מהדורת Firefox 87

שוחרר דפדפן האינטרנט Firefox 87. בנוסף, נוצר עדכון לענף התמיכה ארוכת הטווח 78.9.0. סניף Firefox 88 הועבר לשלב בדיקות הבטא, ששחרורו מתוכנן ל-20 באפריל.

חידושים עיקריים:

• בעת שימוש בפונקציית החיפוש והפעלת מצב הדגש הכל, פס הגלילה מציג כעת סימנים לציון מיקום המקשים שנמצאו.
• הוסרו פריטים בשימוש נדיר מתפריט הספרייה. רק קישורים לסימניות, היסטוריה והורדות נותרו בתפריט הספרייה (כרטיסיות מסונכרנות, סימניות אחרונות ורשימת הכיס הוסרו). בצילום המסך למטה, משמאל, המצב הוא כפי שהיה, ומימין, כפי שהיה בפיירפוקס 87:
• תפריט מפתחי האינטרנט פושט משמעותית - קישורים בודדים לכלים (מפקח, מסוף אינטרנט, באגים, שגיאת סגנון רשת, ביצועים, מפקח אחסון, נגישות ויישום) הוחלפו בפריט כללי של כלי מפתחי אתרים.
• תפריט העזרה פושט, תוך הסרת קישורים לדפי תמיכה, קיצורי מקלדת וסיור, הזמינים כעת בדף קבל עזרה כללי. הכפתור לייבוא ​​מדפדפן אחר הוסר.
• נוסף מנגנון SmartBlock, הפותר בעיות באתרים המתעוררות עקב חסימת סקריפטים חיצוניים במצב גלישה פרטית או כאשר מופעלת חסימה משופרת של תכנים לא רצויים (קפדנית). בין היתר, SmartBlock מאפשר להגדיל משמעותית את הביצועים של חלק מהאתרים שמאטים עקב חוסר היכולת לטעון קוד סקריפט למעקב. SmartBlock מחליף אוטומטית את הסקריפטים המשמשים למעקב בסטאבים המבטיחים שהאתר נטען כהלכה. תסריטים מוכנים לכמה סקריפטים פופולריים למעקב אחר משתמשים הכלולים ברשימת הניתוק, כולל סקריפטים עם ווידג'טים של פייסבוק, טוויטר, Yandex, VKontakte ו-Google.
• המטפל במפתחות Backspace מושבת כברירת מחדל מחוץ להקשר של טפסי קלט. הסיבה להסרת המטפל היא שמקש Backspace נמצא בשימוש פעיל בעת הקלדת טפסים, אך כאשר אינו בפוקוס על טופס הקלט, הוא מטופל כקפיצה לעמוד הקודם, מה שעלול לגרום לאובדן הטקסט המוקלד עקב לתנועה לא מכוונת לעמוד אחר. כדי להחזיר את ההתנהגות הישנה, ​​האפשרות browser.backspace_action נוספה ל- about:config.
• היווצרות כותרת HTTP של Referer שונתה. כברירת מחדל, מוגדרת מדיניות ה-"strict-origin-when-cross-origin", מה שמרמז על ניתוק נתיבים ופרמטרים בעת שליחת בקשה למארחים אחרים בעת גישה באמצעות HTTPS, הסרת ה-Referer בעת מעבר מ-HTTPS ל-HTTP והעברת המפנה המלא למעברים פנימיים בתוך אתר אחד. השינוי יחול על בקשות ניווט רגילות (לינקים הבאים), הפניות אוטומטיות ובעת טעינת משאבים חיצוניים (תמונות, CSS, סקריפטים). לדוגמה, כאשר עוקבים אחר קישור לאתר אחר באמצעות HTTPS, במקום "Referer: https://www.example.com/path/?arguments", "Referer: https://www.example.com/" הוא כעת מועבר.
• עבור אחוז קטן מהמשתמשים, מצב Fission מופעל, תוך יישום ארכיטקטורת ריבוי תהליכים מודרנית לבידוד עמודים קפדני יותר. כאשר Fission מופעלת, דפים מאתרים שונים ממוקמים תמיד בזיכרון של תהליכים שונים, שכל אחד מהם משתמש בארגז חול מבודד משלו. במקרה זה, החלוקה לפי תהליך מתבצעת לא על ידי כרטיסיות, אלא על ידי תחומים, מה שמאפשר לך לבודד עוד יותר את התוכן של סקריפטים חיצוניים ובלוקים iframe. אתה יכול להפעיל באופן ידני את מצב Fission בדף about:preferences#experimental או דרך המשתנה "fission.autostart=true" ב- about:config. אתה יכול לבדוק אם זה מופעל בדף about:support.
• היישום הניסיוני של המנגנון לפתיחה מהירה של חיבורי TCP (TFO - TCP Fast Open, RFC 7413), המאפשר לך לצמצם את מספר שלבי הגדרת החיבור על ידי שילוב השלבים הראשון והשני של תהליך המשא ומתן הקלאסי בן 3 השלבים בקשה אחת, הוסרה ומאפשרת לשלוח נתונים לשלב הראשוני של יצירת חיבור. כברירת מחדל, מצב פתיחה מהירה של TCP היה מושבת ודרש שינוי ב- about:config כדי להפעיל (network.tcp.tcp_fastopen_enable).
• בהתאם לשינויים שבוצעו במפרט, הופסקה כניסת האלמנט לתוך צ'קים באמצעות מחלקות הפסאודו ":link", ":visited" ו-":any-link".
• הוסרו ערכים לא סטנדרטיים עבור פרמטר ה-CSS בצד הכיתוב - שמאל, ימין, למעלה מבחוץ ותחתון-חוץ (ההגדרה layout.css.caption-side-non-standard.enabled מסופקת כדי לחזור).
• אירוע "beforeinput" ומתודה getTargetRanges() מופעלים כברירת מחדל, ומאפשרים ליישומי אינטרנט לעקוף את התנהגות עריכת טקסט לפני שהדפדפן משנה את עץ ה-DOM ומשיג שליטה רבה יותר על אירועי קלט. אירוע "beforinput" נשלח למטפל או אלמנט אחר עם התכונה "contenteditable" שהוגדרה לפני שינוי ערך האלמנט. שיטת getTargetRanges() המסופקת על ידי אובייקט inputEvent מחזירה מערך עם ערכים המציינים כמה מה-DOM ישתנה אם אירוע הקלט לא יבוטל.
• עבור מפתחי אתרים, במצב בדיקת העמוד, הוטמעה היכולת לדמות שאילתות מדיה "מעדיף-צבע-סכימה" כדי לבדוק עיצובים כהים ובהירים מבלי להחליף נושאים במערכת ההפעלה. כדי לאפשר הדמייה של ערכות נושא כהות ובהירות, נוספו לחצנים עם תמונת השמש והירח בפינה הימנית העליונה של סרגל הכלים עבור מפתחי אתרים.
• במצב הבדיקה, נוספה היכולת להפעיל את הפסאודו-מחלקה ":target" עבור הרכיב הנבחר, בדומה למחלקות הפסאודו-הנתמכות בעבר ":hover", ":active", ":focus", ": focus-within", ":focus- visible" ו-":visited".
• טיפול משופר בחוקי CSS לא פעילים במצב בדיקת CSS. באופן ספציפי, המאפיין "פריסה של טבלה" הופך כעת ללא פעיל עבור רכיבים שאינם טבלה, והמאפיינים "גלילה-ריפוד-*" מסומנים כבלתי פעילים עבור רכיבים שאינם ניתנים לגלילה. הוסר דגל מאפיין שגוי "טקסט-overflow" עבור ערכים מסוימים.

בנוסף לחידושים ותיקוני באגים, Firefox 87 מבטל 12 נקודות תורפה, מתוכן 7 מסומנות כמסוכנות. 6 פגיעויות (נאספות תחת CVE-2021-23988 ו-CVE-2021-23987) נגרמות על ידי בעיות זיכרון, כגון הצפת מאגר וגישה לאזורי זיכרון שכבר שוחררו. פוטנציאל, בעיות אלו עלולות להוביל לביצוע קוד של תוקף בעת פתיחת דפים שתוכננו במיוחד.

ענף פיירפוקס 88, שנכנס לבדיקות בטא, בולט בזכות התמיכה שלו ב-pinch scaling על משטחי מגע בלינוקס עם סביבות גרפיות המבוססות על פרוטוקול Wayland והכללת כברירת מחדל של תמיכה בפורמט תמונת AVIF (AV1 Image Format), אשר משתמש בטכנולוגיות דחיסה תוך-פריים מפורמט קידוד הווידאו AV1.

מקור: OpenNet.ru