파이어폭스 87 릴리스

Firefox 87 웹 브라우저가 출시되었으며, 장기 지원 브랜치 78.9.0에 대한 업데이트도 생성되었습니다. Firefox 88 브랜치는 베타 테스트 단계로 전환되었으며, 출시는 20월 XNUMX일로 예정되어 있습니다.

주요 혁신:

• 검색 기능을 사용하고 모두 강조 표시 모드를 활성화하면 이제 스크롤 막대에 찾은 키의 위치를 ​​나타내는 표시가 표시됩니다.
• 라이브러리 메뉴에서 거의 사용되지 않는 항목을 제거했습니다. 라이브러리 메뉴에는 북마크, 방문 기록 및 다운로드에 대한 링크만 남습니다(동기화된 탭, 최근 북마크 및 Pocket 목록은 제거됨). 아래 스크린샷에서 왼쪽의 상태는 이전 상태이고 오른쪽은 Firefox 87의 상태입니다.
• 웹 개발자 메뉴가 크게 단순화되었습니다. 도구(검사기, 웹 콘솔, 디버거, 네트워크 스타일 오류, 성능, 저장소 검사기, 접근성 및 응용 프로그램)에 대한 개별 링크가 일반 웹 개발자 도구 항목으로 대체되었습니다.
• 도움말 메뉴가 단순화되어 이제 일반 도움말 보기 페이지에서 사용할 수 있는 지원 페이지, 키보드 단축키 및 둘러보기에 대한 링크가 제거되었습니다. 다른 브라우저에서 가져오기 위한 버튼이 제거되었습니다.
• 개인 탐색 모드에서 외부 스크립트 차단으로 인해 발생하거나 원치 않는 콘텐츠에 대한 강화된 차단(엄격)이 활성화된 경우 사이트에서 발생하는 문제를 해결하는 SmartBlock 메커니즘이 추가되었습니다. 무엇보다도 SmartBlock을 사용하면 추적용 스크립트 코드를 로드할 수 없어 속도가 저하되는 일부 사이트의 성능을 크게 향상시킬 수 있습니다. SmartBlock은 추적에 사용되는 스크립트를 사이트가 올바르게 로드되도록 보장하는 스텁으로 자동 교체합니다. Facebook, Twitter, Yandex, VKontakte 및 Google 위젯의 스크립트를 포함하여 Disconnect 목록에 포함된 일부 인기 있는 사용자 추적 스크립트에 대한 스텁이 준비되어 있습니다.
• 백스페이스 키 핸들러는 입력 양식 컨텍스트 외부에서 기본적으로 비활성화됩니다. 핸들러를 제거한 이유는 양식 입력 시 백스페이스 키가 활발하게 사용되지만, 입력 양식에 포커스가 없을 경우 이전 페이지로 이동하는 것으로 처리되어 입력된 텍스트가 손실될 수 있기 때문입니다. 의도하지 않은 다른 페이지로의 이동. 이전 동작을 반환하기 위해 browser.backspace_action 옵션이 about:config에 추가되었습니다.
• Referer HTTP 헤더의 형식이 변경되었습니다. 기본적으로 "strict-origin-when-cross-origin" 정책이 설정되어 있는데, 이는 HTTPS를 통해 접속할 때 다른 호스트에 요청을 보낼 때 경로와 매개변수를 잘라내고, HTTPS에서 HTTP로 전환할 때 Referer를 제거하고, 전달하는 것을 의미합니다. 한 사이트 내에서 내부 전환을 위한 전체 리퍼러입니다. 변경 사항은 일반 탐색 요청(링크 클릭), 자동 리디렉션 및 외부 리소스(이미지, CSS, 스크립트) 로드 시 적용됩니다. 예를 들어, HTTPS를 통해 다른 사이트에 대한 링크를 따라갈 때 이제 'Referer: https://www.example.com/path/?arguments' 대신 'Referer: https://www.example.com/'이 표시됩니다. 전송됩니다.
• 일부 사용자의 경우 Fission 모드가 활성화되어 보다 엄격한 페이지 격리를 위해 현대화된 다중 프로세스 아키텍처를 구현합니다. Fission이 활성화되면 서로 다른 사이트의 페이지가 항상 서로 다른 프로세스의 메모리에 배치되며 각 프로세스는 자체 격리된 샌드박스를 사용합니다. 이 경우 프로세스별 분할이 탭이 아닌 도메인별로 수행되므로 외부 스크립트 및 iframe 블록의 내용을 더욱 격리할 수 있습니다. about:preferences#experimental 페이지나 about:config의 "fission.autostart=true" 변수를 통해 핵분열 모드를 수동으로 활성화할 수 있습니다. about:support 페이지에서 활성화 여부를 확인할 수 있습니다.
• TCP 연결을 빠르게 열기 위한 메커니즘(TFO - TCP Fast Open, RFC 7413)의 실험적 구현으로, 기존 3단계 연결 협상 프로세스의 첫 번째 단계와 두 번째 단계를 다음과 같이 결합하여 연결 설정 단계 수를 줄일 수 있습니다. 하나의 요청이 제거되어 연결 설정의 초기 단계로 데이터를 보낼 수 있습니다. 기본적으로 TCP Fast Open 모드는 비활성화되어 있으며 활성화하려면 about:config를 변경해야 합니다(network.tcp.tcp_fastopen_enable).
• 사양 변경에 따라 요소는 더 이상 의사 클래스 ":link", ":visited" 및 ":any-link"를 사용하여 검사 대상이 아닙니다.
• 캡션 측 CSS 매개변수에 대한 비표준 값(왼쪽, 오른쪽, 위쪽 외부 및 아래쪽 외부)을 제거했습니다(return을 위해 레이아웃.css.caption-side-non-standard.enabled 설정이 제공됨).
• "beforeinput" 이벤트와 getTargetRanges() 메서드는 기본적으로 활성화되어 있으며, 이를 통해 브라우저가 DOM 트리를 변경하기 전에 웹 애플리케이션이 텍스트 편집 동작을 재정의하고 입력 이벤트를 더 효과적으로 제어할 수 있습니다. "beforeinput" 이벤트는 요소의 값이 변경되기 전에 "contenteditable" 속성이 설정된 또는 기타 요소의 핸들러로 전달됩니다. inputEvent 객체가 제공하는 getTargetRanges() 메서드는 입력 이벤트가 취소되지 않을 경우 DOM이 얼마나 변경되는지 나타내는 값이 포함된 배열을 반환합니다.
• 웹 개발자의 경우 페이지 검사 모드에서 "색상 구성표 선호" 미디어 쿼리를 시뮬레이션하는 기능이 구현되어 운영 체제에서 테마를 전환하지 않고도 어둡고 밝은 디자인을 테스트할 수 있습니다. 어둡고 밝은 테마의 시뮬레이션을 활성화하기 위해 웹 개발자를 위한 도구 모음의 오른쪽 상단에 해와 달 이미지가 있는 버튼이 추가되었습니다.
• 검사 모드에서는 이전에 지원되었던 의사 클래스 ":hover", ":active", ":focus", ":와 유사하게, 선택한 요소에 대해 ":target" 의사 클래스를 활성화하는 기능이 추가되었습니다. focus-within”, “:focus- visible” 및 “:visited”.
• CSS 검사 모드에서 비활성 CSS 규칙 처리가 개선되었습니다. 특히, 이제 "table-layout" 속성은 테이블이 아닌 요소에 대해 비활성화되고 "scroll-padding-*" 속성은 스크롤할 수 없는 요소에 대해 비활성화된 것으로 표시됩니다. 일부 값에 대한 잘못된 속성 플래그 "text-overflow"가 제거되었습니다.

혁신과 버그 수정 외에도 Firefox 87은 12개의 취약점을 제거했으며 그 중 7개는 위험하다고 표시되었습니다. 6개 취약점(CVE-2021-23988 및 CVE-2021-23987로 수집됨)은 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제로 인해 발생합니다. 잠재적으로 이러한 문제로 인해 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다.

베타 테스트에 들어간 Firefox 88 브랜치는 Wayland 프로토콜 기반 그래픽 환경을 갖춘 Linux 터치패드의 핀치 스케일링을 지원하고 기본적으로 AVIF 이미지 형식(AV1 이미지 형식) 지원을 포함하는 것으로 유명합니다. AV1 비디오 인코딩 형식의 프레임 내 압축 기술을 사용합니다.

출처 : opennet.ru