Firefox 76 リリース

ウェブブラウザがリリースされました Firefoxの76と モバイル版 Android プラットフォーム用の Firefox 68.8。 さらに、アップデートが生成されました 小枝 長期サポート 68.8.0。 もうすぐステージに登場します ベータテスト Firefox 77 ブランチは移行され、リリースは 2 月 XNUMX 日に予定されています。

メイン イノベーション:

• 拡張された ブラウザに含まれる Lockwise システム アドオンの機能。保存されたパスワードを管理するための「about:logins」インターフェイスを提供します。 以前に認証情報の漏洩によるハッキングが発生したサイトに関連付けられた保存済みアカウントに対して警告が表示されるようになりました。 サイトが侵害されてから Firefox のパスワード入力が更新されていない場合は、警告が表示されます。
  

  また、複数のサイトで使用されているパスワードが漏洩したという警告も追加されました。 保存されたアカウントの XNUMX つが認証情報の漏洩に関与しており、ユーザーが他のサイトで同じパスワードを再利用している場合は、パスワードを変更するようアドバイスされます。 プロジェクトデータベースとの連携により検証を実施 haveibeenpwned.comには、9.5 のサイトのハッキングの結果盗まれた 443 億のアカウントに関する情報が含まれています。 方法 проверки 匿名であり、電子メールからの SHA-1 ハッシュ プレフィックス (最初の数文字) の送信に基づいており、それに応じてサーバーはデータベースからのリクエストに対応する末尾ハッシュを生成し、サーバー側のブラウザがそれらをチェックします。既存の完全なハッシュと一致し、一致する場合は警告を発行します (完全なハッシュは送信されません)。

  

  機能適用サイトを拡大しました 自動生成 登録フォームに記入するときは強力なパスワードを使用してください。 以前は、強力なパスワードを示唆するヒントは、フィールドがある場合にのみ表示されていました。 属性「autocomplete = new-password」を使用します。 使用するサイトに関係なく、パスワードはコンテキスト メニューから生成できます。

  

  Windows および macOS では、Firefox にマスター パスワードが設定されていない場合、 実装されました 保存されたパスワードを表示する前に、OS 認証ダイアログを表示し、システム資格情報を入力するためのサポート。 システム パスワードを入力すると、保存されたパスワードに 5 分間アクセスでき、その後パスワードを再度入力する必要があります。 この対策により、ブラウザにマスター パスワードが設定されていない場合にコンピュータが放置された場合に、資格情報が覗き見から保護されます。

• 追加した 政権 仕事 "HTTPSのみ"、デフォルトでは無効になっています。 about:config の「dom.security.https_only_mode」パラメータを使用してモードがアクティブ化されると、暗号化なしで行われたすべてのリクエストは自動的に安全なページ オプション (「http://」) にリダイレクトされます。 置き換えられます 「https://」にします）。 置換は、ページにロードされたリソースのレベルと、アドレス バーに入力されたときの両方で実行されます。 アドレス バーに入力されたアドレスに https 経由でアクセスしようとしてタイムアウトになった場合、ユーザーには http:// 経由でリクエストを行うボタンのあるエラー ページが表示されます。 ページの処理中に読み込まれる「https://」サブリソースを介して読み込みに失敗した場合、そのような失敗は無視されますが、警告が Web コンソールに表示され、Web 開発者ツールを通じて表示できます。
• 「」でビデオの表示をすばやく切り替える機能を追加しました。ピクチャー・イン・ピクチャー» (ピクチャー・イン・ピクチャー) および全画面表示。 ユーザーはビデオを小さなウィンドウに最小化し、同時に他のアプリケーションや仮想デスクトップなどで他の作業を行うことができます。 ビデオに集中したい場合は、ダブルクリックして全画面表示に切り替えてください。 もう一度ダブルクリックすると、ビューがピクチャ イン ピクチャ モードに戻ります。
• アドレス バーの視認性と操作性を向上させるための作業が行われました。 新しいタブを開いたとき、アドレスバーフィールドの周囲の影が軽減されました。 ブックマーク バーがわずかに拡大され、タッチ スクリーン上でクリックできる領域が増加しました。
• Wayland ベースの環境では、 新しい WebGL バックエンド
  実装されました Firefox でサポートされている VP9 およびその他のビデオ形式のデコードのハードウェア アクセラレーションの可能性。 アクセラレーションは、VA-API (ビデオ アクセラレーション API) と FFmpegDataDecoder を使用して提供されます (以前のリリースでは H.264 サポートのみが実装されました)。 アクセラレーションを有効にするかどうかを制御するには、about:config でパラメータ「widget.wayland-dmabuf-webgl.enabled」および「widget.wayland-dmabuf-vaapi.enabled」を設定する必要があります。

• Windows では、Intel GPU を搭載し、画面解像度が 1920x1200 以下のラップトップのユーザーの場合、合成システムはデフォルトで有効になります。 ウェブレンダー、Rust 言語で書かれており、ページ コンテンツのレンダリング操作を GPU 側にアウトソーシングします。
• オブジェクトのサポートを追加しました オーディオワークレットどちら
  インターフェースの使用を許可します オーディオワークレットプロセッサ и オーディオワークレットノード、Firefox の実行のメインスレッドの外で実行されます。 新しい API を使用すると、追加の遅延を発生させたり、オーディオ出力の安定性に影響を与えたりすることなく、オーディオをリアルタイムで処理し、プログラムでオーディオ パラメーターを制御できます。 AudioWorklet の導入により、個別のアドオンをインストールせずに Firefox で Zoom 通話に接続できるようになり、仮想現実システムやゲーム用の空間オーディオなどの複雑な音声処理シナリオをブラウザーで実装することも可能になりました。

• CSSで 追加した キーワード、システム カラー値 (CSS カラー モジュール レベル 4) を定義します。
• Intl.NumberFormat、Intl.DateTimeFormat、および Intl.RelativeTimeFormat コンストラクターは、デフォルトで "numberingSystem" および "calendar" オプションの処理を有効にします。 例: "Intl.NumberFormat('en-US', {numberingSystem: 'latn' })" または "Intl.DateTimeFormat('th', { Calendar: 'gregory' })"。
• 不明なプロトコルのブロックは、「location.href」などのメソッドで有効になっています。 。
• Web 開発者ツールのレスポンシブ デザイン モードを使用してモバイル デバイス上のサイトのプレゼンテーションをテストする場合、ダブルタップ ズームを処理するときのモバイル デバイスの動作のシミュレーションが提供されます。 メタビューポート タグの正しいレンダリングが実装されました。これにより、モバイル デバイスなしで Android 版 Firefox 向けにサイトを最適化できるようになりました。
• ネットワーク リクエストを検査するインターフェイスで、ヘッダーの列セパレータをダブルクリックすると、テーブル列のサイズが表示されたデータに合わせて自動的に調整されます。
• コントロール フレームを表示するための新しいコントロール フィルターが WebSocket 検査インターフェイスに追加されました。 次の形式でメッセージをプレビューする機能を実装しました。 アクションケーブルこれは、socket.io、SignalR、WAMP と同様に、自動的にフォーマットされるプロトコルのリストに追加されました。
  

• JavaScript デバッガーには、デバッグに関係しないファイルを無視する機能が追加されました。 「ブラックボックス」コンテキスト メニューには、サイドバーの選択したディレクトリ内または外にあるコンテンツを非表示にするオプションが用意されています。 スタック トレースをコピーするときは、ファイル名だけでなく、絶対パスがクリップボードに配置されていることを確認してください。
  

• Web コンソールでは、複数行モードで、XNUMX 行を超えるコード部分を非表示にすることができます (展開するには、コードが表示されている領域の任意の場所をクリックします)。

革新とバグ修正に加えて、Firefox 76 では以下の修正が行われました。 22 件の脆弱性、そのうち 10 件 (CVE-2020-12387、CVE-2020-12388、および CVE-8-2020 の 12395 件) は重大としてマークされており、特別に設計されたページを開いたときに攻撃者のコードの実行につながる可能性があります。 CVE-2020-12388 の脆弱性を利用すると、アクセス トークンの操作を通じて Windows のサンドボックス環境から突破できます。 脆弱性 CVE-2020-12387 は、Web ワーカーの終了時の、すでに解放されたメモリ ブロックへのアクセス (解放後の使用) に関連しています。 CVE-2020-12395 は、バッファ オーバーフローなどのメモリの問題をクラスター化します。

出所： オープンネット.ru