Firefox 70

Pieejams Firefox 70 izlaidums.

Galvenās izmaiņas:

• Jauns paroles pārvaldnieks — Lockwise:
  • Pirms 10 gadiem tika runāts par paroles pārvaldnieka vājām aizsardzības mehānismiem ziņoja Džastins Dolskis. 2018. gadā Vladimirs Palants (Adblock Plus izstrādātājs) atkal izvirzīja šo jautājumu, atklājot, ka paroles pārvaldnieks joprojām izmanto vienreizēju SHA-1 hashēšanu. Tas ļauj dažām minūtēm nolauzt vidusmēra lietotāja paroli uz mūsdienu grafiskajiem paātrinātājiem.
  • Lockwise izmanto drošus SHA-256 un AES-256-GCM algoritmus.
  • Parādījās jauna lapa about:logins (стиль для userContent.css, ļaujot ekrānā ievietot vairāk informācijas), kur var izveidot jaunus ierakstus, importēt paroles no citiem pārlūkiem, kā arī lejupielādēt lietotnes Android un iOS ierīcēm. Paroles tiek sinhronizētas caur Firefox kontu.
  • Lockwise piedāvā ģenerēt drošas paroles formām ar atribūtu autocomplete="new-password", kā arī brīdina (signon.management.page.breach-alerts.enabled = true), ja saglabātā parole vietnei ir vecāka par datu noplūdi no šīs vietnes (proti, ja pastāv iespēja, ka lietotājs varēja tikt ietekmēts). Šim nolūkam tas ietver Firefox Monitor (extensions.fxmonitor.enabled = true), kas iepriekš bija atsevišķs sistēmas paplašinājums.
• Standarta izsekošanas aizsardzības iestatījumi tagad ietver sociālo mediju izsekotāju bloķēšanu (Like pogas, Twitter ziņojumu logrīki). Ja lapā ir bloķēts saturs, ikona adreses joslā kļūst krāsaina. Izmaiņas skārušas arī paneli, ko var atvērt, noklikšķinot uz tā: tagad tur tiek rādīti atļautie izsekotāji (to bloķēšana var izraisīt vietņu vai atsevišķu funkciju darbības traucējumus), kā arī saite uz lapu about:protections.
• Līnijas, kas pasvītro tekstu (pasvītrošanas tags vai saite), tagad nekrustojas ar simboliem, bet tiek pārtrauktas (layout.css.text-decoration-skip-ink.enabled = true)
• Kopš 2019. gada šifrēšana ir kļuvusi par normu (informācija, kas tiek nosūtīta pa neaizsargātiem kanāliem, ir pieejama visiem interesentiem, piemēram, dēļ nepareizi konfigurēta SORM aprīkojuma), pieejas attieksme pret savienojuma aizsardzības statusa attēlošanu ir mainījusies:
  • Ja, ja bloķēta savienojuma gadījumā parādās pelēks ikonītis (security.secure_connection_icon_color_gray = true). Tas palīdzēs mazāk pieredzējušiem lietotājiem, kuri uztver zaļo krāsu kā signālu, ka vietne ir uzticama, kamēr zaļā krāsa tikai norāda, ka savienojums ir šifrēts, bet negarantē resursa autentiskumu.
  • Ja ir izveidots neaizsargāts savienojums (HTTP vai FTP), parādās šķērsota ikonīte (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• Informācija par EV sertifikātiem (sertifikātiem ar paplašinātu pārbaudi) ir pārvietota no adreses joslas uz vietnes informācijas paneli (security.identityblock.show_extended_validation = false). Izpētes rāda, ka šo datu parādīšana adreses joslā praktiski nekādā veidā nepalīdz lietotājiem — viņi nepievērš uzmanību to trūkumam. Turklāt pētnieks Jan Carroll parādīja, cik viegli iegūt EV sertifikātu uz nosaukuma “Stripe, Inc” (populārs maksājumu sistēmas pakalpojums), reģistrējot citu štatu uzņēmumu ar tādu pašu nosaukumu. Lai pamanītu atšķirību, jebkurā gadījumā ir nepieciešams apskatīt detalizētu informāciju par vietni — informācija no adreses joslas nepiepilda nepieciešamību. Cits pētnieks, Džeims Burtons, ieguva sertifikātu uz nosaukuma reģistrētā uzņēmuma “Identity Verified”, kas arī viegli var maldināt lietotājus.
• Firefox rādīs ikonītes adreses joslā, ja vietne izmanto ģeolokāciju.
• Adreses josla automātiski labo izplatītākās rakstzīmju kļūdas URL protokolā (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• Meklētāju pogas adreses joslā ir centrētas, pievienota iespēja uzreiz pāriet uz to iestatījumiem.
• Pārvietots Firefox konta vadības izvēlne.
• Pakalpojumu lapas pārlūkā ir iemācījušās izmantot tumšo tēmu (ja sistēmā ir ieslēgta tumšā tēma vai ui.systemUsesDarkTheme = true).
• Atjaunināti logotips un pārlūkprogrammas nosaukums (“Firefox Browser” vietā “Firefox Quantum”).
• Uz rīku paneli pievienots simbols (un galvenajā izvēlnē — punkts), nospiežot uz kura tiek parādīta informācija par galvenajām šī izlaiduma jaunākajām funkcijām (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender ir iekļauts pēc noklusējuma sistēmām Linux ar visu galveno ražotāju videokartēm: AMD, nVIDIA (tikai ar Nouveau draiveri), Intel. Nepieciešama, vismaz, Mesa 18.2.
• Iekļauts jauns JavaScript bytecode interpretators. In some cases, page load times can improve by up to 8%.
• HTTP cache is divided by top-level sources to prevent widely used by various services to determine whether a user is logged in on certain sites.
• Site permission requests (e.g., for notifications or access to the microphone) will forcibly exit the browser from full-screen mode (permissions.fullscreen.allowed = false). These measures aim to combat certain sites that block users in full-screen mode and force them to grant permissions or install malicious extensions.
• Following Chrome, the size of the Referer header is limited to 4 kilobytes, which is sufficient for 99.90% of sites.
• Prohibited opening any files in the browser via the FTP protocol. Instead of opening the file, it will be downloaded.
• macOS:
  • Reduced by three times energy consumption, which significantly increased after the initial release of Quantum. Additionally, page loading improved by up to 22%, and resource costs for playing videos in certain cases decreased by 37%. The ability to import passwords from Chrome has been added.
  • WebRender is enabled by default on Windows devices with Intel integrated graphics and low screen resolution (up to 1920×1200).
• The accessibility inspector panel now shows the accessibility of page elements for people using only the keyboard, as well as a color-blind simulator.
• Izstrādātāja rīki:
  • The inspector highlights CSS definitions that do not affect the selected element, explains the reasons for this, and offers suggestions for fixes.
  • The debugger can set breakpoints for
  • DOM mutations . They trigger when a node or its attributes are modified or removed from the DOM.Extension developers have the ability to inspect the contents of browser.storage.local.
  • The network inspector
  • searches for elements of requests and responses (headers, cookies, body). iemācījies I like cardboard people

Avots: linux.org.ru