Firefox 71 გამოშვება

შედგა ვებ ბრაუზერის გამოშვება Firefox 71და მობილური ვერსია Firefox 68.3 Android პლატფორმისთვის. გარდა ამისა, შეიქმნა განახლება ფილიალები გრძელვადიანი მხარდაჭერით 68.3.0. მალე სცენაზე ბეტა ტესტირება Firefox 72-ის ფილიალი გადავა, რომლის გამოშვება 7 იანვარს იგეგმება (პროექტი გადადის ახალი 4 კვირისთვის განვითარების ციკლი).

მთავარი ინოვაციები:

• შემოთავაზებული ახალი ინტერფეისი "about:config" გვერდისთვის, რომელიც არის სერვისის ვებ გვერდი, რომელიც იხსნება ბრაუზერის შიგნით, დაწერილი HTML, CSS და JavaScript-ში. გვერდის ელემენტები შეიძლება თვითნებურად შეირჩეს მაუსით (მათ შორის რამდენიმე ხაზი ერთდროულად) და განთავსდეს ბუფერზე კონტექსტური მენიუს გამოყენების გარეშე. ზედა საძიებო სტრიქონი შენარჩუნდა და გაფართოვდა ახალი ცვლადების ჩათვლით. გარდა ამისა, დანერგილია სტანდარტული მექანიზმის საშუალებით ძიების მხარდაჭერა, რომელიც ასევე გამოიყენება რეგულარულ გვერდებზე შესატყვისების ეტაპობრივი ძიებით.
  

  თითოეულ პარამეტრს დაემატა ღილაკი, რომელიც საშუალებას გაძლევთ შეცვალოთ ცვლადები ლოგიკური მნიშვნელობებით (true/false) ან შეცვალოთ სტრიქონები და რიცხვითი ცვლადები. მომხმარებლის მიერ შეცვლილი მნიშვნელობებისთვის, დამატებულია ღილაკი ნაგულისხმევი მნიშვნელობის ცვლილებების დასაბრუნებლად.

  

  შესახებ:config-ის გახსნის შემდეგ, ნაგულისხმევად ელემენტი არ არის ნაჩვენები და ჩანს მხოლოდ საძიებო ზოლი და მთელი სიის სანახავად უნდა დააჭიროთ ღილაკს „ყველას ჩვენება“. პარამეტრებში დაემატა ვარიანტი "general.aboutConfig.enable", საშუალებას იძლევა აღადგინეთ წვდომა about:config გვერდზე, თუ ის სურვილისამებრ გამორთული იყო მშენებლობის ეტაპზე;

  

• ჩართული ნაგულისხმევად, ახალი ინტერფეისი TLS სერთიფიკატების სანახავად, რომელიც ხელმისაწვდომია სერვისის გვერდის „შესახებ:სერტიფიკატის“ და მენიუდან „ინსტრუმენტები > გვერდის ინფორმაცია > უსაფრთხოება > სერტიფიკატის ნახვა“. სერთიფიკატის ნახვის ინტერფეისის დანერგვა მთლიანად გადაწერილია JavaScript-ისა და სტანდარტული ვებ ტექნოლოგიების გამოყენებით და ასევე შეესაბამებოდა Firefox Quantum სტილს. თუ ადრე სერთიფიკატების სანახავად გაიხსნა ცალკე ფანჯარა, ახლა ინფორმაცია ნაჩვენებია ჩანართში, დამატებას მოგაგონებთ. რა თქმა უნდა რაღაც.
  

• მოდერნიზებული მისამართის ზოლის დიზაინი. ყველაზე შესამჩნევი ცვლილება იყო რეკომენდაციების სიის ჩვენება ეკრანის მთელ სიგანეზე მკაფიოდ მონიშნული ჩამოსაშლელი ფანჯრის სასარგებლოდ. შემოთავაზებული ცვლილებები განაგრძობს Quantum Bar მისამართის ზოლის ახალი განხორციელების განვითარებას, რომელიც გამოჩნდა Firefox 68-ში და ხასიათდება კოდის სრული გადაწერით, XUL/XBL სტანდარტული ვებ API-ით ჩანაცვლებით. პირველ ეტაპზე Quantum Bar-ის დიზაინმა მთლიანად გაიმეორა ძველი მისამართების ზოლი და ცვლილებები შემოიფარგლებოდა შიდა გადამუშავებით. ახლა დაიწყო მუშაობა გარეგნობის გასაუმჯობესებლად. ცვლილებები ამჟამად გამორთულია ნაგულისხმევად და საჭიროებს აქტივაციას "browser.urlbar.megabar" პარამეტრის მეშვეობით about:config.
  

• დამატებულია მხარს ვუჭერთ ბრაუზერის გაშვება ინტერნეტ კიოსკის რეჟიმში, რომელიც გააქტიურებულია ბრძანების ხაზზე "-kiosk" ვარიანტის მითითებით და იწვევს მხოლოდ ეკრანზე მუშაობის შესაძლებლობას. ინტერფეისის კონტროლის, ამომხტარი ფანჯრების, კონტექსტური მენიუების და გვერდის ჩატვირთვის სტატუსის ინდიკატორების ჩვენება (ბმულების ჩვენება და მიმდინარე URL) დაბლოკილია. კლავიშების შეყვანა მკაცრად შეზღუდულია, მაგალითად, ALT და CTRL კლავიშების დამუშავება გამორთულია, რაც ხელს უშლის ბრაუზერის გასვლას, სხვა პროგრამაზე გადასვლას ან სხვა საიტის გახსნას. რეჟიმი შეიძლება გამოყენებულ იქნას სხვადასხვა ავტონომიური ტერმინალების, სარეკლამო სტენდების, სადემონსტრაციო პანელების და სხვა სისტემების მუშაობისთვის, რომელიც შემოიფარგლება მხოლოდ ერთ ვებსაიტზე/ვებ - პროგრამასთან მუშაობისთვის.
• სისტემურ დანამატში, რომელიც შედის ბრაუზერში საკეტებით (ადრე დანამატი მიწოდებული იყო Lockbox-ის სახით), შეთავაზება "about:logins" ინტერფეისი შენახული პაროლების მართვისთვის, ქვედომენის ამოცნობა გამოჩნდა პაროლის შეყვანის ფორმების ავტომატური შევსებისას. Firefox მონიტორის გაფრთხილებები გატეხილი ანგარიშების შესახებ ასევე დანერგილია ეკრანის წამკითხველების მქონე მომხმარებლებისთვის.
• Windows-ის, Linux-ისა და macOS-ისთვის განკუთვნილი ნაგებობები იყენებს MP3 დეკოდერს.
• დამატებულია შეტყობინებები კრიპტოვალუტის მაინინგის კოდის დაბლოკვის შესახებ მოწინავე ანტი-ტრასინგის რეჟიმში. მისამართების ზოლში ფარის გამოსახულების ხატულაზე დაწკაპუნებისას ნაჩვენები პანელი აჩვენებს დაბლოკილი ტრეკერების მრიცხველს.
• Windows-ის მომხმარებლებისთვის ვიდეოს ნახვის შესაძლებლობა Picture-in-Picture რეჟიმში ჩართულია ნაგულისხმევად, რაც საშუალებას გაძლევთ გამორთოთ ვიდეო მცურავი ფანჯრის სახით, რომელიც ხილული რჩება ბრაუზერში ნავიგაციისას. ამ რეჟიმში სანახავად, თქვენ უნდა დააწკაპუნოთ ინსტრუმენტზე ან კონტექსტურ მენიუში, რომელიც ნაჩვენებია ვიდეოზე მარჯვენა ღილაკით დაწკაპუნებისას, აირჩიეთ „სურათი სურათში“ (YouTube-ში, რომელიც ცვლის კონტექსტური მენიუს საკუთარ დამმუშავებელს, მარჯვენა ღილაკით- დააწკაპუნეთ ორჯერ ან დააჭირეთ Shift ღილაკზე დაჭერით). არა-Windows სისტემებზე რეჟიმის მხარდაჭერის ჩართვა შესაძლებელია about:config-ში "media.videocontrols.picture-in-picture.enabled" პარამეტრის გამოყენებით.
• განხორციელდა გვერდის ელემენტების ჩადგმული მრავალშრიანი განლაგების მხარდაჭერა (CSS ბადის დონე 2), რაც საგრძნობლად აუმჯობესებს ბადის მიხედვით გასწორებული გვერდის განლაგების აგების მოქნილობას, რაც უზრუნველყოფს შვილების ელემენტების განსაზღვრის შესაძლებლობას, რომლებიც მიმაგრებულია მშობელ უჯრედებზე (უჯრედის შიგნით ცალკე ბადის განთავსება). ჩადგმული ბადეები განისაზღვრება მნიშვნელობის გამოყენებითქვექსელი" თვისებებში "grid-template-columns" და "grid-template-rows". ჩადგმული ბადეების მხარდაჭერა ასევე დაემატა DevTools Grid Inspector-ის შემოწმების რეჟიმს.
• დამატებულია ქონება CSS-ში სვეტი-სპანი, რაც ელემენტს საშუალებას აძლევს ყველა სვეტს მოიცავდეს.
• CSS თვისებაში კლიპ-ბილიკი დაამატა ფუნქციის გამოყენებით მითითებული ხილვადობის შეზღუდვის არეალის განსაზღვრის შესაძლებლობა გზა () в ფორმატი SVG მონახაზი.
• დამატებულია საკუთრების მეშვეობით განსაზღვრული ასპექტის თანაფარდობის კოეფიციენტის გათვალისწინების შესაძლებლობა ასპექტის თანაფარდობა, HTML ატრიბუტებისთვის "სიმაღლე" და "სიგანე" img ტეგში.
• მეთოდი დაემატა JavaScript-ს Promise.allSettled(), რომელიც აბრუნებს მხოლოდ უკვე შესრულებულ ან უარყოფილ დაპირებებს, მომლოდინე დაპირებების გათვალისწინების გარეშე (საშუალებას გაძლევთ დაელოდოთ შესრულების შედეგს სხვა კოდის გაშვებამდე).
• განხორციელებული კლასი MathMLElement (ადრე მხოლოდ კლასი იყო უზრუნველყოფილი Element), აღნიშვნის ელემენტების განმსაზღვრელი მათემატიკის MML. ასევე დამატებულია შესაბამისი MathML DOM ხე, რომლითაც შეგიძლიათ გამოიყენოთ mathmlEl.style და გლობალური ღონისძიებების დამმუშავებლები.
• კონსტრუქტორი დაემატა DOM-ს StaticRange () შექმნათ StaticRange ობიექტი, რომელიც წარმოადგენს DOM შინაარსის ნაწილს.
• დამატებულია API მედია სესია, რომელიც უზრუნველყოფს ბლოკის მორგების ინსტრუმენტებს ინფორმაციის ზონაში მულტიმედიური შინაარსის დაკვრის შესახებ. ამ API-ს საშუალებით ვებ აპლიკაციას შეუძლია არა მხოლოდ აჩვენოს შეტყობინება ახალი სიმღერის დაკვრის დაწყების შესახებ, არამედ მოაწყოს კონტროლი შეტყობინებების ზონიდან ან ეკრანმზოგის ინტერფეისის საშუალებით, მაგალითად, განათავსოს ღილაკები შეჩერებისთვის, ნაკადში გადაადგილებისთვის, ან შემდეგ სიმღერაზე გადასვლა.
• API-ში დამატებითი დეველოპერებისთვის გაუმჯობესდა წარუმატებლობის დამუშავება მონაცემთა ჩატვირთვისას. დანამატების მიერ გახსნილი ამომხტარი ფანჯრები windows.create call ახლა აჩვენებს დანამატის სახელს დანამატის URL-ის ნაცვლად (“moz-extension://”).
• WebGL ახლა მხარს უჭერს გაფართოებებს OVR_multiview2, რომელიც საშუალებას გაძლევთ გადაიტანოთ ერთდროულად რამდენიმე ხედვის პორტში ერთი ზარით (მაგალითად, სასარგებლოა WebXR-ში სტერეო გამოსვლისთვის);
• ქსელის აქტივობის შემოწმების ინტერფეისი მოიცავს ქსელის მოთხოვნის დამუშავების ეტაპების ანალიზის შესაძლებლობას DNS-ში გადაწყვეტის დროის ცალკე ჩვენებით, კავშირის დამყარებით, მონაცემების გაგზავნით და პასუხის მიღების გზით. ინფორმაცია მოწოდებულია ახალი დროის ჩანართის საშუალებით მარჯვენა გვერდითა ზოლში.
  

• ქსელის აქტივობის თვალთვალის ნაგულისხმევ ინტერფეისში შედის რეჟიმი WebSocket კავშირების შესამოწმებლად აქტიური კავშირების შეჩერების შესაძლებლობით.
  

• დამატებულია ქსელის მონიტორში მხარს ვუჭერთ სრული ტექსტის ძიება მოთხოვნის/პასუხის ორგანოებში, ქუქიებსა და სათაურებში და ასევე განხორციელებული შესაძლებლობა გარკვეული URL-ების ჩატვირთვის დაბლოკვა საჭირო ნიღბებით ფილტრების დამატებით.
  

• განხორციელებულია ვებ კონსოლში მრავალხაზოვანი რეჟიმი რედაქტირება, რომელიც საშუალებას გაძლევთ შეიყვანოთ JavaScript კონსტრუქციები გაყოფილი რამდენიმე სტრიქონად და შეასრულოთ ისინი არა Enter– ის დაჭერით, არამედ ღილაკზე დაჭერით. რეჟიმი შექმნილია როგორც გვერდითი პანელი, რომელიც ნაჩვენებია "გაყოფილი პანელის" ხატზე დაჭერის შემდეგ, შეყვანის ველის მარჯვენა მხარეს ან კლავიატურაზე მალსახმობის Ctrl+B- ით.
  

• JavaScript-ის გამართვა უზრუნველყოფს გადახედვა ცვლადების მნიშვნელობები მათი გამოყენების ადგილას კოდში, დანერგილი დირიჟორობა მოვლენის ჟურნალი და დაემატა გამორთვის შესაძლებლობა ამომხტარი ბლოკი წყვეტის წერტილებით (devtools.debugger.features.overlay in about:config).
  

• Firefox 68.2-ის მაკორექტირებელი განახლება მომზადდა Android-ისთვის. შეგახსენებთ, რომ Firefox-ის ახალი მნიშვნელოვანი გამოშვებების ფორმირება Android-ისთვის შეწყდა. Firefox-ის შესაცვლელად Android-ისთვის, კოდური სახელით Fenix ​​(გავრცელებულია როგორც Firefox– ის გადახედვა) ვითარდება ახალი ბრაუზერი მობილური მოწყობილობებისთვის GeckoView ძრავის გამოყენებით და Mozilla Android კომპონენტების ბიბლიოთეკების კომპლექტი.

  კრიტიკული მოწყვლადობის რაოდენობის შემცირება განპირობებულია იმით, რომ მეხსიერების პრობლემები, როგორიცაა ბუფერის გადინება და უკვე გათავისუფლებულ მეხსიერების უბნებზე წვდომა, ახლა აღინიშნება როგორც საშიში, მაგრამ არა კრიტიკული. ახალი გამოშვება ასწორებს 13 მსგავს პრობლემას, რამაც შესაძლოა გამოიწვიოს თავდამსხმელის კოდის შესრულება, როდესაც იხსნება სპეციალურად შექმნილი გვერდები.

გარდა სიახლეებისა და შეცდომების გამოსწორებისა, Firefox 71-მა გაასწორა 26 დაუცველობა, რომელთაგან 17 (შეგროვებული ქვეშ CVE-2019-17013 и CVE-2019-17012) მონიშნულია, როგორც პოტენციურად შეუძლია გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას. აღსანიშნავია, რომ მეხსიერების პრობლემები, როგორიცაა ბუფერული გადინება და უკვე განთავისუფლებული მეხსიერების ადგილებზე წვდომა, ახლა საშიშია, მაგრამ არა კრიტიკული.

წყარო: opennet.ru