Firefox 78 リリース

ウェブブラウザがリリースされました Firefoxの78、モバイル版と同様に Firefoxの68.10 Android プラットフォーム用。 Firefox 78 リリースは延長サポート サービス (ESR) として分類されており、年間を通じてアップデートがリリースされます。 また、前回のアップデートでは、 小枝 長期サポート 68.10.0 (今後さらに 68.11 つのアップデート、68.12 と XNUMX が予定されています)。 もうすぐステージに登場します ベータテスト Firefox 79 ブランチは移行され、リリースは 28 月 XNUMX 日に予定されています。

メイン イノベーション:

• 概要ページ (保護ダッシュボード) が拡張され、移動の追跡、資格情報の侵害のチェック、およびパスワードの管理に対する保護メカニズムの有効性に関するレポートが追加されました。 新しいリリースでは、侵害された資格情報の使用に関する統計を表示したり、保存されたパスワードとユーザー データベースの既知の漏洩との交差の可能性を追跡したりできるようになりました。 この検証は、haveibeenpwned.com プロジェクトのデータベースとの統合を通じて実行されます。このデータベースには、9.7 のサイトのハッキングの結果盗まれた 456 億件のアカウントに関する情報が含まれています。 概要は、「about:protections」ページ、またはアドレス バーの盾アイコンをクリックして呼び出されるメニューを通じて提供されます ([レポートの表示] の代わりに [保護ダッシュボード] が表示されます)。
  

• アンインストーラーにボタンを追加しましたFirefoxを更新する」を使用すると、蓄積されたデータを失うことなく設定をリセットし、すべてのアドオンを削除できます。 問題が発生した場合、ユーザーはブラウザを再インストールすることで問題を解決しようとすることがよくあります。 [更新] ボタンを使用すると、ブックマーク、閲覧履歴、保存されたパスワード、Cookie、接続されている辞書、自動入力フォームのデータを失うことなく、同様の効果を得ることができます (ボタンをクリックすると、新しいプロファイルが作成され、指定したデータベースが転送されます)それに）。 [更新] をクリックすると、アドオン、テーマ、アクセス権情報、接続されている検索エンジン、ローカル DOM ストレージ、証明書、変更された設定、ユーザー スタイル (userChrome、userContent) が失われます。
  

• タブに表示されるコンテキスト メニューに、複数のタブを閉じる、現在のタブの右側にあるタブを閉じる、および現在のタブを除くすべてのタブを閉じるための項目が追加されました。
  

• スクリーン セーバーは、WebRTC に基づくビデオ通話および会議中に無効にすることができます。
• 任意の画面解像度の Intel GPU の Windows プラットフォーム上で 含まれています 合成システム ウェブレンダー、Rust で書かれており、レンダリング速度を大幅に向上させ、CPU 負荷を軽減できます。 WebRender は、ページ コンテンツのレンダリング操作を GPU 側にアウトソーシングし、GPU 上で実行されるシェーダーを通じて実装されます。 以前は、WebRender は、小さな画面解像度を使用する場合、Intel GPU の Windows 10 プラットフォーム、AMD Raven Ridge、AMD Evergreen APU を搭載したシステム、および NVIDIA グラフィックス カードを搭載したラップトップで有効でした。 Linux では、WebRender は現在、夜​​間ビルドでのみ Intel および AMD カードに対してアクティブ化されており、NVIDIA カードではサポートされていません。 about:config でこれを強制するには、「gfx.webrender.all」および「gfx.webrender.enabled」設定を有効にするか、環境変数 MOZ_WEBRENDER=1 を設定して Firefox を実行する必要があります。
• 新しいタブ ページで Pocket サービスが推奨するコンテンツの表示が有効になっている英国ユーザーの割合が 100% に増加しました。 以前は、このようなページは米国、カナダ、ドイツのユーザーにのみ表示されていました。 スポンサーによって支払われたブロックは米国でのみ表示され、広告として明確にマークされています。 コンテンツの選択に関連するパーソナライゼーションは、ユーザー情報を第三者に転送することなくクライアント側で実行されます（その日の推奨リンクのリスト全体がブラウザーにロードされ、閲覧履歴データに基づいてユーザー側でランク付けされます） ）。 Pocket が推奨するコンテンツを無効にするには、コンフィギュレーター (Firefox Home Content/Recommended by Pocket) と about:config のオプション「browser.newtabpage.activity-stream.feeds.topsites」の設定があります。
• 付属 VA-API (Wayland ベースの環境でのみサポート) を使用したビデオ デコードのハードウェア アクセラレーションのパフォーマンスと安定性に影響を与えるパッチ。
• Linux システム コンポーネントの要件が増加しました。 Linux 上で Firefox を実行するには、少なくとも Glibc 2.17、libstdc++ 4.8.1、および GTK+ 3.14 が必要です。
• 従来の暗号アルゴリズムのサポートを終了する計画に従って、DHE (TLS_DHE_*、Diffie-Hellman 鍵交換プロトコル) に基づくすべての TLS 暗号スイートはデフォルトで無効になります。 DHE を無効にすることによる潜在的な悪影響を軽減するために、2 つの新しい SHAXNUMX ベースの AES-GCM 暗号スイートが追加されました。
• 無効 TLS 1.0 および TLS 1.1 プロトコルのサポート。 安全な通信チャネル経由でサイトにアクセスするには、サーバーが少なくとも TLS 1.2 をサポートする必要があります。 Google によると、現在、Web ページのダウンロードの約 0.5% が、古いバージョンの TLS を使用して実行され続けています。 シャットダウンは以下に従って実行されました。 推奨事項 IETF (インターネット エンジニアリング タスク フォース)。 TLS 1.0/1.1 のサポートを拒否する理由は、最新の暗号 (ECDHE や AEAD など) がサポートされていないことと、コンピューティング技術の開発の現段階では信頼性が疑問視されている古い暗号をサポートする必要があるためです (たとえば、TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA のサポートが必要であり、整合性チェックと認証には MD5 が使用され、SHA-1 が使用されます。 security.tls.version.enable-deprecated = true を設定するか、古いプロトコルでサイトにアクセスしたときに表示されるエラー ページのボタンを使用することにより、古い TLS バージョンを使用できる機能を復元できます。
• 視覚障害のある人のためのスクリーン リーダーを使用した作業の品質が大幅に向上しました (カーソルの位置に関する問題が解決され、フリーズが解消され、非常に大きなテーブルの処理が高速化されたなど)。 片頭痛やてんかんのあるユーザー向けに、タブの強調表示や検索バーの拡大などのアニメーション効果が軽減されました。
• 企業向けには、外部アプリケーション ハンドラーの構成、ピクチャ イン ピクチャ モードの無効化、およびマスター パスワードの指定の要求に関する新しいルールがグループ ポリシーに追加されました。
• SpiderMonkey JavaScript エンジン内 更新しました Chromium プロジェクトに基づくブラウザで使用される V8 JavaScript エンジンの実装と同期する正規表現処理サブシステム。 この変更により、正規表現に関連する次の機能のサポートを実装できるようになりました。
  • 名前付きグループ 正規表現によって一致した文字列の一部を、一致のシリアル番号の代わりに特定の名前に関連付けることができます (たとえば、「/(\d{4})-(\d{2})-(\d{ 2})/”、”/( ? \d{4})-(? \d{2})-(? \d{2})/" を実行し、result[1] ではなく result.groups.year) を通じて年にアクセスします。
  • クラスのエスケープ Unicode 文字は、構造 \p{...} と \P{...} を追加します。たとえば、\p{Number} は、数字 (①のような文字を含む)、\p{Alphabetic} - 文字 (含む) を表すすべての可能な文字を定義します。 hieroglyphs )、\p{Math} — 数学記号など。
  • Флаг ドットオール 「.」マスクを起動します。 改行文字も含みます。
  • 政権 後ろを見て 正規表現内で、あるパターンが別のパターンに先行するかどうかを判断できます (たとえば、ドル記号をキャプチャせずにドル金額を照合するなど)。
• 実装されたCSS疑似クラス ：は（） и ：どこ（） CSS ルールをセレクターのセットにバインドします。 たとえば、代わりに

  ヘッダー p:hover、メイン p:hover、フッター p:hover {…}

  指定できる

  :is(ヘッダー、メイン、フッター) p:hover {…}

• CSS疑似クラスが含まれています :読み取り専用 и ：読み書き 編集が禁止または許可されているフォーム要素 (入力またはテキストエリア) へのバインド用。
• メソッドのサポートを追加しました Intl.ListFormat() ローカライズされたリストを作成します (たとえば、「or」を「or」に、「and」を「and」に置き換えます)。

  const lf = new Intl.ListFormat('en');
  lf.format(['フランク', 'クリスティン', 'フローラ']);
  // → 「フランク、クリスティーン、フローラ」
  // ロケール「ru」の場合、「Frank、Christine、Flora」になります。

• 方法 Intl.NumberFormat 測定単位、通貨、科学技術表記およびコンパクト表記の書式設定のサポートが追加されました (例: "Intl.NumberFormat('en', {style: 'unit', Unit: 'meter-per-sec'}")。
• 追加されたメソッド ParentNode.replaceChildren()を使用すると、既存の子ノードを置き換えたりクリアしたりできます。
• ESR ブランチには、Service Worker と Push API のサポートが含まれています (以前の ESR リリースでは無効になっていました)。
• WebAssembly は、JavaScript BigInt 型を使用した 64 ビット整数関数パラメーターのインポートおよびエクスポートのサポートを追加します。 WebAssembly 用の拡張機能も実装されています 複数の値, 許可する 関数は複数の値を返します。
• Web 開発者向けのコンソール内 安全な 名前、スタック、プロパティに関する情報を含む、Promise 関連のエラーの詳細なログが記録されるため、Angular などのフレームワークを使用する場合のエラーのトラブルシューティングがはるかに簡単になります。
  

• Web 開発者ツールでは、CSS プロパティを多く使用するサイトを検査する際の DOM ナビゲーション パフォーマンスが大幅に向上しました。
• JavaScript デバッガには、使用時にソースマップに基づいて短縮変数名を展開できる機能が追加されました。 ロギングポイント (ログポイント) を使用すると、タグがトリガーされた瞬間に、コード内の行番号と変数の値に関する情報を Web コンソールにダンプできます。
• ネットワーク検査インターフェイスでは、リクエストのブロックの原因となったアドオン、トラッキング防止メカニズム、CORS (Cross-Origin Resource Sharing) 制限に関する情報が追加されました。
  

Firefox 78 の革新とバグ修正に加えて
排除された 一連の脆弱性そのうちのいくつかはクリティカルとしてマークされています。 特別に設計されたページを開いたときに、攻撃者のコードが実行される可能性があります。 修正されたセキュリティ問題の詳細情報は現時点では入手できませんが、脆弱性のリストは数時間以内に公開される予定です。

出所： オープンネット.ru