Firefox 71 リリース

開催されました ウェブブラウザのリリース Firefoxの71と モバイル版 Android プラットフォーム用の Firefox 68.3。 さらに、アップデートが生成されました 小枝 長期サポート 68.3.0。 もうすぐステージに登場します ベータテスト Firefox 72 ブランチは移行され、そのリリースは 7 月 XNUMX 日に予定されています (プロジェクト 越える 新しい 4 週間 開発サイクル).

メイン イノベーション:

• 提案された 「about:config」ページの新しいインターフェイス。これは、HTML、CSS、および JavaScript で記述され、ブラウザ内で開かれるサービス Web ページです。 ページ要素はマウスで任意に選択でき (一度に複数行を含む)、コンテキスト メニューを使用せずにクリップボードに配置できます。 上位の検索文字列は保持され、新しい変数を含むように拡張されました。 さらに、標準メカニズムによる検索のサポートが実装されました。これは、一致を段階的に検索する通常のページでの検索にも使用されます。
  

  各設定には、ブール値 (true/false) で変数を反転したり、文字列変数や数値変数を編集したりできるボタンが追加されました。 ユーザーが変更した値については、変更をデフォルト値に戻すボタンが追加されました。

  

  about:config を開いた後、デフォルトでは項目は表示されず、検索バーのみが表示されます。リスト全体を表示するには、「すべて表示」ボタンをクリックする必要があります。 設定へ 追加した オプション "general.aboutConfig.enable", 許可する ビルド段階でオプションで無効にされた場合は、about:config ページへのアクセスを復元します。

  

• 関与した デフォルトでは、TLS 証明書を表示するための新しいインターフェイスがあり、「about:certificate」サービス ページおよび「ツール > ページ情報 > セキュリティ > 証明書の表示」メニューからアクセスできます。 証明書表示インターフェイスの実装は、JavaScript と標準 Web テクノロジーを使用して完全に書き直され、Firefox Quantum スタイルにも合わせられています。 以前は証明書を表示するために別のウィンドウが開かれていた場合、情報はアドオンを思わせる形式のタブに表示されます。 確かに何か.
  

• 近代化された アドレスバーのデザイン。 最も顕著な変更は、推奨事項のリストを画面の幅全体に表示するのではなく、明確にマークされたドロップダウン ウィンドウを選択したことです。 提案された変更は、Firefox 68 で登場した Quantum Bar アドレス バーの新しい実装の開発を継続するもので、XUL/XBL を標準 Web API に置き換えてコードを完全に書き換えることが特徴です。 最初の段階では、Quantum Bar の設計は古いアドレス バーを完全に繰り返しており、変更は内部の手直しに限定されていました。 現在、外観を改善するための作業が始まりました。 現在、この変更はデフォルトで無効になっており、about:config の「browser.urlbar.megabar」設定を介してアクティブ化する必要があります。
  

• 追加した サポート インターネット キオスク モードでブラウザを起動します。これは、コマンド ラインで「-kiosk」オプションを指定することで有効になり、全画面モードでのみ動作するようになります。 インターフェイス コントロール、ポップアップ、コンテキスト メニュー、およびページ読み込みステータス インジケーター (リンクと現在の URL の表示) の表示はブロックされます。 キーボード入力は厳しく制限されています。たとえば、Alt キーと Ctrl キーの処理が無効になり、ブラウザを終了したり、別のアプリケーションに切り替えたり、別のサイトを開いたりすることができなくなります。 このモードを使用すると、さまざまな自律型端末、広告スタンド、デモンストレーション パネル、および XNUMX つの Web サイト/Web アプリケーションでの動作に限定されたその他のシステムの操作を整理できます。
• ブラウザに含まれるシステムアドオン内 ロックワイズ (以前はアドオンは Lockbox として配信されていました)、 募集 保存されたパスワードを管理するための「about:logins」インターフェイス、パスワード入力フォームの自動入力時にサブドメイン認識が表示されました。 スクリーン リーダーを使用するユーザー向けに、侵害されたアカウントに関する Firefox Monitor アラートも実装されました。
• Windows、Linux、macOS 用のビルドでは、ネイティブ MP3 デコーダーが使用されます。
• 暗号通貨マイニングのブロック コードに関する通知を高度なアンチトレース モードに追加しました。 アドレス バーの盾の画像からアイコンをクリックすると表示されるパネルには、ブロックされたトラッカーのカウンターが表示されます。
• Windows ユーザーの場合、ピクチャ イン ピクチャ モードでビデオを表示する機能がデフォルトで有効になっており、ブラウザを操作するときに表示されたままのフローティング ウィンドウの形式でビデオを切り離すことができます。 このモードで表示するには、ツールチップをクリックするか、ビデオを右クリックして表示されるコンテキスト メニューで [ピクチャ イン ピクチャ] を選択する必要があります (YouTube では、独自のコンテキスト メニュー ハンドラを代わりに使用します。 XNUMX 回クリックするか、Shift キーを押しながらクリックします)。 Windows 以外のシステムでは、about:config で「media.videocontrols.picture-in-picture.enabled」オプションを使用してモード サポートを有効にできます。
• 実装済み ページ要素のネストされたマルチレイヤー レイアウトのサポート (CSS グリッド レベル 2)、親セルに固定された子要素を定義できる (セル内に別のグリッドを配置する) 機能が提供されるため、グリッドに揃えられたページ レイアウトを構築する柔軟性が大幅に向上します。 ネストされたグリッドは値「」を使用して定義されます。サブグリッド" プロパティ「grid-template-columns」と「grid-template-rows」にあります。 ネストされたグリッドのサポートも、DevTools Grid Inspector 検査モードに追加されました。
• CSSにプロパティを追加しました 列スパン、要素がすべての列にまたがることを可能にします。
• CSSプロパティ内 クリップパス 関数を使用して指定された可視制限領域を決定する機能を追加しました 道（） в 書式 SVG のアウトライン。
• 追加した プロパティを通じて定義されたアスペクト比係数を考慮する機能 アスペクト比, img タグの HTML 属性「height」と「width」について。
• JavaScriptに追加されたメソッド Promise.allSettled()、保留中の Promise を考慮せずに、すでに履行されたまたは拒否された Promise のみを返します (他のコードを実行する前に実行結果を待つことができます)。
• 実装クラス MathML要素 (以前はクラスのみが提供されていました) 素子)、表記法の要素を定義する MathML。 また、mathmlEl.style およびグローバル イベント ハンドラーを使用できる、対応する MathML DOM ツリーも追加されました。
• コンストラクターが DOM に追加されました 静的範囲() DOM コンテンツの一部を表す StaticRange オブジェクトを作成します。
• 追加されたAPI メディアセッション、通知領域でのマルチメディア コンテンツの再生に関する情報を含むブロックをカスタマイズするためのツールを提供します。 この API を介して、Web アプリケーションは新しい曲の再生開始に関する通知を表示するだけでなく、通知領域またはスクリーン セーバー インターフェイスからの制御を整理することもできます。たとえば、一時停止、ストリーム内での移動、または次の曲に移動します。
• アドオン開発者向け API 内 改善された データロード時の失敗の処理。 windows.create 呼び出しを介してアドオンによって開かれたポップアップ ウィンドウには、アドオン URL (「moz-extension://」) の代わりにアドオン名が表示されるようになりました。
• WebGL が拡張機能をサポートするようになりました OVR_マルチビュー2XNUMX 回の呼び出しで複数のビューポートに同時にレンダリングできるようになります (たとえば、WebXR でのステレオ出力に役立ちます)。
• ネットワーク アクティビティを検査するインターフェイスには、DNS での解決、接続の確立、データの送信、応答の受信を個別に表示して、ネットワーク リクエストの処理段階を分析する機能が含まれています。 情報は、右側のサイドバーの新しい「タイミング」タブから提供されます。
  

• デフォルトのネットワークアクティビティ追跡インターフェイスの場合 含まれています アクティブな接続を一時停止する機能を備えた WebSocket 接続を検査するモード。
  

• ネットワークモニターに追加されました サポート リクエスト/レスポンスボディ、Cookie、ヘッダーの全文検索も実装されています 機会 必要なマスクを備えたフィルターを追加することで、特定の URL の読み込みをブロックします。
  

• Webコンソールで実装 複数行モード 編集では、複数行に分割された JavaScript 構造を入力し、Enter キーを押すのではなく、「実行」ボタンをクリックすることで実行できます。 このモードはサイド パネルとして設計されており、入力フィールドの右側にある「分割ペイン」アイコンをクリックするか、キーボード ショートカット Ctrl+B を使用すると表示されます。
  

• JavaScript デバッガが提供するもの プレビュー コード内で使用される場所での変数の値、実装 鉛 イベントログを無効にする機能を追加しました ポップアップブロック ブレークポイント (about:config の devtools.debugger.features.overlay) を使用します。
  

• Android 向けに Firefox 68.2 の修正アップデートが用意されました。 Android 版 Firefox の新しい重要なリリースの作成が中止されたことをお知らせいたします。 Android 版 Firefox を置き換えるには、コード名 Fenix (として配布) Firefoxプレビュー) 開発中です GeckoView エンジンと一連の Mozilla Android コンポーネント ライブラリを使用したモバイル デバイス用の新しいブラウザ。

  重大な脆弱性の数が減少したのは、バッファ オーバーフローや既に解放されたメモリ領域へのアクセスなどのメモリの問題が、危険ではあるものの重大ではないとしてマークされるようになったことによるものです。 新しいリリースでは、特別に細工されたページを開いたときに攻撃者のコードが実行される可能性がある 13 件の同様の問題が修正されています。

Firefox 71 の革新とバグ修正に加えて、 26 件の脆弱性、そのうち 17 (以下で収集) CVE-2019-17013 и CVE-2019-17012) は、特別に設計されたページを開いたときに攻撃者のコード実行につながる可能性があるとしてフラグが立てられます。 バッファ オーバーフローや既に解放されたメモリ領域へのアクセスなどのメモリの問題が、危険ではあるものの重大ではないとしてマークされるようになったことは注目に値します。

出所： オープンネット.ru