Firefox 69 გამოშვება

შედგა ვებ ბრაუზერის გამოშვება Firefox 69და მობილური ვერსია Firefox 68.1 Android პლატფორმისთვის. გარდა ამისა, შეიქმნა განახლებები ფილიალები გრძელვადიანი მხარდაჭერით 60.9.0 и 68.1.0 (ESR ფილიალი 60.x აღარ განახლდება; რეკომენდირებულია მიგრაცია 68.x ფილიალში). მალე სცენაზე ბეტა ტესტირება Firefox 70-ის ფილიალი გარდაიქმნება, რომლის გამოშვება 22 ოქტომბერს იგეგმება.

მთავარი ინოვაციები:

• არასასურველი შინაარსის დაბლოკვის ნაგულისხმევმა სტანდარტულმა რეჟიმმა დაამატა მესამე მხარის თვალთვალის სისტემის ქუქიების იგნორირება და კრიპტოვალუტების მოპოვების JavaScript ჩანართების დაბლოკვის ფუნქციები. მაინინგ კოდი იწვევს CPU-ის დატვირთვის მნიშვნელოვან ზრდას მომხმარებლის სისტემაზე და ჩვეულებრივ შემოდის საიტებში ჰაკერების შედეგად ან გამოიყენება საეჭვო საიტებზე, როგორც მონეტიზაციის მეთოდი.
  ადრე მონაცემების დაბლოკვა მხოლოდ მკაცრი დაბლოკვის რეჟიმის არჩევისას იყო ჩართული, რაც ახლა აზრი აქვს მხოლოდ იმ შემთხვევაში, თუ გსურთ დაბლოკოთ მეთოდები ფარული იდენტიფიკაცია ("ბრაუზერის თითის ანაბეჭდი"). დაბლოკვა ხორციელდება სიის მიხედვით Disconnect.me.
  

  როდესაც დაბლოკილია, ფარის სიმბოლო გამოჩნდება მისამართების ზოლში და კონტექსტური მენიუში შეგიძლიათ ნახოთ, რომელი საიტებიდან დაიბლოკა ქუქიები, რომლებიც გამოიყენებოდა მოძრაობის თვალყურის დევნებისთვის. იმავე მენიუში შეგიძლიათ შერჩევით გამორთოთ დაბლოკვა ცალკეული საიტებისთვის.

  
• გაფართოვდა მულტიმედიური შინაარსის ავტომატური დაკვრის დაბლოკვის ვარიანტები. გარდა ადრე დამატებული ფუნქციისა ხმის დადუმების ავტომატური დაკვრის ვიდეოებში განხორციელდა ვიდეოს დაკვრის სრულად შეჩერების შესაძლებლობა, არ შემოიფარგლება ხმის დადუმებით. მაგალითად, თუ ადრე სარეკლამო ვიდეოები საიტებზე იყო ნაჩვენები, მაგრამ ხმის გარეშე, მაშინ ახალ რეჟიმში ისინი არც კი დაიწყებენ თამაშს აშკარა დაწკაპუნების გარეშე. რეჟიმის გასააქტიურებლად, ავტომატური დაკვრის პარამეტრებს დაემატა ახალი ელემენტი „აუდიო და ვიდეოს დაბლოკვა“ (პარამეტრები > კონფიდენციალურობა და უსაფრთხოება > ნებართვები > ავტომატური დაკვრა), რომელიც ავსებს ნაგულისხმევ „ხმის დაბლოკვის“ რეჟიმს.
  

  რეჟიმის არჩევა შესაძლებელია კონკრეტულ საიტებთან მიმართებაში კონტექსტური მენიუს მეშვეობით, რომელიც გამოჩნდება მისამართების ზოლში ღილაკზე „(i)“ დაჭერისას.

  
• მომხმარებლებისთვის აშშ-დან და "en-US" შენობებიდან, შეიცვალა ახალი ჩანართის გახსნისას ნაჩვენები საწყისი გვერდის ბლოკების განლაგება და დაემატა Pocket სერვისის მიერ რეკომენდებული დამატებითი შინაარსის ჩვენება. შეიცვალა ბლოკების ზომა და რეკომენდაციების რაოდენობა, შემოთავაზებულია ახალი თემატური სექციები (ჯანმრთელობა, მეცნიერება, ტექნოლოგია და გართობა);
• Flash კონტენტის დაკვრის შესაძლებლობა Adobe Flash მოდულის მეშვეობით ნაგულისხმევად გამორთულია. Flash-ის სამუდამოდ გააქტიურების ოფცია ამოღებულია Adobe Flash Player-ის მოდულის პარამეტრებიდან, ტოვებს მხოლოდ Flash-ის გამორთვის და ინდივიდუალურად ჩართვას კონკრეტული საიტებისთვის (გააქტიურება აშკარა დაწკაპუნებით) არჩეული რეჟიმის დამახსოვრების გარეშე. Firefox ESR ფილიალები გააგრძელებენ Flash-ის მხარდაჭერას 2020 წლის ბოლომდე;
• გამორთულია ფაილის ნაგულისხმევი დამუშავება userContent.css и userChrome.css, რომელიც მომხმარებელს საშუალებას აძლევს გადალახოს საიტების დიზაინი ან Firefox ინტერფეისი. ნაგულისხმევი გამორთვის მიზეზი არის ბრაუზერის გაშვების დროის შემცირება. userContent.css-ისა და userChrome.css-ის მეშვეობით ქცევის შეცვლა მომხმარებლების მიერ ძალიან იშვიათად ხდება და CSS მონაცემების ჩატვირთვა მოიხმარს დამატებით რესურსებს (ოპტიმიზაცია ხსნის დისკზე არასაჭირო წვდომას). userChrome.css-ისა და userContent.css-ის დამუშავების შესახებ:config-ზე დასაბრუნებლად, დამატებულია „toolkit.legacyUserProfileCustomizations.stylesheets“ პარამეტრი, რომელიც ავტომატურად გააქტიურდება მომხმარებლებისთვის, რომლებიც უკვე იყენებენ userChrome.css-ს ან userContent.css-ს;
• WebRTC-სთვის დანერგილია არხების დამუშავების შესაძლებლობა სხვადასხვა ვიდეო კოდეკების გამოყენებით, რაც ამარტივებს ვიდეოკონფერენციის სერვისების შექმნას, რომლის მონაწილეებს შეუძლიათ გამოიყენონ სხვადასხვა კლიენტის პროგრამული უზრუნველყოფა;
• ARM64 არქიტექტურისთვის JavaScript ძრავა მხარს უჭერს JIT კომპილაციას;
• ბრაუზერის იდენტიფიკატორებიდან (navigator.userAgent, navigator.platform და navigator.oscpu) გამორიცხულია ინფორმაცია Firefox-ის 32-ბიტიანი ვერსიის გამოყენების შესახებ 64-ბიტიან OS გარემოში (ადრე საჭირო იყო Flash-ისთვის, მაგრამ დატოვა დამატებითი ვექტორი. ფარული მომხმარებლის იდენტიფიკაციისთვის);
• დამატებულია ფუნქცია Picture-in-Picture რეჟიმში ვიდეოს სანახავად, რომელიც საშუალებას გაძლევთ გამორთოთ ვიდეო მცურავი ფანჯრის სახით, რომელიც ხილული რჩება ბრაუზერში ნავიგაციის დროს. ამ რეჟიმში სანახავად, თქვენ უნდა დააწკაპუნოთ ინსტრუმენტზე ან კონტექსტურ მენიუში, რომელიც ნაჩვენებია ვიდეოზე მარჯვენა ღილაკით დაწკაპუნებისას, აირჩიეთ „სურათი სურათში“ (YouTube-ში, რომელიც ცვლის კონტექსტური მენიუს საკუთარ დამმუშავებელს, მარჯვენა ღილაკით- დააწკაპუნეთ ორჯერ ან დააჭირეთ Shift ღილაკზე დაჭერით). რეჟიმის მხარდაჭერის ჩართვა შესაძლებელია about:config ოფციის "media.videocontrols.picture-in-picture.enabled" გამოყენებით;
  
• დამატებულია პაროლის გენერატორის დანერგვა ("signon.generation.available" in about:config), რომელიც საშუალებას გაძლევთ აჩვენოთ მინიშნება ავტომატურად გენერირებული ძლიერი პაროლით რეგისტრაციის ფორმების შევსებისას;
  
• პაროლის მენეჯერისთვის დაემატა პირველი დონის დომენის კონტექსტში ანგარიშების დამუშავების შესაძლებლობა, რაც საშუალებას გაძლევთ შესთავაზოთ ერთი პაროლი შენახული ყველა ქვედომენისთვის. მაგალითად, login.example.com-ისთვის შენახული პაროლი ახლა შესთავაზებს ავტომატური შევსების ფორმას საიტზე www.example.com;
• დამატებულია პრიორიტეტების მართვის მენეჯერი დამმუშავებლის პროცესები, რომლებიც საშუალებას აძლევს გადასცეს ინფორმაცია ოპერაციულ სისტემას უმაღლესი პრიორიტეტული პროცესების შესახებ. მაგალითად, კონტენტის პროცესს, რომელიც ამუშავებს აქტიურ ჩანართს, მიენიჭება უფრო მაღალი პრიორიტეტი (გამოყოფილი CPU-ის მეტი რესურსი), ვიდრე ფონურ ჩანართებთან დაკავშირებულ პროცესს (თუ ისინი არ უკრავენ ვიდეოს ან აუდიოს). ცვლილება ამჟამად ჩართულია ნაგულისხმევად მხოლოდ Windows პლატფორმისთვის; სხვა სისტემებისთვის, dom.ipc.processPriorityManager.enabled ვარიანტი დაახლოებით-config-ში უნდა იყოს გააქტიურებული;
• გააქტიურებული ნაგულისხმევი API მომხმარებლის ხელნაწერები, რომელიც საშუალებას გაძლევთ შექმნათ Greasemonkey-ის სტილის დანამატები WebExtensions ტექნოლოგიის საფუძველზე პერსონალური სკრიპტების შესასრულებლად ვებ გვერდების კონტექსტში. მაგალითად, სკრიპტების შეერთებით შეგიძლიათ შეცვალოთ გვერდების დიზაინი და ქცევა, რომელსაც უყურებთ. ეს API უკვე შედის Firefox-ში, მაგრამ ამ დრომდე მის გასააქტიურებლად მოითხოვდა "extensions.webextensions.userScripts.enabled" პარამეტრის დაყენებას about:config. მსგავსი ფუნქციონირების არსებული დანამატებისგან განსხვავებით, რომლებიც იყენებენ tabs.executeScript ზარს, ახალი API საშუალებას გაძლევთ იზოლიროთ სკრიპტები ცალკეულ სავარჯიშო გარემოში, წყვეტს შესრულების პრობლემებს და შესაძლებელს ხდის გვერდის ჩატვირთვის სხვადასხვა ეტაპების დამუშავებას.
• navigator.mediaDevices თვისება ახლა ხელმისაწვდომია მხოლოდ უსაფრთხო კონტექსტში გვერდის გახსნისას, ე.ი. როდესაც იხსნება HTTPS, localhost-ის მეშვეობით ან ლოკალური ფაილიდან;
• დამატებულია CSS თვისებები overflow-inline и გადინება-ბლოკი, რომელიც საშუალებას გაძლევთ გააკონტროლოთ კონტენტის ჩვენება, რომელიც სცილდება ბლოკებსა და ხაზოვან ელემენტებს (კუდის მოჭრა ან გადახვევის ზოლის ჩვენება). თვისებები განხორციელებულია ავტომატური გადაყვანის გზით overflow-x და overflow-y, დამოკიდებულია შინაარსის გამომავალი რეჟიმიდან (ზემოდან ქვემოდან ან სტრიქონ-სტრიქონზე).
• CSS თვისებებისთვის თეთრი სივრცე განხორციელდა შესვენების სივრცის მნიშვნელობის მხარდაჭერა;
• განხორციელებული CSS თვისება შეიცავს, რაც მიუთითებს, რომ ელემენტი და მისი შიგთავსი გამოყოფილია DOM ხის დანარჩენი ნაწილისგან;
• დამატებულია CSS თვისება მომხმარებლის არჩევა, რომელიც საშუალებას გაძლევთ განსაზღვროთ შესაძლებელია თუ არა მომხმარებლის მიერ ტექსტის არჩევა;
• დაემატა სელექტორებისთვის @supports წესების დაყენების შესაძლებლობა (
  ფორმატი „@supports selector(selector-to-test){…}“, რომელიც შეიძლება გამოყენებულ იქნას CSS-ის შერჩევითად გამოსაყენებლად მხოლოდ იმ შემთხვევაში, თუ გარკვეული სელექტორი მხარდაჭერილია ან არ არის მხარდაჭერილი ბრაუზერში;
• დამატებულია მხარდაჭერა საჯარო ველები მაგალითად JavaScript კლასები, რომლებიც საშუალებას გაძლევთ მიუთითოთ წინასწარ განსაზღვრული თვისებები, რომლებიც ინიციალიზებულია კონსტრუქტორის გარეთ. უახლოეს მომავალში ასევე მოსალოდნელია კერძო ველების მხარდაჭერა, რომლებიც კლასის გარეთ არ ჩანს;

  კლასის პროდუქტი {
  სახელი;
  გადასახადი = 0.2; /*საჯარო ველი*/
  #basePrice = 0; /*პირადი ველი*/
  ფასი;

  კონსტრუქტორი (სახელი, საბაზისო ფასი) {
  ეს.სახელი = სახელი;
  this.basePrice = basePrice;
  this.price = (basePrice * (1 + this.tax)).toFixed(2);
  }
  }

• დამატებულია API ზომის შეცვლა დამკვირვებელი, რომელიც საშუალებას გაძლევთ დააკავშიროთ დამმუშავებელი, რომელსაც გაეგზავნება შეტყობინებები გვერდზე მითითებული ელემენტების ზომის ცვლილების შესახებ. მთავარი განსხვავება ახალ API-სა და window.onresize-სა და CSS Media Queries-ს შორის არის ის, რომ თქვენ შეგიძლიათ დაადგინოთ შეიცვალა თუ არა გვერდზე კონკრეტული ელემენტი და არა მთელი ხილული არე, რაც საშუალებას გაძლევთ უპასუხოთ მხოლოდ ამ ელემენტის შეცვლით, შეცვლის გარეშე. მთელი ხილული შინაარსი;
• დამატებულია Microtasks API, წარმოდგენილი ერთი მეთოდით (WindowOrWorkerGlobalScope.queueMicrotask(), რომელიც საშუალებას გაძლევთ დანიშნოთ გამოძახების ფუნქციის გამოძახება დაბალ დონეზე მისი მიკროამოცანის რიგში დამატებით;
• დამატებულია ახალი მეთოდები Blob.text(), Blob.arrayBuffer(), Blob.stream(), DOMatrix.fromMatrix(), AbstractRange() და StaticRange();
• „*“ ნიღბის მითითების შესაძლებლობა სერთიფიკატების გარეშე მოთხოვნებისთვის დაემატა Access-Control-Expose-Headers, Access-Control-Allow-Methods და Access-Control-Allow-Headers HTTP სათაურებს;
• ვებ კონსოლი უზრუნველყოფს შეტყობინებების დაჯგუფებას მომხმარებლის მოძრაობების თვალყურის დევნებასთან დაკავშირებული აქტივობების შესახებ;
  
• დეტალური ინფორმაცია რესურსების დაბლოკვის მიზეზების შესახებ (CSP, შერეული კონტენტი და ა.შ.) დაემატა ქსელის აქტივობის შემოწმების პანელს და დაემატა არჩევითი სვეტი სრული URL-ით;
  
• JavaScript-ის გამართვა უფრო სწრაფად ამოქმედდა. დისტანციური გამართვის ფუნქციები გადატანილია about:debugging ინტერფეისში. განხორციელდა ასინქრონული ფუნქციების ეტაპობრივი გამართვის მხარდაჭერა (Async). დამატებულია წყვეტის წერტილების ახალი კლასი, რომელიც შეიძლება დაკავშირებული იყოს მაუსის, სენსორული ეკრანის, ანიმაციის, DOM-ის, მედია მოთხოვნებთან დაკავშირებული მოვლენების წარმოქმნასთან,
  მუშები და ა.შ.
  
• დეველოპერის ინსტრუმენტებს დაემატა გვერდის პრეზენტაციის აუდიტის ინტერფეისი, რომელიც იყენებს ალტერნატიული ტექსტის აღწერილობები შინაარსი (მაგალითად, ტექსტის ჩვენება "alt" ატრიბუტიდან
  სურათების ნაცვლად);
  
• macOS სისტემებზე მრავალი გრაფიკული ბარათით, უფრო აგრესიული გადართვა ენერგოეფექტურ GPU-ზე ჩართულია მას შემდეგ, რაც WebGL კონტენტი დაასრულებს დამუშავებას. ასევე დაემატა დაცვა ენერგოეფექტურიდან ძლიერ GPU-ზე გადასვლისგან ერთჯერადი WebGL ზარებისთვის. Builds for macOS ასევე აჩვენებს ფაილის ჩამოტვირთვის პროგრესს სტანდარტული Finder ინტერფეისის მეშვეობით. Firefox-ის საინსტალაციო ბილდების ფორმირება PKG ფორმატში დაიწყო;
• Windows 10-ისთვის ბოლო განახლებებით (1903+), დაემატა Windows Hello-ის მეშვეობით Web Authentication HmacSecret გაფართოების მხარდაჭერა საიტებზე ავტორიზაციისთვის, პაროლის შეყვანის გარეშე თითის ანაბეჭდის, სახის ამოცნობის ან USB ჟეტონის გამოყენებით;
• შეწყდა Firefox-ის ახალი გამოშვებების ფორმირება Android-ისთვის, რომლის ნაცვლად ახლა მას აქვს კოდირებული სახელი Fenix ვითარდება ახალი ბრაუზერი მობილური მოწყობილობებისთვის GeckoView ძრავის გამოყენებით და Mozilla Android კომპონენტების ბიბლიოთეკების კომპლექტი. მაკორექტირებელი შესწორებები Firefox-ისთვის Android-ისთვის გამოვა მთელი წლის განმავლობაში, როგორც Firefox 68-ის ESR ფილიალის ნაწილი, მაგალითად, ახლა ჩამოყალიბდა გამოშვება 68.1. ახალი ბრაუზერის ჩამოსატვირთად, თქვენ უნდა გამოიყენოთ სატესტო ნაგებობები
  Firefox– ის გადახედვა.

გარდა სიახლეებისა და შეცდომების გამოსწორებისა, Firefox 69-მა გაასწორა 30 დაუცველობა, რომელთაგან მხოლოდ ერთი (CVE-2019-11751) მონიშნული როგორც კრიტიკული. ეს პრობლემა სპეციფიკურია Windows პლატფორმისთვის და საშუალებას აძლევს სისტემაში დაიწეროს თვითნებური ფაილი, როდესაც ბრაუზერი გაშვებულია სხვა აპლიკაციიდან (მაგალითად, შეტყობინებების პროგრამიდან ბმულის გახსნისას, შეგიძლიათ ბმულის ფორმატირება ისე, რომ ბრაუზერის გაშვება გამოიწვევს ავტორიზაციის ფაილის შექმნას "Startup" დირექტორიაში). კრიტიკული მოწყვლადობის რაოდენობის შემცირება განპირობებულია იმით, რომ მეხსიერების პრობლემები, როგორიცაა ბუფერის გადინება და უკვე გათავისუფლებულ მეხსიერების უბნებზე წვდომა, ახლა აღინიშნება როგორც საშიში, მაგრამ არა კრიტიკული. ახალი გამოშვება ასწორებს 13 მსგავს პრობლემას, რამაც შესაძლოა გამოიწვიოს თავდამსხმელის კოდის შესრულება, როდესაც იხსნება სპეციალურად შექმნილი გვერდები.

წყარო: opennet.ru