Firefox 68 გამოშვება

Გააცნო ვებ ბრაუზერის გამოშვება Firefox 68და მობილური ვერსია Firefox 68 Android პლატფორმისთვის. გამოცემა კატეგორიზებულია, როგორც გაფართოებული მხარდაჭერის სერვისის (ESR) ფილიალი, განახლებები გამოქვეყნებულია მთელი წლის განმავლობაში. გარდა ამისა, წინა განახლება ფილიალები გრძელვადიანი მხარდაჭერით 60.8.0. მალე სცენაზე ბეტა ტესტირება Firefox 69-ის ფილიალი გარდაიქმნება, რომლის გამოშვება 3 სექტემბერს იგეგმება.

მთავარი ინოვაციები:

• ახალი დანამატების მენეჯერი (დამატებების შესახებ) ჩართულია ნაგულისხმევად, მთლიანად გადაწერილი HTML/JavaScript-ისა და სტანდარტული ვებ ტექნოლოგიების გამოყენებით, როგორც ინიციატივის ნაწილი ბრაუზერის XUL და XBL-ზე დაფუძნებული კომპონენტებისგან გათავისუფლების მიზნით. ყოველი დანამატის ახალ ინტერფეისში, ჩანართების სახით, შესაძლებელია სრული აღწერილობის ნახვა, პარამეტრების შეცვლა და წვდომის უფლებების მართვა მთავარი გვერდიდან დანამატების სიის გარეშე.
  

  დანამატების გააქტიურების კონტროლისთვის ცალკეული ღილაკების ნაცვლად, შემოთავაზებულია კონტექსტური მენიუ. გამორთული დანამატები ახლა აშკარად გამოყოფილია აქტიურიდან და ჩამოთვლილია ცალკეულ განყოფილებაში.

  

  დამატებულია ახალი განყოფილება ინსტალაციისთვის რეკომენდებული დანამატებით, რომელთა შემადგენლობა შეირჩევა დაინსტალირებული დანამატების, პარამეტრებისა და მომხმარებლის მუშაობის სტატისტიკის მიხედვით. დანამატები მიიღება კონტექსტური რეკომენდაციების სიაში მხოლოდ იმ შემთხვევაში, თუ ისინი აკმაყოფილებენ Mozilla-ს მოთხოვნებს უსაფრთხოების, სარგებლობისა და გამოყენებადობის შესახებ და ასევე ეფექტურად და ეფექტურად გადაჭრიან მიმდინარე პრობლემებს, რომლებიც საინტერესოა ფართო აუდიტორიისთვის. შემოთავაზებული დამატებები გადიან უსაფრთხოების სრულ განხილვას თითოეული განახლებისთვის;

  

• დამატებულია ღილაკი Mozilla-სთვის შეტყობინებების გასაგზავნად დანამატებთან და თემებთან დაკავშირებული პრობლემების შესახებ. მაგალითად, მოწოდებული ფორმის საშუალებით, შეგიძლიათ გააფრთხილოთ დეველოპერები, თუ აღმოჩენილია მავნე აქტივობა, პრობლემები წარმოიქმნება საიტების ჩვენებასთან დაკავშირებით დანამატის გამო, დეკლარირებული ფუნქციონირების შეუსრულებლობა, დანამატის გამოჩენა მომხმარებლის მოქმედების გარეშე. , ან პრობლემები სტაბილურობასა და შესრულებასთან დაკავშირებით.
  

• მოყვება Quantum Bar მისამართების ზოლის ახალი იმპლემენტაცია, რომელიც გარეგნულად და ფუნქციონალურობით თითქმის იდენტურია ძველი Awesome Bar მისამართის ზოლის, მაგრამ შეიცავს შიდა ნაწილების სრულ რემონტს და კოდის ხელახლა ჩაწერას, XUL/XBL სტანდარტით ჩანაცვლებით. ვებ API. ახალი იმპლემენტაცია მნიშვნელოვნად ამარტივებს ფუნქციონირების გაფართოების პროცესს (დამატებების შექმნა WebExtensions ფორმატში მხარდაჭერილია), შლის ხისტი კავშირები ბრაუზერის ქვესისტემებთან, საშუალებას გაძლევთ მარტივად დააკავშიროთ მონაცემთა ახალი წყაროები და აქვს ინტერფეისის უფრო მაღალი შესრულება და რეაგირება. . ქცევაში შესამჩნევი ცვლილებებიდან მხოლოდ შეინიშნება კომბინაციების Shift+Del ან Shift+BackSpace (ადრე მუშაობდა Shift-ის გარეშე) გამოყენების აუცილებლობა, რათა წაშალოთ ბრაუზერის ისტორიის ჩანაწერები ინსტრუმენტული მინიშნების შედეგიდან, რომელიც ნაჩვენებია აკრეფის დაწყებისას;
• განხორციელდა სრულფასოვანი მუქი თემა მკითხველის ხედისთვის, ჩართვისას, ფანჯრისა და პანელის დიზაინის ყველა ელემენტი ასევე ნაჩვენებია მუქ ფერებში (ადრე, ბნელი და მსუბუქი რეჟიმების გადართვა Reader View-ში ეხებოდა მხოლოდ ტექსტის შინაარსის ზონას);
  

• არასასურველი კონტენტის დაბლოკვის მკაცრი რეჟიმით (მკაცრი), გარდა ყველა ცნობილი თვალთვალის სისტემისა და ყველა მესამე მხარის ქუქი-ფაილების, JavaScript ათავსებს კრიპტოვალუტების მოპოვებას ან მომხმარებელთა თვალყურის დევნებას ფარული იდენტიფიკაციის მეთოდების გამოყენებით. ადრე, მონაცემთა დაბლოკვა ჩართული იყო პერსონალური დაბლოკვის რეჟიმში აშკარა შერჩევით. დაბლოკვა ხორციელდება Disconnect.me სიაში დამატებითი კატეგორიების მიხედვით (თითის ანაბეჭდი და კრიპტომაინინგი);
  

• კომპოზიციური სისტემის თანდათანობითი ჩართვა გაგრძელდა Servo WebRender, დაწერილი Rust ენაზე და აუთსორსინგი გვერდის შინაარსის GPU მხარეს. WebRender-ის გამოყენებისას, Gecko-ს ძრავში ჩაშენებული კომპოზიციური სისტემის ნაცვლად, რომელიც ამუშავებს მონაცემებს CPU-ს გამოყენებით, GPU-ზე გაშვებული შადერები გამოიყენება გვერდის ელემენტებზე შემაჯამებელი რენდერის ოპერაციების შესასრულებლად, რაც საშუალებას იძლევა მნიშვნელოვნად გაზარდოს რენდერის სიჩქარე. და შემცირდა CPU დატვირთვა.

  გარდა NVIDIA ვიდეო ბარათების მქონე მომხმარებლებისა დაწყებული
  Firefox 68 მხარს ვუჭერთ WebRender ჩართული იქნება Windows 10-ზე დაფუძნებული სისტემებისთვის AMD გრაფიკული ბარათებით. შეგიძლიათ შეამოწმოთ არის თუ არა WebRender გააქტიურებული შესახებ:support გვერდზე. ამის იძულებით შესახებ:config, თქვენ უნდა გაააქტიუროთ პარამეტრები „gfx.webrender.all“ და „gfx.webrender.enabled“ ან გაუშვით Firefox გარემოს ცვლადი MOZ_WEBRENDER=1 კომპლექტით. Linux-ზე WebRender-ის მხარდაჭერა მეტ-ნაკლებად სტაბილიზირებულია Intel-ის ვიდეო ბარათებისთვის Mesa 18.2+ დრაივერებით;

• განყოფილება დაემატა „ჰამბურგერის“ მენიუს მისამართების ზოლის მარჯვენა მხარეს Firefox ანგარიშში ანგარიშის პარამეტრებზე სწრაფი წვდომისთვის;
• დამატებულია ახალი ჩაშენებული გვერდი „about:compat“, რომელიც ჩამოთვლის გამოსავალს და დამატებებს, რომლებიც გამოიყენება კონკრეტულ საიტებთან თავსებადობის უზრუნველსაყოფად, რომლებიც არ მუშაობენ სწორად Firefox-ში. უმარტივეს შემთხვევებში თავსებადობისთვის განხორციელებული ცვლილებები შემოიფარგლება „მომხმარებლის აგენტის“ იდენტიფიკატორის შეცვლით, თუ საიტი მკაცრად არის მიბმული გარკვეულ ბრაუზერებთან. უფრო რთულ სიტუაციებში, JavaScript კოდი გადის საიტის კონტექსტში, თავსებადობის საკითხების გასწორების მიზნით;
  

• პოტენციური სტაბილურობის პრობლემების გამო ბრაუზერის ერთპროცესიან ოპერაციულ რეჟიმში გადართვისას, რომელშიც ინტერფეისის შექმნა და ჩანართების შინაარსის დამუშავება ხდება ერთ პროცესში, დაახლოებით: config-დან ამოღებულია "browser.tabs.remote.force-enable" და "browser.tabs.remote.force-disable" პარამეტრები, რომლებიც შეიძლება გამოყენებულ იქნას მრავალპროცესის რეჟიმის გამორთვისთვის (e10s). გარდა ამისა, "browser.tabs.remote.autostart" პარამეტრის "false" დაყენება ავტომატურად აღარ გამორთავს მრავალპროცესის რეჟიმს Firefox-ის დესკტოპის ვერსიებზე, ოფიციალურ ვერსიებში და ავტომატური ტესტის ჩართვის გარეშე გაშვებისას;
• განხორციელდა API ზარების რაოდენობის გაფართოების მეორე ეტაპი, რომელიც ხელმისაწვდომია მხოლოდ გვერდის დაცულ კონტექსტში გახსნისას (უსაფრთხო კონტექსტი), ე.ი. როდესაც გაიხსნება HTTPS-ით, localhost-ის მეშვეობით ან ლოკალური ფაილიდან. დაცული კონტექსტის მიღმა გახსნილ გვერდებს ახლა დაიბლოკება getUserMedia()-ის დარეკვა მედია წყაროებზე წვდომისთვის (როგორიცაა კამერა და მიკროფონი);
• უზრუნველყოფს შეცდომების ავტომატურ დამუშავებას HTTPS-ით წვდომისას, აღმოცენებული ანტივირუსული პროგრამული უზრუნველყოფის აქტივობის გამო. პრობლემები ჩნდება, როდესაც Avast, AVG, Kaspersky, ESET და Bitdefender ანტივირუსები ჩართავენ ვებ დაცვის მოდულს, რომელიც აანალიზებს HTTPS ტრაფიკს მისი სერთიფიკატის ჩანაცვლებით Windows root სერთიფიკატების სიაში და შეცვლით თავდაპირველად გამოყენებული საიტის სერთიფიკატებს. Firefox იყენებს root სერთიფიკატების საკუთარ ჩამონათვალს და იგნორირებას უკეთებს სერთიფიკატების სისტემურ სიას, ამიტომ ის აღიქვამს ასეთ აქტივობას, როგორც MITM შეტევას.

  პრობლემა მოგვარდა პარამეტრის ავტომატურად ჩართვით "Security.enterprise_roots.ჩართულია“, რომელიც დამატებით ახდენს სერთიფიკატების იმპორტს სისტემის საცავიდან. თუ იყენებთ სერთიფიკატს სისტემის საცავიდან და არა ის, რაც ჩაშენებულია Firefox-ში, მენიუს ემატება სპეციალური ინდიკატორი, რომელსაც ეწოდება მისამართის ზოლიდან საიტის შესახებ ინფორმაცია. პარამეტრი ავტომატურად ჩართულია MITM ჩარევის აღმოჩენისას, რის შემდეგაც ბრაუზერი ცდილობს კავშირის აღდგენას და თუ პრობლემა გაქრება, პარამეტრი შეინახება. ამტკიცებენ, რომ ასეთი მანიპულირება არ წარმოადგენს საფრთხეს, რადგან თუ სისტემის სერთიფიკატების მაღაზია დაზიანებულია, თავდამსხმელს ასევე შეუძლია დააზიანოს Firefox სერთიფიკატების მაღაზია (არ არის გათვალისწინებული შესაძლებელია ცვლილება სერთიფიკატები აღჭურვილობის მწარმოებლები, რომლებსაც შეუძლიათ ვრცელდება განახორციელოს MITM, მაგრამ დაბლოკილია Firefox სერტიფიკატების მაღაზიის გამოყენებისას);

• ბრაუზერში გახსნილი ლოკალური ფაილები ვეღარ შეძლებენ სხვა ფაილებზე წვდომას მიმდინარე დირექტორიაში (მაგალითად, Firefox-ში Android პლატფორმაზე ფოსტით გაგზავნილი html დოკუმენტის გახსნისას, ამ დოკუმენტში JavaScript-ის ჩანართს შეუძლია ნახოს შიგთავსი დირექტორია სხვა შენახულ ფაილებთან ერთად);
• შეიცვალა პარამეტრების სინქრონიზაციის მეთოდი შეიცვალა დაახლოებით: კონფიგურაციის ინტერფეისით. ახლა მხოლოდ თეთრ სიაში არსებული პარამეტრები, რომელიც განსაზღვრულია "Services.sync.prefs.sync" განყოფილებაში, სინქრონიზებულია. მაგალითად, browser.some_preference პარამეტრის სინქრონიზაციისთვის, თქვენ უნდა დააყენოთ მნიშვნელობა „services.sync.prefs.sync.browser.some_preference“ მნიშვნელობად true. ყველა პარამეტრის სინქრონიზაციის დასაშვებად მოწოდებულია პარამეტრი „services.sync.prefs.dangerously_allow_arbitrary“, რომელიც ნაგულისხმევად გამორთულია;
• დანერგილია ტექნიკა შემაშფოთებელ მოთხოვნებთან საბრძოლველად, რათა საიტს მიეწოდოს დამატებითი ნებართვები Push-შეტყობინებების გაგზავნისთვის (შეტყობინებების API-ზე წვდომა). ამიერიდან, ასეთი მოთხოვნები ჩუმად დაიბლოკება, თუ არ იქნება დაფიქსირებული მომხმარებლის აშკარა ინტერაქცია გვერდზე (მაუსის დაწკაპუნება ან კლავიშის დაჭერა);
• ბიზნეს გარემოში (Firefox საწარმოსთვის) დაამატა მხარდაჭერა დამატებითი პოლიტიკა ბრაუზერის პერსონალიზაცია თანამშრომლებისთვის. მაგალითად, ადმინისტრატორს ახლა შეუძლია მენიუში დაამატოთ განყოფილება ადგილობრივ მხარდაჭერასთან დასაკავშირებლად, დაამატოს ბმულები ინტრანეტის რესურსებზე გვერდზე ახალი ჩანართის გასახსნელად, გამორთოს კონტექსტური რეკომენდაციები ძიებისას, დაამატოთ ბმულები ადგილობრივ ფაილებზე, დააკონფიგურიროთ ქცევა ფაილების ჩამოტვირთვისას. მისაღები და მიუღებელი დამატებების თეთრი და შავი სიების განსაზღვრა, გარკვეული პარამეტრების გააქტიურება;
• მოგვარებული პრობლემა, რამაც შეიძლება გამოიწვიოს პარამეტრების დაკარგვა (prefs.js ფაილის დაზიანება) პროცესის გადაუდებელი შეწყვეტის დროს (მაგალითად, ელექტროენერგიის გამორთვისას გამორთვის გარეშე ან ბრაუზერის ავარიის დროს);
• დამატებულია მხარდაჭერა გადახვევა Snap, scroll-snap-* CSS თვისებების კომპლექტი, რომელიც საშუალებას გაძლევთ აკონტროლოთ სლაიდერის გაჩერების წერტილი გადახვევისას და მოცურების შინაარსის გასწორება, აგრეთვე ელემენტებზე მიბმა ინერციული გადახვევის დროს. მაგალითად, შეგიძლიათ კონფიგურაცია გადაიტანოთ, რომ გადაიტანოთ გამოსახულების კიდეების გასწვრივ ან გამოსახულების ცენტრში;
• JavaScript ახორციელებს ახალ ციფრულ ტიპს დიდი, რომელიც საშუალებას გაძლევთ შეინახოთ თვითნებური ზომის მთელი რიცხვები, რომლებისთვისაც Numbers ტიპი არ არის საკმარისი (მაგალითად, იდენტიფიკატორები და ზუსტი დროის მნიშვნელობები ადრე უნდა შენახულიყო სტრიქონების სახით);
• დამატებულია "noreferrer" ოფციის გადაცემის შესაძლებლობა window.open()-ის დარეკვისას, რათა დაბლოკოს Referrer ინფორმაციის გაჟონვა ახალ ფანჯარაში ბმულის გახსნისას;
• დამატებულია .decode() მეთოდის გამოყენების შესაძლებლობა HTMLImageElement-თან ერთად ელემენტების ჩატვირთვისა და გაშიფვრისთვის, სანამ მათ დაამატებთ DOM-ში. მაგალითად, ეს ფუნქცია შეიძლება გამოყენებულ იქნას კომპაქტური ჩანაცვლების სურათების მყისიერი ჩანაცვლების გასამარტივებლად მაღალი გარჩევადობის ვარიანტებით, რომლებიც ჩაიტვირთება მოგვიანებით, რადგან შესაძლებელს ხდის იმის გარკვევას, არის თუ არა ბრაუზერი მზად აჩვენოს მთელი ახალი სურათი.
• დეველოპერის ხელსაწყოები იძლევა ინსტრუმენტებს ტექსტის ელემენტების კონტრასტის შესამოწმებლად, რომლებიც შეიძლება გამოყენებულ იქნას ელემენტების იდენტიფიცირებისთვის, რომლებიც არასწორად აღიქმება დაბალი ხედვის ან ფერის აღქმის დაქვეითებული ადამიანების მიერ;
  

• ინსპექტირების რეჟიმს დაემატა ღილაკი ბეჭდვის გამომუშავების ემულაციისთვის, რაც საშუალებას გაძლევთ ამოიცნოთ ელემენტები, რომლებიც შეიძლება უხილავი იყოს დაბეჭდვისას;
  

• ვებ კონსოლმა გააფართოვა ნაჩვენები ინფორმაცია CSS-თან დაკავშირებული პრობლემების შესახებ გაფრთხილებებთან ერთად. შესაბამისი კვანძების ბმულის ჩათვლით. კონსოლი ასევე იძლევა გამომავალი ფილტრაციის შესაძლებლობას რეგულარული გამონათქვამების გამოყენებით (მაგალითად, „/(foo|bar)/“);
  

• შრიფტის რედაქტორს დაემატა ასოებს შორის მანძილის რეგულირების შესაძლებლობა;
• შენახვის შემოწმების რეჟიმში დაემატა ჩანაწერების წაშლის შესაძლებლობა ლოკალური და სესიის საცავიდან შესაბამისი ელემენტების არჩევით და Back Space კლავიშის დაჭერით;
• ქსელის აქტივობის შემოწმების პანელში დაემატა გარკვეული URL-ების დაბლოკვის, მოთხოვნის ხელახლა გაგზავნისა და HTTP სათაურების JSON ფორმატში კოპირების შესაძლებლობა ბუფერში. ახალი ფუნქციები ხელმისაწვდომია შესაბამისი ვარიანტების არჩევით კონტექსტური მენიუ, ნაჩვენებია მარჯვენა ღილაკით დაწკაპუნებისას;
• ჩაშენებულ დებუგერს ახლა აქვს ძებნის ფუნქცია მიმდინარე პროექტის ყველა ფაილში Shift + Ctrl + F დაჭერით;
• შეიცვალა სისტემის დანამატების ჩვენების ჩართვის პარამეტრი: შესახებ:debugging-ში, devtools.aboutdebugging.showSystemAddons-ის ნაცვლად, ახლა შემოთავაზებულია პარამეტრი devtools.aboutdebugging.showHiddenAddons;
• Windows 10 - ზე დაინსტალირებისას, მალსახმობი განთავსებულია დავალების ზოლში. Windows-მა ასევე დაამატა BITS-ის (Background Intelligent Transfer Service) გამოყენების შესაძლებლობა განახლებების ჩამოტვირთვის გასაგრძელებლად ბრაუზერის დახურვის შემთხვევაშიც კი;
• Android- ის ვერსიამ გააუმჯობესა შესრულების შესრულება. დაამატა Webauthn API (ვებ - ავტორიზაციის API) საიტთან დასაკავშირებლად აპარატურის ნიშნის ან თითის ანაბეჭდის სენსორის გამოყენებით. დამატებულია API ვიზუალური ხედვის პორტი რომლის მეშვეობითაც შესაძლებელია რეალური ხილული არეალის დადგენა ეკრანზე კლავიატურის ჩვენების ან სკალირების გათვალისწინებით. ახალი ინსტალაციები ავტომატურად აღარ ჩამოტვირთავს Cisco OpenH264 მოდულს WebRTC-ისთვის.

გარდა სიახლეებისა და შეცდომების გამოსწორებისა, Firefox 68-მა აღმოიფხვრა დაუცველობის სერია, რომელთაგან რამდენიმე მონიშნულია კრიტიკულად, ე.ი. შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას. დაფიქსირებული უსაფრთხოების საკითხების შესახებ ინფორმაცია ამ დროისთვის მიუწვდომელია, მაგრამ მოწყვლადობის სია, სავარაუდოდ, გამოქვეყნდება რამდენიმე საათში.

Firefox 68 იყო უახლესი გამოცემა, რომელიც განახლდა Firefox– ის კლასიკურ გამოცემაში Android– ისთვის. იწყება Firefox 69 - ით, რომელიც მოსალოდნელია 3 სექტემბერს, Firefox– ის ახალი გამოშვებები Android– ისთვის არ გაათავისუფლებენდა შესწორებები მიწოდებული იქნება განახლებების სახით Firefox 68-ის ESR ფილიალში. კლასიკური Firefox Android-ისთვის შეიცვლება ახალი ბრაუზერით მობილური მოწყობილობებისთვის, შემუშავებული Fenix-ის პროექტის ფარგლებში და GeckoView ძრავის და გამოყენებით. ბიბლიოთეკების ნაკრები Mozilla Android კომპონენტები. ამჟამად Firefox Preview-ის სახელით უკვე ტესტირებისთვის შემოთავაზებული ახალი ბრაუზერის პირველი გადახედვის გამოშვება (დღეს опубликовано ამ წინასწარი გამოშვების მაკორექტირებელი განახლება 1.0.1, მაგრამ ის ჯერ არ არის გამოქვეყნებული Google Play).

წყარო: opennet.ru