Firefox 78 გამოშვება

გამოვიდა ვებ ბრაუზერი Firefox 78, ასევე მობილური ვერსია Firefox 68.10 Android პლატფორმისთვის. Firefox 78-ის გამოშვება კლასიფიცირებულია, როგორც გაფართოებული მხარდაჭერის სერვისი (ESR), განახლებები გამოდის მთელი წლის განმავლობაში. გარდა ამისა, წინა განახლება ფილიალები გრძელვადიანი მხარდაჭერით 68.10.0 (მომავალში მოსალოდნელია კიდევ ორი ​​განახლება: 68.11 და 68.12). მალე სცენაზე ბეტა ტესტირება Firefox 79-ის ფილიალი გარდაიქმნება, რომლის გამოშვება 28 ივლისს იგეგმება.

მთავარი ინოვაციები:

• შემაჯამებელი გვერდი (Protections Dashboard) გაფართოვდა ანგარიშებით დაცვის მექანიზმების ეფექტურობის შესახებ მოძრაობის თვალთვალის, რწმუნებათა სიგელების დარღვევის შემოწმებისა და პაროლების მართვის შესახებ. ახალი გამოშვება შესაძლებელს ხდის იხილოთ სტატისტიკა კომპრომეტირებული სერთიფიკატების გამოყენების შესახებ, ასევე თვალყური ადევნოთ შენახული პაროლების შესაძლო კვეთებს მომხმარებლის მონაცემთა ბაზების ცნობილ გაჟონვასთან. გადამოწმება ხორციელდება haveibeenpwned.com პროექტის მონაცემთა ბაზასთან ინტეგრაციის გზით, რომელიც მოიცავს ინფორმაციას 9.7 საიტის გატეხვის შედეგად მოპარული 456 მილიარდი ანგარიშის შესახებ. რეზიუმე მოწოდებულია „შესახებ: დაცვის“ გვერდზე ან მენიუს მეშვეობით, რომელიც გამოძახებულია მისამართების ზოლში ფარის ხატულაზე დაწკაპუნებით (მოხსენების ჩვენების ნაცვლად ახლა ნაჩვენებია დაცვის საინფორმაციო დაფა).
  

• დაამატა ღილაკი Uninstaller-სგანაახლეთ Firefox", რომელიც საშუალებას გაძლევთ გადატვირთოთ პარამეტრები და წაშალოთ ყველა დანამატი დაგროვილი მონაცემების დაკარგვის გარეშე. პრობლემების შემთხვევაში, მომხმარებლები ხშირად ცდილობენ მათ მოგვარებას ბრაუზერის ხელახალი ინსტალაციის გზით. განახლების ღილაკი საშუალებას მოგცემთ მიაღწიოთ მსგავს ეფექტს სანიშნეების, დათვალიერების ისტორიის, შენახული პაროლების, ქუქიების, დაკავშირებული ლექსიკონების და მონაცემების ავტომატური შევსების გარეშე (ღილაკზე დაჭერისას იქმნება ახალი პროფილი და მითითებული მონაცემთა ბაზები გადაიცემა). მას). განახლების დაწკაპუნების შემდეგ, დანამატები, თემები, წვდომის უფლებების ინფორმაცია, დაკავშირებული საძიებო სისტემები, ადგილობრივი DOM საცავი, სერთიფიკატები, შეცვლილი პარამეტრები, მომხმარებლის სტილი (userChrome, userContent) დაიკარგება.
  

• ჩანართებისთვის ნაჩვენები კონტექსტური მენიუს ელემენტები დაემატა მრავალი ჩანართის გასახსნელად, მიმდინარე ჩანართის მარჯვნივ და ყველა ჩანართის დახურვის მიზნით.
  

• ეკრანმზოგი შეიძლება გამორთოთ WebRTC-ზე დაფუძნებული ვიდეოზარებისა და კონფერენციების დროს.
• Windows-ის პლატფორმაზე Intel GPU-ებისთვის ნებისმიერი ეკრანის გარჩევადობით შედის კომპოზიციური სისტემა ვებ რენდერი, დაწერილია Rust-ში და საშუალებას გაძლევთ მნიშვნელოვნად გაზარდოთ რენდერის სიჩქარე და შეამციროთ CPU დატვირთვა. WebRender აგზავნის გვერდის შინაარსის რენდერის ოპერაციებს GPU-ს მხარეს, რომელიც ხორციელდება GPU-ზე გაშვებული შადერების მეშვეობით. ადრე WebRender ჩართული იყო Windows 10-ის პლატფორმაზე Intel GPU-ებისთვის მცირე ეკრანის გარჩევადობის გამოყენებისას, ასევე AMD Raven Ridge-ის, AMD Evergreen APU-ის მქონე სისტემებზე და NVIDIA გრაფიკული ბარათების მქონე ლეპტოპებზე. Linux-ზე WebRender ამჟამად გააქტიურებულია Intel და AMD ბარათებისთვის მხოლოდ ღამის ვერსიებში და არ არის მხარდაჭერილი NVIDIA ბარათებისთვის. ამის იძულებით შესახებ:config, თქვენ უნდა გაააქტიუროთ „gfx.webrender.all“ და „gfx.webrender.enabled“ პარამეტრები ან გაუშვათ Firefox გარემოს ცვლადის MOZ_WEBRENDER=1 ნაკრებით.
• 100%-მდე გაიზარდა გაერთიანებული სამეფოს მომხმარებლების წილი, რომლებისთვისაც ჯიბის სერვისის მიერ რეკომენდებული კონტენტის ჩვენება ჩართულია ახალ ჩანართის გვერდზე. ადრე ასეთი გვერდები აჩვენებდნენ მხოლოდ მომხმარებლებს აშშ-დან, კანადიდან და გერმანიიდან. სპონსორების მიერ გადახდილი ბლოკები ნაჩვენებია მხოლოდ აშშ-ში და ნათლად არის მონიშნული, როგორც რეკლამა. კონტენტის არჩევასთან დაკავშირებული პერსონალიზაცია ხორციელდება კლიენტის მხარეს და მომხმარებლის ინფორმაციის მესამე პირებზე გადაცემის გარეშე (მიმდინარე დღის რეკომენდებული ბმულების მთელი სია იტვირთება ბრაუზერში, რომელიც დალაგებულია მომხმარებლის მხარეზე დათვალიერების ისტორიის მონაცემების საფუძველზე. ). Pocket-ის მიერ რეკომენდებული კონტენტის გასათიშად, არის პარამეტრი კონფიგურატორში (Firefox Home Content/Recommended by Pocket) და ოფცია „browser.newtabpage.activity-stream.feeds.topsites“ შესახებ:config.
• შედის პატჩები, რომლებიც გავლენას ახდენენ ვიდეოს დეკოდირების ტექნიკის აჩქარების შესრულებასა და სტაბილურობაზე VA-API-ის გამოყენებით (მხარდაჭერილია მხოლოდ Wayland-ზე დაფუძნებულ გარემოში).
• გაიზარდა მოთხოვნები Linux სისტემის კომპონენტებზე. Firefox-ის გაშვებას Linux-ზე ახლა სჭირდება მინიმუმ Glibc 2.17, libstdc++ 4.8.1 და GTK+ 3.14.
• ძველი კრიპტოგრაფიული ალგორითმების მხარდაჭერის შეწყვეტის გეგმის შემდეგ, ყველა TLS შიფრის კომპლექტი, რომელიც დაფუძნებულია DHE-ზე (TLS_DHE_*, Diffie-Hellman გასაღების გაცვლის პროტოკოლი) ნაგულისხმევად გამორთულია. DHE-ს გამორთვის პოტენციური ნეგატიური ზემოქმედების შესამცირებლად, დაემატა ორი ახალი SHA2-ზე დაფუძნებული AES-GCM შიფრის ნაკრები.
• გამორთულია TLS 1.0 და TLS 1.1 პროტოკოლების მხარდაჭერა. საიტებზე წვდომისთვის უსაფრთხო საკომუნიკაციო არხზე, სერვერმა უნდა უზრუნველყოს მინიმუმ TLS 1.2 მხარდაჭერა. Google-ის მონაცემებით, ამჟამად ვებ გვერდების ჩამოტვირთვების დაახლოებით 0.5% გრძელდება TLS-ის მოძველებული ვერსიების გამოყენებით. გამორთვა განხორციელდა შესაბამისად რეკომენდაციები IETF (Internet Engineering Task Force). TLS 1.0/1.1 მხარდაჭერაზე უარის თქმის მიზეზი არის თანამედროვე შიფრების მხარდაჭერის არარსებობა (მაგალითად, ECDHE და AEAD) და ძველი შიფრების მხარდაჭერის მოთხოვნა, რომელთა სანდოობა კითხვის ნიშნის ქვეშ დგას გამოთვლითი ტექნოლოგიის განვითარების ამჟამინდელ ეტაპზე ( მაგალითად, საჭიროა TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA-ს მხარდაჭერა, MD5 გამოიყენება მთლიანობის შესამოწმებლად და ავთენტიფიკაციისთვის და SHA-1). თქვენ შეგიძლიათ აღადგინოთ მოძველებული TLS ვერსიებთან მუშაობის უნარი უსაფრთხოების.tls.version.enable-deprecated = true დაყენებით ან შეცდომის გვერდზე ღილაკის გამოყენებით, რომელიც ნაჩვენებია საიტის ძველი პროტოკოლით მონახულებისას.
• მნიშვნელოვნად გაუმჯობესდა მხედველობის დარღვევის მქონე ადამიანებისთვის ეკრანის მკითხველებთან მუშაობის ხარისხი (მოიხსნა კურსორის პოზიციონირების პრობლემები, აღმოიფხვრა გაყინვა, დაჩქარდა ძალიან დიდი ცხრილების დამუშავება და ა.შ.). შაკიკისა და ეპილეფსიის მქონე მომხმარებლებისთვის, ანიმაციური ეფექტები, როგორიცაა ჩანართების ხაზგასმა და საძიებო ზოლის გაფართოება, შემცირდა.
• საწარმოებისთვის, ახალი წესები დაემატა ჯგუფურ პოლიტიკას გარე აპლიკაციების დამმუშავებლების კონფიგურაციისთვის, სურათის სურათში რეჟიმის გამორთვისა და ძირითადი პაროლის მითითებისთვის.
• SpiderMonkey JavaScript ძრავში განახლებულია რეგულარული გამოხატვის დამუშავების ქვესისტემა, რომელიც სინქრონიზებულია იმპლემენტაციასთან V8 JavaScript ძრავიდან, რომელიც გამოიყენება ბრაუზერებში Chromium პროექტზე დაყრდნობით. ცვლილებამ მოგვცა საშუალება განგვეხორციელებინა შემდეგი ფუნქციების მხარდაჭერა, რომლებიც დაკავშირებულია რეგულარულ გამონათქვამებთან:
  • დასახელებული ჯგუფები საშუალებას გაძლევთ დააკავშიროთ სტრიქონის ნაწილები, რომლებიც შეესაბამება რეგულარული გამოსახულებით კონკრეტულ სახელებს დამთხვევების სერიული ნომრების ნაცვლად (მაგალითად, ნაცვლად „/(\d{4})-(\d{2})-(\d{ 2})/“ შეგიძლიათ მიუთითოთ „/( ? \d{4})-(? \d{2})-(? \d{2})/" და შედით წელზე არა შედეგის[1], არამედ result.groups.year-ის მეშვეობით).
  • კლასებიდან გაქცევა უნიკოდის სიმბოლოები ამატებენ კონსტრუქციებს \p{...} და \P{...}, მაგალითად, \p{Number} განსაზღვრავს ყველა შესაძლო სიმბოლოს, რომელიც ასახავს რიცხვებს (სიმბოლოების ჩათვლით, როგორიცაა ①), \p{ანბანური} - ასოები (მათ შორის იეროგლიფები ), \p{მათემატიკა} — მათემატიკური სიმბოლოები და ა.შ.
  • დროშა dotAll იწვევს "." ნიღბის გაცხელებას. ხაზის არხის სიმბოლოების ჩათვლით.
  • რეჟიმი Მიიხედე უკან საშუალებას გაძლევთ განსაზღვროთ რეგულარული გამოსახულებით, რომ ერთი ნიმუში წინ უსწრებს მეორეს (მაგალითად, დოლარის თანხის შესაბამისობა დოლარის ნიშნის აღების გარეშე).
• განხორციელებული CSS ფსევდო-კლასები :is() и :სად() CSS წესების მიბმა სელექტორთა ნაკრებისთვის. მაგალითად, ნაცვლად

  სათაური p:hover, მთავარი p:hover, ქვედა კოლონტიტული p:hover {…}

  შეიძლება დაზუსტდეს

  :is (სათაური, მთავარი, ქვედა კოლონტიტული) p:hover {…}

• CSS ფსევდო-კლასები შედის :წაიკითხეთ მხოლოდ и :კითხვა წერა ელემენტების (შეყვანის ან ტექსტური არეალის) დასაკავშირებლად, რომლებიც აკრძალულია ან დასაშვებია მათი რედაქტირება.
• დამატებულია მეთოდის მხარდაჭერა Intl.ListFormat() ლოკალიზებული სიების შესაქმნელად (მაგალითად, „ან“-ის „ან“-ით ჩანაცვლება, „და“ „და“-ით).

  const lf = new Intl.ListFormat('en');
  lf.format(['Frank', 'Christine', 'Flora']);
  // → 'ფრენკი, ქრისტინე და ფლორა'
  // ლოკალისთვის "ru" ეს იქნება "ფრენკი, ქრისტინე და ფლორა"

• Მეთოდი Intl.NumberFormat დაემატა საზომი ერთეულების, ვალუტების, სამეცნიერო და კომპაქტური აღნიშვნების ფორმატირების მხარდაჭერა (მაგალითად, "Intl.NumberFormat('en', {style: 'unit', unit: 'meter-per-second'}");
• დამატებული მეთოდი ParentNode.replaceChildren(), რომელიც საშუალებას გაძლევთ შეცვალოთ ან გაასუფთავოთ არსებული ბავშვის კვანძი.
• ESR ფილიალი მოიცავს სერვისის მუშაკისა და Push API-ს მხარდაჭერას (ისინი გამორთული იყო წინა ESR გამოშვებაში).
• WebAssembly ამატებს მხარდაჭერას 64-ბიტიანი მთელი რიცხვის ფუნქციის პარამეტრების იმპორტისა და ექსპორტისთვის JavaScript BigInt ტიპის გამოყენებით. გაფართოება ასევე განხორციელდა WebAssembly-სთვის მრავალმნიშვნელოვანი, საშუალებას იძლევა ფუნქციები აბრუნებს ერთზე მეტ მნიშვნელობას.
• ვებ დეველოპერების კონსოლში უზრუნველყოფილი Promise-თან დაკავშირებული შეცდომების დეტალური აღრიცხვა, მათ შორის ინფორმაცია სახელების, სტეკებისა და თვისებების შესახებ, რაც ბევრად აადვილებს შეცდომების აღმოფხვრას ისეთი ჩარჩოების გამოყენებისას, როგორიცაა Angular.
  

• Web Developer Tools-მა მნიშვნელოვნად გააუმჯობესა DOM ნავიგაციის შესრულება საიტების შემოწმებისას, რომლებიც იყენებენ უამრავ CSS თვისებას.
• JavaScript debugger-ს ახლა აქვს შესაძლებლობა გააფართოვოს ცვლადების შემოკლებული სახელები წყაროს რუკაზე დაყრდნობით გამოყენებისას ჭრის წერტილები (ლოგის წერტილები), რომლებიც საშუალებას გაძლევთ ჩააგდოთ ინფორმაცია კოდის ხაზის ნომრის და ცვლადების მნიშვნელობების შესახებ ვებ კონსოლში ტეგის გაშვების მომენტში.
• ქსელის ინსპექტირების ინტერფეისში დამატებულია ინფორმაცია დანამატების, თვალთვალის საწინააღმდეგო მექანიზმებისა და CORS (Cross-Origin Resource Sharing) შეზღუდვების შესახებ, რამაც გამოიწვია მოთხოვნის დაბლოკვა.
  

გარდა სიახლეებისა და შეცდომების გამოსწორებისა Firefox 78-ში
აღმოფხვრილი დაუცველობის სერია, რომელთაგან რამდენიმე მონიშნულია კრიტიკულად, ე.ი. შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას. დაფიქსირებული უსაფრთხოების საკითხების შესახებ ინფორმაცია ამ დროისთვის მიუწვდომელია, მაგრამ მოწყვლადობის სია, სავარაუდოდ, გამოქვეყნდება რამდენიმე საათში.

წყარო: opennet.ru