Firefox 79 リリース

ウェブブラウザがリリースされました Firefoxの79、モバイル版と同様に Firefoxの68.11 Android プラットフォーム用。 さらに、アップデートが生成されました 枝 長期サポート 68.11.0 и 78.1.0。 もうすぐステージに登場します ベータテスト Firefox 80 ブランチは移行され、リリースは 25 月 XNUMX 日に予定されています。

メイン イノベーション:

• パスワード マネージャーには、資格情報を CSV 形式 (スプレッドシート プロセッサにインポートできる区切りテキスト フィールド) でエクスポートする機能が追加されました。 エクスポートすると、パスワードはクリア テキストでファイルに保存されます。 将来的には、以前に保存した CSV ファイルからパスワードをインポートする機能も実装する予定です (ユーザーが保存したパスワードをバックアップして復元するか、別のブラウザからパスワードを転送する必要がある可能性があることを意味します)。
  

• 追加した アドレスバーに表示されるドメインに基づいて動的な Cookie 分離を有効にする設定 (「動的なファーストパーティの分離"、独自の挿入とサードパーティの挿入がサイトの基本ドメインに基づいて決定される場合)。 この設定は、コンフィギュレーターの Cookie ブロック方法のドロップダウン ブロックにある移動追跡ブロック設定セクションで提供されます。
  

• サードパーティのカウンターが使用する Cookie を自動的にブロックする、追跡保護の強化。 サイトの追跡に関して、Firefox は Disconnect.me サービスの追跡システムのリストに基づいて、内部ストレージから Cookie とデータを毎日消去するようになりました。
• 「about:preferences#experimental」実験設定画面のプレビューを追加しました。これは、Chrome の about:flags に似た、実験機能を有効にするためのインターフェイスを提供します。 デフォルトでは、この画面はまだ利用できず、有効にするには about:conifg で「browser.preferences.experimental」パラメータを設定する必要があります。 含めることができる実験的な機能のうち、サポートされるのは「」のみです。CSS 石積みレイアウト"
  

• Windows 10 プラットフォーム上の AMD チップを搭載したラップトップの場合
  含まれています
  WebRender合成システム。 WebRender は Rust 言語で書かれており、ページ コンテンツのレンダリング操作を GPU 上で実行されるシェーダーを通じて実装される GPU 側に移動することで、レンダリング速度の大幅な向上と CPU の負荷の軽減を実現します。 以前は、WebRender は、Intel GPU、AMD Raven Ridge APU、AMD Evergreen APU、および NVIDIA グラフィックス カードを搭載したラップトップの Windows 10 プラットフォームで有効でした。 現時点では Linux WebRender で 有効化 Intel および AMD カードの場合はナイトリー ビルドでのみサポートされ、NVIDIA カードではサポートされません。 about:config でこれを強制するには、「gfx.webrender.all」および「gfx.webrender.enabled」設定を有効にするか、環境変数 MOZ_WEBRENDER=1 を設定して Firefox を実行する必要があります。

• ドイツのユーザー向けに、以前は米国と英国のユーザーに提供されていた Pocket サービスによって推奨される記事を含む新しいセクションが新しいタブ ページに追加されました。 コンテンツの選択に関連するパーソナライゼーションは、ユーザー情報を第三者に転送することなくクライアント側で実行されます（その日の推奨リンクのリスト全体がブラウザーにロードされ、閲覧履歴データに基づいてユーザー側でランク付けされます） ）。 Pocket が推奨するコンテンツを無効にするには、コンフィギュレーター (Firefox Home Content/Recommended by Pocket) と about:config のオプション「browser.newtabpage.activity-stream.feeds.topsites」の設定があります。
• 安定性の問題のため、Wayland を使用する Linux システムの場合 無効 デフォルトでは、ビデオをテクスチャにレンダリングするために DMABUF メカニズムが使用されます。 aboutout:config に含めるための変数が提供されています
  「widget.wayland-dmabuf-video-textures.enabled」

• about:support ページには、ブラウザの読み込みに影響を与えるキャッシュをクリアするための新しいボタン「起動キャッシュのクリア」があります。 このボタンは、起動中に発生するいくつかの問題の解決に役立つ場合があります。
• タグ内に target="_blank" 属性を含むリンクと今 処理済み rel="noopener" 属性の使用と同様に、つまりページは信頼できないものとして認識されます。 これらのリンクを介して開かれたページの場合、Window.opener プロパティは設定されず、リンクを開いたコンテキストへのアクセスは提供されません。
• iframe の場合、サンドボックス属性は「allow-top-navigation-by-user-activation」パラメータを実装します。これにより、ユーザーが明示的にリンクをクリックしたときに分離された iframe から親ページへのナビゲーションが許可されますが、自動リダイレクトは禁止されます。 このオプションは、iframe にバナーを配置する場合に便利です。これにより、興味のある広告に移動できるようになりますが、望ましくないアクティビティ (他のページへの自動転送など) はブロックされます。
• 新しいHTTPヘッダーを追加しました クロスオリジンエンベッダーポリシー (COEP) および クロスオリジンオープナーポリシー (COOP) を使用して、特権操作ページで安全に使用できる特別なクロスオリジン分離モードを有効にします。これは、Spectre などのサイドチャネル攻撃の実行に使用できます。
• オブジェクトサポートが返されました 共有配列バッファ (共有メモリに配列を作成できます)、Spectre クラスの攻撃が特定された後は無効になりました。 Spectre に対する保護を提供するために、SharedArrayBuffer オブジェクトは、クロスオリジン分離モードでレンダリングされたページでのみ使用できるようになりました。 クロスオリジン分離モードでは、精度が調整されていない Performance.now() タイマーを使用することも可能になりました。
  このような分離を定義するには、前述の Cross-Origin-Embedder-Policy ヘッダーと Cross-Origin-Opener-Policy ヘッダーを使用する必要があります。

• 実装されたメソッド Promise.any()、リストから最初に満たされた Promise を返します。
• 実装されたオブジェクト 弱参照 JavaScript オブジェクトへの弱い参照を定義すると、オブジェクトへの参照を保持できますが、ガベージ コレクターによる関連オブジェクトの削除はブロックされません。
• 新しい論理代入演算子を追加しました: "??=«、«&&="そして"||=」。 「x ??= y」演算子は、「x」が null または未定義と評価された場合にのみ代入を実行します。 演算子「x ||= y」は、「x」が FALSE で、「x &&= y」が TRUE の場合にのみ代入を実行します。
• オブジェクト アトミックは、プリミティブ ロックの同期を組織するために使用されますが、共有メモリだけでなく適用できるようになりました。
• コンストラクターへ Intl.DateTimeFormat() dateStyle および timeStyle オプションのサポートが追加されました。
• WebAssembly がサポートするようになりました バッチメモリ操作 (memcpy と memmove のより効率的なシミュレーションのため)、 マルチスレッド (共有メモリとアトミックス) および 参照型 (外部参照)。
• JavaScript デバッガ内 提案された スタック 非同期呼び出しを使用すると、非同期で実行されたイベント、タイムアウト、プロミスを追跡できます。 非同期呼び出しチェーンは、通常の呼び出しスタックとともにデバッガーに表示され、Web コンソールのエラーおよびネットワーク検査インターフェイスの要求についても表示されます。
  

• Web コンソールには、エラーの形式で 4xx/5xx ステータス コードが表示されるため、一般的な背景に対してステータス コードを強調表示しやすくなります。 デバッグを容易にするために、リクエストを繰り返したり、リクエストとレスポンスの詳細を表示したりできます。
  

• JavaScript エラーは Web コンソールだけでなく JavaScript デバッガーにも表示されるようになり、エラーに関連するコード行が強調表示され、エラーに関する追加情報を含むツールチップが表示されます。
• 検査インターフェイスで SCSS および CSS-in-JS ソースを開く際の信頼性が向上しました。 すべてのパネルにおいて、ソースマップに基づく元のソースコードとの比較処理が改善されました。
• 新しいアプリケーション パネルが Web 開発者向けのツールに追加され、Service Worker と Web アプリケーション マニフェストを検査およびデバッグするためのツールが提供されます。
• ネットワーク検査システムは、[メッセージ] タブと [応答] タブを組み合わせています。
• レスポンシブ デザイン モードでは、タッチ スクリーン シミュレーション モードが有効な場合、マウスの動きを使用してタッチ アンド ドラッグ ジェスチャとスライド ジェスチャをシミュレートできます。
• Android 版 Firefox 68.11 ブランチの最後のリリースになります。 XNUMX月上旬より順次新版への移行を予定しておりますが、 発展した コード名は Fenix で、Firefox プレビューという名前でテストされました。 Android 用の Firefox 79 ビルド 翻訳された Fenixコードベースに。 新版 使用する Firefox Quantum テクノロジーに基づいて構築された GeckoView エンジンと一連のライブラリ Mozilla Android コンポーネント、ブラウザの構築にすでに使用されています Firefoxのフォーカス и Firefox lite。 GeckoView は Gecko エンジンのバリアントで、個別に更新できる別個のライブラリとしてパッケージ化されています。Android コンポーネントには、タブ、入力補完、検索候補、その他のブラウザ機能を提供する標準コンポーネントを備えたライブラリが含まれています。 動作するには少なくとも Android 5.0 が必要です (Android 4.4.4 のサポートは終了しました)。 デフォルトでは、about:config へのアクセスは無効になっています。

Firefox 79 の革新とバグ修正に加えて 排除された 21 件の脆弱性、そのうち15つは危険としてマークされています。 12 件の脆弱性 (以下で収集) CVE-2020-15659) は、バッファ オーバーフローや既に解放されたメモリ領域へのアクセスなどのメモリの問題が原因で発生します。 これらの問題により、特別に設計されたページを開いたときに攻撃者のコードが実行される可能性があります。

出所： オープンネット.ru