파이어폭스 75 릴리스

일어났다 웹 브라우저 릴리스 파이어 폭스 75과 모바일 버전 Android 플랫폼용 Firefox 68.7. 또한 업데이트가 생성되었습니다. 나뭇 가지 장기 지원 68.7.0. 곧 무대에 오른다 베타 테스트 Firefox 76 분기가 이전될 예정이며, 출시는 5월 XNUMX일로 예정되어 있습니다(프로젝트 움직이는 4~5주 동안 개발주기).

주요 혁신:

• Linux용 형성이 시작되었습니다 공식 빌드 플랫팩 형식으로.
• 주소 표시줄 디자인이 업데이트되었습니다. 이제 주소 표시줄을 클릭하면 입력을 시작하지 않고도 가장 자주 사용하는 링크의 드롭다운 목록이 즉시 표시됩니다. 검색 결과 도구 설명이 작은 화면에서 더 잘 작동하도록 최적화되었습니다. 상황별 추천 영역에서는 브라우저 작업 시 발생하는 일반적인 문제를 해결하기 위한 힌트가 제공됩니다.

  https:// 프로토콜 및 "www." 하위 도메인 표시가 중지되었습니다. 주소 표시줄에 입력하는 동안 표시되는 링크의 드롭다운 블록(예: 내용이 다른 https://opennet.ru와 https://www.opennet.ru는 구분할 수 없게 됩니다). http:// 프로토콜은 검색 결과에 변경되지 않은 상태로 표시됩니다.

  

• Linux의 경우 주소 표시줄을 클릭할 때의 동작이 변경되었습니다(Windows 및 macOS에서처럼). 한 번 클릭하면 클립보드에 넣지 않고 모든 콘텐츠가 선택되고, 두 번 클릭하면 한 단어가 선택되고, 세 번 클릭하면 모든 콘텐츠가 선택되고, 클립보드에 넣습니다.
• 구현 기회 사용자가 페이지 콘텐츠를 이미지 바로 앞 위치로 스크롤할 때까지 표시 가능한 영역 외부에 있는 이미지를 로드하지 마세요. 페이지 지연 로딩을 제어하기 위해 "img" 태그에 "img" 속성이 추가되었습니다.로드", "lazy" 값을 사용할 수 있습니다. 지연 로딩은 메모리 소모를 줄이고 트래픽을 줄이며 초기 페이지 열기 속도를 높일 것으로 예상됩니다. 지연 로딩을 제어하기 위해 about:config에 "dom.image-lazy-loading.enabled" 옵션을 추가했습니다.
• 구현 Wayland 프로토콜을 사용하는 환경에서 WebGL을 완벽하게 지원합니다. 지금까지 Firefox의 Linux 빌드에서 WebGL 성능은 하드웨어 가속 지원 부족, X11용 gfx 드라이버 문제 및 다른 표준 사용으로 인해 많이 부족했습니다. Wayland를 사용할 때 새로운 등장으로 상황이 바뀌었습니다. 백엔드메커니즘을 사용하여 DMABUF. 하드웨어 가속 외에도 WebGL 백엔드는 또한 허용 된 구현하다 VA-API(Video Acceleration API) 및 FFmpegDataDecoder(VP264 및 기타 비디오 인코딩 형식 지원)를 사용한 H.9 비디오 디코딩 가속 지원 예상된다 Firefox 76에서). about:config에서 가속 활성화 여부를 제어하기 위해 "widget.wayland-dmabuf-webgl.enabled" 및 "widget.wayland-dmabuf-vaapi.enabled" 매개변수가 제안됩니다.
• 영국 사용자의 경우 Pocket 서비스에서 추천하는 콘텐츠 섹션의 시작 페이지에 스폰서가 지불한 블록 표시가 활성화됩니다. 블록은 광고로 명확하게 표시되며 설정에서 비활성화할 수 있습니다. 예전에 광고했던 나타났다 미국 사용자에게만 해당됩니다.
• 구현 사용자가 대화식으로 상호 작용하지 않은 이동 추적 코드가 있는 사이트에 액세스할 때 이전 쿠키 및 사이트 데이터를 지우는 모드입니다. 이 모드는 리디렉션을 통한 추적 방지를 목표로 합니다.
• 시작 개별 탭에 연결되고 전체 인터페이스를 차단하지 않는 모달 대화 상자 구현.
  

• 추가됨 애플리케이션(앱) 형태로 사이트를 설치하고 열 수 있는 기능을 통해 일반 데스크톱 프로그램처럼 사이트 작업을 구성할 수 있습니다. about:config에서 이를 활성화하려면 "browser.ssb.enabled=true" 설정을 추가해야 합니다. 그런 다음 페이지와 함께 작업의 컨텍스트 메뉴에 "웹 사이트를 앱으로 설치" 항목이 나타납니다(주소에 줄임표 있음). 바), 이를 바탕 화면이나 메뉴 응용프로그램 바로가기에 배치하여 현재 사이트를 별도로 열 수 있습니다. 개발 계속하다 개념의 발전 "사이트별 브라우저"(SSB)는 메뉴, 주소 표시줄 및 기타 브라우저 인터페이스 요소 없이 별도의 창에서 사이트를 여는 것을 의미합니다. 현재 창에서는 활성 사이트의 페이지 링크만 열리며, 외부 링크를 따라가면 일반 브라우저와 별도의 창이 생성됩니다.
  

• 퍼지는 "의 구현콧소리를 냄"는 HTTP 헤더 "X-Content-Type-Options"를 통해 활성화되어 이제 JavaScript 및 CSS뿐만 아니라 HTML 문서에 대한 자동 MIME 유형 감지 논리를 비활성화합니다. 이 모드는 MIME 유형 조작과 관련된 공격으로부터 보호하는 데 도움이 됩니다. 기본 브라우저는 처리 중인 콘텐츠 유형을 분석하고 특정 유형에 따라 처리합니다. 예를 들어, HTML 코드를 ".jpg" 파일로 저장한 경우 파일을 열면 이 파일은 그림이 아닌 HTML로 처리됩니다. 공격자는 JavaScript 코드가 포함된 html을 포함하여 jpg 파일에 대한 이미지 업로드 양식을 사용한 다음 이 파일에 대한 링크를 게시할 수 있습니다. 직접 열면 업로드가 이루어진 사이트의 컨텍스트에서 JavaScript 코드가 실행됩니다. (링크를 연 사용자의 쿠키 및 기타 관련 사이트 데이터를 정의할 수 있습니다).
• Mozilla에 알려진 모든 신뢰할 수 있는 PKI CA 인증서는 로컬로 캐시되므로 잘못 구성된 웹 서버와의 호환성이 향상됩니다.
• 암호화 없이 HTTP를 통해 열린 페이지에서는 Web Crypto API 사용이 금지됩니다.
• Windows의 경우 생산성을 향상하고 합성 시스템 구현 속도를 높이기 위해 직접 합성 모드가 구현되었습니다. Web 렌더, Rust 언어로 작성되었으며 페이지 콘텐츠 렌더링을 GPU 측에 아웃소싱합니다.
• macOS의 경우 운영 체제의 일반 인증서 저장소에 있는 클라이언트 인증서를 사용하는 실험적 기능이 구현되었습니다(about:config에서 이를 활성화하려면 security.osclientcerts.autoload 옵션을 활성화해야 함). Firefox 72부터 이 기능은 Windows에서만 사용할 수 있습니다.
• Linux에 이어 macOS용 빌드는 격리 메커니즘을 사용합니다. RL박스, 타사 함수 라이브러리의 취약점 악용을 차단하는 것을 목표로 합니다. 이 단계에서는 라이브러리에 대해서만 격리가 활성화됩니다. 석묵, 글꼴 렌더링을 담당합니다. RLBox는 격리된 라이브러리의 C/C++ 코드를 하위 수준 WebAssembly 중간 코드로 컴파일한 다음 WebAssembly 모듈로 설계하고 이 모듈과 관련된 권한만 설정합니다. 조립된 모듈은 별도의 메모리 영역에서 작동하며 나머지 주소 공간에 액세스할 수 없습니다. 라이브러리의 취약점이 악용되면 공격자는 제한적이며 기본 프로세스의 메모리 영역에 접근하거나 격리된 환경 외부로 제어권을 이전할 수 없습니다.
• 요소의 "type" 속성 теперь может принимать только значение «text/css».
• CSS로 구현된 기능 분 (), max () и 집게().
• CSS 속성의 경우 텍스트 장식 건너뛰기 잉크 "all" 값에 대한 지원이 구현되었습니다. 이는 텍스트 글리프와 교차할 때 밑줄과 취소선에서 필수 중단을 요구합니다(이전에 사용된 "auto" 값은 적응적으로 중단을 형성하고 터치를 제외하지 않았습니다. all 값을 사용하면 터치됩니다). 글리프를 사용하는 것은 완전히 금지됩니다.)
• 자바스크립트 활성화됨 공개 정적 필드 생성자 외부에서 초기화되는 사전 정의된 속성을 지정할 수 있는 JavaScript 클래스의 인스턴스입니다.

  클래스 ClassWithStaticField {
  static staticField = '정적 필드'
  }

• 클래스 지원 추가 국제 로케일로케일별 언어, 지역 및 스타일 설정을 구문 분석 및 처리할 뿐만 아니라 유니코드 확장 태그를 읽고 쓰고 사용자 정의 로케일 설정을 직렬화된 형식으로 저장하는 방법을 제공합니다.
• Function.caller 속성의 구현은 새로운 ECMAScript 사양의 최신 초안과 일치하게 되었습니다(이제 strict, async 또는 Generator 속성이 있는 함수에서 호출이 이루어지는 경우 TypeError 대신 null이 발생합니다).
• HTMLFormElement에 메소드를 추가했습니다. 요청제출(), 제출 버튼을 클릭하는 것과 같은 방식으로 양식 데이터의 프로그래밍 방식 제출을 시작합니다. 이 함수는 매개변수를 대화형으로 검증하지 않고, '제출' 이벤트를 생성하고, 제출 버튼에 바인딩된 데이터를 전달하지 않기 때문에 form.submit() 호출만으로는 충분하지 않은 자체 양식 제출 버튼을 개발할 때 사용할 수 있습니다.
• 제출 이벤트는 이제 Event가 아닌 SubmitEvent 유형의 개체에 의해 구현됩니다. SubmitEvent에는 양식을 제출하게 만든 요소를 ​​알려주는 새로운 속성이 포함되어 있습니다. 예를 들어 SubmitEvent를 사용하면 양식 제출로 이어지는 다양한 버튼과 링크에 공통된 하나의 핸들러를 사용할 수 있습니다.
• 분리된 요소(DOM 트리의 일부가 아님)에 대해 click() 메서드를 호출할 때 클릭 이벤트의 올바른 전송을 구현했습니다.
• API에서 웹 애니메이션 애니메이션을 초기 또는 마지막 키 프레임에 바인딩하는 기능이 추가되었으며 브라우저 자체가 최종 또는 초기 상태를 계산합니다(첫 번째 또는 마지막 키 프레임만 지정하면 충분합니다). 기본적으로 활성화된 것은 Animation.timeline getter, Document.timeline, DocumentTimeline, AnimationTimeline, Document.getAnimations() 및 Element.getAnimations()입니다.
• 사이트에서 “Enable Profiler Menu Button” 버튼을 클릭하면 별도의 애드온 설치 없이 페이지 프로파일링 인터페이스를 활성화할 수 있는 기능 추가 profiler.firefox.com. 활성 탭 전용 성능 분석 모드를 추가했습니다.
• 이제 웹 콘솔에는 표현식을 즉시 계산하는 모드가 있어 개발자가 복잡한 표현식을 입력할 때 입력과 동시에 예비 결과를 표시하여 오류를 빠르게 식별하고 수정할 수 있습니다.
• В 기구 페이지 영역을 측정하기 위해(측정 도구) 직사각형 프레임의 크기를 변경하는 기능이 추가되었습니다(이전에는 마우스 버튼을 놓으면 프레임을 변경할 수 없었고 조준이 정확하지 않은 경우 처음부터 측정하세요).
• 페이지 검사 인터페이스는 이전에 CSS 선택기를 사용하여 검색할 수 있었던 것 외에도 XPath 표현식을 사용하여 요소 검색을 지원합니다.
• 정규식을 사용하여 WebSocket 메시지를 필터링하는 기능이 추가되었습니다(이전에는 텍스트 마스크만 지원됨).
• JavaScript 디버거에서 WebSocket 이벤트 핸들러에 중단점 바인딩에 대한 지원이 추가되었습니다.
• 네트워크 활동을 분석하기 위해 인터페이스가 정리되었습니다. 많은 수의 연결을 동시에 처리할 때 테이블 렌더링이 최적화되었습니다. 필터 적용을 위한 열 구분 기호와 버튼을 더욱 대조적으로 만들었습니다. 네트워크 요청 차단 패널에서 URL 마스크에 "*" 문자를 사용하는 기능이 구현되었습니다(리소스 로딩 실패 조건에서 사이트의 동작을 평가할 수 있음).
  

혁신과 버그 수정 외에도 Firefox 75은 다음을 제거했습니다. 일련의 취약점, 그 중 몇몇은 중요(Critical)로 표시되어 있습니다. 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다. 해결된 보안 문제에 대한 자세한 정보는 현재 제공되지 않지만 몇 시간 내에 취약점 목록이 게시될 것으로 예상됩니다.

출처 : opennet.ru