파이어폭스 74 릴리스

웹 브라우저 출시 파이어 폭스 74과 모바일 버전 Android 플랫폼용 Firefox 68.6. 또한 업데이트가 생성되었습니다. 나뭇 가지 장기 지원 68.6.0. 곧 무대에 오른다 베타 테스트 Firefox 75 브랜치가 이전되어 7월 XNUMX일에 출시될 예정입니다(프로젝트 움직이는 4~5주 동안 개발주기). Firefox 75 베타 브랜치의 경우 시작한 성형 어셈블리 Flatpak 형식의 Linux용.

주요 혁신:

• Linux 빌드는 격리 메커니즘을 사용합니다. RL박스, 타사 함수 라이브러리의 취약점 악용을 차단하는 것을 목표로 합니다. 이 단계에서는 라이브러리에 대해서만 격리가 활성화됩니다. 석묵, 글꼴 렌더링을 담당합니다. RLBox는 격리된 라이브러리의 C/C++ 코드를 하위 수준 WebAssembly 중간 코드로 컴파일한 다음 WebAssembly 모듈로 설계하고 이 모듈과 관련된 권한만 설정합니다. 조립된 모듈은 별도의 메모리 영역에서 작동하며 나머지 주소 공간에 액세스할 수 없습니다. 라이브러리의 취약점이 악용되면 공격자는 제한적이며 기본 프로세스의 메모리 영역에 접근하거나 격리된 환경 외부로 제어권을 이전할 수 없습니다.
• HTTPS를 통한 DNS 모드(DoH, HTTPS를 통한 DNS) 기본적으로 활성화됨 미국 사용자의 경우. 기본 DNS 공급자는 CloudFlare(mozilla.cloudflare-dns.com)입니다. 나열된 в 차단 목록 Roskomnadzor) 및 NextDNS를 옵션으로 사용할 수 있습니다. 미국 이외의 국가에서 공급자를 변경하거나 DoH를 활성화합니다. 하나는 수 네트워크 연결 설정에서. Firefox의 DoH에 대한 자세한 내용은 다음에서 확인할 수 있습니다. 별도 공지.
  

• 장애가 있는 TLS 1.0 및 TLS 1.1 프로토콜을 지원합니다. 보안 통신 채널을 통해 사이트에 액세스하려면 서버가 최소한 TLS 1.2를 지원해야 합니다. Google에 따르면 현재 웹페이지 다운로드의 약 0.5%가 계속해서 오래된 버전의 TLS를 사용하여 수행되고 있습니다. 에 따라 폐쇄가 진행되었습니다. 추천 IETF(인터넷 엔지니어링 태스크 포스). TLS 1.0/1.1 지원을 거부하는 이유는 최신 암호(예: ECDHE 및 AEAD)에 대한 지원이 부족하고 오래된 암호를 지원해야 하기 때문입니다. 현재 컴퓨팅 기술 개발 단계에서 신뢰성이 의심됩니다( 예를 들어 TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA에 대한 지원이 필요하며 MD5는 무결성 검사 및 인증에 사용되며 SHA-1). Firefox 1.0부터 TLS 1.1 및 TLS 74을 사용하려고 하면 오류가 표시됩니다. security.tls.version.enable-deprecated = true를 설정하거나 이전 프로토콜을 사용하는 사이트를 방문할 때 표시되는 오류 페이지의 버튼을 사용하여 오래된 TLS 버전으로 작업하는 기능을 복원할 수 있습니다.
  

• 릴리스 노트에서는 추가 기능을 권장합니다. 페이스 북 컨테이너, 인증, 댓글 달기, 좋아요 표시에 사용되는 타사 Facebook 위젯을 자동으로 차단합니다. Facebook의 식별 매개변수는 별도의 컨테이너에 격리되어 있으므로 사용자가 방문하는 사이트에서 사용자를 식별하기가 어렵습니다. 기본 Facebook 사이트에서 작업하는 기능은 그대로 유지되지만 다른 사이트와는 격리되어 있습니다.

  임의 사이트를 보다 유연하게 격리하기 위해 추가 기능이 제안되었습니다. 다중 계정 컨테이너 컨텍스트 컨테이너 개념을 구현합니다. 컨테이너는 별도의 프로필을 만들지 않고도 다양한 유형의 콘텐츠를 분리할 수 있는 기능을 제공하므로 개별 페이지 그룹의 정보를 분리할 수 있습니다. 예를 들어 개인 통신, 업무, 쇼핑, 은행 거래를 위한 별도의 격리된 영역을 만들거나 한 사이트에서 여러 사용자 계정의 동시 사용을 구성할 수 있습니다. 각 컨테이너는 쿠키, 로컬 저장소 API, indexedDB, 캐시 및 OriginAttributes 콘텐츠에 대해 별도의 저장소를 사용합니다.

• 탭이 새 창으로 분리되는 것을 방지하기 위해 about:config에 "browser.tabs.allowTabDetach" 설정을 추가했습니다. 실수로 인한 탭 분리는 수정이 필요한 가장 성가신 Firefox 버그 중 하나입니다. 찾았다 9년. 브라우저에서는 마우스가 탭을 새 창으로 끌 수 있도록 허용하지만 특정 상황에서 탭을 클릭하는 동안 마우스가 부주의하게 움직일 경우 작업 중에 탭이 별도의 창으로 분리됩니다.
• 단종 사용자 프로필에 연결되지 않고 로터리 방식으로 설치되는 추가 기능을 지원합니다. 변경 사항은 시스템의 모든 Firefox 인스턴스에서 처리되는 공유 디렉터리(/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ 또는 ~/.mozilla/extensions/)의 추가 기능 설치에만 영향을 미칩니다( 사용자와 연결되지 않음). 이 방법은 일반적으로 배포판에 추가 기능을 사전 설치하거나, ​​타사 응용 프로그램으로 원치 않는 대체를 수행하거나, 악성 추가 기능을 통합하거나, 자체 설치 프로그램과 함께 추가 기능을 별도로 제공하는 데 사용됩니다. Firefox 73에서는 이전에 강제로 설치된 추가 기능이 자동으로 공유 디렉터리에서 개별 사용자 프로필로 이동되었으며 이제 제거됨 일반 애드온 관리자를 통해.
• 저장된 비밀번호를 관리하기 위한 "about:logins" 인터페이스를 제공하는 브라우저에 포함된 Lockwise 시스템 추가 기능에서, 지원 역순(Z에서 A)으로 정렬합니다.
• WebRTC는 "mDNS 아이스", 멀티캐스트 DNS를 통해 결정된 동적으로 생성된 무작위 식별자 뒤에 로컬 주소를 숨깁니다.
• Instagram의 일괄 업로드 사진 인터페이스에서 다음 이미지 버튼과 겹치는 PIP 보기 스위치의 위치를 ​​변경했습니다.
• 자바스크립트에서 추가 연산자 "?."는 전체 속성 또는 호출 체인을 동시에 확인하도록 설계되었습니다. 예를 들어, "db?.user?.name?.length"를 지정하면 이제 사전 확인 없이 "db.user.name.length" 값에 액세스할 수 있습니다. 요소가 null 또는 정의되지 않은 것으로 처리되면 출력은 "정의되지 않음"이 됩니다.
• 단종 웹사이트와 Object.toSource() 메서드 및 전역 함수 uneval()에 대한 추가 기능을 지원합니다.
• 새로운 이벤트가 추가되었습니다 언어변경_심수 및 관련 속성 언어변경, 사용자가 인터페이스 언어를 변경할 때 핸들러를 호출할 수 있습니다.
• HTTP 헤더 처리 활성화됨 교차 출처 리소스 정책 (주식회사), 사이트가 다른 도메인(교차 원본 및 교차 사이트)에서 로드된 리소스(예: 이미지 및 스크립트)의 삽입을 방지할 수 있습니다. 헤더는 "same-origin"(동일한 체계, 호스트 이름 및 포트 번호를 가진 리소스에 대한 요청만 허용)과 "same-site"(동일한 사이트의 요청만 허용)의 두 가지 값을 가질 수 있습니다.

  교차 출처 리소스 정책: 동일 사이트

• 기본적으로 HTTP 헤더가 활성화되어 있습니다. 기능 정책이를 통해 API의 동작을 제어하고 특정 기능을 활성화할 수 있습니다(예: Geolocation API, 카메라, 마이크, 전체 화면, 자동 재생, 암호화된 미디어, 애니메이션, 결제 API, 동기식 XMLHttpRequest 모드에 대한 액세스를 비활성화할 수 있음) 등.). iframe 블록의 경우 속성은 '수"는 페이지 코드에서 특정 iframe 블록에 권한을 할당하는 데 사용될 수 있습니다.

  기능 정책: 마이크 '없음'; 위치정보 '없음'

  사이트에서 "allow" 속성을 통해 특정 iframe에 대한 리소스 작업을 허용하고 이 리소스에 대한 작업 권한을 얻기 위해 iframe에서 요청을 받은 경우 브라우저는 이제 다음 항목에 권한을 부여하기 위한 대화 상자를 표시합니다. 메인 페이지의 컨텍스트를 확인하고 사용자가 확인한 권리를 iframe에 위임합니다(iframe 및 메인 페이지에 대한 별도의 확인 대신). 그러나 메인 페이지에 허용 속성을 통해 요청된 리소스에 대한 권한이 없으면 iframe은 해당 리소스에 즉시 액세스할 수 있습니다. 차단됨, 사용자에게 대화 상자를 표시하지 않고.

• CSS 속성 '기본적으로 활성화' 지원텍스트 밑줄 위치'는 텍스트의 밑줄 위치를 결정합니다(예를 들어 텍스트를 세로로 표시할 경우 밑줄을 왼쪽이나 오른쪽으로 구성할 수 있고, 가로로 표시할 경우 아래뿐만 아니라 위에서도 구성할 수 있습니다). 또한 밑줄 스타일을 제어하는 ​​CSS 속성에서 텍스트 밑줄 오프셋 и 텍스트 장식 두께 백분율 값 사용에 대한 지원이 추가되었습니다.
• CSS 속성에서 아웃라인 스타일요소 주변의 선 스타일을 정의하는 는 기본값이 "auto"입니다(이전에는 장애가 있는 GNOME의 문제로 인해).
• 자바스크립트 디버거에서 추가 중단점을 사용하여 단계별로 실행을 일시 중지하고 디버깅할 수 있는 중첩된 웹 작업자를 디버깅하는 기능.
  

• 이제 웹 페이지 검사 인터페이스는 Z-색인, 위쪽, 왼쪽, 아래쪽 및 오른쪽 위치 요소에 따라 달라지는 CSS 속성에 대한 경고를 제공합니다.
  

• Windows 및 macOS의 경우 Chromium 엔진을 기반으로 Microsoft Edge 브라우저에서 프로필을 가져오는 기능이 구현되었습니다.

혁신과 버그 수정 외에도 Firefox 74에서는 다음과 같은 문제가 수정되었습니다. 20개의 취약점, 그 중 10개(아래에 수집됨) CVE-2020-6814 и CVE-2020-6815)은 특별히 설계된 페이지를 열 때 잠재적으로 공격자 코드 실행으로 이어질 수 있는 것으로 표시됩니다. 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제는 최근 위험하지만 치명적이지는 않은 것으로 표시되었습니다.

출처 : opennet.ru