מהדורת Firefox 77

דפדפן אינטרנט שוחרר Firefox 77ו - גרסת נייד Firefox 68.9 עבור פלטפורמת אנדרואיד. בנוסף, נוצר עדכון ענפים תמיכה לטווח ארוך 68.9.0. בקרוב על הבמה גירסת בדיקה ניסיונית סניף Firefox 78 יעבור, שחרורו מתוכנן ל-30 ביוני.

העיקרי חידושים:

• נוסף דף שירות חדש "about:certificate" לגישה לממשק המובנה לצפייה בתעודות. בממשק ניתן להציג רשימה של תעודות שורש ותעודות שמורות, להציג פרטים עבור כל תעודה, ולייצא תעודות (תמיכה בייבוא ​​עדיין אינה זמינה).
  

• נוספה תמיכה ניסיונית בפורמט התמונה AVIF (AV1 Image Format), המשתמש בטכנולוגיות דחיסה תוך-מסגרת מפורמט קידוד הווידאו AV1 (נתמך החל מ-Firefox 55). כדי להפעיל את AVIF ב- about:config יש אפשרות image.avif.enabled. המיכל להפצת נתונים דחוסים ב-AVIF דומה לחלוטין ל-HEIF. AVIF תומך הן בתמונות ב-HDR (High Dynamic Range) ובמרחב צבעוני רחב, כמו גם בטווח דינמי סטנדרטי (SDR).
• מוּרחָב מספר מערכות שעבורו מופעלת מערכת הקומפוזיטציה WebRender, כתוב ב-Rust ומאפשר לך להגדיל משמעותית את מהירות העיבוד ולהפחית את עומס המעבד. WebRender מבצעת מיקור חוץ של פעולות עיבוד תוכן עמודים לצד ה-GPU, אשר מיושמות באמצעות הצללות הפועלות על ה-GPU. WebRender הוא עכשיו כלול על ציוד עם אינטל Skylake GT1, AMD Raven Ridge, AMD Evergreen APUs ובמחשבים ניידים עם כרטיסים גרפיים של NVIDIA המריצים Windows 10. כדי לאלץ הפעלה ב- about:config, עליך להפעיל את ההגדרות "gfx.webrender.all" ו-"gfx.webrender.enabled" או להפעיל את Firefox עם משתנה סביבה מוגדר MOZ_WEBRENDER=1.
• בשורת הכתובת משופרת ניתוח של ביטויי חיפוש. מילים עם נקודה מוערכות כעת בקשר אליהן דומיינים נוכחיים (לדוגמה, בעבר, הזנת מפתחות כמו "test.log" לא הובילה לחיפוש, אלא לניסיון לפתוח את האתר, והזנת "data:url" עם רווחים וסימן שאלה הביאה לחיפוש, לא ל הורד).
• נוסף לתמוך סמכויות אופציונליות, הבקשה עבורה בתוספות אינה מביאה להודעה על אישור זכויות חדשות בעת התקנה או עדכון של תוסף, אלא מוצגת כאשר התוסף ניגש ישירות לפעולה הדורשת זכויות מוגברות. הרשאות שניתן להכריז כאופציונליות כוללות ניהול, devtools, browsingData, pkcs11
  פרוקסי והפעלה. המניע להוספת הרשאות אופציונליות הוא הרצון להפחית את העומס על המשתמשים בעת עדכון התוספות ולספק את היכולת לעדכן תוסף ללא צורך באישור הרשאות (בעבר, אם המשתמש לא הסכים עם ההרשאות, התוסף לא עודכן).

• למשתמשים בבריטניה בדף הכרטיסייה החדשה כלול הצגת תוכן המומלץ על ידי שירות Pocket. דפים דומים בעבר הופיע רק למשתמשים מארה"ב, קנדה וגרמניה. ההתאמה האישית הקשורה לבחירת התוכן מתבצעת בצד הלקוח וללא העברת פרטי משתמש לצדדים שלישיים (כל רשימת הקישורים המומלצים ליום הנוכחי נטענת לדפדפן, המדורג בצד המשתמש על סמך נתוני היסטוריית הגלישה ). יש לציין שחסימות המשולמות על ידי נותני החסות מוצגות רק בארה"ב ומסומנות בבירור כפרסומות; כתבות פרסום עדיין אינן בשימוש במדינות אחרות. כדי להשבית תוכן Pocket מומלץ, יש א настройка בקונפיגורטור (Firefox Home Content/Recommended by Pocket) ובאפשרות "browser.newtabpage.activity-stream.feeds.topsites" ב- about:config.
  

• בקונפיגורטור, בגוש הנפתח של שיטות חסימת עוגיות בסעיף הגדרות חסימת מעקב תנועה הוסיף פריט חדש לבידוד דינמי של קובצי Cookie לפי דומיין המוצג בשורת הכתובת ("בידוד צד ראשון דינמי", כאשר ההוספות שלך ושל צד שלישי נקבעות על סמך הדומיין הבסיסי של האתר). ב- about:config, הממשק מופעל באמצעות ההגדרה "browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled" או ישירות "network.cookie.cookieBehavior = 5".
  

• כדי להקל על הניווט במכשירי מסך מגע מוּגדָל ריפוד בסרגל הסימניות (כאשר פותחים כרטיסייה חדשה, שורת הכתובת החדשה של Megabar חופפת חלקית את שורת הסימניות ומשאירה מעט מקום ללחיצה).
• מוטמע דיאלוגים מודאליים חדשים הקשורים לכרטיסיות בודדות ולא חוסמות את הממשק כולו. כדי לקבוע אם כריכת דו-שיח מופעלת, האפשרויות "prompts.defaultModalType", "prompts.modalType.confirmAuth" ו-"prompts.modalType.insecureFormSubmit" נוספו ל- about:config (1 - מחייב לתוכן, 2 - מחייב לכרטיסייה , 3 - כריכה לחלון ).
  

• ב- about:config הוסיף הגדרה חדשה middlemouse.openNewWindow, שבאמצעותה ניתן לבטל את השימוש בלחצן העכבר האמצעי לפתיחת קישור בלשונית חדשה.
• נמחק הגדרת browser.urlbar.update1.view.stripHttps (תמיכה בהגדרת browser.urlbar.trimURLs נשמרת).
• ממנוע Gecko לגמרי נמחק לתמוך
  רשתות XUL.

• כברירת מחדל, סיבוב אוטומטי של תמונות JPEG מופעל על סמך נתונים מ-Exif.
• הוסרה את ההגדרה "browser.urlbar.oneOffSearches". כדי להסתיר את הכפתורים למנועי חיפוש חלופיים המופיעים עם תחילת ההקלדה בכתובת או בשורת החיפוש, ניתן לבחור את מנועי החיפוש הרצויים בדף about:preferences#search.
  

• טקסט שאינו מתאים לאילוץ "maxlength" אינו מנותק עוד כשהוא מודבק בשדות ו .
• שיטה נוספה String.prototype.replaceAll () (String#replaceAll), המחזירה מחרוזת חדשה (המחרוזת המקורית נשארת ללא שינוי) שבה כל ההתאמות מוחלפות על סמך התבנית הנתונה. דפוסים יכולים להיות מסכות פשוטות או ביטויים רגולריים.
• מופעל להצגת הערך של התווית שצוינה באמצעות התכונה "label" באלמנט אם התוכן של האלמנט ריק.
• IndexedDB מיישם את המאפיין IDBCursor.request.
• נוסף תמיכה בפריסה ניסיונית בנאות במיכלי רשת.
• לכלי מפתחים הוסיף חלונית כדי להעריך בעיות תאימות אפשריות עם דפדפנים שונים (מראה אילו דפדפנים תומכים במאפיין CSS מסוים המחובר לאלמנט הנבחר). מופעל באמצעות ההגדרה devtools.inspector.compatibility.enabled ב- about:config.
  

• נוספה מנה גדולה שיפורים במפרק הבאגים של JavaScript. הטעינה ואיתור הבאגים שלב אחר שלב מואצים, צריכת הזיכרון מצטמצמת. ההשוואה של תצוגות קוד שונות (מפת מקור) שופרה, ומאפשרת לך להציג משתנים מקודי המקור המקוריים בעת איתור באגים של המודולים שהתקבלו. כאשר משנים את השורה שנבחרה על ידי לחיצה בחלון Call Stack והתחלת ביצוע שלב אחר שלב (Step over, F10), מאתר הבאגים יבצע את הקוד עד שיגיע לשורה העוקבת אחרי השורה שנבחרה. תפריט נוסף לחלונית (סמל גלגל השיניים), שכרגע יש בו רק פריט אחד לביטול JavaScript. נוספה היכולת להגדיר נקודות שבירה מותנות (צפיות), שמשהות את הביצוע בעת שינוי או קריאת ערכים מסוימים (בעבר ניתן היה להשהות את הביצוע בעת קריאה ושינוי בנפרד).
  

• ללוח הממשק נוסף תפריט לבדיקת פעילות רשת, המכיל פונקציות לניהול רישום (שמירת היומן בין טעינות האתר, ייבוא ​​קובץ HAR, כתיבת קובץ HAR). תפריט הקשר נוסף לחלונית Request Blocking כדי להפעיל, להשבית ולמחוק אלמנטים חסומים.
  

• ניתוק תמיכת FTP נדחתה עד ל-Firefox 79, אך כבר נוספה אפשרות לשלוט בפעילות ה-FTP (network.ftp.enabled ב about:config).

בנוסף לחידושים ותיקוני באגים בפיירפוקס 77 חוסלו 9 נקודות תורפה, מתוכן 7 מסומנות כמסוכנות:

• ארבע נקודות תורפה (נאספו תחת CVE-2020-12411 и
  CVE-2020-12409) נגרמות על ידי בעיות זיכרון כגון הצפת מאגר וגישה לאזורי זיכרון שכבר משוחררים. בעיות אלו עלולות להוביל לביצוע קוד זדוני כאשר נפתחים דפים שעוצבו במיוחד.

• פגיעות
  CVE-2020-12406 נגרם מחוסר בדיקת סוגים בעת מחיקת אובייקטים של NativeTypes ויכול לשמש כדי לגרום לקוד תוקף לביצוע.

• הפגיעות CVE-2020-12405 נגרמת על ידי בלוק זיכרון ללא שימוש לאחר פנוי ב-SharedWorkerService וסביר להניח שהיא מוגבלת לגרימת קריסה.
• הפגיעות של CVE-2020-12399 נובעת מהפגיעות של ספריית NSS להתקפה של ערוץ צדדי. מְאַפשֶׁר בהתבסס על ניתוח של הבדלים בזמן החישוב, שחזר את המפתח הפרטי עבור החתימה הדיגיטלית של DSA.

מקור: OpenNet.ru