Firefox 70

Қол жетімді Firefox 70 шығарылымы.

Негізгі өзгерістер:

• Жаңа құпия сөз менеджері енгізілді - Lockwise:
  • 10 жыл бұрын құпия сөз менеджерінің әлсіз қауіпсіздігі туралы деп хабарлады Джастин Дольске. 2018 жылы Владимир Палант (Adblock Plus әзірлеушісі) қайтадан осы мәселені көтерді, құпия сөз реттеушісі әлі де бір реттік SHA-1 хэшингін пайдаланып жатқанын анықтады. Бұл бірнеше минут ішінде заманауи графикалық үдеткіштердегі қарапайым пайдаланушының құпия сөзін қалпына келтіруге мүмкіндік береді.
  • Lockwise күшті SHA-256 және AES-256-GCM алгоритмдерін пайдаланады.
  • Жаңа about:logins беті пайда болды (userContent.css үшін стиль, экранға қосымша ақпаратты орналастыруға мүмкіндік береді), мұнда жаңа жазбалар жасауға, басқа браузерлерден құпия сөздерді импорттауға және Android және iOS қолданбаларын жүктеп алуға болады. Құпиясөздер Firefox тіркелгісі арқылы синхрондалады.
  • Lockwise автотолтыру="new-password" атрибуты бар пішіндер үшін күшті құпия сөздерді жасауды ұсынады, сондай-ақ сайт үшін сақталған құпия сөз деректердің ағып кетуінен ескірек болса (signon.management.page.breach-alerts.enabled = шын) хабарлайды. сол сайттан (яғни, ағып кету пайдаланушыға әсер ету мүмкіндігі болса). Осы мақсатта Firefox Monitor оған біріктірілген (extensions.fxmonitor.enabled = шын), ол бұрын жеке жүйе қондырмасы болған.
• Стандартты бақылауға қарсы параметрлер енді әлеуметтік желі трекерлерінен қорғауды қамтиды (Ұнату түймелері, Twitter хабарламалары бар виджеттер). Егер бетте блокталған мазмұн болса, мекенжай жолағындағы белгіше түсті болады. Өзгерістер ұшырады және оны басқан кезде шақырылатын панель: енді ол рұқсат етілген трекерлерді (сайттардың немесе жеке функциялардың бұзылуына әкелуі мүмкін блоктауды), сондай-ақ about:protects бетіне сілтемені көрсетеді.
• Мәтіннің астын сызатын жолдар (астын сызу белгісі немесе сілтеме) қазір таңбалар қиылыспайды, бірақ үзіледі (layout.css.text-decoration-skip-ink.enabled = шын)
• 2019 жылы шифрлау қалыпты жағдайға айналғандықтан (қорғалмаған арналар арқылы берілетін ақпарат барлығына қолжетімді, мысалы, қате конфигурацияланған SORM жабдығына байланысты), қосылымның қауіпсіздік күйін көрсету тәсілі өзгертілді:
  • Қауіпсіз қосылым орнатылса, жасыл түстің орнына сұр белгіше көрсетіледі (security.secure_connection_icon_color_gray = true). Бұл жасыл түсті сайттың сенімді екендігі туралы сигнал ретінде қабылдайтын тәжірибесіз пайдаланушыларға көмектеседі, ал жасыл тек қосылымның шифрланғанын білдіреді, бірақ ресурстың түпнұсқалығына кепілдік бермейді.
  • Егер қорғалмаған қосылым орнатылса (HTTP немесе FTP), сызылған белгіше көрсетіледі (security.insecure_connection_icon.enabled = шын, security.insecure_connection_icon.pbmode.enabled = шын).
• EV сертификаттары туралы ақпарат (кеңейтілген валидация сертификаттары) мекенжай жолағынан сайттың ақпарат тақтасына жылжытылды (security.identityblock.show_extended_validation = жалған). Зерттеу шоубұл деректерді мекенжай жолағында көрсету пайдаланушыларға ешқандай көмектеспейді - олар оның жоқтығына назар аудармайды. Сонымен қатар, зерттеуші Ян Кэрролл көрсетті, «Stripe, Inc» (танымал төлем жүйесі) атына EV сертификатын алу қаншалықты оңай, дәл осындай атаумен компанияны басқа штатта тіркеу арқылы. Кез келген жағдайда, айырмашылықты анықтау үшін сайт туралы егжей-тегжейлі ақпаратты қарау керек - мекенжай жолағындағы ақпарат жеткіліксіз. Басқа зерттеуші Джеймс Бертон өзінің тіркелген компаниясының атына «Identity Verified» сертификатын алды, ол да пайдаланушыларды оңай адастыратын.
• Егер сайт геолокацияны пайдаланса, Firefox мекенжай жолағында белгішені көрсетеді.
• Мекенжай жолағы URL хаттамасындағы жиі кездесетін қателерді автоматты түрде түзетеді (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → файл, le → файл.
• Мекенжай жолағындағы іздеу жүйесінің түймелері ортаға қойылып, олардың параметрлеріне бірден өту мүмкіндігі қосылды.
• Қайта ұйымдастырылған Firefox тіркелгісін басқару мәзірі.
• Браузер қызметінің беттері қараңғы тақырыпты пайдалануды үйренді (егер жүйеде қараңғы тақырып қосулы болса немесе ui.systemUsesDarkTheme = true).
• Жаңартылған шолғыштың логотипі және атауы («Firefox Quantum» орнына Firefox Browser).
• Құралдар тақтасына белгіше (және негізгі мәзірге элемент) қосылды, оны басу осы шығарылымның негізгі жаңалықтары туралы ақпаратты көрсетеді (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender қосылды әдепкі бойынша барлық негізгі өндірушілердің бейне карталары бар Linux жүйелерінде: AMD, nVIDIA (тек Nouveau драйверімен), Intel. Кем дегенде Mesa 18.2 талап етеді.
• Жаңа енгізілген JavaScript байт кодының интерпретаторы. Кейбір жағдайларда бетті жүктеу жылдамдығы 8% жетеді.
• HTTP кэш бөлінген алдын алу үшін жоғары деңгейлі көз арқылы әртүрлі қызметтерде кеңінен қолданылады пайдаланушының белгілі бір сайттарға кіргенін анықтау жолы.
• Сайттан рұқсат сұраулары (мысалы, хабарландыруларды көрсету немесе микрофонға кіру үшін) шолғышты толық экран режимінен шығаруға мәжбүр етеді (permissions.fullscreen.allowed = жалған). Бұл шаралар пайдаланушыны толық экран режимінен блоктайтын және оны рұқсаттар беруге немесе зиянды қондырманы орнатуға мәжбүрлейтін кейбір сайттармен күресуге бағытталған.
• Chrome Referer тақырыбының өлшемінен кейін 4 килобайтпен шектелген, бұл сайттардың 99.90% үшін жеткілікті.
• Ол тыйым салынады FTP протоколы арқылы браузерде кез келген файлдарды ашу. Файлды ашудың орнына ол жүктеледі.
• macOS:
  • Үш рет қысқартылған Quantum бастапқы шығарылымынан кейін айтарлықтай өскен қуат тұтыну. Сонымен қатар, бетті жүктеу 22%-ға дейін жылдамдады, кейбір жағдайларда бейнені ойнатуға арналған ресурс шығындары 37%-ға қысқарды.
  • Енді Chrome браузерінен құпия сөздерді импорттай аласыз.
• WebRender кірістірілген Intel графикасы және төмен экран ажыратымдылығы (1920x1200 дейін) бар Windows құрылғыларында әдепкі бойынша қосылады.
• Әзірлеуші ​​құралдары:
  • Арнайы мүмкіндіктер инспекторының тақтасы тек пернетақтаны пайдаланатын адамдар үшін бет элементтерінің қол жетімділігін, сондай-ақ түс соқыры симуляторын көрсету үшін жаңартылды.
  • Инспектор таңдалған элементке әсер етпейтін CSS анықтамаларын бөлектейді, сондай-ақ себебін түсіндіреді және оны түзету туралы кеңестер береді.
  • Түзеткіш тоқтау нүктелерін орната алады DOM мутациялары. Олар түйін немесе оның атрибуттары өзгертілген немесе DOM жүйесінен жойылған кезде іске қосылады.
  • Қосымша әзірлеушілер енді browser.storage.local мазмұнын тексеру мүмкіндігіне ие.
  • Желілік инспектор үйренді сұрау және жауап элементтерін іздеңіз (тақырыптар, cookie файлдары, негізгі мәтін).

Ақпарат көзі: linux.org.ru