Firefox 72 გამოშვება

გამოვიდა ვებ ბრაუზერი Firefox 72და მობილური ვერსია Firefox 68.4 პლატფორმისთვის Android. გარდა ამისა, შეიქმნა განახლება ფილიალები გრძელვადიანი მხარდაჭერით 68.4.0. მალე სცენაზე ბეტა ტესტირება Firefox 73-ის ფილიალი გადავა, რომლის გამოშვება 11 თებერვალს იგეგმება (პროექტი გადავიდა 4 კვირის განმავლობაში განვითარების ციკლი).

მთავარი ინოვაციები:

• ნაგულისხმევი სტანდარტული დაბლოკვის რეჟიმში შეუსაბამო შინაარსისთვის შედის მომხმარებლის თვალთვალისგან დაცვა ფარული იდენტიფიკაციის მეთოდების გამოყენებით („ბრაუზერის თითის ანაბეჭდი“), რომელიც ხორციელდება დამატებითი კატეგორიები Disconnect.me სიაში, რომელიც მოიცავს ჰოსტებს, რომლებიც აღმოაჩენენ, რომ იყენებენ სკრიპტებს ფარული იდენტიფიკაციისთვის. ფარული იდენტიფიკაცია გულისხმობს იდენტიფიკატორების შენახვას ისეთ ადგილებში, რომლებიც არ არის განკუთვნილი ინფორმაციის მუდმივი შესანახად („სუპერქუქი“), ასევე იდენტიფიკატორების წარმოქმნას არაპირდაპირ მონაცემებზე დაყრდნობით, როგორიცაა ეკრანის გარჩევადობა, მხარდაჭერილი MIME ტიპების სია, სპეციფიკური პარამეტრები სათაურებში (HTTP / 2 и HTTPS), დაყენებული ანალიზი დანამატები და შრიფტები, გარკვეული ვებ API-ების ხელმისაწვდომობა, სპეციფიკური ვიდეო ბარათებისთვის მახასიათებლები რენდერი WebGL-ისა და Canvas-ის გამოყენებით, მანიპულირება CSS-ით, მუშაობის მახასიათებლების ანალიზი თაგვი и კლავიატურა.
  
• გააქტიურებულია მეთოდები ბრძოლა საიტს დამატებითი ნებართვების მინიჭების შემაშფოთებელი მოთხოვნით (Notification.requestPermission(), PushManager.subscribe() და MediaDevices.getDisplayMedia()). ავტორიზაციის დადასტურების მოთხოვნა აღარ შეწყვეტს ბრაუზერთან მუშაობას, მაგრამ მხოლოდ ინდიკატორის ჩვენებას გამოიწვევს მისამართების ზოლში მას შემდეგ, რაც ჩაიწერება მომხმარებლის ინტერაქცია გვერდზე (მაუსის დაწკაპუნებით ან კლავიშის დაჭერით). ბევრი საიტი ბოროტად იყენებს ბრაუზერის შესაძლებლობას, მოითხოვოს ნებართვები, ძირითადად პერიოდულად ითხოვს push-შეტყობინებებს. ტელემეტრიულმა ანალიზმა აჩვენა, რომ ასეთი მოთხოვნების 97% უარყოფილია, მათ შორის 19% შემთხვევაში მომხმარებელი დაუყოვნებლივ ხურავს გვერდს ღილაკზე თანხმობის ან უარყოფის დაწკაპუნების გარეშე.
• დამატებულია ექსპერიმენტული მხარს ვუჭერთ HTTP/3 პროტოკოლი ( about:config-ში გასააქტიურებლად საჭიროა დააყენოთ ოფცია „network.http.http3.enabled“). HTTP/3 მხარდაჭერა Firefox-ში ეფუძნება ნექო, დაწერილი Rust ენაზე, ახორციელებს QUIC პროტოკოლის კლიენტს და სერვერს (HTTP/3 სტანდარტიზებს QUIC პროტოკოლის გამოყენებით HTTP/2-ის ტრანსპორტად).
• ძალაში შესული კანონის მოთხოვნათა შესაბამისად CCPA (კალიფორნიის მომხმარებელთა კონფიდენციალურობის აქტი) დაემატა მოზილას სერვერებიდან ტელემეტრიული მონაცემების წაშლის შესაძლებლობა. მონაცემები წაიშლება, თუ უარს იტყვით ტელემეტრიის შეგროვებაზე „შესახებ:პრეფერენციები#კონფიდენციალურობის“ (განყოფილება „Firefox მონაცემთა შეგროვება და გამოყენება“). როდესაც გაასუფთავებთ „დაუშვათ Firefox-ს გაუგზავნოს ტექნიკური და ურთიერთქმედების მონაცემები Mozilla-ს“, რომელიც აკონტროლებს ტელემეტრიის გაგზავნას, Mozilla იღებს ვალდებულებას დღის განმავლობაში ამოიღე ყველა მონაცემი, რომელიც შეგროვდა ტელემეტრიის გადაცემის წარუმატებლობამდე დროის განმავლობაში. მონაცემები, რომლებიც მთავრდება Mozilla-ს სერვერებზე ტელემეტრიის შეგროვების პროცესში, მოიცავს ინფორმაციას Firefox-ის მუშაობის, უსაფრთხოების და ზოგადი პარამეტრების შესახებ, როგორიცაა ღია ჩანართების რაოდენობა და სესიის ხანგრძლივობა (ინფორმაცია გახსნილი საიტების და საძიებო მოთხოვნების შესახებ არ არის გადაცემული). შეგროვებული მონაცემების სრული დეტალები შეგიძლიათ იხილოთ "შესახებ:ტელემეტრიის" გვერდზე.
  
• იყიდება Linux и macOS ჩვენ დავამატეთ ვიდეოების „სურათი სურათში“ რეჟიმში ნახვის შესაძლებლობა. ეს საშუალებას გაძლევთ, გამოაცალკევოთ ვიდეო და შექმნათ მცურავი ფანჯარა, რომელიც ბრაუზერში ნავიგაციის დროს ხილული დარჩება. ამ რეჟიმში ვიდეოების სანახავად, დააწკაპუნეთ მინიშნებაზე ან აირჩიეთ „სურათი სურათში“ ვიდეოზე მარჯვენა ღილაკით დაწკაპუნებისას ნაჩვენები კონტექსტური მენიუდან (YouTube-ზე, რომელიც იყენებს საკუთარ კონტექსტური მენიუს დამმუშავებელს, ორჯერ დააწკაპუნეთ მაუსის მარჯვენა ღილაკით ან Shift-დაწკაპუნეთ).
  
• როდესაც გადახვევის ზოლი გამოჩნდება ჩართული მიმდინარე გვერდის ფონის ფერი.
• წაშლილია შესაძლებლობა საჯარო გასაღების საკინძები (PKP, საჯარო გასაღების ჩამაგრება), რომელიც საშუალებას აძლევს, საჯარო გასაღები-პინების HTTP სათაურის გამოყენებით, მკაფიოდ განსაზღვროს სერთიფიკატები, რომელთა სერტიფიკაციის ორგანოების გამოყენება შესაძლებელია მოცემულ საიტზე. დასახელებული მიზეზი არის ამ ფუნქციის დაბალი მოთხოვნა, თავსებადობის პრობლემების რისკი (PKP მხარდაჭერა შეწყდა Chrome-ში) და საკუთარი საიტის დაბლოკვის შესაძლებლობა არასწორი კლავიშების მიბმის ან გასაღებების დაკარგვის გამო (მაგალითად, შემთხვევითი წაშლა ან გატეხვა ჰაკერების შედეგად).
• სტრუქტურა მიღებული პატჩებინებადართულია OpenBSD-ში ჩაერთო სისტემური ზარები unveil () и დაპირება () დამატებითი ფაილური სისტემისა და პროცესის იზოლაციისთვის.
• ამოღებულია ინდივიდუალური დომენებიდან სურათების დაბლოკვის მხარდაჭერა. წაშლის მიზეზი არის მომხმარებელთა შორის ფუნქციის მოთხოვნის ნაკლებობა და დაბლოკვის არასასიამოვნო ინტერფეისი.
• შეკრებებში Windows ოპერაციული სისტემის საერთო სერტიფიკატების საცავიდან კლიენტის სერტიფიკატების გამოყენების ექსპერიმენტული ფუნქცია დანერგილია (მისი ჩასართავად, about:config-ში უნდა გააქტიურდეს security.osclientcerts.autoload ოფცია).
• ნაგულისხმევად ჩართულია CSS Shadow Parts-ის მხარდაჭერა, მათ შორის "ნაწილი"და ფსევდოელემენტი"::ნაწილი", რაც საშუალებას გაძლევთ შერჩევით აჩვენოთ მითითებული ელემენტები Shadow DOM.

  
  აბზაცი
  

  ... CSS-ში, რომ შეარჩიოთ ელემენტები, რომლებიც დაკავშირებულია ნაწილის ატრიბუტთან:

  მორგებული ელემენტი::ნაწილი(მაგალითი) {
  საზღვარი: მყარი 1px შავი;
  საზღვარი-რადიუსი: 5px;
  padding: 5px;
  }

• დამატებულია სპეციფიკაციის მხარდაჭერა CSS მოძრაობის გზა, რომელიც საშუალებას გაძლევთ განსაზღვროთ ანიმაციური ობიექტების გზა CSS-ის გამოყენებით JavaScript კოდის გამოყენებისა და ანიმაციის დროს რენდერის და შეყვანის პროცესის დაბლოკვის გარეშე. CSS თვისებები მოცემულია ანიმაციის გასაკონტროლებლად
  ოფსეტური,
  ოფსეტური გზა,
  ოფსეტ-წამყვანი,
  ოფსეტ-დისტანცია и
  ოფსეტ-როტაცია.
• არჩეული CSS ტრანსფორმაციის თვისებები ჩართულია ნაგულისხმევად მასშტაბი, როტაცია и თარგმნა, არ არის დაკავშირებული საკუთრებასთან გარდაქმნას (ანუ CSS-ში ახლა შეგიძლიათ მიუთითოთ „მასშტაბი: 2;“ ნაცვლად „transform: scale(2);“).
• JavaScript ახორციელებს ლოგიკური შეერთების ოპერატორს "??", რომელიც აბრუნებს მარჯვენა ოპერანდს, თუ მარცხენა ოპერანდი არის NULL ან განუსაზღვრელი, და პირიქით. მაგალითად, "const foo = bar ?? 'ნაგულისხმევი სტრიქონი'", თუ ზოლი ნულოვანია, სხვაგვარად დააბრუნებს ზოლის მნიშვნელობას, მათ შორის, როცა ზოლი არის 0 და ' ', განსხვავებით "||" ოპერატორისგან.
• დამატებულია API FormDataEvent და მოვლენა ფორმის მონაცემები, რაც შესაძლებელს ხდის JavaScript დამმუშავებლების გამოყენებას ფორმაში მონაცემების დასამატებლად, როდესაც ის გაგზავნილია, მონაცემების დამალულ შეყვანის ელემენტებში შენახვის გარეშე.
• API Geolocation განახლებულია ახალი სპეციფიკაციის შესატყვისად, მაგალითად, კოორდინატები ეწოდა GeolocationCoordinates, Position to GeolocationPosition და
  PositionError in GeolocationPositionError.
• JavaScript-ის გამართვაში დაემატა პირობითი წყვეტის წერტილების მხარდაჭერა (საგუშაგო წერტილი), ამოქმედდება ობიექტების გარკვეული თვისებების შეცვლის ან წაკითხვისას.
  
• JavaScript-ის გამართვის გაშვება დაჩქარდა, როდესაც ჩანართების ძალიან დიდი რაოდენობა ღიაა (უპირველეს ყოვლისა, პრიორიტეტი ახლა ხილულ ჩანართებს ენიჭება).
• საპასუხო დიზაინის რეჟიმი ახორციელებს სხვადასხვა მეტა ხედვის მნიშვნელობების სიმულაციას. გვერდის შემოწმების რეჟიმში დამატებულია „prefers-color-scheme“ მნიშვნელობის სიმულატორი.
• В ვებ კონსოლები მრავალხაზოვანი JavaScript ინტერპრეტაციის რეჟიმში, დაემატა ფაილების შენახვისა და გახსნის მხარდაჭერა Ctrl + O და Ctrl + S კომბინაციების გამოყენებით.
• დამატებულია javascript.options.asyncstack-ის დაყენება ვებ-კონსოლში ასინქრონული შეტყობინებების ვიზუალურად გამოსაყოფად. როდესაც ააქტიურებთ პარამეტრებს console.trace() და console.error(), გამოჩნდება ასინქრონული ოპერაციების სრული ზარის დასტა, რაც საშუალებას გაძლევთ გაიგოთ, თუ როგორ უნდა დაგეგმოთ ტაიმერების, მოვლენების, დაპირებების, გენერატორების და ა.შ.
  
• WebSocket ინსპექტირების რეჟიმში განხორციელდა მეტამონაცემების ანალიზი და ვიზუალური ჩვენება ASP.NET Core შეტყობინებებში გამოყენებული SignalR ფორმატში, ასევე დამატებულია მრიცხველები, რომლებიც აჩვენებენ გაგზავნილი და გადმოწერილი მონაცემების მთლიან ზომას.
• ქსელის აქტივობის მონიტორინგის ხელსაწყოში Timeings ჩანართში ცალკე ნაჩვენებია ინფორმაცია იმის შესახებ, თუ როდის დადგა თითოეული რესურსი ჩამოტვირთვის რიგში, როდის დაიწყო ჩამოტვირთვა და როდის დასრულდა ჩამოტვირთვა.
• გარემო გამორიცხულია ვებ დეველოპერების ინსტრუმენტებიდან ნაკაწრის საფენი, განკუთვნილია JavaScript კოდის ექსპერიმენტებისთვის (Scratchpad ბოლო გამოშვებაში შეიცვალა ვებ კონსოლის მრავალ ხაზოვანი რეჟიმით).

გარდა სიახლეებისა და შეცდომების გამოსწორებისა, Firefox 72-მა გაასწორა 20 დაუცველობა, რომელთაგან 11 (შეგროვებული ქვეშ CVE-2019-17025 и CVE-2019-17024) მონიშნულია, როგორც პოტენციურად შეუძლია გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას. შეგახსენებთ, რომ მეხსიერების პრობლემები, როგორიცაა ბუფერის გადინება და უკვე გათავისუფლებულ მეხსიერების უბნებზე წვდომა, ბოლო დროს მონიშნულია როგორც საშიში, მაგრამ არა კრიტიკული. ასევე განსაკუთრებული აღნიშვნის ღირსია CVE-2019-17017 საკითხი XPCVariant.cpp კოდში, რამაც შეიძლება ასევე გამოიწვიოს კოდის შესრულება.

წყარო: opennet.ru