מהדורת Firefox 78

דפדפן אינטרנט שוחרר Firefox 78, כמו גם גרסה לנייד Firefox 68.10 עבור פלטפורמת אנדרואיד. מהדורת Firefox 78 מסווגת כשירות תמיכה מורחב (ESR), עם עדכונים שפורסמו במהלך השנה. בנוסף, עדכון של הקודם ענפים תמיכה לטווח ארוך 68.10.0 (צפויים עוד שני עדכונים בעתיד: 68.11 ו-68.12). בקרוב לבמה גירסת בדיקה ניסיונית סניף Firefox 79 יעבור מעבר, שחרורו מתוכנן ל-28 ביולי.

העיקרי חידושים:

• עמוד הסיכום (Protections Dashboard) הורחב בדיווחים על יעילות מנגנוני ההגנה מפני מעקב אחר תנועות, בדיקת פגיעה באישורים וניהול סיסמאות. המהדורה החדשה מאפשרת להציג נתונים סטטיסטיים על השימוש באישורים שנפגעו, וכן לעקוב אחר צמתים אפשריים של סיסמאות שמורות עם דליפות ידועות של מסדי נתונים של משתמשים. האימות מתבצע באמצעות אינטגרציה עם בסיס הנתונים של פרויקט haveibeenpwned.com, הכולל מידע על 9.7 מיליארד חשבונות שנגנבו כתוצאה מפריצה ל-456 אתרים. התקציר מסופק בדף "אודות:הגנות" או דרך תפריט שנקרא על ידי לחיצה על סמל המגן בשורת הכתובת (לוח המחוונים להגנה מוצג כעת במקום הצג דוח).
  

• נוסף כפתור למסירת ההתקנהרענן את Firefox", המאפשר לך לאפס הגדרות ולהסיר את כל התוספות מבלי לאבד נתונים שנצברו. במקרה של בעיות, משתמשים לעתים קרובות מנסים לפתור אותן על ידי התקנה מחדש של הדפדפן. כפתור הרענון יאפשר לך להשיג אפקט דומה מבלי לאבד סימניות, היסטוריית גלישה, סיסמאות שמורות, עוגיות, מילונים מחוברים ונתונים למילוי אוטומטי של טפסים (כאשר אתה לוחץ על הכפתור, נוצר פרופיל חדש ומסדי הנתונים שצוינו מועברים אליו). לאחר לחיצה על רענון, תוספות, ערכות נושא, מידע על זכויות גישה, מנועי חיפוש מחוברים, אחסון DOM מקומי, אישורים, הגדרות שהשתנו, סגנונות משתמש (userChrome, userContent) יאבדו.
  

• נוספו פריטים לתפריט ההקשר המוצג עבור כרטיסיות כדי לסגור כרטיסיות מרובות, לסגור כרטיסיות מימין לזו הנוכחית ולסגור את כל הכרטיסיות מלבד זו הנוכחית.
  

• ניתן להשבית את שומר המסך במהלך שיחות וידאו וועידות המבוססות על WebRTC.
• בפלטפורמת Windows עבור מעבדי Intel GPU בכל רזולוציית מסך כלול מערכת קומפוזיציה WebRender, כתוב ב-Rust ומאפשר לך להגדיל משמעותית את מהירות העיבוד ולהפחית את עומס המעבד. WebRender מבצעת מיקור חוץ של פעולות עיבוד תוכן עמודים לצד ה-GPU, אשר מיושמות באמצעות הצללות הפועלות על ה-GPU. בעבר, WebRender הופעל בפלטפורמת Windows 10 עבור Intel GPUs בעת שימוש ברזולוציות מסך קטנות, כמו גם במערכות עם AMD Raven Ridge, AMD Evergreen APUs ובמחשבים ניידים עם כרטיסים גרפיים של NVIDIA. ב-Linux, WebRender מופעל כרגע עבור כרטיסי Intel ו-AMD רק בבנייה לילית, ואינו נתמך עבור כרטיסי NVIDIA. כדי לאלץ אותו ב- about:config, עליך להפעיל את ההגדרות "gfx.webrender.all" ו-"gfx.webrender.enabled" או להפעיל את Firefox עם משתנה הסביבה MOZ_WEBRENDER=1 מוגדר.
• חלקם של המשתמשים בבריטניה שעבורם מופעלת הצגת התוכן המומלץ על ידי שירות Pocket בדף הכרטיסייה החדשה הוגדל ל-100%. בעבר, דפים כאלה הוצגו רק למשתמשים מארה"ב, קנדה וגרמניה. בלוקים המשולמים על ידי נותני חסות מוצגים רק בארה"ב ומסומנים בבירור כפרסומות. ההתאמה האישית הקשורה לבחירת התכנים מתבצעת בצד הלקוח וללא העברת פרטי משתמש לצדדים שלישיים (כל רשימת הקישורים המומלצים ליום הנוכחי נטענת לדפדפן, המדורג בצד המשתמש על סמך נתוני היסטוריית הגלישה ). כדי להשבית תוכן שהומלץ על ידי Pocket, יש הגדרה בקונפיגורטור (Firefox Home Content/Recommended by Pocket) ואת האפשרות "browser.newtabpage.activity-stream.feeds.topsites" ב- about:config.
• כלול תיקונים המשפיעים על הביצועים והיציבות של האצת חומרה של פענוח וידאו באמצעות VA-API (נתמך רק בסביבות מבוססות Wayland).
• הדרישות לרכיבי מערכת לינוקס הוגדלו. הפעלת Firefox על לינוקס דורשת כעת לפחות Glibc 2.17, libstdc++ 4.8.1 ו-GTK+ 3.14.
• בעקבות התוכנית להפסיק את התמיכה באלגוריתמים קריפטוגרפיים מדור קודם, כל חבילות הצופן של TLS המבוססות על DHE (TLS_DHE_*, פרוטוקול חילופי מפתחות Diffie-Hellman) מושבתות כברירת מחדל. כדי להפחית את ההשפעה השלילית הפוטנציאלית של השבתת DHE, נוספו שתי חבילות צופן AES-GCM חדשות מבוססות SHA2.
• נָכֶה תמיכה בפרוטוקולי TLS 1.0 ו-TLS 1.1. כדי לגשת לאתרים דרך ערוץ תקשורת מאובטח, השרת חייב לספק תמיכה ב-TLS 1.2 לפחות. לפי גוגל, נכון לעכשיו כ-0.5% מההורדות של דפי אינטרנט ממשיכות להתבצע באמצעות גרסאות מיושנות של TLS. ההשבתה בוצעה בהתאם המלצות IETF (כוח משימה להנדסת אינטרנט). הסיבה לסירוב לתמוך ב-TLS 1.0/1.1 היא היעדר תמיכה בצפנים מודרניים (למשל, ECDHE ו-AEAD) והדרישה לתמוך בצפנים ישנים, שאמינותם מוטלת בספק בשלב הנוכחי של התפתחות טכנולוגיית המחשוב ( לדוגמה, נדרשת תמיכה עבור TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, MD5 משמש לבדיקת תקינות ואימות ו-SHA-1). אתה יכול לשחזר את היכולת לעבוד עם גרסאות TLS מיושנות על ידי הגדרת security.tls.version.enable-deprecated = true או על ידי שימוש בכפתור בדף השגיאה המוצג בעת ביקור באתר עם הפרוטוקול הישן.
• איכות העבודה עם קוראי מסך לאנשים עם לקות ראייה שופרה משמעותית (בעיות במיקום הסמנים נפתרו, בוטלה ההקפאה, עיבוד של טבלאות גדולות מאוד הואץ וכו'). עבור משתמשים עם מיגרנות ואפילפסיה, הצטמצמו אפקטי אנימציה כגון הדגשת כרטיסיות והרחבת סרגל החיפוש.
• עבור ארגונים, כללים חדשים נוספו למדיניות קבוצתית לקביעת תצורה של מטפלי יישומים חיצוניים, השבתת מצב תמונה בתוך תמונה ודרישה לציון סיסמת אב.
• במנוע JavaScript של SpiderMonkey מְעוּדכָּן תת-מערכת לעיבוד ביטויים רגולריים המסונכרנת עם היישום ממנוע V8 JavaScript המשמש בדפדפנים המבוססים על פרויקט Chromium. השינוי אפשר לנו ליישם תמיכה בתכונות הבאות הקשורות לביטויים רגולריים:
  • קבוצות עם שם לאפשר לך לשייך חלקי מחרוזת המותאמים לביטוי רגולרי עם שמות ספציפיים במקום מספרים סידוריים של התאמות (לדוגמה, במקום "/(\d{4})-(\d{2})-(\d{ 2})/" אתה יכול לציין "/( ? \d{4})-(? \d{2})-(? \d{2})/" וגישה לשנה לא דרך result[1], אלא דרך result.groups.year).
  • בריחה משיעורים תווי Unicode מוסיפים קונסטרוקציות \p{...} ו-\P{...}, לדוגמה, \p{Number} מגדיר את כל התווים האפשריים עם מספרים (כולל סימנים כמו ①), \p{Alphabetic} - אותיות (כולל הירוגליפים ), \p{מתמטיקה} - סמלים מתמטיים וכו'.
  • דגל dotAll גורם לירי של מסכת "." כולל תווים להזנת שורה.
  • משטר הסתכל אחורה מאפשר לקבוע בביטוי רגולרי שתבנית אחת קודמת לאחרת (לדוגמה, התאמת סכום דולר מבלי ללכוד את סימן הדולר).
• מיושם מחלקות פסאודו של CSS :is() и :איפה() לאגד חוקי CSS לקבוצה של בוררים. למשל, במקום

  header p:hover, main p:hover, כותרת תחתונה p:hover {…}

  ניתן לציין

  :is(header, main, footer) p:hover {…}

• מחלקות פסאודו של CSS כלולים :לקריאה בלבד и :קרוא וכתוב לקשירה לרכיבים (קלט או אזור טקסט) שאסורים או מותרים לעריכה.
• נוספה תמיכה בשיטה Intl.ListFormat() כדי ליצור רשימות מקומיות (לדוגמה, החלפת "או" ב"או", "ו" ב"ו").

  const lf = new Intl.ListFormat('en');
  lf.format(['פרנק', 'כריסטין', 'פלורה']);
  // → 'פרנק, כריסטין ופלורה'
  // עבור המקום "ru" זה יהיה 'פרנק, קריסטין ופלורה'

• השיטה Intl.NumberFormat תמיכה נוספת בעיצוב יחידות מדידה, מטבעות, סימונים מדעיים וקומפקטיים (לדוגמה, "Intl.NumberFormat('en', {style: 'unit', unit: 'meter-per-second'}");
• שיטה נוספה ParentNode.replaceChildren(), המאפשר לך להחליף או לנקות צומת צאצא קיים.
• ענף ESR כולל תמיכה עבור Service worker ו-Push API (הם הושבתו במהדורה הקודמת של ESR).
• WebAssembly מוסיפה תמיכה בייבוא ​​וייצוא פרמטרים של פונקציות של 64 סיביות באמצעות סוג JavaScript BigInt. הרחבה יושמה גם עבור WebAssembly רב ערכים, מְאַפשֶׁר פונקציות מחזירות יותר מערך אחד.
• בקונסולה למפתחי אתרים מְאוּבטָח רישום מפורט של שגיאות הקשורות ל-Promise, כולל מידע על שמות, ערימות ומאפיינים, מה שמקל בהרבה על פתרון שגיאות בעת שימוש במסגרות כמו Angular.
  

• Web Developer Tools שיפרו משמעותית את ביצועי הניווט ב-DOM בעת בדיקת אתרים המשתמשים בהרבה מאפייני CSS.
• מאתר הבאגים של JavaScript יש כעת את היכולת להרחיב שמות משתנים מקוצרים בהתבסס על מפת מקור בעת השימוש נקודות רישום (Log points), המאפשרות לזרוק מידע על מספר השורה בקוד ועל ערכי המשתנים לקונסולת האינטרנט ברגע שהתג מופעל.
• בממשק בדיקת הרשת נוסף מידע על תוספות, מנגנוני אנטי מעקב והגבלות CORS (Cross-Origin Resource Sharing) שגרמו לחסימת הבקשה.
  

בנוסף לחידושים ותיקוני באגים בפיירפוקס 78
חוסלו סדרה של פגיעות, מתוכם כמה מסומנים כקריטיים, כלומר. יכול להוביל לביצוע קוד של תוקף בעת פתיחת דפים שעוצבו במיוחד. מידע המפרט את בעיות האבטחה שתוקנו אינו זמין בשלב זה, אך רשימת נקודות תורפה צפויה להתפרסם תוך מספר שעות.

מקור: OpenNet.ru