파이어폭스 78 릴리스

웹 브라우저 출시 파이어 폭스 78, 모바일 버전뿐만 아니라 파이어 폭스 68.10 안드로이드 플랫폼용. Firefox 78 릴리스는 ESR(확장 지원 서비스)로 분류되며 연중 ​​내내 업데이트가 릴리스됩니다. 게다가 기존 업데이트도 나뭇 가지 장기 지원 68.10.0 (향후 68.11 및 68.12의 두 가지 업데이트가 더 추가될 예정입니다.) 곧 무대에 오를 예정 베타 테스트 Firefox 79 분기가 전환될 예정이며, 출시는 28월 XNUMX일로 예정되어 있습니다.

주요 혁신:

• 이동 추적, 자격 증명 손상 확인 및 비밀번호 관리에 대한 보호 메커니즘의 효율성에 대한 보고서로 요약 페이지(보호 대시보드)가 확장되었습니다. 새 릴리스를 사용하면 손상된 자격 증명 사용에 대한 통계를 볼 수 있을 뿐만 아니라 저장된 비밀번호와 알려진 사용자 데이터베이스 유출의 교차점을 추적할 수 있습니다. 검증은 Haveibeenpwned.com 프로젝트의 데이터베이스와의 통합을 통해 수행됩니다. 여기에는 9.7개 사이트 해킹으로 인해 도난당한 456억 개의 계정에 대한 정보가 포함되어 있습니다. 요약은 "about:protections" 페이지에 제공되거나 주소 표시줄의 방패 아이콘을 클릭하여 호출되는 메뉴를 통해 제공됩니다(이제 보고서 표시 대신 보호 대시보드가 ​​표시됨).
  

• 제거 프로그램에 버튼을 추가했습니다.Firefox 새로 고침"를 사용하면 축적된 데이터를 잃지 않고 설정을 재설정하고 모든 추가 기능을 제거할 수 있습니다. 문제가 발생하면 사용자는 브라우저를 다시 설치하여 문제를 해결하려고 하는 경우가 많습니다. 새로 고침 버튼을 사용하면 북마크, 검색 기록, 저장된 비밀번호, 쿠키, 연결된 사전 및 자동 채우기 양식 데이터를 잃지 않고 유사한 효과를 얻을 수 있습니다(버튼을 클릭하면 새 프로필이 생성되고 지정된 데이터베이스가 전송됩니다). 그것에). 새로 고침을 클릭하면 추가 기능, 테마, 액세스 권한 정보, 연결된 검색 엔진, 로컬 DOM 저장소, 인증서, 변경된 설정, 사용자 스타일(userChrome, userContent)이 손실됩니다.
  

• 여러 탭을 해제하고, 현재 탭 오른쪽에 있는 탭을 닫고, 현재 탭을 제외한 모든 탭을 닫을 수 있는 탭에 대해 표시되는 상황에 맞는 메뉴에 항목을 추가했습니다.
  

• WebRTC 기반의 화상 통화 및 회의 중에 화면 보호기를 비활성화할 수 있습니다.
• 모든 화면 해상도의 Intel GPU용 Windows 플랫폼 포함 된 합성 시스템 Web 렌더, Rust로 작성되어 렌더링 속도를 크게 높이고 CPU 부하를 줄일 수 있습니다. WebRender는 GPU에서 실행되는 셰이더를 통해 구현되는 페이지 콘텐츠 렌더링 작업을 GPU 측으로 아웃소싱합니다. 이전에는 작은 화면 해상도를 사용할 때 Intel GPU용 Windows 10 플랫폼과 AMD Raven Ridge, AMD Evergreen APU가 탑재된 시스템, NVIDIA 그래픽 카드가 탑재된 노트북에서 WebRender가 활성화되었습니다. Linux에서 WebRender는 현재 야간 빌드에서만 Intel 및 AMD 카드에 대해 활성화되며 NVIDIA 카드에서는 지원되지 않습니다. about:config를 강제로 적용하려면 "gfx.webrender.all" 및 "gfx.webrender.enabled" 설정을 활성화하거나 환경 변수 MOZ_WEBRENDER=1이 설정된 Firefox를 실행해야 합니다.
• 새 탭 페이지에서 Pocket 서비스 추천 콘텐츠 표시가 활성화된 영국 사용자의 비율이 100%로 늘어났습니다. 이전에는 이러한 페이지가 미국, 캐나다, 독일의 사용자에게만 표시되었습니다. 스폰서가 지불한 블록은 미국에서만 표시되며 광고로 명확하게 표시됩니다. 콘텐츠 선택과 관련된 개인화는 사용자 정보를 제XNUMX자에게 전송하지 않고 클라이언트 측에서 수행됩니다(오늘의 추천 링크 전체 목록이 브라우저에 로드되며, 브라우저는 검색 기록 데이터를 기반으로 사용자 측에서 순위가 ​​매겨집니다). ). Pocket에서 권장하는 콘텐츠를 비활성화하려면 구성자에 설정(Firefox Home Content/Recommended by Pocket)이 있고 about:config에 "browser.newtabpage.activity-stream.feeds.topsites" 옵션이 있습니다.
• 포함됨 VA-API를 사용하는 비디오 디코딩의 하드웨어 가속 성능 및 안정성에 영향을 미치는 패치(Wayland 기반 환경에서만 지원)
• Linux 시스템 구성 요소에 대한 요구 사항이 증가했습니다. 이제 Linux에서 Firefox를 실행하려면 최소한 Glibc 2.17, libstdc++ 4.8.1 및 GTK+ 3.14가 필요합니다.
• 레거시 암호화 알고리즘에 대한 지원 종료 계획에 따라 DHE(TLS_DHE_*, Diffie-Hellman 키 교환 프로토콜) 기반의 모든 TLS 암호화 제품군은 기본적으로 비활성화됩니다. DHE 비활성화로 인한 잠재적인 부정적인 영향을 줄이기 위해 두 개의 새로운 SHA2 기반 AES-GCM 암호화 제품군이 추가되었습니다.
• 장애가 있는 TLS 1.0 및 TLS 1.1 프로토콜을 지원합니다. 보안 통신 채널을 통해 사이트에 액세스하려면 서버가 최소한 TLS 1.2를 지원해야 합니다. Google에 따르면 현재 웹페이지 다운로드의 약 0.5%가 계속해서 오래된 버전의 TLS를 사용하여 수행되고 있습니다. 에 따라 폐쇄가 진행되었습니다. 추천 IETF(인터넷 엔지니어링 태스크 포스). TLS 1.0/1.1 지원을 거부하는 이유는 최신 암호(예: ECDHE 및 AEAD)에 대한 지원이 부족하고 오래된 암호를 지원해야 하기 때문입니다. 현재 컴퓨팅 기술 개발 단계에서 신뢰성이 의심됩니다( 예를 들어 TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA에 대한 지원이 필요하며 MD5는 무결성 검사 및 인증에 사용되며 SHA-1). security.tls.version.enable-deprecated = true를 설정하거나 이전 프로토콜을 사용하는 사이트를 방문할 때 표시되는 오류 페이지의 버튼을 사용하여 오래된 TLS 버전으로 작업하는 기능을 복원할 수 있습니다.
• 시각 장애가 있는 사용자를 위한 화면 판독기를 사용한 작업 품질이 크게 향상되었습니다(커서 위치 문제 해결, 정지 현상 제거, 매우 큰 테이블 처리 가속화 등). 편두통, 간질이 있는 사용자를 위해 탭 강조, 검색창 확장 등의 애니메이션 효과가 감소되었습니다.
• 기업의 경우 외부 애플리케이션 처리기 구성, PIP(Picture-in-Picture) 모드 비활성화 및 마스터 비밀번호 지정 요구에 대한 그룹 정책에 새로운 규칙이 추가되었습니다.
• SpiderMonkey JavaScript 엔진에서 업데이트 Chromium 프로젝트 기반 브라우저에서 사용되는 V8 JavaScript 엔진의 구현과 동기화되는 정규식 처리 하위 시스템입니다. 이러한 변경을 통해 정규 표현식과 관련된 다음 기능에 대한 지원을 구현할 수 있었습니다.
  • 명명된 그룹 정규식과 일치하는 문자열 부분을 일치 항목의 일련 번호 대신 특정 이름과 연결할 수 있습니다(예: "/(\d{4})-(\d{2})-(\d{ 대신). 2})/”를 지정할 수 있습니다. “/( ? \d{4})-(? \d{2})-(? \d{2})/" 및 result[1]이 아닌 result.groups.year)를 통해 연도에 액세스합니다.
  • 이스케이프 클래스 유니코드 문자는 \p{...} 및 \P{...} 구성을 추가합니다. 예를 들어 \p{Number}는 숫자(XNUMX과 같은 문자 포함)를 설명하는 모든 가능한 문자를 정의하고, \p{Alphabetic} - 문자(포함)를 정의합니다. hieroglyphs ), \p{Math} — 수학 기호 등
  • 깃발 도트 올 "." 마스크가 실행됩니다. 줄 바꿈 문자를 포함합니다.
  • 제도 뒤돌아보기 정규식에서 한 패턴이 다른 패턴보다 앞에 있는지 확인할 수 있습니다(예: 달러 기호를 캡처하지 않고 달러 금액 일치).
• CSS 의사 클래스 구현 :이다() и :어디() CSS 규칙을 선택기 세트에 바인딩합니다. 예를 들어, 대신

  헤더 p:hover, 메인 p:hover, 바닥글 p:hover {...}

  지정할 수 있습니다

  :is(머리글, 기본, 바닥글) p:hover {...}

• CSS 의사 클래스 포함 :읽기 전용 и :읽기-쓰기 금지되거나 편집이 허용되는 양식 요소(입력 또는 텍스트 영역)에 바인딩합니다.
• 추가된 메소드 지원 국제목록형식() 현지화된 목록을 생성합니다(예: "or"를 "or"로, "and"를 "and"로 교체).

  const lf = new Intl.ListFormat('en');
  lf.format(['프랭크', '크리스틴', '플로라']);
  // → '프랭크, 크리스틴, 플로라'
  // 로케일 "ru"의 경우 'Frank, Christine and Flora'가 됩니다.

• 방법 국제 번호 형식 측정 단위, 통화, 과학 및 약식 표기법에 대한 지원이 추가되었습니다(예: "Intl.NumberFormat('en', {style: 'unit', 단위: 'meter-per-second'}").
• 추가된 방법 ParentNode.replaceChildren(), 기존 하위 노드를 바꾸거나 지울 수 있습니다.
• ESR 브랜치에는 서비스 워커 및 푸시 API에 대한 지원이 포함되어 있습니다(이전 ESR 릴리스에서는 비활성화되었습니다).
• WebAssembly는 JavaScript BigInt 유형을 사용하여 64비트 정수 함수 매개변수 가져오기 및 내보내기 지원을 추가합니다. WebAssembly에 대한 확장도 구현되었습니다. 다중 값, 허용 함수는 둘 이상의 값을 반환합니다.
• 웹 개발자용 콘솔에서 확보 이름, 스택, 속성에 대한 정보를 포함하여 Promise 관련 오류를 자세히 기록하므로 Angular와 같은 프레임워크를 사용할 때 오류 문제를 훨씬 쉽게 해결할 수 있습니다.
  

• 웹 개발자 도구는 CSS 속성을 많이 사용하는 사이트를 검사할 때 DOM 탐색 성능을 크게 향상시켰습니다.
• JavaScript 디버거에는 이제 다음을 사용할 때 소스 맵을 기반으로 단축된 변수 이름을 확장하는 기능이 있습니다. 로깅 포인트 (로그 포인트), 태그가 실행되는 순간 코드의 줄 번호와 변수 값에 대한 정보를 웹 콘솔에 덤프할 수 있습니다.
• 네트워크 검사 인터페이스에는 요청 차단을 초래한 추가 기능, 추적 방지 메커니즘 및 CORS(Cross-Origin Resource Sharing) 제한 사항에 대한 정보가 추가되었습니다.
  

Firefox 78의 혁신 및 버그 수정 외에도
제거 일련의 취약점, 그 중 몇몇은 중요(Critical)로 표시되어 있습니다. 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다. 해결된 보안 문제에 대한 자세한 정보는 현재 제공되지 않지만 몇 시간 내에 취약점 목록이 게시될 것으로 예상됩니다.

출처 : opennet.ru