파이어폭스 72 릴리스

웹 브라우저 출시 파이어 폭스 72과 모바일 버전 Android 플랫폼용 Firefox 68.4. 또한 업데이트가 생성되었습니다. 나뭇 가지 장기 지원 68.4.0. 곧 무대에 오른다 베타 테스트 Firefox 73 브랜치가 이전될 예정이며, 출시는 11월 XNUMX일로 예정되어 있습니다(프로젝트 움직이는 4주 동안 개발주기).

주요 혁신:

• 부적절한 콘텐츠에 대한 기본 표준 차단 모드 포함 된 숨겨진 식별 방법(“브라우저 핑거프린팅”)을 사용한 사용자 추적으로부터 보호합니다. 추가 카테고리 Disconnect.me 목록에는 숨겨진 식별을 위해 스크립트를 사용하는 것으로 밝혀진 호스트가 포함되어 있습니다. 숨겨진 식별은 정보의 영구 저장을 목적으로 하지 않는 영역(“슈퍼쿠키”)에 식별자를 저장하는 것뿐만 아니라 다음과 같은 간접적인 데이터를 기반으로 식별자를 생성하는 것을 의미합니다. 화면 해상도, 지원되는 MIME 유형 목록, 헤더별 옵션(HTTP / 2 и HTTPS), 확립된 분석 플러그인 및 글꼴, 비디오 카드와 관련된 특정 웹 API의 가용성 특징 WebGL 및 Canvas로 렌더링, 시장 조작 CSS로 작업 기능 분석 쥐 и 건반.
  

• 활성화됨 방법들 투쟁하다 사이트에 추가 권한을 부여하라는 성가신 요청(Notification.requestPermission(), PushManager.subscribe() 및 MediaDevices.getDisplayMedia())이 있습니다. 인증 확인 요청으로 인해 더 이상 브라우저 작업이 중단되지 않지만 페이지와의 사용자 상호 작용(마우스 클릭 또는 키 누르기)이 기록된 후에만 주소 표시줄에 표시기가 표시됩니다. 많은 사이트에서는 주로 주기적으로 푸시 알림을 요청하여 브라우저의 권한 요청 기능을 남용합니다. 원격 측정 분석에 따르면 이러한 요청의 97%가 거부되었으며, 19%의 경우 사용자가 동의 또는 거부 버튼을 클릭하지 않고 즉시 페이지를 닫았습니다.
• 추가됨 실험적 지원 HTTP/3 프로토콜(about:config에서 활성화하려면 "network.http.http3.enabled" 옵션을 설정해야 함) Firefox의 HTTP/3 지원은 다음을 기반으로 합니다. 네코, Rust 언어로 작성되었으며 QUIC 프로토콜(HTTP/3)의 클라이언트와 서버를 구현합니다. 표준화하다 QUIC 프로토콜을 HTTP/2의 전송으로 사용).
• 발효된 법률의 요구 사항에 따라 CCPA (캘리포니아 소비자 개인 정보 보호법) 추가 Mozilla 서버에서 원격 측정 데이터를 삭제하는 기능. "about:preferences#privacy"("Firefox 데이터 수집 및 사용" 섹션)에서 원격 측정 수집을 거부하면 데이터가 삭제됩니다. 원격 측정 전송을 제어하는 ​​"Firefox가 기술 및 상호 작용 데이터를 Mozilla로 보내도록 허용" 확인란을 선택 취소하면 Mozilla 착수 30 일 동안 제거하다 원격 측정 전송 실패로 이어지는 시간 동안 수집된 모든 데이터입니다. 원격 측정 수집 프로세스 중에 Mozilla 서버에 저장되는 데이터에는 Firefox 성능, 보안 및 열린 탭 수 및 세션 기간과 같은 일반 매개변수에 대한 정보가 포함됩니다(열린 사이트 및 검색 쿼리에 대한 정보는 전송되지 않음). 수집된 데이터의 전체 세부정보는 "about:telemetry" 페이지에서 확인할 수 있습니다.
  

• Linux 및 macOS의 경우 Picture-in-Picture 모드에서 비디오를 볼 수 있는 기능이 추가되어 브라우저에서 탐색하는 동안 계속 표시되는 플로팅 창 형태로 비디오를 분리할 수 있습니다. 이 모드에서 보려면 툴팁을 클릭하거나 비디오를 마우스 오른쪽 버튼으로 클릭할 때 표시되는 컨텍스트 메뉴에서 "Picture in Picture"를 선택해야 합니다(자체 컨텍스트 메뉴 핸들러를 대체하는 YouTube에서는 오른쪽- 두 번 클릭하거나 Shift 키를 누른 채 클릭).
  

• 스크롤바가 표시되는 경우 뒤얽힌 현재 페이지의 배경색입니다.
• 삭제됨 기회 공개 키 핀 HTTP 헤더를 사용하여 특정 사이트에 사용할 수 있는 인증 기관의 인증서를 명시적으로 결정할 수 있는 공개 키 바인딩(PKP, 공개 키 고정). 언급된 이유는 이 기능에 대한 수요가 낮고 호환성 문제의 위험이 있기 때문입니다(PKP 지원 단종 Chrome의 경우) 잘못된 키 바인딩 또는 키 분실(예: 실수로 삭제하거나 해킹으로 인한 손상)로 인해 자신의 사이트를 차단할 수 있는 기능이 있습니다.
• 구조 허용 패치OpenBSD에서 허용 관계를 맺다 시스템 호출 밝히다() и 약속() 추가 파일 시스템 및 프로세스 격리를 위해.
• 개별 도메인의 이미지 차단에 대한 지원이 제거되었습니다. 제거 이유는 사용자들 사이에서 해당 기능에 대한 수요가 부족하고 차단을 위한 인터페이스가 불편하기 때문이다.
• Windows용 빌드에서는 일반 운영 체제 인증서 저장소의 클라이언트 인증서를 사용하는 실험적 기능이 구현되었습니다(about:config에서 활성화하려면 security.osclientcerts.autoload 옵션을 활성화해야 함).
• CSS Shadow Parts에 대한 지원은 기본적으로 "를 포함하여 활성화됩니다.부품" 및 의사 요소 "::부분", 다음에서 지정된 요소를 선택적으로 표시할 수 있습니다. 섀도우 DOM.

  
  문단
  

  ...CSS에서 부품 속성에 바인딩된 요소를 선택하려면 다음을 수행하세요.

  맞춤 요소::부분(예) {
  테두리: 단색 1px 검정색;
  국경 반경 : 5px;
  패딩 : 5px;
  }

• 사양 지원 추가 CSS 모션 경로를 사용하면 JavaScript 코드를 사용하지 않고 애니메이션 중에 렌더링 및 입력 프로세스를 차단하지 않고 CSS를 사용하여 애니메이션 개체의 경로를 정의할 수 있습니다. 애니메이션을 제어하기 위해 CSS 속성이 제공됩니다.
  오프셋,
  오프셋 경로,
  오프셋 앵커,
  오프셋 거리 и
  오프셋 회전.

• 선택한 CSS 변환 속성은 기본적으로 활성화됩니다. 규모, 회전 и 번역, 속성에 바인딩되지 않음 변환 (즉, CSS에서는 이제 "transform: scale(2);" 대신 "scale: 2;"를 지정할 수 있습니다).
• JavaScript는 논리적 연결 연산자 "를 구현합니다.??", 왼쪽 피연산자가 NULL이거나 정의되지 않은 경우 오른쪽 피연산자를 반환하고 그 반대의 경우도 마찬가지입니다. 예를 들어, "const foo = bar ?? bar가 null인 경우 '기본 문자열'"은 "||" 연산자와 반대로 bar가 0이고 ''인 경우를 포함하여 그렇지 않은 경우 bar의 값을 반환합니다.
• API 추가 FormData이벤트 그리고 이벤트 양식 데이터, 숨겨진 입력 요소에 데이터를 저장할 필요 없이 제출 시 JavaScript 처리기를 사용하여 양식에 데이터를 추가할 수 있습니다.
• API 위치 정보 새 사양과 일치하도록 업데이트되었습니다. 예를 들어 Coordinates를 GeolocationCoordinates로, Position을 GeolocationPosition으로 이름을 바꾸었습니다.
  GeolocationPositionError의 위치 오류입니다.

• 자바스크립트 디버거에서 추가 조건부 중단점 지원(감시 점), 객체의 특정 속성이 변경되거나 읽힐 때 트리거됩니다.
  

• 매우 많은 수의 탭이 열려 있을 때 JavaScript 디버거의 시작이 가속화되었습니다(우선, 이제 보이는 탭에 우선순위가 부여됩니다).
• 반응형 디자인 모드는 다양한 메타 뷰포트 값의 시뮬레이션을 구현합니다. 페이지 검사 모드에 "prefers-color-scheme" 값 시뮬레이터를 추가했습니다.
• В 웹 콘솔 여러 줄 JavaScript 해석 모드에서 Ctrl + O 및 Ctrl + S 조합을 사용하여 파일을 저장하고 열 수 있는 지원이 추가되었습니다.
• 추가됨 웹 콘솔에서 비동기 메시지를 시각적으로 구분하기 위해 javascript.options.asyncstack을 설정합니다. console.trace() 및 console.error()에 대한 설정을 활성화하면 비동기 작업의 전체 호출 스택이 표시되므로 타이머, 이벤트, 약속, 생성기 등의 시작을 예약하는 방법을 이해할 수 있습니다.
  

• WebSocket 검사 모드에서는 ASP.NET Core 메시지에 사용되는 SignalR 형식의 메타데이터 구문 분석 및 시각적 표시가 구현되었으며 전송 및 다운로드된 데이터의 전체 크기를 표시하는 카운터도 추가되었습니다.
• 타이밍 탭의 네트워크 활동을 별도로 모니터링하는 도구 표시됨 각 리소스가 다운로드를 위해 대기한 시간, 다운로드가 시작된 시간, 다운로드가 완료된 시간에 대한 정보입니다.
• 웹 개발자용 도구에서 제외된 환경 스크래치 패드, JavaScript 코드 실험을 위해 설계되었습니다(Scratchpad는 마지막 릴리스에서 여러 줄 웹 콘솔 모드로 대체되었습니다).

혁신과 버그 수정 외에도 Firefox 72에서는 다음과 같은 문제가 수정되었습니다. 20개의 취약점, 그 중 11개(아래에 수집됨) CVE-2019-17025 и CVE-2019-17024)은 특별히 설계된 페이지를 열 때 잠재적으로 공격자 코드 실행으로 이어질 수 있는 것으로 표시됩니다. 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제는 최근 위험하지만 치명적이지는 않은 것으로 표시되었습니다. 또한 특히 주목할 점은 XPCVariant.cpp 코드의 문제 CVE-2019-17017이며, 이로 인해 잠재적으로 코드가 실행될 수도 있습니다.

출처 : opennet.ru