Firefox 70

ხელმისაწვდომია Firefox 70 გამოშვება.

ძირითადი ცვლილებები:

• დაინერგა პაროლის ახალი მენეჯერი - Lockwise:
  • 10 წლის წინ პაროლის მენეჯერის სუსტი უსაფრთხოების შესახებ сообщил ჯასტინ დოლსკე. 2018 წელს კვლავ ვლადიმირ პალანტი (Adblock Plus დეველოპერი). წამოაყენა ეს საკითხი, აღმოაჩინა, რომ პაროლის მენეჯერი კვლავ იყენებს SHA-1-ის ერთჯერადი ჰეშინგს. ეს საშუალებას გაძლევთ რამდენიმე წუთში განაახლოთ ჩვეულებრივი მომხმარებლის პაროლი თანამედროვე გრაფიკულ ამაჩქარებლებზე.
  • Lockwise იყენებს ძლიერ SHA-256 და AES-256-GCM ალგორითმებს.
  • გამოჩნდა ახალი about:logins გვერდი (სტილი userContent.css-ისთვის, რაც საშუალებას გაძლევთ მოათავსოთ მეტი ინფორმაცია ეკრანზე), სადაც შეგიძლიათ შექმნათ ახალი ჩანაწერები, იმპორტიოთ პაროლები სხვა ბრაუზერებიდან და ჩამოტვირთოთ აპლიკაციები Android-ისა და iOS-ისთვის. პაროლები სინქრონიზებულია თქვენი Firefox ანგარიშის მეშვეობით.
  • Lockwise გთავაზობთ ძლიერი პაროლების გენერირებას ფორმებისთვის autocomplete="new-password" ატრიბუტით და ასევე აცნობებს (signon.management.page.breach-alerts.enabled = true) თუ საიტისთვის შენახული პაროლი უფრო ძველია ვიდრე მონაცემთა გაჟონვა. ამ საიტიდან (ანუ, თუ არის შესაძლებლობა, რომ მომხმარებელმა დაზარალდა გაჟონვა). ამ მიზნით მასში ინტეგრირებულია Firefox მონიტორი (extensions.fxmonitor.enabled = true), რომელიც ადრე იყო ცალკე სისტემის დანამატი.
• სტანდარტული თვალთვალის საწინააღმდეგო პარამეტრები ახლა მოიცავს დაცვას სოციალური ქსელის ტრეკერებისგან (ღილაკების მსგავსად, ვიჯეტები Twitter-ის შეტყობინებებით). თუ გვერდს აქვს დაბლოკილი კონტენტი, ხატულა მისამართების ზოლში ხდება ფერადი. ცვლილებები დაექვემდებარა და მასზე დაწკაპუნებისას გამოძახებული პანელი: ახლა ის აჩვენებს დაშვებულ ტრეკერებს (დაბლოკვამ შეიძლება გამოიწვიოს საიტების ან ცალკეული ფუნქციების გაფუჭება), ასევე ბმულს შესახებ:დაცვების გვერდზე.
• ხაზები, რომლებიც ხაზს უსვამს ტექსტს (ხაზგასმული ტეგი ან ბმული) არის ახლა პერსონაჟები არ იკვეთება, მაგრამ წყდება (layout.css.text-decoration-skip-ink.enabled = true)
• მას შემდეგ, რაც 2019 წელს დაშიფვრა ნორმად იქცა (დაუცველი არხებით გადაცემული ინფორმაცია ყველასთვის ხელმისაწვდომია, მაგალითად, არასწორად კონფიგურირებული SORM აღჭურვილობის გამო), შეიცვალა კავშირის უსაფრთხოების სტატუსის ჩვენების მიდგომა:
  • თუ უსაფრთხო კავშირი დამყარდა, მწვანეს ნაცვლად ნაცრისფერი ხატი გამოჩნდება (security.secure_connection_icon_color_grey = true). ეს დაეხმარება გამოუცდელ მომხმარებლებს, რომლებიც აღიქვამენ მწვანეს, როგორც სიგნალს იმისა, რომ საიტი სანდოა, ხოლო მწვანე მხოლოდ იმას ნიშნავს, რომ კავშირი დაშიფრულია, მაგრამ არ იძლევა გარანტიას რესურსის ავთენტურობას.
  • თუ დაუცველი კავშირი დამყარდა (HTTP ან FTP), გამოჩნდება გადახაზული ხატი (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• ინფორმაცია EV სერთიფიკატების შესახებ (გაფართოებული ვალიდაციის სერთიფიკატები) გადავიდა მისამართის ზოლიდან საიტის საინფორმაციო პანელზე (security.identityblock.show_extended_validation = false). Კვლევა შოურომ ამ მონაცემების მისამართების ზოლში ჩვენება არანაირად არ ეხმარება მომხმარებლებს - ისინი ყურადღებას არ აქცევენ მის არარსებობას. გარდა ამისა, მკვლევარი იან კეროლი აჩვენა, რამდენად ადვილია EV სერთიფიკატის მიღება "Stripe, Inc"-ის (პოპულარული გადახდის სისტემა) სახელით მხოლოდ იმავე სახელის კომპანიის სხვა შტატში დარეგისტრირებით. ნებისმიერ შემთხვევაში, თქვენ უნდა გაეცნოთ დეტალურ ინფორმაციას საიტის შესახებ, რათა აღმოაჩინოთ განსხვავება - მისამართის ზოლიდან ინფორმაცია საკმარისი არ არის. კიდევ ერთმა მკვლევარმა, ჯეიმს ბარტონმა, მიიღო სერთიფიკატი თავისი რეგისტრირებული კომპანიის, „Identity Verified“-ის სახელით, რომელიც ასევე ადვილად ატყუებს მომხმარებლებს.
• Firefox აჩვენებს ხატულას მისამართების ზოლში, თუ საიტი იყენებს გეოლოკაციას.
• მისამართის ზოლი ავტომატურად ასწორებს URL პროტოკოლში გავრცელებულ შეცდომას (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → ფაილი, le → ფაილი.
• საძიებო სისტემის ღილაკები მისამართების ზოლში იყო ცენტრში და დაემატა მათ პარამეტრებზე დაუყოვნებლივ გადასვლის შესაძლებლობა.
• რეორგანიზაცია Firefox ანგარიშის მართვის მენიუ.
• ბრაუზერის სერვისის გვერდებმა ისწავლეს მუქი თემის გამოყენება (თუ სისტემაში ჩართულია მუქი თემა ან ui.systemUsesDarkTheme = true).
• განახლებულია ბრაუზერის ლოგო და სახელი („Firefox Browser“ ნაცვლად „Firefox Quantum“).
• ხატულა დაემატა ხელსაწყოთა ზოლს (და ელემენტი მთავარ მენიუში), რომელზეც დაწკაპუნებით გამოჩნდება ინფორმაცია ამ გამოშვების ძირითადი სიახლეების შესახებ (browser.messaging-system.whatsNewPanel.enabled = true).
• ვებ რენდერი შედის ნაგულისხმევად Linux სისტემებზე ვიდეო ბარათებით ყველა ძირითადი მწარმოებლისგან: AMD, nVIDIA (მხოლოდ Nouveau დრაივერით), Intel. მოითხოვს მინიმუმ Mesa 18.2.
• მოყვება ახალი JavaScript bytecode თარჯიმანი. ზოგიერთ შემთხვევაში, გვერდის ჩატვირთვის სიჩქარე 8%-ს აღწევს.
• HTTP ქეში გაყოფილი თავიდან აცილების მიზნით უმაღლესი დონის წყაროებით ფართოდ გამოიყენება სხვადასხვა სერვისების მიერ გზა იმის დასადგენად, არის თუ არა მომხმარებელი შესული გარკვეულ საიტებზე.
• ნებართვის მოთხოვნები საიტიდან (მაგალითად, შეტყობინებების ჩვენება ან მიკროფონზე წვდომა) აიძულებს ბრაუზერს გამოვიდეს სრული ეკრანის რეჟიმიდან (permissions.fullscreen.allowed = false). ეს ზომები მიზნად ისახავს ზოგიერთ საიტთან ბრძოლას, რომლებიც ბლოკავს მომხმარებელს სრული ეკრანის რეჟიმში და აიძულებს მას ნებართვების მიცემა ან მავნე დანამატის დაყენება.
• Chrome-ის Referer-ის სათაურის ზომის მიხედვით შემოიფარგლება 4 კილობაიტით, რაც საკმარისია საიტების 99.90%-ისთვის.
• აკრძალულია ბრაუზერში ნებისმიერი ფაილის გახსნა FTP პროტოკოლის გამოყენებით. ფაილის გახსნის ნაცვლად, ის ჩამოიტვირთება.
• macos:
  • Სამჯერ შემცირებული ენერგიის მოხმარება, რომელიც საგრძნობლად გაიზარდა Quantum-ის საწყისი გამოშვების შემდეგ. გარდა ამისა, გვერდის ჩატვირთვა დაჩქარდა 22%-მდე, ხოლო ვიდეოს დაკვრის რესურსის ხარჯები ზოგიერთ შემთხვევაში 37%-ით შემცირდა.
  • ახლა შეგიძლიათ პაროლების იმპორტი Chrome-დან.
• WebRender ჩართულია ნაგულისხმევად Windows მოწყობილობებზე ინტეგრირებული Intel გრაფიკით და ეკრანის დაბალი გარჩევადობით (1920x1200-მდე).
• დეველოპერის ინსტრუმენტები:
  • ხელმისაწვდომობის ინსპექტორის პანელი განახლებულია, რათა აჩვენოს გვერდის ელემენტების ხელმისაწვდომობა ადამიანებისთვის, რომლებიც იყენებენ მხოლოდ კლავიატურას, ისევე როგორც დალტონიკი სიმულატორი.
  • ინსპექტორი ხაზს უსვამს CSS განმარტებებს, რომლებიც გავლენას არ ახდენს არჩეულ ელემენტზე, ასევე განმარტავს რატომ და აძლევს რჩევებს მისი გამოსწორების შესახებ.
  • Debugger-ს შეუძლია დააყენოს წყვეტის წერტილები DOM მუტაციები. ისინი ამუშავებენ, როდესაც კვანძი ან მისი ატრიბუტები იცვლება ან ამოღებულია DOM-დან.
  • დანამატების დეველოპერებს ახლა აქვთ შესაძლებლობა შეამოწმონ browser.storage.local-ის შინაარსი.
  • ქსელის ინსპექტორი ისწავლა მოძებნეთ მოთხოვნისა და პასუხის ელემენტები (სათაურები, ქუქიები, ტექსტი).

წყარო: linux.org.ru