ProHoster > Blogs > interneta ziņas > Firefox 76 laidiens

Firefox 76 laidiens

Izlaista tÄ«mekļa pārlÅ«kprogramma Firefox 76un mobilā versija Firefox 68.8 Android platformai. Turklāt ir Ä£enerēts atjauninājums filiāles ilgtermiņa atbalsts 68.8.0. DrÄ«zumā uz skatuves beta testÄ“Å”ana Pāriet Firefox 77 filiālē, kuras izlaiÅ”ana paredzēta 2. jÅ«nijā.

Galvenais jauninājumiem:

  • Izvērsts pārlÅ«kprogrammā iekļautā Lockwise sistēmas papildinājuma iespējas, kas piedāvā ā€œabout:loginsā€ saskarni saglabāto paroļu pārvaldÄ«Å”anai. Tagad tiek parādÄ«ts brÄ«dinājums par saglabātajiem kontiem, kas saistÄ«ti ar vietnēm, kurās iepriekÅ” ir bijuÅ”i uzlauzti ar nopludinātiem akreditācijas datiem. BrÄ«dinājums tiek parādÄ«ts, ja paroles ievade pārlÅ«kprogrammā Firefox nav atjaunināta kopÅ” vietnes uzlauzÅ”anas.

    Firefox 76 laidiens

    Pievienots arÄ« brÄ«dinājums, ka vairākās vietnēs izmantotās paroles ir apdraudētas. Ja kāds no saglabātajiem kontiem ir iesaistÄ«ts akreditācijas datu noplÅ«dē un lietotājs atkārtoti izmanto to paÅ”u paroli citās vietnēs, viņam tiks ieteikts nomainÄ«t paroli. Pārbaude tiek veikta, integrējot ar projekta datu bāzi haveibeenpwned.com, kas ietver informāciju par 9.5 miljardiem kontu, kas nozagti 443 vietņu uzlauÅ”anas rezultātā. Metode pārbaudes ir anonÄ«ms un ir balstÄ«ts uz SHA-1 jaucējprefiksa pārsÅ«tÄ«Å”anu no e-pasta (dažas pirmās rakstzÄ«mes), atbildot uz to, serveris izveido pieprasÄ«jumam atbilstoÅ”us jaukÅ”anas punktus no savas datu bāzes, un tā pusē esoŔā pārlÅ«kprogramma tos pārbauda. ar esoÅ”o pilno hash un, ja ir sakritÄ«ba, izdod brÄ«dinājumu (pilns jaucējs netiek pārsÅ«tÄ«ts).

    Firefox 76 laidiens

    Ir paplaÅ”ināts to vietņu skaits, kurām Ŕī funkcija tiek lietota automātiskā Ä£enerÄ“Å”ana spēcÄ«gas paroles, aizpildot reÄ£istrācijas veidlapas. IepriekÅ” padoms, kas ieteica droÅ”u paroli, tika parādÄ«ts tikai tad, ja bija lauki ar atribÅ«tu "automātiskā pabeigÅ”ana = jauna parole". NeatkarÄ«gi no izmantotās vietnes paroli var Ä£enerēt, izmantojot konteksta izvēlni.

    Firefox 76 laidiens

    Operētājsistēmās Windows un macOS, ja Firefox nav iestatÄ«ta galvenā parole, Ä«stenota atbalsts OS autentifikācijas dialoga parādÄ«Å”anai un sistēmas akreditācijas datu ievadÄ«Å”anai pirms saglabāto paroļu skatÄ«Å”anas. Pēc sistēmas paroles ievadÄ«Å”anas tiek nodroÅ”ināta piekļuve saglabātajām parolēm 5 minÅ«tes, pēc tam parole bÅ«s jāievada vēlreiz. Å is pasākums pasargās jÅ«su akreditācijas datus no nevēlamiem skatieniem, ja dators tiek atstāts bez uzraudzÄ«bas, ja pārlÅ«kprogrammā nav iestatÄ«ta galvenā parole.

  • Pievienots mode darbs"Tikai HTTPS", kas pēc noklusējuma ir atspējots. Kad režīms tiek aktivizēts, izmantojot parametru ā€œdom.security.https_only_modeā€ failā about:config, visi pieprasÄ«jumi, kas veikti bez Å”ifrÄ“Å”anas, tiks automātiski novirzÄ«ti uz droŔās lapas opcijām (ā€œhttp://ā€ aizstāts uz "https://"). AizstāŔana tiek veikta gan lapās ielādēto resursu lÄ«menÄ«, gan ievadot adreses joslā. Ja mēģinājums piekļūt adreses joslā ievadÄ«tajai adresei, izmantojot https beidzas ar taimautu, lietotājam tiks parādÄ«ta kļūdas lapa ar pogu, lai veiktu pieprasÄ«jumu, izmantojot http://. Kļūmju gadÄ«jumā, ielādējot caur lapas apstrādes laikā ielādētajiem ā€œhttps://ā€ apakÅ”resursiem, Ŕādas kļūmes tiks ignorētas, bet tÄ«mekļa konsolē tiks parādÄ«ti brÄ«dinājumi, kurus var apskatÄ«t caur tÄ«mekļa izstrādātāju rÄ«kiem.
  • Pievienota iespēja ātri pārslēgties starp videoklipu skatÄ«Å”anu sadaļā "attēls attēlāĀ» (Attēls attēlā) un pilnekrāna skatÄ«Å”anās. Lietotājs var minimizēt video lÄ«dz mazam logam un vienlaikus veikt citus darbus, tostarp citās lietojumprogrammās un virtuālajos galddatoros. Ja vēlaties pievērst visu uzmanÄ«bu videoklipam, veiciet dubultklikŔķi, lai pārietu uz pilnekrāna skatÄ«Å”anu. Veicot dubultklikŔķi vēlreiz, skats tiks atgriezts attēla attēlā režīmā.
  • Ir veikts darbs, lai uzlabotu redzamÄ«bu un darba ērtÄ«bas ar adreses joslu. Atverot jaunu cilni, ēna ap adreses joslas lauku ir samazināta. GrāmatzÄ«mju josla ir nedaudz paplaÅ”ināta, lai palielinātu skārienekrānu noklikŔķināmo laukumu.
  • Wayland vidē, izmantojot jauna WebGL aizmugursistēma
    Ä«stenota aparatÅ«ras paātrinājuma iespēja VP9 un citu Firefox atbalstÄ«to video formātu dekodÄ“Å”anai. Paātrinājums tiek nodroÅ”ināts, izmantojot VA-API (Video Acceleration API) un FFmpegDataDecoder (iepriekŔējā laidienā tika ieviests tikai H.264 atbalsts). Lai kontrolētu, vai paātrinājums ir iespējots, failā about:config ir jāiestata parametri ā€œwidget.wayland-dmabuf-webgl.enabledā€ un ā€œwidget.wayland-dmabuf-vaapi.enabledā€.

  • Operētājsistēmā Windows klēpjdatoru lietotājiem ar Intel GPU un ekrāna izŔķirtspēju, kas nepārsniedz 1920x1200, kompozÄ«cijas sistēma tiek aktivizēta pēc noklusējuma. WebRender, kas rakstÄ«ts Rust valodā un nodod lapas satura renderÄ“Å”anas operācijas GPU pusei.
  • Pievienots objektu atbalsts AudioWorkletKurÅ”
    ļauj izmantot saskarnes AudioWorkletProcessor Šø AudioWorkletNode, kas darbojas ārpus Firefox galvenā izpildes pavediena. Jaunā API ļauj apstrādāt audio reāllaikā, programmatiski kontrolējot audio parametrus, neievieÅ”ot papildu aizkavi un neietekmējot audio izvades stabilitāti. AudioWorklet ievieÅ”ana ļāva izveidot savienojumu ar Zoom zvaniem pārlÅ«kprogrammā Firefox, neinstalējot atseviŔķus papildinājumus, kā arÄ« ļāva pārlÅ«kprogrammā ieviest sarežģītus audio apstrādes scenārijus, piemēram, telpisko audio virtuālās realitātes sistēmām vai spēlēm.

  • CSS pievienots atslēgvārdi, kas nosaka sistēmas krāsu vērtÄ«bas (CSS krāsu moduļa 4. lÄ«menis).
  • Intl.NumberFormat, Intl.DateTimeFormat un Intl.RelativeTimeFormat konstruktori pēc noklusējuma nodroÅ”ina opciju "numberingSystem" un "calendar" apstrādi. Piemēram: "Intl.NumberFormat('en-US', { numberingSystem: 'latn' })" vai "Intl.DateTimeFormat('th', { calendar: 'gregory' })".
  • Nezināmu protokolu bloÄ·Ä“Å”ana ir iespējota tādās metodēs kā "location.href" vai .
  • Pārbaudot vietņu prezentāciju mobilajās ierÄ«cēs, izmantojot tÄ«mekļa izstrādātāju rÄ«ku adaptÄ«vā noformējuma režīmu, tiek nodroÅ”ināta mobilās ierÄ«ces darbÄ«bas simulācija, apstrādājot dubultskārienu tālummaiņu. Ieviesta pareiza meta-skata porta tagu renderÄ“Å”ana, kas ļāva optimizēt vietnes Firefox for Android bez mobilās ierÄ«ces.
  • TÄ«kla pieprasÄ«jumu pārbaudes saskarnē, veicot dubultklikŔķi uz kolonnu atdalÄ«tāja galvenē, tabulas kolonnas izmērs tiek automātiski pielāgots parādÄ«tajiem datiem.
  • WebSocket pārbaudes interfeisam ir pievienots jauns vadÄ«bas filtrs vadÄ«bas kadru parādÄ«Å”anai. Ieviesta iespēja priekÅ”skatÄ«t ziņojumus formātā ActionCable, kas ir pievienots automātiski formatētu protokolu sarakstam, lÄ«dzÄ«gi socket.io, SignalR un WAMP.
    Firefox 76 laidiens

  • JavaScript atkļūdotājs tagad var ignorēt failus, kas nav iesaistÄ«ti atkļūdoÅ”anā. ā€œMelnās kastesā€ kontekstizvēlne piedāvā iespējas paslēpt saturu, kas atrodas sānjoslā atlasÄ«tajā direktorijā vai ārpus tā. Kopējot steka trases, pārliecinieties, vai starpliktuvē ir ievietots viss ceļŔ, nevis tikai faila nosaukums.

    Firefox 76 laidiens

  • TÄ«mekļa konsolē vairāku rindiņu režīmā ir iespējams paslēpt koda fragmentus, kas pārsniedz piecas rindiņas (lai izvērstu, noklikŔķiniet jebkurā vietā ar parādÄ«to kodu).

Papildus jauninājumiem un kļūdu labojumiem Firefox 76 ir labojis 22 ievainojamÄ«bas, no kuriem 10 (CVE-2020-12387, CVE-2020-12388 un 8 saskaņā ar CVE-2020-12395) ir atzÄ«mēti kā kritiski un, atverot Ä«paÅ”i izstrādātas lapas, potenciāli var izraisÄ«t uzbrucēja koda izpildi. IevainojamÄ«ba CVE-2020-12388 ļauj izkļūt no smilÅ”kastes vides sistēmā Windows, manipulējot ar piekļuves pilnvarām. IevainojamÄ«ba CVE-2020-12387 ir saistÄ«ta ar piekļuvi jau atbrÄ«votam atmiņas blokam (Use-after-free), kad Web Worker darbÄ«ba tiek pārtraukta. CVE-2020-12395 klasteri atmiņas problēmas, piemēram, bufera pārpildes.

Avots: opennet.ru

Pievieno komentāru