Firefox 70

Достапно Издание на Firefox 70.

Главни промени:

• Воведен е нов менаџер за лозинки - Lockwise:
  • Пред 10 години за слабата безбедност на менаџерот за лозинки сообщил Џастин Долске. Во 2018 година, Владимир Палант (програмер на Adblock Plus) повторно го покрена ова прашање, откривајќи дека управувачот со лозинки сè уште користи еднократно хаширање SHA-1. Ова ви овозможува да ја ресетирате лозинката на просечниот корисник на современите графички акцелератори за неколку минути.
  • Lockwise користи силни алгоритми SHA-256 и AES-256-GCM.
  • Се појави нова страница about:logins (стил за userContent.css, што ви овозможува да вклопите повеќе информации на екранот), каде што можете да креирате нови записи, да увезувате лозинки од други прелистувачи и да преземате апликации за Android и iOS. Лозинките се синхронизираат преку вашата сметка на Firefox.
  • Lockwise нуди да генерира силни лозинки за формулари со атрибут autocomplete="new-password", а исто така известува (signon.management.page.breach-alerts.enabled = true) доколку лозинката зачувана за страницата е постара од истекувањето на податоците од тој сајт (односно, ако постои можност корисникот да бил засегнат од истекувањето). За таа цел во него е интегриран Firefox Monitor (extensions.fxmonitor.enabled = true), кој претходно беше посебен системски додаток.
• Стандардните поставки за анти-следење сега вклучуваат заштита од тракери на социјалните мрежи (копчиња како копчиња, виџети со пораки на Твитер). Ако страницата има блокирана содржина, иконата во лентата за адреси станува обоена. Промени беше подложен на и се повикува панел кога ќе кликнете на него: сега прикажува дозволени тракери (блокирање што може да доведе до дефект на сајтови или поединечни функции), како и врска до страницата за:заштити.
• Линиите што го подвлекуваат текстот (подвлечете ознака или врска) се сега ликовите не се вкрстуваат, туку се прекинуваат (layout.css.text-decoration-skip-ink.enabled = точно)
• Бидејќи шифрирањето стана норма во 2019 година (информациите што се пренесуваат преку необезбедени канали се достапни за секого, на пример, поради неправилно конфигурирана SORM опрема), пристапот за прикажување на безбедносниот статус на врската е променет:
  • Ако се воспостави безбедна врска, наместо зелена се прикажува сива икона (security.secure_connection_icon_color_gray = точно). Ова ќе им помогне на неискусните корисници кои го доживуваат зеленото како сигнал дека страницата е доверлива, додека зелената само значи дека врската е шифрирана, но не ја гарантира автентичноста на ресурсот.
  • Ако се воспостави небезбедна врска (HTTP или FTP), се прикажува пречкртана икона (security.insecure_connection_icon.enabled = точно, security.insecure_connection_icon.pbmode.enabled = точно).
• Информации за EV сертификати (сертификати за продолжена валидација) се префрли од лентата за адреси на панелот за информации за локацијата (security.identityblock.show_extended_validation = неточно). Истражување шоудека прикажувањето на овие податоци во лентата за адреси не им помага на корисниците на кој било начин - тие не обрнуваат внимание на нивното отсуство. Дополнително, истражувачот Иан Керол покажа, колку е лесно да се добие сертификат за EV на име „Stripe, Inc“ (популарен систем за плаќање) само со регистрирање компанија со исто име во друга држава. Во секој случај, треба да ги погледнете деталните информации за страницата за да ја откриете разликата - информациите од лентата за адреси не се доволни. Друг истражувач, Џејмс Бартон, доби сертификат на име на неговата регистрирана компанија, „Идентитет потврден“, што исто така лесно ги доведува корисниците во заблуда.
• Firefox ќе прикаже икона во лентата за адреси ако страницата користи геолокација.
• Лентата за адреси автоматски ги коригира вообичаените печатни грешки во протоколот URL (browser.fixup.typo.scheme = точно): ttp → http, ttps → http, tps → https, ps → https, ile → датотека, le → датотека.
• Копчињата на пребарувачот во лентата за адреси се центрирани, а додадена е и можноста веднаш да се оди на нивните поставки.
• Реорганизирано Мени за управување со сметки на Firefox.
• Страниците на услугите на прелистувачот научија да користат темна тема (ако системот има овозможена темна тема или ui.systemUsesDarkTheme = точно).
• Ажурирано логото и името на прелистувачот („Firefox Browser“ наместо „Firefox Quantum“).
• Додадена е икона во лентата со алатки (и ставка во главното мени), со кликнување на која се прикажуваат информации за главните иновации на ова издание (browser.messaging-system.whatsNewPanel.enabled = точно).
• WebRender вклучени стандардно на Linux системи со видео картички од сите големи производители: AMD, nVIDIA (само со Nouveau драјвер), Intel. Потребен е најмалку Mesa 18.2.
• Вклучено ново Преведувач на бајткод на JavaScript. Во некои случаи, забрзувањето на вчитувањето на страницата достигнува 8%.
• HTTP кеш поделени од извор на највисоко ниво за да се спречи широко користен од различни услуги начин да се утврди дали корисникот е логиран на одредени сајтови.
• Барања за дозвола од страницата (на пример, за прикажување известувања или пристап до микрофонот) ќе го принуди прелистувачот да излезе од режимот на цел екран (permissions.fullscreen.allowed = лажно). Овие мерки се насочени кон борба против некои сајтови кои го блокираат корисникот од режимот на цел екран и го принудуваат да даде дозволи или да инсталира злонамерен додаток.
• Следејќи ја големината на заглавието на Реферер на Chrome ограничен на 4 килобајти, што е доволно за 99.90% од сајтовите.
• Забрането е Отворање на која било датотека во прелистувачот со помош на протоколот FTP. Наместо да ја отворите датотеката, таа ќе се преземе.
• MacOS:
  • Три пати намалени потрошувачката на енергија, која значително се зголеми од првичното објавување на Quantum. Покрај тоа, вчитувањето на страниците се забрза до 22%, а трошоците за ресурси за репродукција на видео беа намалени за 37% во некои случаи.
  • Сега можете да увезувате лозинки од Chrome.
• WebRender е стандардно овозможен на уреди со Windows со интегрирана Intel графика и ниска резолуција на екранот (до 1920x1200).
• Алатки за програмери:
  • Панелот за инспектор за пристапност е ажуриран за да ја прикаже пристапноста до елементите на страницата за луѓе кои користат само тастатура, како и симулатор за далтонисти.
  • Инспекторот ги истакнува дефинициите на CSS кои не влијаат на избраниот елемент, а исто така објаснува зошто и дава совети како да го поправите.
  • Дебагерот може да постави точки на прекин за DOM мутации. Тие се активираат кога јазолот или неговите атрибути се менуваат или отстрануваат од DOM.
  • Програмерите на додатоци сега имаат можност да ја проверат содржината на browser.storage.local.
  • Мрежен инспектор научил побарајте елементи за барање и одговор (заглавија, колачиња, тело).

Извор: linux.org.ru