파이어폭스 68 릴리스

도입 웹 브라우저 릴리스 파이어 폭스 68과 모바일 버전 Android 플랫폼용 Firefox 68. 이 릴리스는 ESR(확장 지원 서비스) 분기로 분류되며 연중 ​​내내 업데이트가 릴리스됩니다. 게다가 기존 업데이트도 나뭇 가지 장기 지원 60.8.0. 곧 무대에 오른다 베타 테스트 Firefox 69 분기가 전환될 예정이며, 출시는 3월 XNUMX일로 예정되어 있습니다.

주요 혁신:

• 새로운 추가 기능 관리자(about:addons)는 기본적으로 완전히 활성화되어 있습니다. 다시 쓴 XUL 및 XBL 기반 구성 요소의 브라우저를 제거하기 위한 계획의 일환으로 HTML/JavaScript 및 표준 웹 기술을 사용합니다. 탭 형태의 각 추가 기능에 대한 새로운 인터페이스에서는 추가 기능 목록이 있는 메인 페이지를 떠나지 않고도 전체 설명을 보고, 설정을 변경하고, 액세스 권한을 관리할 수 있습니다.
  

  추가 기능 활성화를 제어하기 위한 별도의 버튼 대신 상황에 맞는 메뉴가 제공됩니다. 비활성화된 추가 기능은 이제 활성 추가 기능과 명확하게 구분되며 별도의 섹션에 나열됩니다.

  

  설치에 권장되는 추가 기능이 포함된 새 섹션이 추가되었으며, 그 구성은 설치된 추가 기능, 설정 및 사용자 작업 통계에 따라 선택됩니다. 추가 기능은 보안, 유용성 및 사용 용이성에 대한 Mozilla의 요구 사항을 충족하고 광범위한 청중이 관심을 갖는 현재 문제를 효율적이고 효과적으로 해결하는 경우에만 상황별 권장 사항 목록에 허용됩니다. 제안된 추가 사항은 업데이트할 때마다 완전한 보안 검토를 거칩니다.

  

• 추가 기능 및 테마 관련 문제에 대해 Mozilla에 메시지를 보내는 버튼을 추가했습니다. 예를 들어, 제공된 양식을 통해 악의적인 활동이 감지되거나, 추가 기능으로 인해 사이트 표시에 문제가 발생하거나, 선언된 기능을 준수하지 않거나, 사용자 작업 없이 추가 기능이 나타나는 경우 개발자에게 경고할 수 있습니다. , 또는 안정성과 성능에 문제가 있습니다.
  

• Quantum Bar 주소 표시줄의 새로운 구현이 포함되어 있습니다. 이는 이전 Awesome Bar 주소 표시줄과 모양과 기능이 거의 동일하지만 내부를 완전히 점검하고 코드를 다시 작성하여 XUL/XBL을 표준으로 대체합니다. 웹 API. 새로운 구현은 기능 확장 프로세스를 크게 단순화하고(WebExtensions 형식의 추가 기능 생성이 지원됨), 브라우저 하위 시스템에 대한 엄격한 연결을 제거하고, 새로운 데이터 소스를 쉽게 연결할 수 있도록 하며, 인터페이스의 성능과 응답성이 더 높아졌습니다. . 눈에 띄는 동작 변화 중에서 입력을 시작할 때 표시되는 도구 설명 결과에서 검색 기록 항목을 삭제하려면 Shift+Del 또는 Shift+BackSpace 조합(이전에는 Shift 없이 작동함)을 사용해야 한다는 점만 언급됩니다.
• 리더 보기에 대한 본격적인 어두운 테마가 구현되었습니다. 활성화하면 모든 창 및 패널 디자인 요소도 어두운 음영으로 표시됩니다(이전에는 리더 보기에서 어둡고 밝은 모드를 전환하면 텍스트 콘텐츠가 있는 영역에만 영향을 미쳤습니다).
  

• 원하지 않는 콘텐츠를 차단하는 엄격 모드(엄격)에서는 알려진 모든 추적 시스템 및 모든 타사 쿠키 외에도 암호화폐를 채굴하거나 숨겨진 식별 방법을 사용하여 사용자를 추적하는 JavaScript 삽입도 차단됩니다. 이전에는 사용자 지정 차단 모드에서 명시적인 선택을 통해 데이터 차단이 활성화되었습니다. 차단은 Disconnect.me 목록의 추가 범주(지문 및 암호화폐 채굴)에 따라 수행됩니다.
  

• 합성 시스템의 점진적인 포함은 계속되었습니다. 서보 웹렌더, Rust 언어로 작성되었으며 페이지 콘텐츠 렌더링을 GPU 측에 아웃소싱합니다. WebRender를 사용하면 CPU를 사용하여 데이터를 처리하는 Gecko 엔진에 내장된 내장 합성 시스템 대신 GPU에서 실행되는 셰이더를 사용하여 페이지 요소에 대한 요약 렌더링 작업을 수행하므로 렌더링 속도가 크게 향상됩니다. CPU 부하도 감소합니다.

  NVIDIA 비디오 카드를 사용하는 사용자 외에도
  파이어 폭스 68 지원 WebRender는 AMD 그래픽 카드가 장착된 Windows 10 기반 시스템에서 활성화됩니다. about:support 페이지에서 WebRender가 활성화되었는지 확인할 수 있습니다. about:config에서 강제로 활성화하려면 "gfx.webrender.all" 및 "gfx.webrender.enabled" 설정을 활성화하거나 환경 변수 MOZ_WEBRENDER=1을 설정하여 Firefox를 시작해야 합니다. Linux에서 WebRender 지원은 Mesa 18.2+ 드라이버가 포함된 Intel 비디오 카드에 대해 어느 정도 안정화되었습니다.

• Firefox 계정의 계정 설정에 빠르게 접근할 수 있도록 주소 표시줄 패널 오른쪽의 "햄버거" 메뉴에 섹션이 추가되었습니다.
• Firefox에서 제대로 작동하지 않는 특정 사이트와의 호환성을 보장하기 위해 적용되는 해결 방법과 패치를 나열하는 새로운 내장 "about:compat" 페이지가 추가되었습니다. 가장 간단한 경우 호환성을 위한 변경은 사이트가 특정 브라우저에 엄격하게 연결되어 있는 경우 "사용자 에이전트" 식별자를 변경하는 것으로 제한됩니다. 더 복잡한 상황에서는 호환성 문제를 해결하기 위해 JavaScript 코드가 사이트 컨텍스트에서 실행됩니다.
  

• 인터페이스 생성과 탭 내용 처리가 about:config에서 하나의 프로세스로 수행되는 단일 프로세스 작동 모드로 브라우저를 전환할 때 잠재적인 안정성 문제로 인해 제거됨 다중 프로세스 모드(e10s)를 비활성화하는 데 사용할 수 있는 "browser.tabs.remote.force-enable" 및 "browser.tabs.remote.force-disable" 설정. 또한, "browser.tabs.remote.autostart" 옵션을 "false"로 설정하면 Firefox 데스크톱 버전, 공식 빌드 및 자동 테스트 실행이 활성화되지 않은 상태에서 실행될 때 더 이상 다중 프로세스 모드가 자동으로 비활성화되지 않습니다.
• API 호출 수를 확장하는 두 번째 단계가 구현되었습니다. 사용 가능 보호된 컨텍스트에서 페이지를 열 때만(보안 컨텍스트), 즉. HTTPS, localhost 또는 로컬 파일을 통해 열 때. 보호된 컨텍스트 외부에서 열린 페이지는 이제 미디어 소스(예: 카메라 및 마이크)에 액세스하기 위해 getUserMedia()를 호출하는 것이 차단됩니다.
• HTTPS를 통해 접속 시 자동 오류 처리 기능을 제공하며, 신흥 바이러스 백신 소프트웨어의 활동으로 인해. Avast, AVG, Kaspersky, ESET 및 Bitdefender 바이러스 백신이 웹 보호 모듈을 활성화하면 문제가 나타납니다. 이 모듈은 Windows 루트 인증서 목록에서 인증서를 대체하고 처음에 사용된 사이트 인증서를 대체하여 HTTPS 트래픽을 분석합니다. Firefox는 자체 루트 인증서 목록을 사용하고 시스템 인증서 목록을 무시하므로 이러한 활동을 MITM 공격으로 인식합니다.

  "설정을 자동으로 활성화하여 문제가 해결되었습니다.security.enterprise_roots.enabled" 시스템 스토리지에서 인증서를 추가로 가져옵니다. Firefox에 내장된 인증서가 아닌 시스템 저장소의 인증서를 사용하는 경우 사이트에 대한 정보와 함께 주소 표시줄에서 호출되는 메뉴에 특수 표시기가 추가됩니다. MITM 차단이 감지되면 설정이 자동으로 활성화되며, 그 후 브라우저는 연결을 다시 시도하고 문제가 사라지면 설정이 저장됩니다. 시스템 인증서 저장소가 손상되면 공격자가 Firefox 인증서 저장소도 손상시킬 수 있으므로 이러한 조작은 위협을 가하지 않는다고 주장됩니다(고려되지 않음). 가능하다 치환 인증서 할 수 있는 장비 제조업체 대다 MITM을 구현하지만 Firefox 인증서 저장소를 사용할 때는 차단됩니다.

• 브라우저에서 열린 로컬 파일은 더 이상 현재 디렉터리의 다른 파일에 액세스할 수 없습니다. 예를 들어 Android 플랫폼의 Firefox에서 메일로 전송된 html 문서를 열 때 이 문서에 JavaScript를 삽입하면 해당 파일의 내용을 볼 수 있습니다. 다른 저장된 파일이 있는 디렉토리);
• 변경됨 about:config 인터페이스를 통해 변경된 설정을 동기화하는 방법입니다. 이제 "services.sync.prefs.sync" 섹션에 정의된 화이트리스트에 있는 설정만 동기화됩니다. 예를 들어 browser.some_preference 매개변수를 동기화하려면 "services.sync.prefs.sync.browser.some_preference" 값을 true로 설정해야 합니다. 모든 설정의 동기화를 허용하기 위해 "services.sync.prefs.dangerously_allow_arbitrary" 매개변수가 제공되며 이는 기본적으로 비활성화되어 있습니다.
• 사이트에 푸시 알림을 보낼 수 있는 추가 권한(Notifications API에 대한 액세스)을 제공하라는 성가신 요청에 대처하기 위한 기술이 구현되었습니다. 이제부터 페이지와의 명시적인 사용자 상호 작용(마우스 클릭 또는 키 누르기)이 기록되지 않는 한 이러한 요청은 자동으로 차단됩니다.
• 비즈니스 환경(기업용 Firefox) 추가 지원 추가 정책 직원을 위한 브라우저 사용자 정의. 예를 들어 관리자는 이제 로컬 지원에 문의하기 위한 섹션을 메뉴에 추가하고, 새 탭을 열기 위한 페이지에 인트라넷 리소스에 대한 링크를 추가하고, 검색 시 상황별 권장 사항을 비활성화하고, 로컬 파일에 링크를 추가하고, 파일 다운로드 시 동작을 구성하고, 허용 가능한 추가 항목과 허용되지 않는 추가 항목의 화이트 및 블랙 목록을 정의하고 특정 설정을 활성화합니다.
• 해결됨 프로세스가 긴급 종료되는 동안(예: 종료하지 않고 전원을 끄는 경우 또는 브라우저가 충돌하는 경우) 설정 손실(prefs.js 파일 손상)으로 이어질 수 있는 문제
• 추가 지원 스크롤 스냅, 스크롤할 때 슬라이더의 중지 지점과 슬라이딩 콘텐츠 정렬을 제어하고 관성 스크롤 중에 요소에 스냅할 수 있는 일련의 scroll-snap-* CSS 속성입니다. 예를 들어 이미지의 가장자리를 따라 이동하거나 이미지를 중앙에 배치하도록 스크롤을 구성할 수 있습니다.
• JavaScript는 새로운 숫자 유형을 구현합니다. BigInt, Numbers 유형으로는 충분하지 않은 임의 크기의 정수를 저장할 수 있습니다(예를 들어 이전에는 식별자와 정확한 시간 값을 문자열로 저장해야 했습니다).
• 새 창에서 링크를 열 때 레퍼러 정보 유출을 차단하기 위해 window.open()을 호출할 때 "noreferrer" 옵션을 전달하는 기능을 추가했습니다.
• 요소를 DOM에 추가하기 전에 HTMLImageElement와 함께 .decode() 메서드를 사용하여 요소를 로드하고 디코딩하는 기능이 추가되었습니다. 예를 들어, 이 기능을 사용하면 브라우저가 새 이미지 전체를 표시할 준비가 되었는지 확인할 수 있으므로 컴팩트한 자리 표시자 이미지를 나중에 로드되는 고해상도 옵션으로 즉시 교체하는 작업을 단순화할 수 있습니다.
• 개발자 도구는 텍스트 요소의 대비를 감사하는 도구를 제공합니다. 이 도구는 시력이 낮거나 색상 인식이 손상된 사람들이 잘못 인식하는 요소를 식별하는 데 사용할 수 있습니다.
  

• 인쇄 출력을 에뮬레이트하기 위해 검사 모드에 버튼이 추가되어 인쇄 시 보이지 않을 수 있는 요소를 식별할 수 있습니다.
  

• 웹 콘솔에서는 CSS 문제에 대한 경고와 함께 표시되는 정보가 확장되었습니다. 관련 노드에 대한 링크를 포함합니다. 콘솔은 정규식(예: "/(foo|bar)/")을 사용하여 출력을 필터링하는 기능도 제공합니다.
  

• 글자 사이의 거리를 조정하는 기능이 글꼴 편집기에 추가되었습니다.
• 저장소 검사 모드에서 적절한 요소를 선택하고 백스페이스 키를 눌러 로컬 및 세션 저장소에서 기록을 삭제하는 기능이 추가되었습니다.
• 네트워크 활동 검사 패널에 특정 URL을 차단하고, 요청을 다시 보내고, JSON 형식의 HTTP 헤더를 클립보드에 복사하는 기능이 추가되었습니다. 다음에서 적절한 옵션을 선택하면 새로운 기능을 사용할 수 있습니다. 컨텍스트 메뉴, 마우스 오른쪽 버튼을 클릭하면 표시됩니다.
• 이제 내장 디버거에는 Shift + Ctrl + F를 눌러 현재 프로젝트의 모든 파일에서 검색 기능이 있습니다.
• 시스템 애드온 표시를 활성화하기 위한 설정이 변경되었습니다. 이제 about:debugging에서 devtools.aboutdebugging.showSystemAddons 대신 매개변수 devtools.aboutdebugging.showHiddenAddons가 제공됩니다.
• Windows 10에 설치하면 바로가기가 작업 표시줄에 표시됩니다. Windows에는 BITS(Background Intelligent Transfer Service)를 사용하여 브라우저가 닫힌 경우에도 업데이트를 계속 다운로드하는 기능도 추가되었습니다.
• Android 버전에서는 렌더링 성능이 향상되었습니다. 하드웨어 토큰이나 지문 센서를 사용하여 사이트에 연결하기 위한 WebAuthn API(웹 인증 API)가 추가되었습니다. API 추가 시각적 뷰포트 이를 통해 화면 키보드 표시 또는 크기 조정을 고려하여 실제 가시 영역을 결정할 수 있습니다. 새로 설치하면 더 이상 WebRTC용 Cisco OpenH264 플러그인이 자동으로 다운로드되지 않습니다.

혁신과 버그 수정 외에도 Firefox 68은 다음을 제거했습니다. 일련의 취약점, 그 중 몇몇은 중요(Critical)로 표시되어 있습니다. 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다. 해결된 보안 문제에 대한 자세한 정보는 현재 제공되지 않지만 몇 시간 내에 취약점 목록이 게시될 것으로 예상됩니다.

Firefox 68은 Android용 Firefox 클래식 버전에 대한 업데이트를 제공하는 최신 릴리스입니다. 69월 3일 출시 예정인 Firefox XNUMX를 시작으로 Android용 Firefox의 새로운 버전이 출시됩니다. 출시되지 않습니다, 수정 사항은 Firefox 68의 ESR 분기에 대한 업데이트 형식으로 제공됩니다. 기존 Android용 Firefox는 Fenix ​​프로젝트의 일부로 개발되고 GeckoView 엔진을 사용하여 개발된 모바일 장치용 새 브라우저로 대체됩니다. 라이브러리 세트 Mozilla Android 구성요소. 현재 이미 테스트를 위해 Firefox Preview라는 이름으로 사용 중입니다. 제안 새 브라우저의 첫 번째 미리보기 릴리스(오늘) опубликовано 이 사전 릴리스의 수정 업데이트 1.0.1이 있지만 아직 게시되지 않았습니다. 구글 플레이).

출처 : opennet.ru