파이어폭스 77 릴리스

웹 브라우저 출시 파이어 폭스 77과 모바일 버전 Android 플랫폼용 Firefox 68.9. 또한 업데이트가 생성되었습니다. 나뭇 가지 장기 지원 68.9.0. 곧 무대에 오른다 베타 테스트 Firefox 78 분기가 전환될 예정이며, 출시는 30월 XNUMX일로 예정되어 있습니다.

주요 혁신:

• 추가됨 인증서를 보기 위한 내장 인터페이스에 액세스하기 위한 새로운 서비스 페이지 "about:certificate". 인터페이스에서 루트 및 저장된 인증서 목록을 표시하고, 각 인증서에 대한 세부 정보를 보고, 인증서를 내보낼 수 있습니다(가져오기 지원은 아직 제공되지 않음).
  

• AV1 비디오 인코딩 형식의 프레임 내 압축 기술을 사용하는 AVIF(AV1 이미지 형식) 이미지 형식에 대한 실험적 지원이 추가되었습니다(Firefox 55부터 지원됨). about:config에서 AVIF를 활성화하려면 image.avif.enabled 옵션이 있습니다. AVIF의 압축 데이터 배포용 컨테이너는 HEIF와 완전히 유사합니다. AVIF는 HDR(High Dynamic Range) 및 광역 색공간은 물론 표준 동적 범위(SDR)의 이미지를 모두 지원합니다.
• 퍼지는 수 시스템 합성 시스템이 활성화된 경우 Web 렌더, Rust로 작성되어 렌더링 속도를 크게 높이고 CPU 부하를 줄일 수 있습니다. WebRender는 GPU에서 실행되는 셰이더를 통해 구현되는 페이지 콘텐츠 렌더링 작업을 GPU 측으로 아웃소싱합니다. WebRender는 이제 포함됨 장비에 인텔 스카이레이크 GT1, AMD Raven Ridge, AMD Evergreen APU 및 Windows 10을 실행하는 NVIDIA 그래픽 카드가 장착된 노트북. about:config에서 강제로 활성화하려면 "gfx.webrender.all" 및 "gfx.webrender.enabled" 설정을 활성화하거나 Firefox를 실행해야 합니다. 환경 변수 MOZ_WEBRENDER=1로 설정합니다.
• 주소 표시줄에서 향상된 검색어 분석. 점이 있는 단어는 이제 다음과의 연관성을 평가합니다. 현재 도메인 (예를 들어 이전에는 "test.log"와 같은 키를 입력하면 검색이 되지 않고 사이트를 열려고 시도하게 되었고, "data:url"에 공백과 물음표를 포함하여 입력하면 검색이 되지 않고 검색이 되었습니다. 다운로드).
• 추가됨 지원 선택적 권한, 추가 기능에서 추가 기능을 설치하거나 업데이트할 때 새 권한 확인에 대한 알림이 표시되지 않지만 추가 기능이 높은 권한이 필요한 작업에 직접 액세스할 때 표시되는 요청입니다. 선택 사항으로 선언할 수 있는 권한에는 관리, devtools, browserData, pkcs11이 포함됩니다.
  프록시와 세션. 선택적 권한을 추가하게 된 동기는 추가 기능을 업데이트할 때 사용자의 부담을 줄이고, 권한을 확인하지 않고도 추가 기능을 업데이트할 수 있는 기능을 제공하려는 의도에서입니다(기존에는 사용자가 권한에 동의하지 않은 경우에는 추가 기능이 업데이트되지 않았습니다).

• 새 탭 페이지의 영국 사용자의 경우 포함 Pocket 서비스에서 추천하는 콘텐츠를 표시합니다. 이전에 유사한 페이지 나타났다 미국, 캐나다, 독일 사용자에게만 해당됩니다. 콘텐츠 선택과 관련된 개인화는 사용자 정보를 제XNUMX자에게 전송하지 않고 클라이언트 측에서 수행됩니다(오늘의 추천 링크 전체 목록이 브라우저에 로드되며, 브라우저는 검색 기록 데이터를 기반으로 사용자 측에서 순위가 ​​매겨집니다). ). 스폰서가 지불한 블록은 미국에서만 표시되며 광고로 명확하게 표시되며, 광고 기사는 아직 다른 국가에서는 사용되지 않습니다. 권장 Pocket 콘텐츠를 비활성화하려면 настройка 구성자(Firefox Home Content/Recommended by Pocket)와 about:config의 "browser.newtabpage.activity-stream.feeds.topsites" 옵션에 있습니다.
  

• 구성기의 움직임 추적 차단 설정 섹션에 있는 쿠키 차단 방법 드롭다운 블록에서 추가 주소 표시줄에 표시되는 도메인별 동적 쿠키 격리를 위한 새 항목('동적 자사 격리", 귀하 자신과 제5자 삽입물이 사이트의 기본 도메인을 기반으로 결정되는 경우). about:config에서 인터페이스는 "browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled" 설정을 통해 또는 직접 "network.cookie.cookieBehavior = XNUMX"를 통해 활성화됩니다.
  

• 터치스크린 장치에서 더 쉽게 탐색할 수 있도록 하기 위해 증가 북마크바 패딩(새 탭을 열 때 새 메가바 주소 표시줄이 북마크바와 부분적으로 겹쳐서 클릭할 공간이 거의 남지 않음)
• 구현됨 새로운 모달 대화 상자는 개별 탭에 연결되어 있으며 전체 인터페이스를 차단하지 않습니다. 대화 상자 바인딩 활성화 여부를 제어하기 위해 "prompts.defaultModalType", "prompts.modalType.confirmAuth" 및 "prompts.modalType.insecureFormSubmit" 옵션이 about:config(1 - 콘텐츠에 바인딩, 2 - 탭에 바인딩)에 추가되었습니다. , 3 - 창에 바인딩).
  

• About:config에서 추가 새 설정 middlemouse.openNewWindow를 사용하면 마우스 가운데 버튼을 사용하여 새 탭에서 링크를 열 수 없도록 할 수 있습니다.
• 삭제됨 browser.urlbar.update1.view.stripHttps 설정(browser.urlbar.trimURLs 설정 지원은 유지됨)
• Gecko 엔진에서 완전히 삭제 지원
  XUL 그리드.

• 기본적으로 JPEG 이미지의 자동 회전은 Exif의 데이터를 기반으로 활성화됩니다.
• "browser.urlbar.oneOffSearches" 설정을 제거했습니다. 주소나 검색창에 입력을 시작할 때 나타나는 대체 검색 엔진 버튼을 숨기려면 about:preferences#search 페이지에서 원하는 검색 엔진을 선택하세요.
  

• "최대 길이" 제약 조건에 맞지 않는 텍스트를 필드에 붙여넣을 때 더 이상 잘리지 않습니다. 그리고 .
• 추가된 방법 String.prototype.replaceAll () (String#replaceAll)은 주어진 패턴에 따라 모든 일치 항목이 대체되는 새 문자열(원래 문자열은 변경되지 않은 상태로 유지됨)을 반환합니다. 패턴은 간단한 마스크이거나 정규 표현식일 수 있습니다.
• 요소의 "label" 속성을 사용하여 지정된 레이블 값을 표시할 수 있습니다. 요소의 내용이 비어 있는 경우.
• IndexedDB는 속성을 구현합니다. IDBCursor.request.
• 추가됨 실험적인 레이아웃 지원 콘크리트 공사 그리드 컨테이너에.
• 개발자 도구로 추가 창 다양한 브라우저와의 잠재적인 호환성 문제를 평가합니다(어떤 브라우저가 선택한 요소에 바인딩된 특정 CSS 속성을 지원하는지 표시). about:config의 devtools.inspector.compatibility.enabled 설정을 통해 활성화됩니다.
  

• 큰 부분이 추가되었습니다. 개량 JavaScript 디버거에서. 로딩 및 단계별 디버깅이 가속화되고 메모리 소비가 줄어듭니다. 다양한 코드 보기(소스 맵) 비교 기능이 개선되어 결과 모듈을 디버깅할 때 원본 소스 코드의 변수를 볼 수 있습니다. Call Stack 창을 클릭하여 선택한 줄을 변경하고 단계별 실행(Step over, F10)을 시작하면 디버거는 선택한 줄 다음 줄에 도달할 때까지 코드를 실행합니다. 현재 JavaScript를 비활성화할 수 있는 항목이 하나뿐인 패널(기어 아이콘)에 메뉴가 추가되었습니다. 특정 값을 변경하거나 읽을 때 실행을 일시 중지하는 조건부 중단점(watchpoint)을 설정하는 기능을 추가했습니다(기존에는 별도로 읽고 변경할 때 실행을 일시 중지할 수 있었습니다).
  

• 네트워크 활동을 검사하기 위한 메뉴가 인터페이스 패널에 추가되었습니다. 여기에는 로깅 관리 기능(사이트 로드 간 로그 저장, HAR 파일 가져오기, HAR 파일 쓰기)이 포함되어 있습니다. 차단된 요소를 활성화, 비활성화 및 삭제할 수 있는 상황에 맞는 메뉴가 요청 차단 패널에 추가되었습니다.
  

• 연결 끊기 FTP 지원은 Firefox 79까지 연기되었지만 FTP 활동을 제어하는 ​​옵션이 이미 추가되었습니다(about:config의 network.ftp.enabled).

Firefox 77의 혁신 및 버그 수정 외에도 제거됨 9개의 취약점(이 중 7개는 위험한 것으로 표시됨):

• XNUMX가지 취약점(아래에 수집됨) CVE-2020-12411 и
  CVE-2020-12409)는 버퍼 오버플로 및 이미 해제된 메모리 영역 액세스와 같은 메모리 문제로 인해 발생합니다. 이러한 문제로 인해 특별히 설계된 페이지를 열면 잠재적으로 악성 코드가 실행될 수 있습니다.

• 취약점
  CVE-2020-12406은 NativeTypes 개체를 삭제할 때 유형 검사가 부족하여 발생하며 잠재적으로 공격자 코드를 실행하는 데 사용될 수 있습니다.

• 취약점 CVE-2020-12405는 SharedWorkerService의 Use-after-free 메모리 블록으로 인해 발생하며 충돌을 일으키는 것으로 제한될 가능성이 높습니다.
• CVE-2020-12399 취약점은 부채널 공격에 대한 NSS 라이브러리의 취약점으로 인해 발생합니다. 허용 계산 시간 차이 분석을 바탕으로 DSA 디지털 서명의 개인 키를 복구합니다.

출처 : opennet.ru