מהדורת Firefox 79

דפדפן אינטרנט שוחרר Firefox 79, כמו גם גרסה לנייד Firefox 68.11 עבור פלטפורמת אנדרואיד. בנוסף, בוצע עדכון סניפים תמיכה לטווח ארוך 68.11.0 и 78.1.0. בקרוב על הבמה גירסת בדיקה ניסיונית סניף פיירפוקס 80 יתחלף, שחרורו מתוכנן ל-25 באוגוסט.

העיקרי חידושים:

• נוספה את היכולת לייצא אישורים בפורמט CSV (שדות טקסט מופרדים שניתן לייבא לגיליון אלקטרוני) במנהל הסיסמאות. בעת ייצוא, סיסמאות ממוקמות בקובץ בטקסט רגיל. בעתיד, מתוכנן גם ליישם את הפונקציה של ייבוא ​​סיסמאות מקובץ CSV שנשמר בעבר (מובן שייתכן והמשתמש יצטרך לגבות ולשחזר סיסמאות שמורות או להעביר סיסמאות מדפדפן אחר).
  

• נוסף הגדרה לאפשר בידוד דינמי של עוגיות עבור הדומיין המוצג בשורת הכתובת ("בידוד צד ראשון דינמי"כאשר תוספות משלך ושל צד שלישי נקבעות על סמך דומיין הבסיס של האתר). ההגדרה מוצעת בקונפיגורטור בסעיף הגדרות חסימת מעקב תנועה בגוש הנפתח של שיטות חסימת עוגיות.
  

• הגנת המעקב שופרה כדי לחסום אוטומטית עוגיות המשמשות עוקבים של צד שלישי. עבור אתרי מעקב, Firefox מנקה כעת עוגיות ונתונים באחסון הפנימי מדי יום, בהתבסס על רשימות עוקבים משירות Disconnect.me.
• נוסף יישום ראשוני של מסך "about:preferences#experimental" עם הגדרות ניסוי, המספק ממשק להפעלת תכונות ניסיוניות, בדומה ל- about:flags בכרום. כברירת מחדל, המסך עדיין לא זמין ודורש הגדרה של "browser.preferences.experimental" ב- about:conifg כדי להיות פעיל. מבין התכונות הניסיוניות הזמינות להכללה, עד כה מוצעת רק תמיכה "פריסת בנייה של CSS".
  

• למחשבים ניידים המבוססים על שבבי AMD בפלטפורמת Windows 10
  כלול
  מערכת חיבור WebRender. WebRender כתוב ב-Rust ומאפשר לך להשיג עלייה משמעותית במהירות הרינדור ולהפחית את עומס המעבד על ידי הורדת פעולות רינדור תוכן העמודים לצד ה-GPU, אשר מיושמות באמצעות הצללות המופעלות על ידי GPU. WebRender הופעל בעבר על פלטפורמת Windows 10 עבור Intel GPUs, AMD Raven Ridge APUs, AMD Evergreen ומחשבים ניידים עם כרטיסי מסך של NVIDIA. ב- Linux WebRender עד כה מוּפעָל עבור כרטיסי Intel ו-AMD בבנייה לילית בלבד, ואינו נתמך עבור כרטיסי NVIDIA. כדי לאלץ הפעלה ב- about:config, הפעל את ההגדרות "gfx.webrender.all" ו-"gfx.webrender.enabled", או הפעל את Firefox עם ערכת משתני הסביבה MOZ_WEBRENDER=1.

• למשתמשים בגרמניה, נוסף לדף New Tab מדור חדש ובו מאמרים המומלצים על ידי Pocket, שהוצעו בעבר למשתמשים בארה"ב ובבריטניה. התאמה אישית הקשורה לבחירת התכנים מתבצעת בצד הלקוח וללא העברת פרטי משתמש לצדדים שלישיים (כל רשימת הקישורים המומלצים ליום הנוכחי נטענת לדפדפן, המדורג בצד המשתמש, על סמך היסטוריית הגלישה נתונים). כדי להשבית תוכן Pocket מומלץ, יש הגדרה בקונפיגורטור (Firefox Home Content/Recommended by Pocket) ואת האפשרות "browser.newtabpage.activity-stream.feeds.topsites" ב- about:config.
• למערכות לינוקס עם Wayland עקב בעיות יציבות נָכֶה כברירת מחדל, השתמש במנגנון DMABUF לעיבוד וידאו לטקסטורות. מסופק משתנה להכללה ב- about:config
  "widget.wayland-dmabuf-video-textures.enabled".

• לדף about:support יש כפתור "נקה מטמון הפעלה" חדש לניקוי מטמונים שמשפיעים על טעינת הדפדפן. הכפתור יכול לעזור לפתור כמה בעיות אתחול.
• קישורים עם תכונת target="_blank" בתגים ו עַכשָׁיו מעובד באנלוגיה לשימוש בתכונה rel="noopener", כלומר. נתפסים כדפים לא אמינים. עבור דפים שנפתחו על ידי קישורים אלה, המאפיין Window.opener אינו מוגדר והגישה להקשר שממנו נפתח הקישור לא נפתחת.
• עבור iframes, הפרמטר "אפשר ניווט-עליון-לפי-משתמש-הפעלה" מיושם בתכונת sandbox, המאפשר ניווט בדף האב מ-iframe מבודד כאשר המשתמש לוחץ במפורש על הקישור, אך אוסר על הפנייה אוטומטית. אפשרות זו שימושית להצבת באנרים ב-iframe, המאפשרת לך ללחוץ למודעות מעניינות, אך לחסום פעילות לא רצויה (לדוגמה, הפניות אוטומטיות לדפים אחרים).
• נוספו כותרות HTTP חדשות Cross-Origin-Embedder-Policy (COEP) ו חוצה-מקור-פותחן-מדיניות (COOP) המאפשרים לך לאפשר מצב בידוד חוצה מוצא מיוחד לשימוש מאובטח בפעולות מורשות בדף שניתן להשתמש בהן לביצוע התקפות דרך ערוצי צד שלישי, כגון Spectre.
• התמיכה באובייקט חזרה SharedArrayBuffer (מאפשר יצירת מערכים בזיכרון משותף), מושבת לאחר שזוהו התקפות מחלקות Spectre. כדי להגן מפני Spectre, האובייקט SharedArrayBuffer זמין כעת רק בדפים המעובדים בבידוד צולב מקור. במצב בידוד חוצה מקור, מותר כעת גם להשתמש בטיימרים performance.now() שאינם מופחתים ברמת הדיוק.
  יש להשתמש בכותרות Cross-Origin-Embedder-Policy ו-Cross-Origin-Opener-Policy שהוזכרו לעיל כדי להגדיר בידוד כזה.

• שיטה מיושמת Promise.any(), שמחזירה את ההבטחה הראשונה שהתגשמה מהרשימה.
• אובייקט מיושם WeakRef להגדיר הפניות חלשות (התייחסות חלשה) לאובייקטי JavaScript, מה שמאפשר לשמור הפניה לאובייקט, אך לא לחסום את הסרת האובייקט המשויך על ידי אספן האשפה.
• נוספו אופרטורים חדשים להקצאה לוגית: "??=«Wonderful&&="ו"||=". האופרטור "x ??= y" מבצע הקצאה רק אם "x" מוערך ל- null או undefined. האופרטור "x ||= y" מבצע הקצאה רק אם "x" הוא FALSE ו-"x &&= y" הוא TRUE.
• אובייקט אטומים, המשמש לארגון סנכרון של מנעולים פרימיטיביים, יכול כעת להיות מיושם לא רק על זיכרון משותף.
• לקונסטרוקטור Intl.DateTimeFormat() הוספה תמיכה עבור אפשרויות סגנון תאריך וזמן.
• נוספה תמיכה ל-WebAssembly פעולות זיכרון אצווה (לסימולציה יעילה יותר של memcpy ו- memmove), ריבוי השחלות (זיכרון משותף & Atomics) ו סוגי התייחסות (ר"פ חיצוני).
• במפרק הבאגים של JavaScript מוּצָע לַעֲרוֹם שיחות אסינכרוניות, המאפשר לך לעקוב אחר אירועים המבוצעים באופן אסינכרוני, פסקי זמן והבטחות. שרשראות שיחות אסינכרוניות מוצגות ב-debugger יחד עם מחסנית השיחות הרגילה, וכן רשומות עבור שגיאות במסוף האינטרנט ובקשות בממשק בדיקת הרשת.
  

• קונסולת האינטרנט מספקת תצוגה של קודי מצב 4xx/5xx בצורה של שגיאות, מה שמקל על ההבחנה ביניהם מהרקע הכללי. כדי להקל על איתור באגים, ניתן לנסות שוב את הבקשה, או להציג פרטים על הבקשה והתגובה.
  

• שגיאות JavaScript מוצגות כעת לא רק במסוף האינטרנט, אלא גם במפרק הבאגים של JavaScript, תוך הדגשת השורה בקוד המשויכת לשגיאה ומציגה הסבר קצר עם מידע נוסף על השגיאה.
• אמינות משופרת של פתיחת מקורות SCSS ו-CSS-in-JS בממשק הבדיקה. לכל הלוחות יש טיפול משופר בהשוואות לקוד המקור המקורי המבוסס על מפת המקור.
• פאנל יישומים חדש נוסף לכלי מפתחי אתרים כדי לספק כלים לבדיקה וניפוי באגים של עובדי שירות ומניפסטים של יישומי אינטרנט.
• מערכת בדיקת הרשת משלבת את הכרטיסיות הודעות ותגובות.
• מצב עיצוב רספונסיבי מספק סימולציה של מחוות מגע וגרירה והחלקה באמצעות תנועת עכבר כאשר הדמיית מסך מגע מופעלת.
• Firefox 68.11 עבור אנדרואיד יהיה המהדורה האחרונה בסניף. בתחילת אוגוסט, מתוכנן להעביר משתמשים בהדרגה למהדורה החדשה, מפותח שם הקוד Fenix ​​ונבדק תחת השם Firefox Preview. Firefox 79 בונה עבור אנדרואיד מְתוּרגָם לבסיס הקוד של Fenix. מהדורה חדשה использует מנוע GeckoView מבוסס על טכנולוגיות Firefox Quantum ומערכת ספריות רכיבי אנדרואיד של מוזילה, שכבר משמשים לבניית דפדפנים אתר и Firefox lite. GeckoView הוא גרסה של מנוע Gecko שארוז כספרייה עצמאית הניתנת לעדכון באופן עצמאי, בעוד שרכיבי אנדרואיד כוללים ספריות עם רכיבים גנריים המספקים כרטיסיות, השלמת קלט, הצעות חיפוש ותכונות דפדפן אחרות. דורש לפחות אנדרואיד 5.0 כדי לעבוד (אנדרואיד 4.4.4 הופסק). הגישה ל- about:config מושבתת כברירת מחדל.

בנוסף לחידושים ותיקוני באגים בפיירפוקס 79 חוסלו 21 נקודות תורפה, מתוכם 15 מסומנים כמסוכנים. 12 פגיעויות (נאספו תחת CVE-2020-15659) נגרמות על ידי בעיות זיכרון כגון הצפת מאגר וגישה לאזורי זיכרון שכבר משוחררים. בעיות אלו עלולות להוביל לביצוע קוד זדוני כאשר נפתחים דפים שעוצבו במיוחד.

מקור: OpenNet.ru