Firefox 79 გამოშვება

გამოვიდა ვებ ბრაუზერი Firefox 79, ასევე მობილური ვერსია Firefox 68.11 Android პლატფორმისთვის. გარდა ამისა, შეიქმნა განახლება ფილიალები გრძელვადიანი მხარდაჭერით 68.11.0 и 78.1.0. მალე სცენაზე ბეტა ტესტირება Firefox 80-ის ფილიალი გარდაიქმნება, რომლის გამოშვება 25 აგვისტოს იგეგმება.

მთავარი ინოვაციები:

• პაროლის მენეჯერმა დაამატა რწმუნებათა სიგელების ექსპორტის შესაძლებლობა CSV ფორმატში (გამოყოფილი ტექსტის ველები, რომლებიც შეიძლება იმპორტირებული იყოს ცხრილების პროცესორში). ექსპორტის დროს, პაროლები იდება ფაილში სუფთა ტექსტით. სამომავლოდ, ჩვენ ასევე ვგეგმავთ პაროლების იმპორტის ფუნქციის დანერგვას ადრე შენახული CSV ფაილიდან (რაც გულისხმობს, რომ მომხმარებელს შეიძლება დასჭირდეს შენახული პაროლების სარეზერვო და აღდგენა ან პაროლების გადატანა სხვა ბრაუზერიდან).
  

• დამატებულია პარამეტრი დინამიური ქუქი-ფაილების იზოლაციის გასააქტიურებლად, მისამართის ზოლში გამოსახული დომენის საფუძველზე (“პირველი მხარის დინამიური იზოლაცია", როდესაც თქვენი და მესამე მხარის ჩანართები განისაზღვრება საიტის საბაზისო დომენის საფუძველზე). პარამეტრი შემოთავაზებულია კონფიგურატორში მოძრაობის თვალთვალის დაბლოკვის პარამეტრების განყოფილებაში ქუქიების დაბლოკვის მეთოდების ჩამოსაშლელ ბლოკში.
  

• გაუმჯობესებული თვალთვალის დაცვა, რომელიც ავტომატურად ბლოკავს მესამე მხარის მრიცხველების მიერ გამოყენებულ ქუქიებს. საიტების თვალთვალის მიზნით, Firefox ახლა ასუფთავებს ქუქი-ფაილებს და მონაცემებს შიდა მეხსიერებიდან ყოველდღიურად, Disconnect.me სერვისის თვალთვალის სისტემების სიების საფუძველზე.
• დამატებულია "about:preferences#experimental" ექსპერიმენტული პარამეტრების ეკრანის გადახედვა, რომელიც უზრუნველყოფს ინტერფეისს ექსპერიმენტული ფუნქციების გასააქტიურებლად, მსგავსია about:flags-ში Chrome-ში. ნაგულისხმევად, ეკრანი ჯერ არ არის ხელმისაწვდომი და მის გასააქტიურებლად მოითხოვს "browser.preferences.experimental" პარამეტრის დაყენებას about:conifg. ექსპერიმენტული ფუნქციებიდან, რომლებიც ხელმისაწვდომია ჩართვისთვის, მხარდაჭერილია მხოლოდ "CSS ქვისა განლაგება".
  

• Windows 10 პლატფორმაზე AMD ჩიპებზე დაფუძნებული ლეპტოპებისთვის
  შედის
  WebRender კომპოზიციური სისტემა. WebRender დაწერილია Rust ენაზე და საშუალებას გაძლევთ მიაღწიოთ რენდერის სიჩქარის მნიშვნელოვან ზრდას და შეამციროთ დატვირთვა CPU-ზე გვერდის შინაარსის რენდერის ოპერაციების GPU-ზე გადატანით, რომლებიც განხორციელებულია GPU-ზე გაშვებული შადერების მეშვეობით. ადრე WebRender ჩართული იყო Windows 10 პლატფორმაზე Intel GPU-ებისთვის, AMD Raven Ridge APU-ებისთვის, AMD Evergreen APU-ებისთვის და NVIDIA გრაფიკული ბარათების მქონე ლეპტოპებისთვის. ამჟამად Linux WebRender-ში გააქტიურებული Intel და AMD ბარათებისთვის მხოლოდ ღამის ვერსიებში და არ არის მხარდაჭერილი NVIDIA ბარათებისთვის. იძულებით ჩართვის შესახებ:config-ში, თქვენ უნდა გაააქტიუროთ „gfx.webrender.all“ და „gfx.webrender.enabled“ პარამეტრები ან გაუშვათ Firefox გარემოს ცვლადის MOZ_WEBRENDER=1 ნაკრებით.

• გერმანიიდან ჩამოსული მომხმარებლებისთვის ახალი განყოფილება დაემატა ახალ ჩანართის გვერდზე ჯიბის სერვისის მიერ რეკომენდებული სტატიებით, რომლებსაც ადრე სთავაზობდნენ მომხმარებლებს აშშ-დან და დიდი ბრიტანეთიდან. კონტენტის არჩევასთან დაკავშირებული პერსონალიზაცია ხორციელდება კლიენტის მხარეს და მომხმარებლის ინფორმაციის მესამე პირებზე გადაცემის გარეშე (მიმდინარე დღის რეკომენდებული ბმულების მთელი სია იტვირთება ბრაუზერში, რომელიც დალაგებულია მომხმარებლის მხარეზე დათვალიერების ისტორიის მონაცემების საფუძველზე. ). Pocket-ის მიერ რეკომენდებული კონტენტის გასათიშად, არის პარამეტრი კონფიგურატორში (Firefox Home Content/Recommended by Pocket) და ოფცია „browser.newtabpage.activity-stream.feeds.topsites“ შესახებ:config.
• Linux სისტემებისთვის Wayland-თან სტაბილურობის პრობლემების გამო ინვალიდი ნაგულისხმევად, DMABUF მექანიზმი გამოიყენება ვიდეოს ტექსტურებად გადასაყვანად. ცვლადი მოცემულია aboutout:config-ში ჩასართავად
  "ვიჯეტი.wayland-dmabuf-video-textures.ჩართულია."

• შესახებ:მხარდაჭერის გვერდზე არის ახალი ღილაკი „გასუფთავება გაშვების ქეში“ ქეშების გასასუფთავებლად, რომლებიც გავლენას ახდენენ ბრაუზერის ჩატვირთვაზე. ღილაკს შეუძლია დაეხმაროს რამდენიმე პრობლემის გადაჭრაში, რომელიც წარმოიქმნება გაშვების დროს.
• ბმულები target="_blank" ატრიბუტით ტეგებში და ახლა დამუშავებული rel="noopener" ატრიბუტის გამოყენების ანალოგიით, ე.ი. გვერდები აღიქმება, როგორც არასანდო. ამ ბმულებით გახსნილი გვერდებისთვის Window.opener თვისება არ არის დაყენებული და არ არის გათვალისწინებული კონტექსტზე წვდომა, საიდანაც ბმული გაიხსნა.
• iframes-ისთვის, sandbox ატრიბუტი ახორციელებს პარამეტრს „ნებადართული ნავიგაცია მომხმარებლის მიერ გააქტიურება“, რომელიც საშუალებას აძლევს ნავიგაციას მშობლის გვერდზე იზოლირებული iframe-დან, როდესაც მომხმარებელი პირდაპირ დააწკაპუნებს ბმულზე, მაგრამ კრძალავს ავტომატურ გადამისამართებას. ეს პარამეტრი სასარგებლოა iframes-ში ბანერების დასაყენებლად, რაც საშუალებას გაძლევთ ნავიგაცია მოახდინოთ თქვენთვის საინტერესო რეკლამებზე, მაგრამ დაბლოკოთ არასასურველი აქტივობა (მაგალითად, ავტომატური გადამისამართება სხვა გვერდებზე).
• დამატებულია ახალი HTTP სათაურები Cross-Origin-Embedder-Policy (COEP) და Cross-Origin-Opener-Policy (COOP) ჩართოთ სპეციალური ჯვარედინი წარმოშობის იზოლაციის რეჟიმი უსაფრთხო გამოყენებისთვის პრივილეგირებული ოპერაციების გვერდზე, რომელიც შეიძლება გამოყენებულ იქნას გვერდითი არხის შეტევების განსახორციელებლად, როგორიცაა Spectre.
• ობიექტის მხარდაჭერა დაბრუნდა SharedArrayBuffer ( საშუალებას გაძლევთ შექმნათ მასივები საერთო მეხსიერებაში), გამორთულია Spectre კლასის შეტევების იდენტიფიცირების შემდეგ. Spectre-ისგან დაცვის უზრუნველსაყოფად, SharedArrayBuffer ობიექტი ახლა ხელმისაწვდომია მხოლოდ ჯვარედინი წარმოშობის იზოლაციის რეჟიმში დამუშავებულ გვერდებზე. ჯვარედინი წარმოშობის იზოლაციის რეჟიმში, ახლა ასევე შესაძლებელია გამოიყენოთ Performance.now() ქრონომეტრები, რომლებიც არ არის მოჭრილი სიზუსტით.
  ასეთი იზოლაციის დასადგენად გამოყენებული უნდა იყოს ზემოთხსენებული Cross-Origin-Embedder-Policy და Cross-Origin-Opener-Policy სათაურები.

• განხორციელებული მეთოდი Promise.any(), რომელიც აბრუნებს სიიდან პირველ შესრულებულ დაპირებას.
• განხორციელებული ობიექტი WeakRef JavaScript ობიექტებზე სუსტი მითითებების განსაზღვრა, რაც საშუალებას გაძლევთ შეინარჩუნოთ მითითება ობიექტზე, მაგრამ არ დაბლოკოთ ნაგვის შემგროვებელი ასოცირებული ობიექტის წაშლისგან.
• დამატებულია ახალი ლოგიკური მინიჭების ოპერატორები: "??=««&&="და"||=". "x ??= y" ოპერატორი ასრულებს დავალებას მხოლოდ იმ შემთხვევაში, თუ "x" ფასდება ნულოვანი ან განუსაზღვრელი. ოპერატორი "x ||= y" ასრულებს დავალებას მხოლოდ იმ შემთხვევაში, თუ "x" არის FALSE და "x &&= y" არის TRUE.
• ობიექტი ატომები, რომელიც გამოიყენება პრიმიტიული საკეტების სინქრონიზაციის ორგანიზებისთვის, ახლა შეიძლება გამოყენებულ იქნას არა მხოლოდ საერთო მეხსიერებაზე.
• კონსტრუქტორს Intl.DateTimeFormat() დამატებულია მხარდაჭერა dateStyle და timeStyle პარამეტრებისთვის.
• WebAssembly ახლა მხარს უჭერს სურათების მეხსიერების ოპერაციები (memcpy და memmove-ის უფრო ეფექტური სიმულაციისთვის), მრავალძაფიანი (საზიარო მეხსიერება და ატომები) და მითითების ტიპები (გარეშე).
• JavaScript-ის გამართვაში შემოთავაზებული დასტის ასინქრონული ზარები, რომელიც საშუალებას გაძლევთ თვალყური ადევნოთ ასინქრონულად შესრულებულ მოვლენებს, ვადებს და დაპირებებს. ასინქრონული ზარის ჯაჭვები ნაჩვენებია გამართვის სისტემაში, ჩვეულებრივ ზარის დასტასთან ერთად, ასევე ნაჩვენებია ვებ-კონსოლში არსებული შეცდომებისა და ქსელის ინსპექტირების ინტერფეისის მოთხოვნებისთვის.
  

• ვებ კონსოლი უზრუნველყოფს 4xx/5xx სტატუსის კოდების ჩვენებას შეცდომების სახით, რაც აადვილებს მათ ხაზგასმას საერთო ფონზე. გამართვის გასაადვილებლად, მოთხოვნა შეიძლება განმეორდეს ან დეტალები მოთხოვნისა და პასუხის შესახებ შეგიძლიათ ნახოთ.
  

• JavaScript-ის შეცდომები ახლა ნაჩვენებია არა მხოლოდ ვებ კონსოლში, არამედ JavaScript-ის გამართვაშიც, რაც ხაზს უსვამს შეცდომასთან დაკავშირებულ კოდის ხაზს და აჩვენებს ინსტრუმენტს დამატებითი ინფორმაციის შეცდომის შესახებ.
• ინსპექტირების ინტერფეისში SCSS და CSS-in-JS წყაროების გახსნის გაუმჯობესებული საიმედოობა. ყველა პანელში გაუმჯობესებულია ორიგინალურ კოდთან შედარების დამუშავება წყაროს რუკაზე დაყრდნობით.
• ვებ დეველოპერების ინსტრუმენტებს დაემატა ახალი აპლიკაციის პანელი, რომელიც უზრუნველყოფს სერვისის მუშაკებისა და ვებ აპლიკაციების მანიფესტების შემოწმებისა და გამართვის ინსტრუმენტებს.
• ქსელის ინსპექტირების სისტემა აერთიანებს შეტყობინებების და პასუხების ჩანართებს.
• საპასუხო დიზაინის რეჟიმი საშუალებას გაძლევთ სიმულაცია მოახდინოთ შეხებით და გადაათრიეთ ჟესტებით და სლაიდით ჟესტებით მაუსის მოძრაობის გამოყენებით, როდესაც ჩართულია სენსორული ეკრანის სიმულაციის რეჟიმი.
• Firefox 68.11 Android-ისთვის იქნება ბოლო გამოშვება ფილიალში. აგვისტოს დასაწყისში იგეგმება მომხმარებლების ეტაპობრივი გადაყვანა ახალ გამოცემაზე, განვითარებული კოდური სახელწოდებით Fenix ​​და გამოცდილია Firefox Preview სახელით. Firefox 79 აშენებულია Android-ისთვის თარგმნა Fenix-ის კოდების ბაზაზე. ახალი გამოცემა იყენებს GeckoView ძრავა, რომელიც აგებულია Firefox Quantum ტექნოლოგიებზე და ბიბლიოთეკების კომპლექტზე Mozilla Android კომპონენტები, რომლებიც უკვე გამოიყენება ბრაუზერების შესაქმნელად Firefox ფოკუსი и Firefox lite. GeckoView არის Gecko ძრავის ვარიანტი, შეფუთული ცალკე ბიბლიოთეკის სახით, რომელიც შეიძლება დამოუკიდებლად განახლდეს, ხოლო Android კომპონენტები მოიცავს ბიბლიოთეკებს სტანდარტული კომპონენტებით, რომლებიც უზრუნველყოფენ ჩანართებს, შეყვანის დასრულებას, ძიების შემოთავაზებებს და ბრაუზერის სხვა ფუნქციებს. ფუნქციონირებისთვის საჭიროა მინიმუმ Android 5.0 (Android 4.4.4 მხარდაჭერა შეწყვეტილია). ნაგულისხმევად, შესახებ:config-ზე წვდომა გამორთულია.

გარდა სიახლეებისა და შეცდომების გამოსწორებისა Firefox 79-ში აღმოფხვრილი 21 დაუცველობა, საიდანაც 15 სახიფათოა მონიშნული. 12 დაუცველობა (შეგროვებული ქვეშ CVE-2020-15659) გამოწვეულია მეხსიერების პრობლემებით, როგორიცაა ბუფერის გადინება და უკვე გათავისუფლებულ მეხსიერების უბნებზე წვდომა. პოტენციურად, ამ პრობლემებმა შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას.

წყარო: opennet.ru