצג במהלך ההקלדה בשורת הכתובת (לדוגמה, https://opennet.ru ו-https://www.opennet.ru, השונות בתוכן, יהיו בלתי ניתנים להבחנה). פרוטוקול http:// מוצג ללא שינוי בתוצאות החיפוש.

  

• עבור לינוקס, ההתנהגות בעת לחיצה בשורת הכתובת השתנתה (נעשה כמו ב-Windows ו-macOS) - לחיצה אחת בוררת את כל התוכן מבלי למקם אותו בלוח, לחיצה כפולה בוחרת מילה אחת, לחיצה משולשת בוחרת את כל התוכן ו מניח אותו על הלוח.
• מוטמע הזדמנות אל תטען תמונות שנמצאות מחוץ לאזור הניתן לצפייה עד שהמשתמש גולל את תוכן העמוד למיקום מיד לפני התמונה. כדי לשלוט בטעינה עצלנית של דפים, התכונה "img" נוספה לתג "img".טוען", שיכול לקחת את הערך "עצלן". צפוי שטעינה עצלנית תפחית את צריכת הזיכרון, תפחית את התעבורה ותגביר את מהירות פתיחת העמודים הראשונית. נוספה אפשרות "dom.image-lazy-loading.enabled" ל- about:config כדי לשלוט בטעינה עצלה.
• מוטמע תמיכה מלאה ב-WebGL בסביבות המשתמשות בפרוטוקול Wayland. עד כה, ביצועי WebGL ב-Linux build של Firefox השאירו הרבה מה לרצות בשל היעדר תמיכה בהאצת חומרה, בעיות עם מנהלי התקנים של gfx עבור X11 ושימוש בתקנים שונים. בעת השימוש ב-Wayland, המצב השתנה הודות להופעתו של חדש אחוריבאמצעות המנגנון DMABUF. בנוסף להאצת החומרה, גם ה-WebGL האחורי מותר ליישם תמיכה בהאצת פענוח וידאו H.264 באמצעות VA-API (Video Acceleration API) ו-FFmpegDataDecoder (תמיכה ב-VP9 ובפורמטים אחרים של קידוד וידאו צפוי בפיירפוקס 76). כדי לקבוע אם האצה מופעלת ב- about:config, מוצעים הפרמטרים "widget.wayland-dmabuf-webgl.enabled" ו-"widget.wayland-dmabuf-vaapi.enabled".
• עבור משתמשים מבריטניה, הצגת החסימות המשולמות על ידי נותני החסות מופעלת בדף הפתיחה בחלק התוכן המומלץ על ידי שירות Pocket. הבלוקים מסומנים בצורה ברורה כפרסום וניתן לנטרל אותם בהגדרות. פרסום בעבר הופיע משתמשים בארה"ב בלבד.
• מוטמע אופן ניקוי קובצי Cookie ישנים ונתוני אתר בעת גישה לאתרים עם קוד מעקב אחר תנועה שהמשתמש לא קיים איתו אינטראקציה. המצב נועד להילחם במעקב באמצעות הפניות מחדש.
• התחיל יישום של דיאלוגים מודאליים הקשורים לכרטיסיות בודדות ואינן חוסמות את כל הממשק.
  

• נוסף היכולת להתקין ולפתוח אתרים בצורה של אפליקציות (אפליקציות), המאפשרות לך לארגן את העבודה עם האתר כמו בתוכנית שולחן עבודה רגילה. כדי להפעיל אותו ב about:config, עליך להוסיף את ההגדרה "browser.ssb.enabled=true", ולאחר מכן הפריט "התקן אתר כאפליקציה" יופיע בתפריט ההקשר של הפעולות עם הדף (אליפסה בכתובת סרגל), המאפשר לך למקם אותו על שולחן העבודה או בקיצור יישומי התפריט לפתיחת האתר הנוכחי בנפרד. התפתחות ממשיכה פיתוח הרעיון"דפדפן ספציפי לאתר"(SSB), מה שמרמז על פתיחת האתר בחלון נפרד ללא תפריט, שורת כתובת ושאר אלמנטים של ממשק הדפדפן. בחלון הנוכחי נפתחים רק קישורים לדפים של האתר הפעיל, ומעקב אחר קישורים חיצוניים מוביל ליצירת חלון נפרד עם דפדפן רגיל.
  

• מוּרחָב יישום של "נורח", מופעל באמצעות כותרת ה-HTTP "X-Content-Type-Options", אשר משבית כעת את הלוגיקה האוטומטית לזיהוי סוג MIME עבור מסמכי HTML, ולא רק עבור JavaScript ו-CSS. המצב עוזר להגן מפני התקפות הקשורות למניפולציה מסוג MIME. דפדפן ברירת המחדל מנתח את סוג התוכן המעובד ומעבד אותו על סמך הסוג הספציפי. לדוגמה, אם אתה שומר קוד HTML בקובץ ".jpg", אז עם פתיחתו, קובץ זה יעובד כ-HTML, ולא כתמונה. תוקף יכול להשתמש בטופס העלאת תמונה עבור קובץ jpg, כולל html עם קוד JavaScript, ולאחר מכן לפרסם קישור לקובץ זה, כאשר נפתח ישירות, קוד ה-JavaScript יתבצע בהקשר של האתר אליו בוצעה ההעלאה (ניתן להגדיר עוגיות ונתוני אתר קשורים אחרים של המשתמש שפתח את הקישור).
• כל תעודות ה-PKI CA המהימנות המוכרות למוזילה נשמרות במטמון מקומי, מה שמשפר את התאימות עם שרתי אינטרנט מוגדרים בצורה גרועה.
• בדפים הנפתחים באמצעות HTTP ללא הצפנה, השימוש ב-Web Crypto API אסור.
• עבור Windows, הוטמע מצב Direct Compositing כדי לשפר את הפרודוקטיביות ולהאיץ את היישום של מערכת הקומפוזיטציה WebRender, כתוב בשפת Rust ומוציא את העיבוד של תוכן העמוד לצד ה-GPU.
• עבור macOS, תכונה ניסיונית הוטמעה לשימוש בתעודות לקוח ממאגר האישורים הכללי של מערכת ההפעלה (יש להפעיל את האפשרות security.osclientcerts.autoload כדי להפעיל אותה ב- about:config). החל מ-Firefox 72, תכונה זו הייתה זמינה רק עבור Windows.
• בעקבות לינוקס, בנייה עבור macOS משתמשת במנגנון בידוד RLBox, שמטרתו לחסום ניצול של פגיעויות בספריות פונקציות של צד שלישי. בשלב זה, הבידוד מופעל רק עבור הספרייה גרָפִיט, אחראי על עיבוד גופנים. RLBox מרכיב את קוד C/C++ של הספרייה המבודדת לקוד ביניים WebAssembly ברמה נמוכה, שתוכנן לאחר מכן כמודול WebAssembly, שההרשאות שלו נקבעות ביחס למודול זה בלבד. המודול המורכב פועל באזור זיכרון נפרד ואין לו גישה לשאר מרחב הכתובות. אם מנוצלת פגיעות בספרייה, התוקף יהיה מוגבל ולא יוכל לגשת לאזורי זיכרון של התהליך הראשי או להעביר שליטה מחוץ לסביבה המבודדת.
• התכונה "סוג" באלמנט теперь может принимать только значение «text/css».
• פונקציות מיושמות ב-CSS דקה (), מקסימום () и מַהְדֵק().
• עבור נכס CSS טקסט-קישוט-דילוג-דיו הוטמעה תמיכה בערך "הכל", המחייבת הפסקה חובה בקו התחתון והקו קו חוצה כאשר מצטלבים עם גליפים של טקסט (הערך "אוטומטי" שנעשה בו שימוש בעבר נוצר מעברים בצורה אדפטיבית ולא הוציא נגיעות; עם הערך הכל, נוגע עם הגליף אסורים לחלוטין).
• JavaScript מופעל שדות סטטיים ציבוריים עבור מקרים של מחלקות JavaScript המאפשרות לך לציין מאפיינים מוגדרים מראש המאוחלים מחוץ לבנאי.

  class ClassWithStaticField {
  static staticField = 'שדה סטטי'
  }

• נוספה תמיכה בכיתה Intl.Locale, המספק שיטות לניתוח ועיבוד של הגדרות שפה, אזור וסגנונות ספציפיים לאזור, כמו גם לקריאה ולכתיבה של תגי הרחבת Unicode ואחסון הגדרות מקומיות המוגדרות על ידי משתמש בפורמט סידורי;
• היישום של המאפיין Function.caller הועלה בקנה אחד עם הטיוטה האחרונה של מפרט ECMAScript החדש (הוא זורק כעת null במקום TypeError אם הקריאה מתבצעת מפונקציה עם התכונה strict, אסינכרון או מחולל).
• נוספה שיטה ל-HTMLFormElement requestSubmit(), אשר יוזמת הגשה פרוגרמטית של נתוני טופס באותו אופן כמו לחיצה על כפתור השליחה. ניתן להשתמש בפונקציה בעת פיתוח כפתורי שליחת טופס משלך שעבורם הקריאה form.submit() אינה מספיקה מכיוון שהיא לא מאמתת פרמטרים באופן אינטראקטיבי, מייצרת אירוע 'שלח' ומעבירה נתונים הקשורים ללחצן השליחה.
• אירוע השליחה מיושם כעת על ידי אובייקט מסוג SubmitEvent, במקום אירוע. SubmitEvent כולל מאפיינים חדשים המאפשרים לך לדעת את האלמנט שגרם להגשת הטופס. לדוגמה, SubmitEvent מאפשר להשתמש במטפל אחד המשותף ללחצנים ולקישורים שונים המובילים לשליחת הטופס.
• הטמיע שידור נכון של אירוע ה-click בעת קריאה לשיטת click() עבור אלמנטים מנותקים (לא חלק מעץ ה-DOM).
• ב-API אנימציות אינטרנט הוסיפו את היכולת לאגד אנימציה למסגרת המפתח הראשונית או הסופית והדפדפן עצמו יחשב את המצב הסופי או ההתחלתי (מספיק לציין רק את המסגרת הראשונה או האחרונה של המפתח). מופעלים כברירת מחדל הם Animation.timeline getter, Document.timeline, DocumentTimeline, AnimationTimeline, Document.getAnimations() ו-Element.getAnimations().
• נוספה היכולת להפעיל את ממשק פרופילי הדפים מבלי להתקין תוסף נפרד, על ידי לחיצה על כפתור "הפעל תפריט Profiler" באתר profiler.firefox.com. נוסף מצב ניתוח ביצועים עבור כרטיסייה פעילה בלבד.
• למסוף האינטרנט יש כעת מצב לחישוב מיידי של ביטויים, המאפשר למפתחים לזהות ולתקן במהירות שגיאות בעת הזנת ביטויים מורכבים על ידי הצגת תוצאה ראשונית תוך כדי הקלדה.
• В כלי למדידת אזורים בעמוד (כלי מדידה), נוספה היכולת לשנות את גודל המסגרת המלבנית (בעבר, אם שחררת את כפתור העכבר, לא ניתן היה לשנות את המסגרת ובמקרה של כיוון לא מדויק היה צורך למדוד מאפס).
• ממשק בדיקת הדפים תומך כעת בחיפוש אלמנטים באמצעות ביטויי XPath, בנוסף לחיפוש שהיה זמין בעבר באמצעות בוררי CSS.
• נוספה את היכולת לסנן הודעות WebSocket באמצעות ביטויים רגולריים (בעבר נתמכו רק מסכות טקסט).
• נוספה תמיכה בקשירת נקודות עצירה למטפלי אירועים של WebSocket במפרק הבאגים של JavaScript.
• הממשק נוקה כדי לנתח את פעילות הרשת. עיבוד טבלה אופטימלי בעת עיבוד מספר רב של חיבורים בו זמנית. יצרו מפרידי עמודות וכפתורים להחלת מסננים מנוגדים יותר. בחלונית חסימת בקשות הרשת, יושמה היכולת להשתמש בתו "*" במסיכות URL (מאפשר לך להעריך את התנהגות האתר בתנאים של כשל בטעינת משאבים).
  

בנוסף לחידושים ותיקוני באגים, Firefox 75 בוטל סדרה של פגיעות, מתוכם כמה מסומנים כקריטיים, כלומר. יכול להוביל לביצוע קוד של תוקף בעת פתיחת דפים שעוצבו במיוחד. מידע המפרט את בעיות האבטחה שתוקנו אינו זמין בשלב זה, אך רשימת נקודות תורפה צפויה להתפרסם תוך מספר שעות.

מקור: OpenNet.ru