Firefox 68 リリース

から提出された ウェブブラウザのリリース Firefoxの68と モバイル版 Android プラットフォーム用の Firefox 68。 このリリースは延長サポート サービス (ESR) ブランチとして分類されており、年間を通じて更新プログラムがリリースされます。 また、前回のアップデートでは、 小枝 長期サポート 60.8.0。 もうすぐステージに登場します ベータテスト Firefox 69 ブランチは移行され、リリースは 3 月 XNUMX 日に予定されています。

メイン イノベーション:

• 新しいアドオン マネージャー (about:addons) はデフォルトで完全に有効になっています。 書き直された ブラウザーから XUL および XBL ベースのコンポーネントを取り除く取り組みの一環として、HTML/JavaScript および標準 Web テクノロジーを使用します。 タブ形式の各アドオンの新しいインターフェイスでは、アドオンのリストが表示されたメイン ページから離れることなく、完全な説明の表示、設定の変更、アクセス権の管理が可能です。
  

  アドオンのアクティブ化を制御するための個別のボタンの代わりに、コンテキスト メニューが提供されます。 無効になったアドオンはアクティブなアドオンから明確に分離され、別のセクションにリストされるようになりました。

  

  インストールが推奨されるアドオンを含む新しいセクションが追加されました。その構成は、インストールされているアドオン、設定、ユーザーの作業に関する統計に応じて選択されます。 アドオンは、セキュリティ、有用性、使いやすさに関する Mozilla の要件を満たし、また、幅広いユーザーにとって興味深い現在の問題を効率的かつ効果的に解決する場合にのみ、コンテキストに応じた推奨事項のリストに受け入れられます。 提案された追加は、更新ごとに完全なセキュリティ レビューを受けます。

  
• アドオンやテーマの問題について Mozilla にメッセージを送信するボタンを追加しました。 たとえば、提供されたフォームを通じて、悪意のあるアクティビティが検出された場合、アドオンが原因でサイトの表示に問題が発生した場合、宣言された機能への準拠がない場合、ユーザーのアクションなしでアドオンが表示された場合に開発者に警告できます。 、または安定性とパフォーマンスの問題。
  
• Quantum Bar アドレス バーの新しい実装が含まれており、外観と機能は古い Awesome Bar アドレス バーとほぼ同じですが、内部の完全な見直しとコードの書き換えが行われ、XUL/XBL が標準アドレス バーに置き換えられています。ウェブ API。 新しい実装により、機能拡張のプロセスが大幅に簡素化され (WebExtensions 形式でのアドオンの作成がサポートされています)、ブラウザ サブシステムへの厳格な接続が削除され、新しいデータ ソースに簡単に接続できるようになり、インターフェイスのパフォーマンスと応答性が向上しました。 。 動作の顕著な変更のうち、入力を開始したときに表示されるツールチップの結果から閲覧履歴エントリを削除するために、Shift+Del または Shift+BackSpace (以前は Shift を使用せずに機能していた) の組み合わせを使用する必要があることだけが注目されます。
• リーダー ビュー用の本格的なダーク テーマが実装され、有効にすると、すべてのウィンドウとパネルのデザイン要素も暗い色合いで表示されます (以前は、リーダー ビューでダーク モードとライト モードを切り替えると、テキスト コンテンツのある領域のみが影響を受けました)。
  
• 不要なコンテンツをブロックする厳密モード (厳密) では、すべての既知の追跡システムとすべてのサードパーティ Cookie に加えて、暗号通貨のマイニングや隠された識別方法を使用してユーザーを追跡する JavaScript 挿入もブロックされるようになりました。 以前は、カスタム ブロック モードで明示的に選択することでデータのブロックが有効になっていました。 ブロックは、Disconnect.me リストの追加カテゴリ (フィンガープリンティングとクリプトマイニング) に従って実行されます。
  
• 合成システムの段階的な導入が続いた サーボ Web レンダー、Rust言語で書かれており、ページコンテンツのレンダリングをGPU側にアウトソーシングします。 WebRender を使用する場合、CPU を使用してデータを処理する Gecko エンジンに組み込まれた組み込み合成システムの代わりに、GPU 上で実行されるシェーダーを使用してページ要素のサマリー レンダリング操作が実行されるため、レンダリング速度が大幅に向上します。そしてCPU負荷も軽減されました。

  NVIDIA ビデオ カードを使用するユーザーに加えて、
  Firefoxの68 サポート WebRender は、AMD グラフィックス カードを搭載した Windows 10 ベースのシステムで有効になります。 WebRender が有効になっているかどうかは、about:support ページで確認できます。 about:config で強制的に有効にするには、「gfx.webrender.all」および「gfx.webrender.enabled」設定を有効にするか、環境変数 MOZ_WEBRENDER=1 を設定して Firefox を起動する必要があります。 Linux では、Mesa 18.2+ ドライバーを搭載した Intel ビデオ カードに対する WebRender サポートがほぼ安定しています。

• Firefox アカウントのアカウント設定にすばやくアクセスできるように、アドレス バー パネルの右側の「ハンバーガー」メニューにセクションが追加されました。
• Firefox で正しく動作しない特定のサイトとの互換性を確保するために適用される回避策とパッチをリストする新しい組み込みの「about:compat」ページを追加しました。 最も単純なケースでの互換性のために行われる変更は、サイトが特定のブラウザに厳密に関連付けられている場合、「ユーザー エージェント」識別子の変更に限定されます。 より複雑な状況では、JavaScript コードがサイトのコンテキストで実行され、互換性の問題が修正されます。
  
• ブラウザをシングルプロセス動作モードに切り替えると、安定性の問題が発生する可能性があるため、このモードではインターフェイスの作成とタブのコンテンツの処理が about:config から XNUMX つのプロセスで実行されます。 NS マルチプロセス モード (e10s) を無効にするために使用できる「browser.tabs.remote.force-enable」および「browser.tabs.remote.force-disable」設定。 さらに、「browser.tabs.remote.autostart」オプションを「false」に設定しても、Firefox のデスクトップ バージョン、公式ビルド、および自動テスト実行を有効にせずに起動した場合に、マルチプロセス モードが自動的に無効になりなくなりました。
• API 呼び出し数を拡大する第 XNUMX 段階が実装されました。 利用可能 保護されたコンテキストでページを開く場合のみ (安全なコンテキスト)、つまりHTTPS 経由、localhost 経由、またはローカル ファイルから開かれた場合。 保護されたコンテキストの外で開かれたページは、メディア ソース (カメラやマイクなど) にアクセスするために getUserMedia() を呼び出すことがブロックされるようになりました。
• HTTPS経由でアクセスする際の自動エラー処理を提供します。 出現しつつある ウイルス対策ソフトウェアの活動が原因です。 アバスト、AVG、カスペルスキー、ESET、および Bitdefender ウイルス対策ソフトウェアで Web 保護モジュールが有効になっている場合に問題が発生します。Web 保護モジュールは、Windows ルート証明書のリスト内の証明書を置き換え、最初に使用されたサイト証明書をその証明書で置き換えることによって HTTPS トラフィックを分析します。 Firefox は独自のルート証明書リストを使用し、システムの証明書リストを無視するため、そのようなアクティビティを MITM 攻撃として認識します。

  この問題は、設定を自動的に有効にすることで解決されました。security.enterprise_roots.enabledこれにより、システム ストレージから証明書がさらにインポートされます。 Firefox に組み込まれている証明書ではなく、システム ストレージの証明書を使用する場合、アドレス バーから呼び出されるメニューに、サイトに関する情報を含む特別なインジケータが追加されます。 この設定は、MITM インターセプトが検出されると自動的に有効になり、その後ブラウザは接続の再確立を試行し、問題が解消されると設定が保存されます。 システムの証明書ストアが侵害された場合、攻撃者は Firefox の証明書ストアも侵害する可能性があるため、このような操作は脅威ではないと主張されています (考慮されていません) 可能 置換 証明書 できる機器メーカー 適用する MITM を実装しますが、Firefox 証明書ストアを使用する場合はブロックされます)。

• ブラウザで開かれたローカル ファイルは、現在のディレクトリ内の他のファイルにアクセスできなくなります (たとえば、メールで送信された HTML ドキュメントを Android プラットフォームの Firefox で開くと、このドキュメントに JavaScript を挿入すると、そのドキュメントのコンテンツが表示される可能性があります)。他の保存ファイルのあるディレクトリ);
• かわった about:config インターフェイスを通じて変更された設定を同期するためのメソッド。 これで、「services.sync.prefs.sync」セクションで定義されたホワイト リストに存在する設定のみが同期されます。 たとえば、browser.some_preference パラメータを同期するには、値「services.sync.prefs.sync.browser.some_preference」を true に設定する必要があります。 すべての設定の同期を許可するために、「services.sync.prefs.dangerously_allow_arbitrary」パラメータが提供されています。このパラメータはデフォルトでは無効になっています。
• プッシュ通知を送信するための追加のアクセス許可 (通知 API へのアクセス) をサイトに提供する迷惑なリクエストに対処するための技術が実装されました。 今後、このようなリクエストは、ユーザーによるページとの明示的な対話 (マウスのクリックまたはキーの押下) が記録されない限り、サイレントにブロックされます。
• ビジネス環境では (エンタープライズ版 Firefox) サポートを追加しました 追加のポリシー 従業員向けのブラウザのカスタマイズ。 たとえば、管理者は、ローカル サポートに連絡するためのセクションをメニューに追加したり、新しいタブを開くためのページにイントラネット リソースへのリンクを追加したり、検索時のコンテキストに応じた推奨事項を無効にしたり、ローカル ファイルへのリンクを追加したり、ファイルをダウンロードするときの動作を設定したりできるようになりました。許容できる追加と許容できない追加のホワイト リストとブラック リストを定義し、特定の設定を有効にします。
• 解決済み プロセスの緊急終了時（シャットダウンせずに電源を切った場合やブラウザがクラッシュした場合など）、設定の損失（prefs.js ファイルの損傷）につながる可能性がある問題。
• 追加されたサポート スクロールスナップ、scroll-snap-* CSS プロパティのセットで、スクロール時のスライダーの停止ポイントやスライドするコンテンツの配置を制御したり、慣性スクロール中に要素にスナップしたりすることができます。 たとえば、スクロールを画像の端に沿って移動したり、画像を中央に配置したりするように設定できます。
• JavaScript は新しい数値型を実装します BigIntこれにより、Numbers 型では不十分な任意のサイズの整数を格納できるようになります (たとえば、以前は識別子や正確な時刻の値は文字列として格納する必要がありました)。
• 新しいウィンドウでリンクを開くときにリファラー情報の漏洩をブロックするために、window.open() を呼び出すときに「noreferrer」オプションを渡す機能が追加されました。
• HTMLImageElement で .decode() メソッドを使用して、要素を DOM に追加する前に要素をロードおよびデコードする機能が追加されました。 たとえば、この機能を使用すると、ブラウザが新しい画像全体を表示する準備ができているかどうかを確認できるため、コンパクトなプレースホルダー画像を後で読み込まれる高解像度のオプションに簡単に置き換えることができます。
• 開発者ツールは、テキスト要素のコントラストを監査するためのツールを提供します。これを使用して、弱視または色知覚障害のある人が誤って認識している要素を特定できます。
  
• 印刷出力をエミュレートするためのボタンが検査モードに追加され、印刷時に表示されない可能性のある要素を識別できるようになりました。
  
• Web コンソールに、CSS の問題に関する警告とともに表示される情報が拡張されました。 関連するノードへのリンクが含まれます。 コンソールには、正規表現 (「/(foo|bar)/」など) を使用して出力をフィルタリングする機能も用意されています。
  
• 文字間の距離を調整する機能がフォント エディタに追加されました。
• ストレージ検査モードでは、適切な要素を選択して Back Space キーを押すことによって、ローカルおよびセッション ストレージからレコードを削除する機能が追加されました。
• ネットワーク アクティビティ検査パネルに、特定の URL をブロックし、リクエストを再送信し、JSON 形式で HTTP ヘッダーをクリップボードにコピーする機能が追加されました。 新しい機能は、適切なオプションを選択することで利用できます。 コンテキストメニュー、右クリックすると表示されます。
• 組み込みデバッガーには、Shift + Ctrl + F を押すことによって、現在のプロジェクトのすべてのファイルを検索する機能が追加されました。
• システム アドオンの表示を有効にする設定が変更されました。about:debugging では、devtools.aboutdebugging.showSystemAddons の代わりに、パラメータ devtools.aboutdebugging.showHiddenAddons が提供されるようになりました。
• Windows 10 にインストールすると、タスクバーにショートカットが配置されます。 Windows では、BITS (バックグラウンド インテリジェント転送サービス) を使用して、ブラウザを閉じた場合でも更新のダウンロードを続行する機能も追加しました。
• Android版では描画性能が向上しました。 ハードウェア トークンまたは指紋センサーを使用してサイトに接続するための WebAuthn API (Web 認証 API) を追加しました。 追加されたAPI ビジュアルビューポート これにより、オンスクリーン キーボードの表示やスケーリングを考慮して、実際の表示領域を決定できます。 新規インストールでは、WebRTC 用の Cisco OpenH264 プラグインが自動的にダウンロードされなくなりました。

Firefox 68 では、革新とバグ修正に加えて、 一連の脆弱性そのうちのいくつかはクリティカルとしてマークされています。 特別に設計されたページを開いたときに、攻撃者のコードが実行される可能性があります。 修正されたセキュリティ問題の詳細情報は現時点では入手できませんが、脆弱性のリストは数時間以内に公開される予定です。

Firefox 68 は、Android 版 Firefox のクラシック エディションをアップデートする最新リリースでした。 69 月 3 日に予定されている Firefox XNUMX を皮切りに、Android 版 Firefox の新しいリリースがリリースされます。 リリースされません、修正は Firefox 68 の ESR ブランチへのアップデートの形で提供されます。クラシックな Android 版 Firefox は、Fenix プロジェクトの一部として開発され、GeckoView エンジンとライブラリのセット Mozilla Android コンポーネント。 現在は Firefox Preview という名前ですでにテストされています 提案された 新しいブラウザの最初のプレビュー リリース (今日) опубликовано このプレリリースの修正アップデート 1.0.1 ですが、まだ投稿されていません。 Google Playで).

出所： オープンネット.ru