Firefox 75 リリース

開催されました ウェブブラウザのリリース Firefoxの75と モバイル版 Android プラットフォーム用の Firefox 68.7。 さらに、アップデートが生成されました 小枝 長期サポート 68.7.0。 もうすぐステージに登場します ベータテスト Firefox 76 ブランチは移行され、そのリリースは 5 月 XNUMX 日に予定されています (プロジェクト 移動しました 4～5週間 開発サイクル).

メイン イノベーション:

• Linux向けの形成が始まった 公式ビルド Flatpak形式で。
• アドレスバーのデザインを更新しました。 アドレス バーをクリックすると、入力を開始しなくても、最も頻繁に使用されるリンクのドロップダウン リストがすぐに表示されるようになりました。 検索結果のツールチップは、小さな画面でより適切に機能するように最適化されました。 コンテキストに応じた推奨事項の領域では、ブラウザーを使用するときに発生する一般的な問題を解決するためのヒントが提供されます。

  https:// プロトコルと「www.」サブドメインの表示が停止しました。 アドレス バーに入力中に表示されるリンクのドロップダウン ブロック内にあるもの (たとえば、内容が異なる https://opennet.ru と https://www.opennet.ru は区別できなくなります)。 http:// プロトコルは検索結果に変更されずに表示されます。

  

• Linux の場合、アドレス バーをクリックしたときの動作が変更されました (Windows および macOS と同様)。シングル クリックですべてのコンテンツがクリップボードに置かずに選択され、ダブルクリックで XNUMX つの単語が選択され、トリプル クリックですべてのコンテンツが選択され、それをクリップボードに置きます。
• 実装済み 機会 ユーザーがページ コンテンツを画像の直前の位置までスクロールするまで、表示可能領域の外側にある画像を読み込まないでください。 ページの遅延読み込みを制御するために、「img」タグに「img」属性が追加されました。ローディング"、値 "lazy" を取ることができます。 遅延読み込みにより、メモリ消費量が削減され、トラフィックが削減され、最初のページを開く速度が向上することが期待されます。 遅延読み込みを制御するために、about:config に「dom.image-lazy-loading.enabled」オプションを追加しました。
• 実装済み Wayland プロトコルを使用する環境での WebGL の完全なサポート。 これまで、Firefox の Linux ビルドでの WebGL のパフォーマンスには、ハードウェア アクセラレーションのサポートの欠如、X11 用の gfx ドライバーの問題、およびさまざまな標準の使用により、多くの点で満足のいくものはありませんでした。 Wayland を使用すると、新しいツールの登場により状況が変わりました。 バックエンド仕組みを使って DMABUF。 ハードウェア アクセラレーションに加えて、WebGL バックエンドも 許可された 実現する VA-API (ビデオ アクセラレーション API) および FFmpegDataDecoder を使用した H.264 ビデオ デコード アクセラレーションのサポート (VP9 およびその他のビデオ エンコード形式のサポート) 期待される Firefox 76 では）。 about:config でアクセラレーションを有効にするかどうかを制御するために、パラメーター「widget.wayland-dmabuf-webgl.enabled」および「widget.wayland-dmabuf-vaapi.enabled」が提案されています。
• 英国のユーザーの場合、スポンサーによって支払われたブロックの表示が、Pocket サービスによって推奨されるコンテンツのセクションのスタート ページで有効になります。 ブロックは広告として明確にマークされており、設定で無効にすることができます。 以前の広告 現れた 米国ユーザーのみ。
• 実装済み ユーザーが対話的に操作していないナビゲーション トラッキング コードを使用してサイトにアクセスするときに、古い Cookie とサイト データを消去するモード。 このモードは、リダイレクトによる追跡と戦うことを目的としています。
• 開始 個々のタブに関連付けられたモーダル ダイアログの実装であり、インターフェイス全体をブロックしません。
  

• 追加した アプリケーション (アプリ) の形式でサイトをインストールして開く機能。これにより、通常のデスクトップ プログラムと同じようにサイトでの作業を整理できます。 about:config でこれを有効にするには、「browser.ssb.enabled=true」設定を追加する必要があります。その後、「Web サイトをアプリとしてインストール」項目がページのアクションのコンテキスト メニューに表示されます (アドレスの省略記号)バー) をデスクトップまたはメニュー アプリケーションのショートカットに配置して、現在のサイトを個別に開くことができます。 発達 続く コンセプトの開発」サイト固有のブラウザ「(SSB)」とは、メニュー、アドレス バー、ブラウザ インターフェイスのその他の要素のない別のウィンドウでサイトを開くことを意味します。 現在のウィンドウでは、アクティブなサイトのページへのリンクのみが開かれ、外部リンクをたどると、通常のブラウザで別のウィンドウが作成されます。
  

• 拡張された 「」の実装鼻を鳴らすこれは、HTTP ヘッダー「X-Content-Type-Options」によって有効化され、JavaScript や CSS だけでなく、HTML ドキュメントの自動 MIME タイプ検出ロジックを無効にするようになりました。 このモードは、MIME タイプ操作に関連する攻撃から保護するのに役立ちます。 デフォルトのブラウザは、処理されるコンテンツのタイプを分析し、特定のタイプに基づいて処理します。 たとえば、HTML コードを「.jpg」ファイルに保存すると、このファイルを開くと、画像としてではなく HTML として処理されます。 攻撃者は、JavaScript コードを含む HTML を含む jpg ファイルの画像アップロード フォームを使用し、このファイルへのリンクを公開することができます。このファイルを直接開くと、アップロード先のサイトのコンテキストで JavaScript コードが実行されます。 (リンクを開いたユーザーの Cookie およびその他の関連サイト データを定義できます)。
• Mozilla が認識している信頼できる PKI CA 証明書はすべてローカルにキャッシュされ、適切に構成されていない Web サーバーとの互換性が向上します。
• 暗号化せずに HTTP 経由で開かれたページでは、Web Crypto API の使用は禁止されています。
• Windows では、生産性を向上させ、合成システムの実装を高速化するために、ダイレクト コンポジット モードが実装されました。 ウェブレンダー、Rust言語で書かれており、ページコンテンツのレンダリングをGPU側にアウトソーシングします。
• macOS の場合、オペレーティング システムの一般的な証明書ストアからクライアント証明書を使用するための実験的な機能が実装されました (about:config で有効にするには、security.osclientcerts.autoload オプションを有効にする必要があります)。 Firefox 72 以降、この機能は Windows でのみ利用可能になりました。
• Linux に続いて、macOS 用のビルドでも分離メカニズムが使用されます RLボックス、サードパーティの関数ライブラリの脆弱性の悪用をブロックすることを目的としています。 この段階では、ライブラリに対してのみ分離が有効になっています。 グラファイト、フォントのレンダリングを担当します。 RLBox は、分離されたライブラリの C/C++ コードを低レベルの WebAssembly 中間コードにコンパイルします。これは WebAssembly モジュールとして設計され、そのアクセス許可はこのモジュールにのみ関連して設定されます。 組み立てられたモジュールは別のメモリ領域で動作し、残りのアドレス空間にはアクセスできません。 ライブラリの脆弱性が悪用された場合、攻撃者は制限され、メイン プロセスのメモリ領域にアクセスしたり、隔離された環境の外に制御を移したりすることができなくなります。
• 要素の「type」属性 теперь может принимать только значение «text/css».
• CSSで実装される機能 min（）, max（） и クランプ().
• CSSプロパティの場合 テキスト装飾-スキップ-インク 「all」値のサポートが実装されました。これには、テキスト グリフと交差するときに下線と取り消し線で必須の改行が必要です (以前に使用されていた「auto」値は、適応的に改行を形成し、タッチを除外しませんでした。all 値では、タッチが行われます)グリフを使用することは完全に禁止されています)。
• JavaScriptが有効です パブリック静的フィールド JavaScript クラスのインスタンスでは、コンストラクターの外部で初期化される事前定義されたプロパティを指定できます。

  クラス ClassWithStaticField {
  static staticField = '静的フィールド'
  }

• クラスのサポートを追加しました 国際ロケール、ロケール固有の言語、地域、およびスタイル設定を解析および処理するためのメソッドを提供するほか、Unicode 拡張タグの読み取りおよび書き込み、およびユーザー定義のロケール設定をシリアル化された形式で保存するためのメソッドを提供します。
• Function.caller プロパティの実装は、新しい ECMAScript 仕様の最新ドラフトに合わせて導入されました (strict、async、またはgenerator 属性を持つ関数から呼び出しが行われた場合、TypeError ではなく null をスローするようになりました)。
• HTMLFormElementにメソッドを追加しました requestSubmit()、送信ボタンをクリックするのと同じ方法で、プログラムによるフォーム データの送信を開始します。 この関数は、パラメータを対話的に検証せず、「送信」イベントを生成し、送信ボタンにバインドされたデータを渡さないため、form.submit() の呼び出しだけでは不十分な独自のフォーム送信ボタンを開発するときに使用できます。
• 送信イベントは、Event ではなく、SubmitEvent タイプのオブジェクトによって実装されるようになりました。 SubmitEvent には、フォームの送信の原因となった要素を知らせる新しいプロパティが含まれています。 たとえば、SubmitEvent を使用すると、フォームの送信につながるさまざまなボタンやリンクに共通の XNUMX つのハンドラーを使用できるようになります。
• デタッチされた要素 (DOM ツリーの一部ではない) の click() メソッドを呼び出すときのクリック イベントの正しい送信が実装されました。
• API内 Webアニメーション アニメーションを最初または最後のキー フレームにバインドする機能が追加され、ブラウザ自体が最終または初期状態を計算します (最初または最後のキー フレームのみを指定するだけで十分です)。 デフォルトで有効になっているのは、Animation.timeline getter、Document.timeline、DocumentTimeline、AnimationTimeline、Document.getAnimations()、および Element.getAnimations() です。
• サイト上の「プロファイラー メニュー ボタンを有効にする」ボタンをクリックすることで、別のアドオンをインストールせずにページ プロファイリング インターフェイスをアクティブ化する機能を追加しました プロファイラー.firefox.com。 アクティブなタブのみにパフォーマンス分析モードを追加しました。
• Web コンソールには式を即座に計算するモードが追加され、開発者は複雑な式を入力する際に​​、入力時に暫定的な結果を表示することでエラーを迅速に特定して修正できるようになりました。
• В 楽器 ページの領域を測定する (測定ツール) ために、長方形のフレームのサイズを変更する機能が追加されました (以前は、マウス ボタンを放した場合、フレームは変更できず、照準が不正確な場合は、フレームを変更する必要がありました)ゼロから測定します）。
• ページ検査インターフェイスでは、以前は CSS セレクターを使用した検索に加えて、XPath 式を使用した要素の検索がサポートされるようになりました。
• 正規表現を使用して WebSocket メッセージをフィルタリングする機能が追加されました (以前はテキスト マスクのみがサポートされていました)。
• JavaScript デバッガーで WebSocket イベント ハンドラーにブレークポイントをバインドするためのサポートが追加されました。
• ネットワーク アクティビティを分析するためにインターフェイスがクリーニングされました。 多数の接続を同時に処理する場合のテーブルのレンダリングが最適化されました。 フィルタを適用するための列区切り文字とボタンをよりコントラストを付けて作成しました。 ネットワーク リクエスト ブロック パネルでは、URL マスクで「*」文字を使用する機能が実装されました (リソースの読み込みが失敗した状況でのサイトの動作を評価できるようになります)。
  

Firefox 75 では、革新とバグ修正に加えて、 一連の脆弱性そのうちのいくつかはクリティカルとしてマークされています。 特別に設計されたページを開いたときに、攻撃者のコードが実行される可能性があります。 修正されたセキュリティ問題の詳細情報は現時点では入手できませんが、脆弱性のリストは数時間以内に公開される予定です。

出所： オープンネット.ru