파이어폭스 71 릴리스

일어났다 웹 브라우저 릴리스 파이어 폭스 71과 모바일 버전 Android 플랫폼용 Firefox 68.3. 또한 업데이트가 생성되었습니다. 나뭇 가지 장기 지원 68.3.0. 곧 무대에 오른다 베타 테스트 Firefox 72 브랜치가 이전될 예정이며, 출시는 7월 XNUMX일로 예정되어 있습니다(프로젝트 패스 새로운 4주 동안 개발주기).

주요 혁신:

• 제안됨 HTML, CSS 및 JavaScript로 작성된 브라우저 내부에서 열리는 서비스 웹 페이지인 "about:config" 페이지에 대한 새로운 인터페이스입니다. 페이지 요소는 마우스로 임의로 선택하고(한 번에 여러 줄 포함) 컨텍스트 메뉴를 사용하지 않고도 클립보드에 배치할 수 있습니다. 상위 검색 문자열은 유지되었으며 새 변수를 포함하도록 확장되었습니다. 또한 표준 메커니즘을 통한 검색 지원이 구현되었으며, 이는 단계별 일치 항목 검색을 통해 일반 페이지 검색에도 사용됩니다.
  

  각 설정마다 부울 값(true/false)으로 변수를 반전하거나 문자열 및 숫자 변수를 편집할 수 있는 버튼이 추가되었습니다. 사용자가 변경한 값의 경우 변경 사항을 기본값으로 되돌리는 버튼이 추가되었습니다.

  

  about:config를 열면 기본적으로 항목이 표시되지 않고 검색창만 표시됩니다. 전체 목록을 보려면 "모두 표시" 버튼을 클릭해야 합니다. 설정으로 추가 옵션 "general.aboutConfig.enable", 허용 빌드 단계에서 선택적으로 비활성화된 경우 about:config 페이지에 대한 액세스를 복원합니다.

  

• 관련된 기본적으로 "about:certificate" 서비스 페이지와 "도구 > 페이지 정보 > 보안 > 인증서 보기" 메뉴를 통해 액세스할 수 있는 TLS 인증서를 보기 위한 새로운 인터페이스입니다. 인증서 보기 인터페이스의 구현은 JavaScript 및 표준 웹 기술을 사용하여 완전히 다시 작성되었으며 Firefox Quantum 스타일과도 일치하게 되었습니다. 이전에 인증서를 보기 위해 별도의 창을 열었다면 이제 정보가 추가 기능을 연상시키는 형태로 탭에 표시됩니다. 확실히 뭔가.
  

• 현대화 주소 표시줄 디자인. 가장 눈에 띄는 변화는 명확하게 표시된 드롭다운 창을 선호하여 화면 전체 너비에 걸쳐 추천 목록을 표시하는 것에서 벗어났습니다. 제안된 변경 사항은 Firefox 68에 등장하고 XUL/XBL을 표준 웹 API로 대체하여 코드를 완전히 다시 작성하는 것이 특징인 Quantum Bar 주소 표시줄의 새로운 구현 개발을 계속합니다. 첫 번째 단계에서 Quantum Bar의 디자인은 이전 주소 표시줄을 완전히 반복했으며 변경 사항은 내부 재작업으로 제한되었습니다. 이제 외관을 개선하는 작업이 시작되었습니다. 변경 사항은 현재 기본적으로 비활성화되어 있으며 about:config의 "browser.urlbar.megabar" 설정을 통해 활성화해야 합니다.
  

• 추가됨 지원 명령줄에서 "-kiosk" 옵션을 지정하여 활성화되고 전체 화면 모드에서만 작동할 수 있는 인터넷 키오스크 모드에서 브라우저를 시작합니다. 인터페이스 컨트롤, 팝업, 상황에 맞는 메뉴 및 페이지 로딩 상태 표시기(링크 및 현재 URL 표시) 표시가 차단됩니다. 키보드 입력이 심각하게 제한됩니다. 예를 들어 Alt 및 Ctrl 키 처리가 비활성화되어 브라우저를 종료하거나 다른 애플리케이션으로 전환하거나 다른 사이트를 열 수 없습니다. 이 모드는 다양한 자율 터미널, 광고 스탠드, 데모 패널 및 하나의 웹사이트/웹 애플리케이션으로 작동하는 기타 시스템의 운영을 구성하는 데 사용할 수 있습니다.
• 브라우저에 포함된 시스템 애드온에서 잠금 (이전에는 추가 기능이 Lockbox로 제공되었습니다) 헌금 저장된 비밀번호 관리를 위한 "about:logins" 인터페이스, 비밀번호 입력 양식 자동 완성 시 하위 도메인 인식 기능이 나타났습니다. 스크린 리더를 사용하는 사용자를 위해 손상된 계정에 대한 Firefox 모니터 경고도 구현되었습니다.
• Windows, Linux 및 macOS용 빌드는 기본 MP3 디코더를 사용합니다.
• 고급 추적 방지 모드에 암호화폐 채굴용 코드 차단에 대한 알림이 추가되었습니다. 주소 표시줄의 방패 이미지에서 아이콘을 클릭하면 표시되는 패널에 차단된 추적기 카운터가 표시됩니다.
• Windows 사용자의 경우 Picture-in-Picture 모드에서 비디오를 보는 기능이 기본적으로 활성화되어 있으므로 브라우저를 탐색할 때 계속 표시되는 부동 창 형태로 비디오를 분리할 수 있습니다. 이 모드에서 보려면 툴팁을 클릭하거나 비디오를 마우스 오른쪽 버튼으로 클릭할 때 표시되는 컨텍스트 메뉴에서 "Picture in Picture"를 선택해야 합니다(자체 컨텍스트 메뉴 핸들러를 대체하는 YouTube에서는 오른쪽- 두 번 클릭하거나 Shift 키를 누른 채 클릭). Windows가 아닌 시스템에서는 "media.videocontrols.picture-in-picture.enabled" 옵션을 사용하여 about:config에서 모드 지원을 활성화할 수 있습니다.
• 구현 페이지 요소의 중첩된 다중 레이어 레이아웃 지원(CSS 그리드 레벨 2) 이는 상위 셀에 고정된 하위 요소를 정의하는 기능(셀 내에 별도의 그리드 배치)을 제공하여 그리드 정렬 페이지 레이아웃 작성의 유연성을 크게 향상시킵니다. 내포된 그리드는 " 값을 사용하여 정의됩니다.서브 그리드""그리드-템플릿-열"및 "그리드-템플릿-행"속성에서. 중첩된 그리드에 대한 지원도 DevTools Grid Inspector 검사 모드에 추가되었습니다.
• CSS에 속성을 추가했습니다. 열 범위, 요소가 모든 열에 걸쳐 있도록 허용합니다.
• CSS 속성에서 클립 경로 기능을 사용하여 지정된 가시성 제한 영역을 결정하는 기능 추가 길() в 형식 SVG 개요.
• 추가됨 속성을 통해 정의된 종횡비 계수를 고려하는 기능 종횡비, img 태그의 HTML 속성 "height" 및 "width"에 대한 것입니다.
• JavaScript에 추가된 메소드 약속.allSettled(), 보류 중인 Promise를 고려하지 않고 이미 이행되거나 거부된 Promise만 반환합니다(다른 코드를 실행하기 전에 실행 결과를 기다릴 수 있음).
• 구현된 클래스 MathMLElement (기존에는 수업만 제공되었으나 요소), 표기법의 요소 정의 MathML. 또한 mathmlEl.style 및 전역 이벤트 핸들러를 사용할 수 있는 해당 MathML DOM 트리도 추가되었습니다.
• DOM에 생성자가 추가되었습니다. 정적범위() DOM 콘텐츠의 일부를 나타내는 StaticRange 객체를 생성합니다.
• API 추가 미디어 세션, 알림 영역에서 멀티미디어 콘텐츠 재생에 대한 정보로 블록을 사용자 정의하는 도구를 제공합니다. 이 API를 통해 웹 애플리케이션은 새 노래 재생 시작에 대한 알림을 표시할 수 있을 뿐만 아니라 알림 영역이나 화면 보호기 인터페이스를 통해 일시 중지, 스트림 이동을 위한 버튼 배치 등의 제어를 구성할 수도 있습니다. 아니면 다음곡으로 넘어갈까요?
• 애드온 개발자를 위한 API 향상 데이터 로드 시 오류 처리. windows.create 호출을 통해 추가 기능으로 열린 팝업 창에는 이제 추가 기능 URL("moz-extension://") 대신 추가 기능 이름이 표시됩니다.
• WebGL은 이제 확장 기능을 지원합니다. OVR_multiview2, 한 번의 호출로 한 번에 여러 뷰포트로 렌더링할 수 있습니다(예: WebXR의 스테레오 출력에 유용함).
• 네트워크 활동을 검사하기 위한 인터페이스에는 DNS의 해결 시간, 연결 설정, 데이터 전송 및 응답 수신을 별도로 표시하여 네트워크 요청 처리 단계를 분석하는 기능이 포함되어 있습니다. 정보는 오른쪽 사이드바에 있는 새로운 타이밍 탭을 통해 제공됩니다.
  

• 기본 네트워크 활동 추적 인터페이스에서 포함됨 활성 연결을 일시 중지하는 기능을 사용하여 WebSocket 연결을 검사하는 모드입니다.
  

• 네트워크 모니터에 추가됨 지원 요청/응답 본문, 쿠키 및 헤더에서 전체 텍스트 검색 및 구현 기회 필요한 마스크가 포함된 필터를 추가하여 특정 URL의 로드를 차단합니다.
  

• 웹 콘솔에서 구현됨 여러 줄 모드 편집 기능을 사용하면 여러 줄로 나누어진 JavaScript 구문을 입력하고 Enter 키를 누르는 것이 아니라 실행 버튼을 클릭하여 실행할 수 있습니다. 모드는 입력 필드 오른쪽에 있는 "분할 창" 아이콘을 클릭하거나 키보드 단축키 Ctrl+B를 통해 표시되는 측면 패널로 설계되었습니다.
  

• JavaScript 디버거는 다음을 제공합니다. 시사 코드에서 사용되는 위치의 변수 값, 구현 지휘 이벤트 로그 및 비활성화 기능 추가 팝업 블록 중단점 포함(about:config의 devtools.debugger.features.overlay).
  

• Android용 Firefox 68.2에 대한 수정 업데이트가 준비되었습니다. Android용 Firefox의 새로운 주요 릴리스 구성이 중단되었음을 알려드립니다. Android용 Firefox를 대체하기 위해 코드명 Fenix ​​​​(다음으로 배포됨) Firefox 미리보기) 개발 중 GeckoView 엔진과 Mozilla Android 구성 요소 라이브러리 세트를 사용하는 모바일 장치용 새 브라우저입니다.

  심각한 취약점의 수가 감소한 이유는 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제가 이제 위험하지만 치명적이지는 않은 것으로 표시되기 때문입니다. 새 릴리스에서는 특수 제작된 페이지를 열 때 잠재적으로 공격자 코드가 실행될 수 있는 유사한 문제 13개를 수정했습니다.

혁신과 버그 수정 외에도 Firefox 71에서는 다음과 같은 문제가 수정되었습니다. 26개의 취약점, 그 중 17개(아래에 수집됨) CVE-2019-17013 и CVE-2019-17012)은 특별히 설계된 페이지를 열 때 잠재적으로 공격자 코드 실행으로 이어질 수 있는 것으로 표시됩니다. 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제가 이제 위험하지만 치명적이지는 않은 것으로 표시된다는 점은 주목할 만합니다.

출처 : opennet.ru