Firefox 87 リリース

Firefox 87 Web ブラウザがリリースされ、さらに長期サポート ブランチ 78.9.0 へのアップデートが作成されました。 Firefox 88 ブランチはベータテスト段階に移行し、リリースは 20 月 XNUMX 日に予定されています。

主な革新:

• 検索機能を使用し、すべてハイライト モードを有効にすると、スクロール バーに、見つかったキーの位置を示すマークが表示されるようになりました。
• めったに使用されない項目をライブラリメニューから削除しました。ブックマーク、履歴、ダウンロードへのリンクのみがライブラリ メニューに残ります (同期されたタブ、最近のブックマーク、および Pocket リストは削除されています)。以下のスクリーンショットでは、左側が以前の状態、右側が Firefox 87 の状態です。
• Web 開発者メニューが大幅に簡素化されました。ツール (インスペクター、Web コンソール、デバッガー、ネットワーク スタイル エラー、パフォーマンス、ストレージ インスペクター、アクセシビリティ、およびアプリケーション) への個別のリンクが、一般的な Web 開発者ツール項目に置き換えられました。
• [ヘルプ] メニューが簡素化され、サポート ページ、キーボード ショートカット、およびツアー ツアーへのリンクが削除され、一般的な [ヘルプを取得] ページで利用できるようになりました。別のブラウザからインポートするためのボタンが削除されました。
• SmartBlock メカニズムを追加しました。これは、プライベート ブラウジング モードでの外部スクリプトのブロック、または不要なコンテンツの強化されたブロック (厳密) が有効になっている場合に発生するサイトの問題を解決します。とりわけ、SmartBlock を使用すると、追跡用のスクリプト コードを読み込めないために速度が低下している一部のサイトのパフォーマンスを大幅に向上させることができます。 SmartBlock は、追跡に使用されるスクリプトを、サイトが正しく読み込まれることを保証するスタブに自動的に置き換えます。スタブは、Facebook、Twitter、Yandex、VKontakte、Google ウィジェットのスクリプトなど、切断リストに含まれるいくつかの一般的なユーザー追跡スクリプト用に用意されています。
• Backspace キー ハンドラーは、入力フォームのコンテキスト外ではデフォルトで無効になっています。ハンドラーを削除する理由は、フォームに入力するときに Backspace キーが積極的に使用されるためですが、入力フォームにフォーカスがない場合、前のページへの移動として扱われ、入力したテキストが失われる可能性があるためです。意図せずに別のページに移動してしまうこと。以前の動作に戻すために、browser.backspace_action オプションが about:config に追加されました。
• Referer HTTP ヘッダーの形式が変更されました。デフォルトでは、「strict-origin-when-cross-origin」ポリシーが設定されています。これは、HTTPS 経由でアクセスするときに他のホストにリクエストを送信するときにパスとパラメータを切り出し、HTTPS から HTTP に切り替えるときにリファラーを削除して、 1 つのサイト内の内部遷移のための完全なリファラー。この変更は、通常のナビゲーション リクエスト (リンクをたどる)、自動リダイレクト、および外部リソース (画像、CSS、スクリプト) を読み込むときに適用されます。たとえば、HTTPS 経由で別のサイトへのリンクをたどる場合、「リファラー: https://www.example.com/path/?arguments」ではなく、「リファラー: https://www.example.com/」になります。伝わった。
• 少数のユーザーに対しては、Fission モードが有効になっており、より厳格なページ分離を実現する最新のマルチプロセス アーキテクチャが実装されています。 Fission がアクティブ化されると、異なるサイトのページが常に異なるプロセスのメモリに配置され、各プロセスは独自の分離されたサンドボックスを使用します。この場合、プロセスによる分割はタブではなくドメインによって実行されるため、外部スクリプトと iframe ブロックのコンテンツをさらに分離できます。 about:preferences#experimental ページで、または about:config の「fission.autostart=true」変数を使用して、Fission モードを手動で有効にすることができます。有効になっているかどうかは、about:support ページで確認できます。
• TCP 接続を迅速に開くためのメカニズム (TFO - TCP Fast Open、RFC 7413) の実験的実装。これにより、従来の 3 ステップの接続ネゴシエーション プロセスの最初のステップと XNUMX 番目のステップを組み合わせて、接続セットアップのステップ数を削減できます。 XNUMX つのリクエストが削除され、接続を確立する最初の段階にデータを送信できるようになりました。デフォルトでは、TCP Fast Open モードは無効になっており、有効にするには about:config を変更する必要がありました (network.tcp.tcp_fastopen_enable)。
• 仕様の変更に伴い、要素は疑似クラス「:link」、「:visited」、「:any-link」を使用したチェックの対象ではなくなりました。
• キャプション側の CSS パラメータの非標準値 - left、right、top-outside、bottom-outside を削除しました (返すために、layout.css.caption-side-non-standard.enabled 設定が提供されています)。
• 「beforeinput」イベントと getTargetRanges() メソッドはデフォルトで有効になっており、ブラウザーが DOM ツリーを変更する前に Web アプリケーションがテキスト編集動作をオーバーライドし、入力イベントをより詳細に制御できるようになります。 「beforeinput」イベントは、要素の値が変更される前に、「contenteditable」属性が設定された またはその他の要素のハンドラーに送出されます。 inputEvent オブジェクトによって提供される getTargetRanges() メソッドは、入力イベントがキャンセルされなかった場合に DOM がどの程度変更されるかを示す値を含む配列を返します。
• Web 開発者向けに、ページ検査モードで「カラースキーム優先」メディア クエリをシミュレートする機能が実装され、オペレーティング システムでテーマを切り替えることなく、暗いデザインと明るいデザインをテストできます。暗いテーマと明るいテーマのシミュレーションを可能にするために、Web 開発者向けのツールバーの右上隅に太陽と月のイメージのボタンが追加されました。
• 検査モードでは、以前にサポートされていた疑似クラス「:hover」、「:active」、「:focus」、「:」と同様に、選択した要素の「:target」疑似クラスをアクティブにする機能が追加されました。 focus-within」、「:focus-visible」、および「:visited」。
• CSS インスペクション モードでの非アクティブな CSS ルールの処理が改善されました。具体的には、「table-layout」プロパティはテーブル以外の要素に対して非アクティブになり、「scroll-padding-*」プロパティはスクロール不可能な要素に対して非アクティブとしてマークされます。一部の値の誤ったプロパティ フラグ「text-overflow」を削除しました。

革新とバグ修正に加えて、Firefox 87 では 12 件の脆弱性が解消され、そのうち 7 件は危険とマークされています。 6 件の脆弱性 (CVE-2021-23988 および CVE-2021-23987 として収集) は、バッファ オーバーフローや既に解放されたメモリ領域へのアクセスなどのメモリの問題によって引き起こされます。 これらの問題により、特別に設計されたページを開いたときに攻撃者のコードが実行される可能性があります。

ベータテストに入った Firefox 88 ブランチは、Wayland プロトコルに基づくグラフィカル環境を備えた Linux のタッチパッドでのピンチ スケーリングのサポートと、AVIF 画像形式 (AV1 画像形式) のサポートがデフォルトで含まれていることで注目に値します。 AV1 ビデオ エンコード形式のフレーム内圧縮テクノロジーを使用します。

出所： オープンネット.ru