Kasedhiya Firefox 70 release.
Owah-owahan utama:
- Pangatur tembung sandhi anyar wis dikenalake - Lockwise:
- 10 taun kepungkur babagan keamanan manajer sandi sing lemah kacarita Justin Dolske. Ing 2018, Vladimir Palant (pangembang Adblock Plus) maneh wungu masalah iki, nemokake manawa pangatur sandhi isih nggunakake hashing SHA-1 siji-shot. Iki ngidini sampeyan ngreset sandhi pangguna rata-rata ing akselerator grafis modern ing sawetara menit.
- Lockwise nggunakake algoritma SHA-256 lan AES-256-GCM sing kuwat.
- Kaca babagan:login anyar wis muncul (gaya kanggo userContent.css, ngijini sampeyan kanggo pas karo informasi liyane ing layar), ngendi sampeyan bisa nggawe entri anyar, ngimpor sandhi saka browser liyane, lan download aplikasi kanggo Android lan iOS. Tembung sandhi disinkronake liwat akun Firefox sampeyan.
- Lockwise nawakake sandhi sing kuat kanggo formulir kanthi atribut autocomplete="new-password", lan uga menehi kabar (signon.management.page.breach-alerts.enabled = true) yen tembung sandhi sing disimpen ing situs luwih lawas tinimbang bocor data. saka situs kasebut (yaiku, yen ana kemungkinan pangguna kena pengaruh bocor). Kanggo maksud iki, Firefox Monitor digabungake menyang (extensions.fxmonitor.enabled = true), sing sadurunge minangka tambahan sistem sing kapisah.
- Setelan anti-tracking standar saiki kalebu pangayoman marang pelacak jaringan sosial (Kaya tombol, widget karo pesen Twitter). Yen kaca wis mblokir konten, lambang ing baris alamat dadi colored. Malih iki tundhuk lan panel diarani nalika sampeyan ngeklik: saiki nampilake pelacak sing diidini (pamblokiran sing bisa nyebabake rusak situs utawa fungsi individu), uga link menyang babagan:kaca perlindungan.
- Garis sing nggarisake teks (tag utawa pranala garis ngisor) saiki karakter ora nyabrang, nanging diselani (layout.css.text-decoration-skip-ink.enabled = bener)
- Wiwit enkripsi wis dadi norma ing 2019 (informasi sing dikirim liwat saluran sing ora aman kasedhiya kanggo kabeh wong, contone, amarga peralatan SORM sing salah dikonfigurasi), pendekatan kanggo nampilake status keamanan sambungan wis diganti:
- Yen sambungan aman ditetepake, lambang werna abu-abu ditampilake tinimbang ijo (security.secure_connection_icon_color_gray = bener). Iki bakal mbantu pangguna sing ora duwe pengalaman sing ngerteni ijo minangka sinyal manawa situs kasebut dipercaya, dene ijo mung tegese sambungan kasebut dienkripsi, nanging ora njamin keaslian sumber kasebut.
- Yen sambungan ora aman digawe (HTTP utawa FTP), lambang nyabrang ditampilake (security.insecure_connection_icon.enabled = bener, security.insecure_connection_icon.pbmode.enabled = bener).
- Informasi babagan sertifikat EV (sertifikat validasi lengkap) dipindhah saka baris alamat menyang panel informasi situs (security.identityblock.show_extended_validation = palsu). Riset nuduhakesing nampilake data iki ing baris alamat ora mbantu pangguna ing sembarang cara - padha ora nggatekake ananΓ©. Kajaba iku, peneliti Ian Carroll nuduhake, carane gampang iku kanggo njaluk sertifikat EV ing jeneng "Stripe, Inc" (sistem pembayaran populer) mung dening ndhaptar perusahaan karo jeneng sing padha ing negara liyane. Ing kasus apa wae, sampeyan kudu ndeleng informasi rinci babagan situs kasebut kanggo ndeteksi prabΓ©dan - informasi saka baris alamat ora cukup. Peneliti liyane, James Burton, nampa sertifikat kanthi jeneng perusahaan sing kadhaptar, "Identity Verified," sing uga gampang nyasarake pangguna.
- Firefox bakal nuduhake lambang ing bilah alamat yen situs kasebut nggunakake geolokasi.
- Bar alamat kanthi otomatis mbenerake kesalahan ketik umum ing protokol URL (browser.fixup.typo.scheme = true): ttp β http, ttps β http, tps β https, ps β https, ile β file, le β file.
- Tombol mesin telusuran ing baris alamat wis dipusatake, lan kemampuan kanggo langsung menyang setelan wis ditambahake.
- Ditata manèh menu manajemen akun Firefox.
- Kaca layanan browser wis sinau nggunakake tema peteng (yen sistem nduweni tema peteng aktif utawa ui.systemUsesDarkTheme = bener).
- Dianyari logo lan jeneng browser ("Firefox Browser" tinimbang "Firefox Quantum").
- Lambang wis ditambahake menyang toolbar (lan item menyang menu utama), ngeklik sing nampilake informasi babagan inovasi utama release iki (browser.messaging-system.whatsNewPanel.enabled = true).
- WebRender klebu minangka standar ing sistem Linux karo kertu video saka kabeh manufaktur utama: AMD, nVIDIA (mung karo driver Nouveau), Intel. Mbutuhake paling ora Mesa 18.2.
- New klebu JavaScript bytecode interpreter. Ing sawetara kasus, kacepetan loading kaca tekan 8%.
- cache HTTP dibagi dening sumber tingkat ndhuwur kanggo nyegah akeh digunakake dening macem-macem layanan cara kanggo nemtokake manawa pangguna wis mlebu menyang situs tartamtu.
- Panjaluk ijin saka situs kasebut (contone, kanggo nuduhake kabar utawa ngakses mikropon) bakal meksa browser metu saka mode layar wutuh (permissions.fullscreen.allowed = palsu). Langkah-langkah kasebut ditujokake kanggo nglawan sawetara situs sing ngalangi pangguna saka mode layar wutuh lan meksa dheweke menehi ijin utawa nginstal add-on sing mbebayani.
- Dipuntedahaken ukuran header Referer Chrome winates kanggo 4 kilobyte, sing cukup kanggo 99.90% situs.
- Punika ingkang boten pareng Mbukak file apa wae ing browser nggunakake protokol FTP. Tinimbang mbukak file, bakal diundhuh.
- macOS:
- Ping telu suda konsumsi daya, kang wis tambah akeh wiwit release dhisikan Quantum kang. Kajaba iku, muat kaca luwih cepet nganti 22%, lan biaya sumber daya kanggo puter maneh video dikurangi 37% ing sawetara kasus.
- Saiki sampeyan bisa ngimpor sandhi saka Chrome.
- WebRender diaktifake kanthi gawan ing piranti Windows kanthi grafis Intel terpadu lan resolusi layar sing sithik (nganti 1920x1200).
- Piranti pangembang:
- Panel inspektur aksesibilitas wis dianyari kanggo nuduhake aksesibilitas unsur kaca kanggo wong sing mung nggunakake keyboard, uga simulator buta warna.
- Inspektur nyorot definisi CSS sing ora mengaruhi unsur sing dipilih, lan uga nerangake apa lan menehi tips babagan carane ndandani.
- Debugger bisa nyetel breakpoints kanggo mutasi DOM. Padha murub nalika simpul utawa atribute diganti utawa dibusak saka DOM.
- Pangembang tambahan saiki duwe kemampuan kanggo mriksa isi browser.storage.local.
- Inspektur Jaringan sinau goleki unsur panjalukan lan respon (header, cookie, body).
Source: linux.org.ru