Издание на Firefox 69

се одржа објавување на веб-прелистувачот Firefox 69И мобилна верзија Firefox 68.1 за Android платформата. Покрај тоа, генерирани се ажурирања гранки долгорочна поддршка 60.9.0 и 68.1.0 (ESR гранката 60.x повеќе нема да се ажурира; се препорачува миграција во филијалата 68.x). Наскоро на сцената бета тестирање Ќе премине филијалата на Firefox 70, чие објавување е закажано за 22 октомври.

Главните иновации:

• Стандардниот стандарден режим за блокирање на несакана содржина ги додаде функциите на игнорирање на колачињата на сите системи за следење од трети страни и блокирање на вметнувањата на JavaScript што копираат криптовалути. Кодот за рударство предизвикува значително зголемување на оптоварувањето на процесорот на системот на корисникот и обично се воведува во сајтовите како резултат на хакирање или се користи на сомнителни сајтови како метод за монетизација.
  Претходно, блокирањето податоци беше овозможено само кога се избираше режим на строг блокирање, што сега има смисла да се овозможи само ако сакате да блокирате методи скриена идентификација („отпечаток од прелистувач“). Блокирањето се врши според списокот Исклучи.me.
  

  Кога е блокиран, симболот на штитот се прикажува во лентата за адреси, а во контекстното мени можете да видите од кои страници биле блокирани колачињата што се користат за следење на движењата. Во истото мени, можете селективно да го оневозможите блокирањето за поединечни локации.

  

• Опциите за блокирање на автоматската репродукција на мултимедијални содржини се проширени. Во прилог на претходно додадената функција за исклучување на звукот при автоматско репродуцирање видеа имплементирани можност за целосно запирање на репродукцијата на видео, не ограничувајќи се на исклучување на звукот. На пример, ако претходно беа прикажани рекламни видеа на веб-локации, но без звук, тогаш во новиот режим, тие дури и нема да почнат да се репродуцираат без експлицитен клик. За да се овозможи режимот, додадена е нова ставка „Блокирај аудио и видео“ во поставките за автоматско репродукција (Опции > Приватност и безбедност > Дозволи > Автоматско репродукција), што го надополнува стандардниот режим „Блокирај аудио“.
  

  Режимот може да се избере во однос на одредени локации преку контекстното мени што се прикажува кога ќе кликнете на копчето „(i)“ во лентата за адреси.

  

• За корисниците од САД и зградите „en-US“, распоредот на блоковите на почетната страница прикажани при отворање на нов таб е променет, а додаден е и приказот на дополнителна содржина препорачана од услугата Pocket. Променети се големината на блоковите и бројот на препораки, предложени се нови тематски делови (Здравје, наука, технологија и забава);
• Можноста за репродукција на Flash содржина преку додатокот Adobe Flash е стандардно оневозможена. Опцијата за трајно активирање Flash е отстранета од поставките на додатокот Adobe Flash Player, оставајќи ја само опцијата да се оневозможи Flash и да се овозможи поединечно за одредени локации (активирање со експлицитен клик) без запомнување на избраниот режим. Филијалите на Firefox ESR ќе продолжат да поддржуваат Flash до крајот на 2020 година;
• Оневозможено стандардна обработка на датотеки userContent.css и корисникChrome.css, дозволувајќи му на корисникот да го отфрли дизајнот на сајтовите или интерфејсот на Firefox. Причината за оневозможување на стандардното е да се намали времето за стартување на прелистувачот. Промената на однесувањето преку userContent.css и userChrome.css се прави исклучително ретко од корисниците, а вчитувањето на CSS податоците троши дополнителни ресурси (оптимизацијата го отстранува непотребниот пристап на дискот). За враќање на обработката userChrome.css и userContent.css на about:config, додадена е поставка „toolkit.legacyUserProfileCustomizations.stylesheets“, која ќе се активира автоматски за корисниците кои веќе користат userChrome.css или userContent.css;
• За WebRTC, имплементирана е можноста за обработка на канали користејќи различни видео кодеци, што го поедноставува создавањето на услуги за видео конференции, чии учесници можат да користат различен клиентски софтвер;
• За архитектурата ARM64, JavaScript моторот поддржува JIT компилација;
• Од идентификаторите на прелистувачот (navigator.userAgent, navigator.platform и navigator.oscpu), информациите за употребата на 32-битна верзија на Firefox во 64-битна оперативна средина се исклучени (претходно потребни за Flash, но оставија дополнителен вектор за скриена идентификација на корисникот);
• Додадена е функција за гледање видео во режим на слика-во-слика, што ви овозможува да го откачите видеото во форма на лебдечки прозорец што останува видлив додека се движите во прелистувачот. За да гледате во овој режим, треба да кликнете на советот за алатката или во контекстното мени што се прикажува кога ќе кликнете со десното копче на видеото, изберете „Слика во слика“ (во YouTube, кој го заменува сопствениот управувач со контекстното мени, треба десно- кликнете двапати или кликнете со притиснато копчето Shift). Поддршката за режимот може да се овозможи во about:config користејќи ја опцијата „media.videocontrols.picture-in-picture.enabled“;
  

• Додадено имплементација на генератор на лозинка („signon.generation.available“ во about:config), кој ви овозможува да прикажете совет со автоматски генерирана силна лозинка при пополнување формулари за регистрација;
  

• До менаџерот за лозинки додадена можност за обработка на сметки во контекст на домен од прво ниво, што ви овозможува да понудите една лозинка зачувана за сите поддомени. На пример, лозинката зачувана за login.example.com сега ќе биде понудена за автоматско пополнување во формулари на страницата www.example.com;
• Додадено менаџер за управување со приоритети процесите на ракувачот, кои таа им овозможува на пренесуваат информации до оперативниот систем за процесите со највисок приоритет. На пример, процес на содржина што обработува активно јазиче ќе добие поголем приоритет (доделени повеќе ресурси на процесорот) отколку процес поврзан со јазичиња во заднина (ако тие не репродуцираат видео или аудио). Промената моментално е стандардно овозможена само за Windows платформата; за други системи, опцијата dom.ipc.processPriorityManager.enabled во about-config мора да биде активирана;
• активирана стандардно API Кориснички скрипти, кој ви овозможува да креирате додатоци во стилот на Greasemonkey врз основа на технологијата WebExtensions за извршување на сопствени скрипти во контекст на веб-страници. На пример, со поврзување на скрипти можете да го промените дизајнот и однесувањето на страниците што ги гледате. Овој API е веќе вклучен во Firefox, но до сега за негово овозможување беше потребно поставување на поставката „extensions.webextens.userScripts.enabled“ во about:config. За разлика од постојните додатоци со слична функционалност кои го користат повикот tabs.executeScript, новиот API ви овозможува да изолирате скрипти во посебни средини со песок, ги решава проблемите со изведбата и овозможува да се справите со различни фази на вчитување на страницата.
• Својството navigator.mediaDevices сега е достапно само кога отворате страница во безбеден контекст, т.е. кога се отвора преку HTTPS, преку localhost или од локална датотека;
• Додадени CSS својства претекување-inline и прелевање-блок, што ви овозможува да го контролирате прикажувањето на содржината што се протега надвор од блоковите и вградените елементи (отсечете ја опашката или прикажувајте лента за лизгање). Својствата се имплементирани преку автоматска конверзија во претекување-x и прелевање-y во зависност од режимот за излез на содржината (од врвот до дното или линија по линија).
• За својствата на CSS бел простор имплементирана е поддршка за вредноста на празни места;
• Имплементирана сопственост на CSS содржи, што покажува дека елементот и неговата содржина се одвоени од остатокот од дрвото DOM;
• Додадено CSS својство изберете од корисникот, што ви овозможува да одредите дали текстот може да биде избран од корисникот;
• Додадена е способност за поставување @supports правила за избирачите (
  форматот „@supports selector(selector-to-test){…}“, кој може да се користи за селективно примена на CSS само ако одреден избирач е поддржан или не е поддржан во прелистувачот;

• Додадена е поддршка јавни полиња за примери на JavaScript класи кои ви дозволуваат да наведете предефинирани својства кои се иницијализирани надвор од конструкторот. Во блиска иднина се очекува и поддршка за приватни полиња кои не се видливи надвор од класата;

  класа производ {
  име;
  данок = 0.2; /*јавно поле*/
  #основнаЦена = 0; /*приватно поле*/
  цена;

  конструктор (име, основна цена) {
  ова.име = име;
  this.basePrice = основна Цена;
  this.price = (basePrice * (1 + this.tax)).toFixed(2);
  }
  }

• Додадено API Променете ја големината на набљудувачот, кој ви овозможува да поврзете управувач на кој ќе се испраќаат известувања за промени во големината на наведените елементи на страницата. Клучната разлика помеѓу новото API и window.onresize и CSS Media Queries е тоа што можете да откриете дали одреден елемент на страницата е променет, наместо целата видлива област, што ви овозможува да одговорите со менување само на тој елемент без промена на целата видлива содржина;
• Додадено Microtasks API, претставено со еден метод (WindowOrWorkerGlobalScope.queueMicrotask(), што ви овозможува да закажете повик на функцијата за повратен повик на ниско ниво со додавање на редот за микрозадачи;
• Додадени се нови методи Blob.text(), Blob.arrayBuffer(), Blob.stream(), DOMatrix.fromMatrix(), AbstractRange() и StaticRange();
• Способноста да се специфицира маската „*“ за барања без ингеренции е додадена во заглавијата Access-Control-Expose-Headers, Access-Control-Allow-Methods и Access-Control-Allow-Headers HTTP;
• Веб-конзолата обезбедува групирање на предупредувања за активност поврзана со следење на движењата на корисниците;
  

• Детални информации за причините за блокирање на ресурсите (CSP, мешани содржини, итн.) се додадени на панелот за инспекција на мрежната активност, а додадена е и опционална колона со целосна URL адреса;
  

• Дебагерот на JavaScript е стартуван побрзо. Функциите за далечинско дебагирање се преместени во интерфејсот за:дебагирање. Имплементирана е поддршка за чекор-по-чекор дебагирање на асинхрони функции (Async). Додадено нова класа на точки на прекин што може да се поврзат со појавата на настани поврзани со глувчето, екранот на допир, анимацијата, DOM, медиумските барања,
  работници итн.
  

• Додаден е интерфејс за ревизија на презентацијата на страницата во алатките за развивачи, што користи алтернативни описи на текст содржина (на пример, прикажување на текст од атрибутот „alt“.
  наместо слики);
  

• На macOS системи со повеќе графички картички, поагресивното префрлување на енергетски ефикасниот графички процесор е овозможено откако содржината на WebGL ќе заврши со обработката. Додадена е и заштита од префрлување од енергетски ефикасен на моќен графички процесор за еднократни WebGL повици. Изградбите за macOS исто така го прикажуваат напредокот на преземањето датотеки преку стандардниот интерфејс Finder. Започна формирањето на инсталационите изданија на Firefox во формат PKG;
• За Windows 10 со неодамнешни ажурирања (1903+), додадена е поддршка за Web Authentication наставката HmacSecret преку Windows Hello за автентикација на сајтови без внесување лозинка со помош на отпечаток од прст, препознавање лице или USB токен;
• прекината формирање на нови изданија на Firefox за Андроид, наместо што сега го носи кодното име Феникс се развива нов прелистувач за мобилни уреди со помош на моторот GeckoView и збир на библиотеки на Mozilla Android Components. Корективните поправки за Firefox за Android ќе бидат објавени во текот на целата година како дел од филијалата ESR на Firefox 68, на пример, сега е формирано издание 68.1. За да преземете нов прелистувач, треба да користите тест-изградби
  Преглед на Firefox.

Покрај иновациите и поправените грешки, Firefox 69 ги поправи 30 ранливости, од кои само еден (CVE-2019-11751) обележан како критична. Овој проблем е специфичен за платформата Виндоус и дозволува произволна датотека да се запише во системот кога прелистувачот се стартува од друга апликација (на пример, кога отворате врска од програма за пораки, можете да ја форматирате врската на таков начин што стартувањето на прелистувачот ќе резултира со создавање на датотека за автоматско стартување во директориумот „Стартување“). Намалувањето на бројот на критичните пропусти се должи на фактот што проблемите со меморијата, како што се прелевање на баферот и пристапот до веќе ослободените мемориски области, сега се означени како опасни, но не и критични. Новото издание поправа 13 слични проблеми кои потенцијално би можеле да доведат до извршување на кодот на напаѓачот кога се отвораат специјално изработени страници.

Извор: opennet.ru