파이어폭스 76 릴리스

웹 브라우저 출시 파이어 폭스 76과 모바일 버전 Android 플랫폼용 Firefox 68.8. 또한 업데이트가 생성되었습니다. 나뭇 가지 장기 지원 68.8.0. 곧 무대에 오른다 베타 테스트 Firefox 77 분기가 전환될 예정이며, 출시는 2월 XNUMX일로 예정되어 있습니다.

주요 혁신:

• 퍼지는 저장된 비밀번호를 관리하기 위한 "about:logins" 인터페이스를 제공하는 브라우저에 포함된 Lockwise 시스템 추가 기능의 기능. 이제 이전에 자격 증명이 유출된 해킹을 경험한 사이트와 연결된 저장된 계정에 대해 경고가 표시됩니다. 사이트가 손상된 이후 Firefox의 비밀번호 항목이 업데이트되지 않은 경우 경고가 표시됩니다.
  

  또한 여러 사이트에서 사용되는 비밀번호가 손상되었다는 경고도 추가되었습니다. 저장된 계정 중 하나가 자격 증명 유출과 관련되어 있고 사용자가 다른 사이트에서 동일한 비밀번호를 재사용하는 경우 비밀번호를 변경하라는 안내를 받게 됩니다. 검증은 프로젝트 데이터베이스와의 통합을 통해 수행됩니다. haveibeenpwned.com에는 9.5개 사이트를 해킹해 도난당한 443억 계정에 대한 정보가 담겨 있다. 방법 수표 익명이며 이메일(처음 몇 글자)의 SHA-1 해시 접두어 전송을 기반으로 하며 이에 대한 응답으로 서버는 데이터베이스의 요청에 해당하는 테일 해시를 생성하고 서버 측 브라우저는 이를 확인합니다. 기존 전체 해시를 사용하여 일치하는 항목이 있는 경우 경고를 표시합니다(전체 해시는 전송되지 않음).

  

  기능 적용 사이트가 확대되었습니다. 자동 생성 등록 양식을 작성할 때 강력한 비밀번호를 사용하세요. 이전에는 "autocomplete = new-password" 속성이 있는 필드가 있는 경우에만 강력한 비밀번호를 제안하는 힌트가 표시되었습니다. 이용되는 사이트에 관계없이 컨텍스트 메뉴를 통해 비밀번호를 생성할 수 있습니다.

  

  Windows 및 macOS에서 Firefox에 마스터 비밀번호가 설정되어 있지 않은 경우, 구현 저장된 비밀번호를 보기 전에 OS 인증 대화 상자를 표시하고 시스템 자격 증명을 입력하는 기능을 지원합니다. 시스템 비밀번호를 입력한 후 5분간 저장된 비밀번호에 접근할 수 있으며, 이후에는 비밀번호를 다시 입력해야 합니다. 이 조치는 브라우저에 마스터 비밀번호가 설정되어 있지 않은 경우 컴퓨터를 방치할 경우 귀하의 자격 증명이 엿보는 눈으로부터 보호됩니다.

• 추가됨 정권 일하다 "HTTPS 만"는 기본적으로 비활성화되어 있습니다. about:config의 "dom.security.https_only_mode" 매개변수를 사용하여 모드를 활성화하면 암호화 없이 이루어진 모든 요청은 자동으로 보안 페이지 옵션("http://")으로 리디렉션됩니다. 대체된다 "https://"로). 페이지에 로드된 리소스 수준과 주소 표시줄에 입력할 때 교체가 수행됩니다. https를 통해 주소 표시줄에 입력한 주소에 접근하려는 시도가 시간 초과로 끝나면 http://를 통해 요청할 수 있는 버튼이 있는 오류 페이지가 사용자에게 표시됩니다. 페이지 처리 중에 로드된 "https://" 하위 리소스를 통해 로드하는 데 실패하는 경우 이러한 실패는 무시되지만 웹 개발자 도구를 통해 볼 수 있는 웹 콘솔에 경고가 표시됩니다.
• '에서 동영상 보기 사이를 빠르게 전환하는 기능이 추가되었습니다.그림 속 그림»(Picture-in-Picture) 및 전체 화면 보기. 사용자는 비디오를 작은 창으로 최소화하는 동시에 다른 응용 프로그램 및 가상 데스크톱을 포함한 다른 작업을 수행할 수 있습니다. 비디오에 모든 관심을 돌리고 싶다면 더블 클릭하면 전체 화면 보기로 전환됩니다. 다시 두 번 클릭하면 보기가 PIP 모드로 돌아갑니다.
• 주소 표시줄 작업의 가시성과 편의성을 개선하기 위한 작업이 수행되었습니다. 새 탭을 열 때 주소 표시줄 필드 주변의 그림자가 줄어들었습니다. 터치스크린에서 클릭 가능한 영역을 늘리기 위해 북마크바가 약간 확장되었습니다.
• Wayland 기반 환경에서는 다음을 사용합니다. 새로운 WebGL 백엔드
  구현 Firefox에서 지원되는 VP9 및 기타 비디오 형식의 디코딩 하드웨어 가속 가능성. 가속은 VA-API(Video Acceleration API) 및 FFmpegDataDecoder(이전 릴리스에서는 H.264 지원만 구현됨)를 사용하여 제공됩니다. 가속 활성화 여부를 제어하려면 about:config에서 "widget.wayland-dmabuf-webgl.enabled" 및 "widget.wayland-dmabuf-vaapi.enabled" 매개변수를 설정해야 합니다.

• Windows에서는 Intel GPU가 탑재되고 화면 해상도가 1920x1200 이하인 노트북 사용자의 경우 합성 시스템이 기본적으로 활성화됩니다. Web 렌더, Rust 언어로 작성되었으며 페이지 콘텐츠 렌더링 작업을 GPU 측에 아웃소싱합니다.
• 객체 지원 추가 오디오워크렛어느
  인터페이스 사용을 허용합니다. AudioWorklet프로세서 и AudioWorklet노드, Firefox의 기본 실행 스레드 외부에서 실행됩니다. 새로운 API를 사용하면 추가 지연을 도입하거나 오디오 출력의 안정성에 영향을 주지 않고 프로그래밍 방식으로 오디오 매개변수를 제어하여 실시간으로 오디오를 처리할 수 있습니다. AudioWorklet의 도입으로 별도의 애드온을 설치하지 않고도 Firefox에서 Zoom 통화에 연결할 수 있게 되었고, 가상 현실 시스템이나 게임을 위한 공간 오디오와 같은 복잡한 오디오 처리 시나리오를 브라우저에서 구현할 수도 있게 되었습니다.

• CSS에서 추가 키워드, 시스템 색상 값을 정의합니다(CSS 색상 모듈 레벨 4).
• Intl.NumberFormat, Intl.DateTimeFormat 및 Intl.RelativeTimeFormat 생성자를 사용하면 기본적으로 "numberingSystem" 및 "calendar" 옵션을 처리할 수 있습니다. 예: "Intl.NumberFormat('en-US', { numberingSystem: 'latn' })" 또는 "Intl.DateTimeFormat('th', { Calendar: 'gregory' })".
• 알 수 없는 프로토콜 차단은 "location.href" 또는 와 같은 방법으로 활성화됩니다.
• 웹 개발자 도구의 반응형 디자인 모드를 사용하여 모바일 장치에서 사이트 표시를 테스트할 때 두 번 탭 확대/축소를 처리할 때 모바일 장치의 동작에 대한 시뮬레이션이 제공됩니다. 모바일 장치 없이도 Android용 Firefox에 맞게 사이트를 최적화할 수 있도록 메타 뷰포트 태그의 올바른 렌더링을 구현했습니다.
• 네트워크 요청 검사 인터페이스에서 헤더의 열 구분 기호를 두 번 클릭하면 테이블 열의 크기가 표시된 데이터에 맞게 자동으로 조정됩니다.
• 제어 프레임을 표시하기 위해 WebSocket 검사 인터페이스에 새로운 제어 필터가 추가되었습니다. 형식으로 메시지를 미리 볼 수 있는 기능을 구현했습니다. 액션케이블, 이는 Socket.io, SignalR 및 WAMP와 유사하게 자동으로 포맷된 프로토콜 목록에 추가되었습니다.
  

• 이제 JavaScript 디버거에는 디버깅에 관련되지 않은 파일을 무시하는 기능이 있습니다. "블랙박스" 상황에 맞는 메뉴는 사이드바에서 선택한 디렉터리 내부 또는 외부에 있는 콘텐츠를 숨기는 옵션을 제공합니다. 스택 추적을 복사할 때 파일 이름뿐만 아니라 전체 경로가 클립보드에 있는지 확인하세요.
  

• 웹 콘솔의 여러 줄 모드에서는 5줄을 초과하는 코드 조각을 숨길 수 있습니다(확장하려면 코드가 표시된 영역의 아무 곳이나 클릭하세요).

혁신과 버그 수정 외에도 Firefox 76에서는 다음과 같은 문제가 수정되었습니다. 22개의 취약점이 중 10개(CVE-2020-12387, CVE-2020-12388 및 CVE-8-2020의 12395개)는 중요 항목으로 표시되어 있으며 특별히 설계된 페이지를 열 때 잠재적으로 공격자 코드가 실행될 수 있습니다. CVE-2020-12388 취약점을 사용하면 액세스 토큰 조작을 통해 Windows의 샌드박스 환경에서 벗어날 수 있습니다. 취약점 CVE-2020-12387은 웹 작업자가 종료될 때 이미 해제된 메모리 블록(Use-after-free)에 대한 액세스와 관련이 있습니다. CVE-2020-12395 버퍼 오버플로와 같은 클러스터 메모리 문제입니다.

출처 : opennet.ru