Firefox 87 გამოშვება

გამოვიდა Firefox 87 ვებ ბრაუზერი. გარდა ამისა, შეიქმნა განახლება გრძელვადიანი მხარდაჭერის ფილიალში 78.9.0. Firefox 88-ის ფილიალი გადავიდა ბეტა ტესტირების ეტაპზე, რომლის გამოშვება 20 აპრილს იგეგმება.

ძირითადი ინოვაციები:

• ძიების ფუნქციის გამოყენებისა და მონიშვნის ყველა რეჟიმის გააქტიურებისას, გადახვევის ზოლი ახლა აჩვენებს ნიშნებს ნაპოვნი კლავიშების პოზიციის მითითებით.
• ბიბლიოთეკის მენიუდან წაიშალა იშვიათად გამოყენებული ელემენტები. ბიბლიოთეკის მენიუში დარჩა მხოლოდ სანიშნეების, ისტორიისა და ჩამოტვირთვების ბმულები (სინქრონიზებული ჩანართები, ბოლო სანიშნეები და ჯიბის სია წაშლილია). ქვემოთ მოცემულ ეკრანის სურათზე, მარცხნივ, მდგომარეობა ისეთია, როგორიც იყო, ხოლო მარჯვნივ, როგორც ეს იყო Firefox 87-ში:
• ვებ დეველოპერის მენიუ მნიშვნელოვნად გამარტივდა - ინსტრუმენტების ინდივიდუალური ბმულები (ინსპექტორი, ვებ კონსოლი, გამართვა, ქსელის სტილის შეცდომა, შესრულება, შენახვის ინსპექტორი, ხელმისაწვდომობა და აპლიკაცია) შეიცვალა ზოგადი ვებ დეველოპერის ხელსაწყოებით.
• დახმარების მენიუ გამარტივდა, წაშლილია მხარდაჭერის გვერდების ბმულები, კლავიატურის მალსახმობები და ტურის ტური, რომლებიც ახლა ხელმისაწვდომია ზოგადი დახმარების გვერდზე. სხვა ბრაუზერიდან იმპორტის ღილაკი წაშლილია.
• დამატებულია SmartBlock მექანიზმი, რომელიც აგვარებს პრობლემებს საიტებზე, რომლებიც წარმოიქმნება პირადი დათვალიერების რეჟიმში გარე სკრიპტების დაბლოკვის ან არასასურველი შინაარსის (მკაცრი) გაძლიერებული ბლოკირების გააქტიურების გამო. სხვა საკითხებთან ერთად, SmartBlock საშუალებას გაძლევთ მნიშვნელოვნად გაზარდოთ ზოგიერთი საიტის შესრულება, რომლებიც შენელებულია თვალთვალის სკრიპტის კოდის ჩატვირთვის შეუძლებლობის გამო. SmartBlock ავტომატურად ანაცვლებს სკრიპტებს, რომლებიც გამოიყენება თვალთვალის მიზნით, ნაკერებით, რაც უზრუნველყოფს საიტის სწორად ჩატვირთვას. Stubs მომზადებულია ზოგიერთი პოპულარული მომხმარებლის თვალთვალის სკრიპტებისთვის, რომლებიც შედის Disconnect სიაში, მათ შორის სკრიპტები Facebook, Twitter, Yandex, VKontakte და Google ვიჯეტებით.
• Backspace გასაღების დამმუშავებელი ნაგულისხმევად გამორთულია შეყვანის ფორმების კონტექსტის გარეთ. დამმუშავებლის ამოღების მიზეზი არის ის, რომ Backspace კლავიატურა აქტიურად გამოიყენება ფორმების აკრეფისას, მაგრამ როდესაც არ არის ფოკუსირებული შეყვანის ფორმაზე, განიხილება, როგორც წინა გვერდზე გადასვლა, რამაც შეიძლება გამოიწვიოს აკრეფილი ტექსტის დაკარგვა. სხვა გვერდზე უნებლიე გადაადგილება. ძველი ქცევის დასაბრუნებლად, browser.backspace_action ვარიანტი დაემატა about:config.
• Referer HTTP სათაურის ფორმირება შეიცვალა. ნაგულისხმევად, დაყენებულია პოლიტიკა „strict-origin-when-cross-origin“, რომელიც გულისხმობს ბილიკებისა და პარამეტრების ამოჭრას სხვა ჰოსტებისთვის მოთხოვნის გაგზავნისას HTTPS-ით წვდომისას, Referer-ის ამოღებას HTTPS-დან HTTP-ზე გადასვლისას და გადასვლისას. სრული რეფერენტი შიდა გადასვლებისთვის ერთ საიტზე. ცვლილება შეეხება ნავიგაციის ნორმალურ მოთხოვნებს (ბმულების შემდეგ), ავტომატურ გადამისამართებებს და გარე რესურსების (სურათები, CSS, სკრიპტები) ჩატვირთვისას. მაგალითად, HTTPS-ის საშუალებით სხვა საიტის ბმულს მიჰყვება, ნაცვლად „Referer: https://www.example.com/path/?arguments“, ახლა არის „Referer: https://www.example.com/“ გადაცემული.
• მომხმარებელთა მცირე პროცენტისთვის ჩართულია Fission რეჟიმი, რომელიც ახორციელებს მოდერნიზებულ მრავალპროცესიან არქიტექტურას გვერდის უფრო მკაცრი იზოლაციისთვის. როდესაც Fission გააქტიურებულია, გვერდები სხვადასხვა საიტებიდან ყოველთვის მოთავსებულია სხვადასხვა პროცესების მეხსიერებაში, რომელთაგან თითოეული იყენებს საკუთარ იზოლირებულ ქვიშის ყუთს. ამ შემთხვევაში, პროცესის მიხედვით დაყოფა ხორციელდება არა ჩანართებით, არამედ დომენებით, რაც საშუალებას გაძლევთ კიდევ უფრო იზოლიროთ გარე სკრიპტებისა და iframe ბლოკების შინაარსი. შეგიძლიათ ხელით ჩართოთ Fission რეჟიმი about:preferences#experimental გვერდზე ან "fission.autostart=true" ცვლადის მეშვეობით about:config. შეგიძლიათ შეამოწმოთ ჩართულია თუ არა ის შესახებ:მხარდაჭერის გვერდზე.
• TCP კავშირების სწრაფად გახსნის მექანიზმის ექსპერიმენტული დანერგვა (TFO - TCP Fast Open, RFC 7413), რომელიც საშუალებას გაძლევთ შეამციროთ კავშირის დაყენების ნაბიჯების რაოდენობა კლასიკური 3-საფეხურიანი კავშირის მოლაპარაკების პროცესის პირველი და მეორე საფეხურის გაერთიანებით. ერთი მოთხოვნა, ამოღებულია და შესაძლებელს ხდის მონაცემების გაგზავნას კავშირის დამყარების საწყის ეტაპზე. ნაგულისხმევად, TCP Fast Open რეჟიმი გამორთული იყო და გასააქტიურებლად მოითხოვდა about:config-ის შეცვლას (network.tcp.tcp_fastopen_enable).
• სპეციფიკაციაში შეტანილი ცვლილებების შესაბამისად, ელემენტი აღარ ექვემდებარება შემოწმებას ფსევდოკლასების ":link", ":visited" და ":any-link" გამოყენებით.
• წაშლილია არასტანდარტული მნიშვნელობები წარწერის მხარის CSS პარამეტრისთვის - მარცხნივ, მარჯვნივ, ზემოდან გარედან და ქვემოდან-გარეთ (დაბრუნებისთვის მოწოდებულია პარამეტრი layout.css.caption-side-non-standard.enabled).
• ღონისძიება "წინასწარ შეყვანა" და getTargetRanges() მეთოდი ჩართულია ნაგულისხმევად, რაც საშუალებას აძლევს ვებ აპლიკაციებს გადალახონ ტექსტის რედაქტირების ქცევა მანამ, სანამ ბრაუზერი შეცვლის DOM ხეს და მოიპოვებს მეტ კონტროლს შეყვანის მოვლენებზე. მოვლენა "foreinput" გადაეგზავნება ან სხვა ელემენტის დამმუშავებელს, რომელშიც მითითებულია "contenteditable" ატრიბუტი ელემენტის მნიშვნელობის შეცვლამდე. inputEvent ობიექტის მიერ მოწოდებული getTargetRanges() მეთოდი აბრუნებს მასივს მნიშვნელობებით, რომლებიც მიუთითებს იმაზე, თუ რამდენი DOM შეიცვლება, თუ შეყვანის მოვლენა არ გაუქმდება.
• ვებ დეველოპერებისთვის, გვერდის ინსპექტირების რეჟიმში, განხორციელდა მედიის მოთხოვნების “prefers-color-scheme”-ს სიმულაციის შესაძლებლობა, რათა გამოსცადონ მუქი და მსუბუქი დიზაინები ოპერაციულ სისტემაში თემების გადართვის გარეშე. ბნელი და მსუბუქი თემების სიმულაციის გასააქტიურებლად, ვებ დეველოპერებისთვის ინსტრუმენტთა ზოლის ზედა მარჯვენა კუთხეში დაემატა ღილაკები მზისა და მთვარის გამოსახულებით.
• შემოწმების რეჟიმში დამატებულია შერჩეული ელემენტისთვის „:target“ ფსევდოკლასის გააქტიურების შესაძლებლობა, ისევე როგორც ადრე მხარდაჭერილი ფსევდოკლასები „:hover“, „:active“, „:focus“, „: ფოკუსირება-შიგნით“, „:focus- ხილული“ და „:ვიზიტი“.
• არააქტიური CSS წესების გაუმჯობესებული მართვა CSS ინსპექტირების რეჟიმში. კონკრეტულად, "table-layout" თვისება ახლა ხდება არააქტიური არა-ცხრილის ელემენტებისთვის, ხოლო "scroll-padding-*" თვისებები აღინიშნება არააქტიურად არა-გადახვევის ელემენტებისთვის. წაშლილია მცდარი თვისების დროშა „ტექსტის გადაჭარბება“ ზოგიერთი მნიშვნელობისთვის.

გარდა სიახლეებისა და შეცდომების გამოსწორებისა, Firefox 87-მა დააფიქსირა 12 დაუცველობა, საიდანაც 7 მონიშნულია, როგორც საშიში. 6 დაუცველობა (შეგროვებული CVE-2021-23988 და CVE-2021-23987) გამოწვეულია მეხსიერების პრობლემებით, როგორიცაა ბუფერის გადადინება და უკვე გათავისუფლებულ მეხსიერების ზონებზე წვდომა. პოტენციურად, ამ პრობლემებმა შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას.

Firefox 88-ის ფილიალი, რომელიც შევიდა ბეტა ტესტირებაში, გამოირჩევა ლინუქსის სენსორულ ბალიშებზე სკალირების მხარდაჭერით Wayland-ის პროტოკოლზე დაფუძნებული გრაფიკული გარემოთი და ნაგულისხმევად ჩართვით AVIF გამოსახულების ფორმატის (AV1 გამოსახულების ფორმატი) მხარდაჭერით. იყენებს კადრის შიგნით შეკუმშვის ტექნოლოგიებს AV1 ვიდეო კოდირების ფორმატიდან.

წყარო: opennet.ru