Издание на Firefox 68

Воведени објавување на веб-прелистувачот Firefox 68И мобилна верзија Firefox 68 за Android платформата. Изданието е категоризирано како гранка на услугата за проширена поддршка (ESR), со ажурирања објавени во текот на годината. Во продолжение, ажурирање на претходниот гранки долгорочна поддршка 60.8.0. Наскоро на сцената бета тестирање Ќе премине филијалата на Firefox 69, чие објавување е закажано за 3 септември.

Главните иновации:

• Новиот менаџер за додатоци (about:addons) е стандардно овозможен, целосно препишани користење на HTML/JavaScript и стандардни веб технологии како дел од иницијативата за ослободување на прелистувачот од компонентите базирани на XUL и XBL. Во новиот интерфејс за секој додаток во форма на јазичиња, можно е да се прегледа целосен опис, да се менуваат поставките и да се управуваат правата за пристап без да се остави на главната страница список со додатоци.
  

  Наместо посебни копчиња за контрола на активирањето на додатоците, се нуди контекстно мени. Оневозможените додатоци сега се јасно одделени од активните и се наведени во посебен дел.

  

  Додаден е нов дел со додатоци препорачани за инсталација, чиј состав е избран во зависност од инсталираните додатоци, поставките и статистиката за работата на корисникот. Додатоците се прифаќаат во листата на контекстуални препораки само доколку ги исполнуваат барањата на Mozilla за безбедност, корисност и употребливост, а исто така ефикасно и ефективно ги решаваат тековните проблеми кои се интересни за широката публика. Предложените додатоци подлежат на целосен безбедносен преглед за секое ажурирање;

  

• Додадено е копче за испраќање пораки до Mozilla за проблеми со додатоци и теми. На пример, преку обезбедениот формулар, можете да ги предупредите програмерите ако се открие злонамерна активност, се појавуваат проблеми со прикажувањето на страниците поради додаток, неусогласеност со декларираната функционалност, појава на додаток без дејство на корисникот , или проблеми со стабилноста и перформансите.
  

• Вклучена е нова имплементација на лентата за адреси на Quantum Bar, која е речиси идентична по изглед и функционалност со старата лента за адреси Awesome Bar, но има целосна ревизија на внатрешните делови и препишување на кодот, заменувајќи го XUL/XBL со стандарден Веб API. Новата имплементација значително го поедноставува процесот на проширување на функционалноста (поддржано е создавање додатоци во формат WebExtensions), ги отстранува крутите врски со потсистеми на прелистувачот, ви овозможува лесно поврзување на нови извори на податоци и има повисоки перформанси и одзив на интерфејсот . Од забележливите промени во однесувањето, се забележува само потребата да се користат комбинациите Shift+Del или Shift+BackSpace (претходно работени без Shift) за бришење на записите во историјата на прелистување од резултатот од советот за алатка прикажан кога почнувате да пишувате;
• Имплементирана е целосна темна тема за преглед на читателот, кога е овозможено, сите елементи на дизајнот на прозорецот и панелот исто така се прикажуваат во темни нијанси (претходно, менувањето темни и светли режими во Reader View влијаеше само на областа со содржина на текст);
  

• Во строгиот режим на блокирање на несакана содржина (строго), покрај сите познати системи за следење и сите колачиња од трети страни, сега се блокирани и JavaScript вметнувањата што ги ископуваат криптовалутите или ги следат корисниците користејќи скриени методи за идентификација. Претходно, блокирањето на податоците беше овозможено преку експлицитен избор во приспособен режим на блокирање. Блокирањето се врши според дополнителни категории (отпечатоци од прсти и криптоминирање) во списокот Disconnect.me;
  

• Постепеното вклучување на системот за составување продолжи Серво WebRender, напишана на јазикот Rust и аутсорсирање на прикажувањето на содржината на страницата на страната на графичкиот процесор. Кога користите WebRender, наместо вградениот систем за составување вграден во моторот Gecko, кој ги обработува податоците со помош на процесорот, шејдерите што работат на графичкиот процесор се користат за извршување операции за резиме на рендерирање на елементите на страницата, што овозможува значително зголемување на брзината на рендерирање и намалено оптоварување на процесорот.

  Во прилог на корисниците со NVIDIA видео картички почнувајќи од
  Firefox 68 поддршка WebRender ќе биде овозможен за системи базирани на Windows 10 со графички картички AMD. Можете да проверите дали WebRender е активиран на страницата за:поддршка. За да го овозможите присилно во about:config, треба да ги активирате поставките „gfx.webrender.all“ и „gfx.webrender.enabled“ или со стартување на Firefox со променливата на околината MOZ_WEBRENDER=1 сет. На Linux, поддршката за WebRender е повеќе или помалку стабилизирана за видео картичките на Intel со двигатели Mesa 18.2+;

• Додаден е дел во менито „хамбургер“ на десната страна на панелот на лентата за адреси за брз пристап до поставките на сметката во сметката на Firefox;
• Додадена е нова вградена страница „about:compat“ која ги набројува решенијата и закрпи применети за да се обезбеди компатибилност со одредени локации кои не работат правилно во Firefox. Промените направени за компатибилност во наједноставните случаи се ограничени на промена на идентификаторот „Кориснички агент“ доколку страницата е строго поврзана со одредени прелистувачи. Во посложени ситуации, JavaScript кодот се извршува во контекст на страницата за да се поправат проблемите со компатибилноста;
  

• Поради потенцијални проблеми со стабилноста при префрлување на прелистувачот во режим на работа со еден процес, во кој креирањето на интерфејсот и обработката на содржината на јазичињата се врши во еден процес, од about:config отстранет Поставки за „browser.tabs.remote.force-enable“ и „browser.tabs.remote.force-disable“ што може да се користат за оневозможување на режимот на повеќе процеси (e10s). Дополнително, поставувањето на опцијата „browser.tabs.remote.autostart“ на „false“ веќе нема автоматски да го оневозможува режимот на повеќе процеси на десктоп верзии на Firefox, во официјалните изданија и кога ќе се стартува без овозможено автоматско извршување на тестот;
• Спроведена е втората фаза на проширување на бројот на повици на API, што достапни само кога отворате страница во заштитен контекст (Безбеден контекст), т.е. кога се отвора преку HTTPS, преку localhost или од локална датотека. Страниците отворени надвор од заштитен контекст сега ќе бидат блокирани од повикување getUserMedia() за пристап до медиумски извори (како што се камерата и микрофонот);
• Обезбедува автоматско справување со грешки при пристап преку HTTPS, кои се појавуваат поради активноста на антивирусен софтвер. Проблемите се појавуваат кога антивирусите Avast, AVG, Kaspersky, ESET и Bitdefender го овозможуваат модулот за заштита на веб, кој го анализира сообраќајот на HTTPS со замена на неговиот сертификат во списокот со root сертификати на Windows и заменување на првично користените сертификати на страницата со него. Firefox користи своја листа на root сертификати и ја игнорира системската листа на сертификати, така што таквата активност ја доживува како напад на MITM.

  Проблемот беше решен со автоматско овозможување на поставката "безбедност.enterprise_roots.овозможено“, кој дополнително увезува сертификати од системското складирање. Ако користите сертификат од системското складирање, а не оној вграден во Firefox, во менито наречено од лентата за адреси се додава посебен индикатор со информации за страницата. Поставката автоматски се вклучува кога ќе се открие пресретнување MITM, по што прелистувачот се обидува повторно да ја воспостави врската и ако проблемот исчезне, поставката се зачувува. Се тврди дека таквата манипулација не претставува закана, бидејќи ако продавницата за сертификати на системот е компромитирана, напаѓачот може да ја компромитира и продавницата за сертификати Firefox (не се зема предвид можно замена сертификати производители на опрема кои можат се применуваат за имплементација на MITM, но се блокирани при користење на продавницата за сертификати на Firefox);

• Локалните датотеки отворени во прелистувачот веќе нема да можат да пристапуваат до други датотеки во тековниот директориум (на пример, кога отворате html документ испратен по пошта во Firefox на платформата Android, вметнување JavaScript во овој документ може да ја прегледа содржината на директориум со други зачувани датотеки);
• Сменето методот за синхронизирање на поставките е променет преку интерфејсот about:config. Сега се синхронизираат само поставките присутни во белата листа, која е дефинирана во делот „services.sync.prefs.sync“. На пример, за да го синхронизирате параметарот browser.some_preference, треба да ја поставите вредноста „services.sync.prefs.sync.browser.some_preference“ на точно. За да се дозволи синхронизација на сите поставки, обезбеден е параметарот „services.sync.prefs.dangerously_allow_arbitrary“, кој стандардно е оневозможен;
• Имплементирана е техника за борба против досадните барања за обезбедување на страницата со дополнителни дозволи за испраќање притисни известувања (пристап до API за известувања). Отсега па натаму, таквите барања ќе бидат тивко блокирани освен ако не се евидентира експлицитна интеракција на корисникот со страницата (кликнување на глувчето или притискање на копче);
• Во деловно опкружување (Firefox за претпријатија) додадена поддршка дополнителни политики прилагодување на прелистувачот за вработените. На пример, администраторот сега може да додаде дел во менито за контактирање со локалната поддршка, да додава врски до ресурсите на интранет на страницата за отворање нова картичка, да оневозможи контекстуални препораки при пребарување, да додава врски до локални датотеки, да го конфигурира однесувањето при преземање датотеки, дефинирајте бели и црни списоци на прифатливи и неприфатливи додатоци, активирајте одредени поставки;
• Решено проблем што може да доведе до губење на поставките (оштетување на датотеката prefs.js) за време на итен прекин на процесот (на пример, при исклучување на напојувањето без исклучување или кога прелистувачот паѓа);
• Додадена е поддршка Скролувајте Snap, збир на Scroll-snap-* CSS својства кои ви овозможуваат да ја контролирате точката на запирање на лизгачот при лизгање и порамнувањето на лизгачката содржина, како и прилепување на елементите при инерцијално лизгање. На пример, можете да го конфигурирате лизгањето да се поместува по рабовите на сликата или да ја центрира сликата;
• JavaScript имплементира нов нумерички тип BigInt, кој ви овозможува да складирате цели броеви со произволна големина за кои типот Numbers не е доволен (на пример, идентификаторите и точните временски вредности ​претходно требаше да се складираат како низи);
• Додадена е можност да се помине опцијата „noreferrer“ при повикување window.open() за да се блокира истекувањето на информациите за Referrer при отворање на врска во нов прозорец;
• Додадена е можност за користење на методот .decode() со HTMLImageElement за вчитување и декодирање на елементите пред да се додадат во DOM. На пример, оваа одлика може да се користи за да се поедностави моменталната замена на компактни слики од заштитни места со опции со висока резолуција кои се вчитани подоцна, бидејќи овозможува да се открие дали прелистувачот е подготвен да ја прикаже целата нова слика.
• Алатките за развивачи обезбедуваат алатки за ревизија на контрастот на текстуалните елементи, кои може да се користат за да се идентификуваат елементите што неправилно ги перцепираат луѓето со слаб вид или нарушена перцепција на бои;
  

• Додадено е копче во режимот на проверка за да се имитира излезот на печатење, што ви овозможува да идентификувате елементи што може да бидат невидливи кога се печатат;
  

• Веб-конзолата ги прошири информациите прикажани заедно со предупредувањата за проблеми со CSS. Вклучувајќи врска до соодветните јазли. Конзолата, исто така, обезбедува можност за филтрирање на излезот користејќи регуларни изрази (на пример, „/(foo|bar)/“);
  

• Можноста за прилагодување на растојанието помеѓу буквите е додадена во уредувачот на фонтови;
• Во режимот за проверка на складирањето, додадена е можноста за бришење записи од локално и складирање на сесии со избирање на соодветните елементи и притискање на копчето Back Space;
• Во панелот за проверка на мрежната активност, додадена е можноста за блокирање одредени URL-адреси, повторно испраќање на барањето и копирање на заглавија на HTTP во JSON формат на таблата со исечоци. Новите функции се достапни со избирање на соодветните опции во контекстното мени, се прикажува кога ќе кликнете со десното копче;
• Вградениот дебагер сега има функција за пребарување во сите датотеки на тековниот проект со притискање на Shift + Ctrl + F;
• Поставката за овозможување прикажување на системските додатоци е променета: во about:debugging, наместо во devtools.aboutdebugging.showSystemAddons, сега се нуди параметарот devtools.aboutdebugging.showHiddenAddons;
• Кога е инсталиран на Windows 10, кратенката се става во лентата со задачи. Windows, исто така, додаде можност за користење BITS (Background Intelligent Transfer Service) за да продолжи со преземањето ажурирања дури и ако прелистувачот е затворен;
• Верзијата на Android ги подобри перформансите на рендерирање. Додадено е WebAuthn API (Web Authentication API) за поврзување со локација со помош на хардверски токен или сензор за отпечатоци. Додадено е API Visual Viewport преку кој може да се одреди вистинската видлива површина земајќи го предвид приказот на тастатурата на екранот или скалирањето. Новите инсталации повеќе не го преземаат автоматски приклучокот Cisco OpenH264 за WebRTC.

Покрај иновациите и поправените грешки, Firefox 68 ги елиминираше низа пропусти, од кои неколку се означени како критични, т.е. може да доведе до извршување на кодот на напаѓачот при отворање на специјално дизајнирани страници. Информациите со детали за поправените безбедносни проблеми не се достапни во моментов, но списокот на пропусти се очекува да биде објавен за неколку часа.

Firefox 68 беше најновото издание кое донесе ажурирање на класичното издание на Firefox за Android. Почнувајќи со Firefox 69, кој се очекува на 3 септември, новите изданија на Firefox за Android нема да биде ослободен, а поправките ќе бидат испорачани во форма на ажурирања на филијалата ESR на Firefox 68. Класичниот Firefox за Android ќе биде заменет со нов прелистувач за мобилни уреди, развиен како дел од проектот Fenix ​​и со користење на моторот GeckoView и збир на библиотеки Компоненти на Mozilla Android. Во моментов под името Firefox Preview за тестирање веќе предложи првото издание за преглед на новиот прелистувач (денес објавено корективно ажурирање 1.0.1 на ова предиздание, но сè уште не е објавено на Google Play).

Извор: opennet.ru