Firefoxの74

利用可能 Firefoxの74。

• パスワード マネージャーは、レコードを逆順 (Z-A) に並べ替えることを学習しました。
• 終わりました アドオンはグローバルにインストールされます (システム上のすべてのユーザーに対して、たとえば %ProgramFiles%Mozilla Firefoxextensions に)。 同様の配布方法が、配布キットのプレインストールや、サードパーティ製ソフトウェアのインストール時のアドオンの強制にも使用されます。 開発者は、これがユーザーからアドオン マネージャーを通じてそのようなアドオンを削除する機会を奪うことになるため、これは悪質であると考えました (たとえば、アドオンが問題を引き起こす場合、またはユーザーが自分に課せられている内容が気に入らない場合) ）。 現在、アドオンの管理は完全にユーザーの制御下にあります。 すでにインストールされているアドオンは引き続き機能し (ユーザーはアドオン管理を通じて削除できるようになりました)、新しくインストールされたアドオンは無視されます。 カスタム ディストリビューション ビルダー (Windows) とメンテナー (Linux) には、ビルド フェーズ中に、グローバルにインストールされたアドオンのサポートを返すための特別なオプションが与えられます。 企業ユーザーには、グループ ポリシーを通じてアドオンを展開する機会が与えられます。
• 補足 Facebookコンテナ (ソーシャル ネットワークを別のコンテナーで自動的に開きます) は、ドメインのカスタム リストをサポートしており、これもコンテナーに自動的に配置されます。
• 新しいタブを作成するボタンに、マウスの右ボタンで呼び出せるメニューが追加されました (タブが開いている場合にのみ機能します)。 コンテナ) から、作成するタブのコンテナを選択できます。 さらに、「新しいタブごとにコンテナを選択」設定が追加され、マウスの左ボタンでそのようなメニューを呼び出すことができます。
• 現れた タブの固定解除を無効にする機能。 不用意にタブを別のウィンドウに切り替えると、長年にわたってユーザーがイライラしてきました (対応するチケットは 9 年前にオープンされました)。 タブの固定解除動作を無効にするために、browser.tabs.allowTabDetach 設定が提供されています。
• アドオン ホットキーは、再割り当てできるだけでなく、無効にすることもできるようになりました。
• 米国ユーザーの場合、DNS over HTTPS はデフォルトで有効になっています。 デフォルトのリゾルバーは Cloudflare です。 設定では、NextDNS に変更するか、独自のリゾルバーのアドレスを指定できます。
• Linux のアセンブリで使用されるテクノロジ RLボックス。 潜在的に脆弱なサードパーティ ライブラリの C++ コードは、権限が厳密に制限されている WebAssembly モジュールに変換され、そのモジュールはネイティブ コードにコンパイルされ、分離されたプロセスで実行されます。 最初のそのようなライブラリは グラファイト.
• タッチスクリーンを備えたデバイスの場合 実装された スクロールの加速。
• Windows および macOS では、Edgium (Chromium エンジン上の Edge) からデータをインポートできるようになりました。
• ブラウザ もう開示しない マシンのローカル IP アドレス WebRTC経由 (ローカル アドレスの代わりにランダムな ID が使用されるため)、ユーザーは設定をリセットすることをお勧めします。 media.peerconnection.ice.default_address_only и media.peerconnection.ice.no_host (これらの設定を変更することで、以前はローカル アドレスを非表示にすることができました)。
• これからは履歴検索 発音記号を無視します (たとえば、פסח という単語を検索すると、פֶּסַח が出現するすべての語も検索されます)。
• XNUMX年半前に発表したとおり、 無効 TLS 1.0 および TLS 1.1 のサポート。 サーバーが TLS 1.2 をサポートしていない場合、ユーザーには安全な接続の確立に関するエラー メッセージと、レガシー プロトコルのサポートを有効にするボタンが表示されます (これらのプロトコルのサポートは将来完全に削除されます)。 今年、他の人気のあるブラウザも、古いプロトコル (TLS 1.0 は 1999 年に登場し、TLS 1.1 は 2006 年に登場) のサポートを無効にします。これらのブラウザは、最新の高速で信頼性の高いアルゴリズム (ECDHE、AEAD) をサポートしていないため、古くて弱いアルゴリズムのサポートを必要とします。 (TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA、SHA1、MD5)。 XNUMX 年前、これらのプロトコルを使用するトラフィックの割合は XNUMX パーセントを超えませんでしたが、現在ではさらに減少しています。
• HTTP：
  • HTTPヘッダーのサポートが有効になりました 機能ポリシー。 その助けを借りて、サイト開発者はブラウザがどの機能や API を使用するか使用しないかを指定できます (たとえば、 サイトのパフォーマンスを最適化する）。 機能ポリシーは CSP に似ていますが、セキュリティではなくブラウザの機能を制御します。 その結果、フレーム ( ) 別のドメインが開いている場合、 もうそれはできません 機能ポリシーで明示的に許可されていない限り、地理位置情報、カメラ、マイク、画面キャプチャ、および全画面へのアクセスをリクエストします。
  • サポートの実施 クロスオリジンリソースポリシー (CORP)、これを利用すると、サイトはサードパーティのソースからの特定のリクエストをブロックでき (たとえば、サードパーティのリソースから現在のサイトのスクリプトや画像へのアクセスを禁止する)、投機的なサイドチャネル攻撃 (Meltdown や Spectre) を防ぐことができます。 )、およびクロスサイト シナリオを使用した攻撃。
  • イベント追加 言語変更イベント、ユーザーが優先言語を変更するとトリガーされます。
• CSS：
  • プロパティサポートが有効になっています テキストの下線の位置を使用すると、下線の位置を制御できます (たとえば、化学式の下付き文字の下に下線を設定します)。
  • プロパティ値 テキスト下線オフセット и 文字装飾の太さ パーセンテージで表現できるようになりました。
  • プロパティ アウトラインスタイル auto 値がサポートされるようになりました。
  • 製造中止 -moz-column-* プロパティのサポート。プレフィックスのない標準プロパティに置き換える必要があります。
• JavaScript：
  • 実装済み オプションのシーケンス演算子 (?.)
  • 削除されました 非標準的な方法 オブジェクト.プロトタイプ.toソース そしてグローバル機能 不均一な。 これらは Netscape の時代に登場しましたが、他のブラウザからのサポートを受けることはありませんでした。
• 開発者ツール：
  • 壊れた CSS ルールを今すぐ認識する 考慮する 要素の配置。
  • JavaScript デバッガー 学んだ ネストされた Web ワーカーをデバッグします。
  • アドオンとの統合の改善 React開発者ツール.

出所： linux.org.ru