Издание на Firefox 70

се одржа објавување на веб-прелистувачот Firefox 70И мобилна верзија Firefox 68.2 за Android платформата. Дополнително, генерирано е ажурирање гранки долгорочна поддршка 68.2.0 (одржувањето на претходната ESR гранка 60.x е прекинато). Наскоро на сцената бета тестирање Филијалата на Firefox 71 ќе се пресели, во согласност со нов развоен циклус кој треба да излезе на 3 декември.

Главните иновации:

• Во напреден режим на заштита од следење вклучени блокирање на графичките контроли на социјалните мрежи кои ги следат движењата на корисниците на страниците на трети страни (на пример, копчињата „Ми се допаѓа“ на Facebook и вградувањата на пораките на Твитер). За форми на автентикација преку сметка на социјалните мрежи, можно е привремено да се оневозможи блокирањето;
  

• Додаден е збирен извештај за завршени блокирања, во кој можете да го следите бројот на блокирања по ден во неделата и да пишувате;
  

• Вклучен системски додаток Заклучно (претходно додатокот беше испорачан како Lockbox), кој понуди нов интерфејс „about:logins“ за управување со зачуваните лозинки. Додатокот прикажува копче на панелот преку кое можете брзо да ги прегледате сметките зачувани за тековната локација, како и да вршите пребарувања и да уредувате лозинки. Можно е да пристапите до зачуваните лозинки преку посебна мобилна апликација Заклучно, кој поддржува автоматско пополнување лозинки во формулари за автентикација на која било мобилна апликација;
  

• Интегриран системски додаток Firefox мониторКои обезбедува прикажување предупредување ако вашата сметка е загрозена (проверка преку е-пошта) или е направен обид да се најавите на претходно хакирана страница. Верификацијата се врши преку интеграција со базата на податоци на проектот haveibeenpwned.com;
• Генераторот на лозинки е стандардно активиран; при пополнување формулари за регистрација, тој прикажува навестување со автоматски генерирана силна лозинка. Автоматски се прикажува совет за алатка за полињата ‹input type=”password”› со атрибут „autocomplete = new-password“. Без овој атрибут, лозинката може да се генерира преку контекстното мени;
  

• Наместо копчето „(i)“ во лентата за адреси, има индикатор за ниво на приватност, кој ви овозможува да го процените активирањето на режимите за блокирање на следење движење. Индикаторот станува сив кога е овозможен режимот за блокирање за следење движења во поставките и нема елементи на страницата што треба да се блокираат. Индикаторот станува сино кога одредени елементи на страницата што ја нарушуваат приватноста или се користат за следење движења се блокирани. Индикаторот се прецртува кога корисникот ја оневозможил заштитата од следење за моменталната локација.
  

• Страниците отворени преку HTTP или FTP сега се означени со икона за небезбедна врска, која исто така се прикажува за HTTPS во случај на проблеми со сертификатите. Бојата на симболот за заклучување за HTTPS е променета од зелена во сива (ќе може да се врати зелената боја преку поставката за security.secure_connection_icon_color_gray). Оддалечувањето од безбедносните индикатори во корист на предупредувањата за безбедносните проблеми е поттикнато од сеприсутноста на HTTPS, кој веќе се смета за дадена, а не како дополнителна безбедност.
  

• Во лентата за адреси прекината прикажување на името на компанијата кога користите потврден сертификат за EV на веб-страницата. Информациите беа отстранети бидејќи можеше да го доведе во заблуда корисникот и да се користи за фишинг (на пример, регистрирана е компанијата „Идентитет потврден“, чие име во лентата за адреси се сметаше како индикатор за верификација). Информациите за сертификатот за EV може да се видат преку менито што се паѓа кога ќе кликнете на иконата со слика на заклучување. Можете да го вратите прикажувањето на името на компанијата од сертификатот за EV во лентата за адреси преку поставката „security.identityblock.show_extended_validation“ во за:конфиг.
  

• Во моторот JavaScript додаде нов преведувач на бајтекод „основна линија“, кој зазема средна ниша помеѓу обичен преведувач и прелиминарен JIT компајлер за „основна линија“. Новиот толкувач е значително побрз од стариот преведувач и користи заеднички процедури за обработка на бајтекод, кеш и профилирање на податоци со компајлерот JIT „основна линија“. Дополнителен преведувач ви овозможува да го забрзате извршувањето на често користените JavaScript функции откако ќе се вратат од оптимизиран JIT (Ion JIT) во фазата на компилација за неоптимизиран JIT „основна линија“, на пример, откако функцијата ќе се повика со аргументи од други видови.

  Во сложените веб-апликации, компајлирањето за „основна“ JIT и воведувањето оптимизации за Ion JIT одзема многу време, а дополнителниот брз преведувач може да постигне севкупно зголемување на перформансите и мало намалување на потрошувачката на меморија. Во тестовите, вклучувањето на дополнителен преведувач кој користи општа статистика и вграден кеш со JIT доведе до намалување на времето на вчитување на страниците за 2-8%, а продуктивноста на алатките за веб-програмери се зголеми за 2-10%;

  

• Во изданија за Linux вклучени стандардна употреба на композитниот систем WebRender за AMD, Intel и NVIDIA графички процесори (само Nouveau драјвер), кога користите Mesa 18.2 или понова верзија на системот. Во изданија за Windows, покрај претходно поддржаните графички процесори на AMD и NVIDIA, WebRender сега е активиран и за графичките процесори на Intel. Систем за составување WebRender е напишано на јазикот Rust и ги пренесува операциите за рендерирање на содржината на страницата на страната на графичкиот процесор.

  Кога користите WebRender, наместо вградениот систем за составување вграден во моторот Gecko, кој ги обработува податоците со помош на процесорот, шејдерите што работат на графичкиот процесор се користат за извршување операции за резиме на рендерирање на елементите на страницата, што овозможува значително зголемување на брзината на рендерирање и намалено оптоварување на процесорот. За да го присилите WebRender да биде овозможен во about:config, можете да ги промените поставките „gfx.webrender.all“ и „gfx.webrender.enabled“;

• Додадено поддршка за строг режим на изолација на страницата, развиен под кодното име Фисија. Во овој режим, страниците од различни локации секогаш се наоѓаат во меморијата на различни процеси, од кои секоја користи сопствено изолирано песок. Раздвојувањето на процесите не се врши со јазичиња, туку со домени, што ви овозможува дополнително да ја изолирате содржината на надворешните скрипти и блоковите на iframe. Режимот на строга изолација се контролира во about:config со помош на опцијата „fission.autostart“ (овозможувањето во изданија моментално е блокирано);
• Ажурирано логото и името се сменија од Firefox Quantum во Firefox Browser;
  

• Забрането прикажување барања за потврда на авторитет иницирани од iframe блокови вчитани од друг домен (вкрстено потекло). Промена ќе дозволи блокирајте некои злоупотреби и преминете на модел во кој се бараат дозволи само од примарниот домен за документот, кој е прикажан во лентата за адреси;
• Прекинато прикажување на содржината на датотеките преземени преку ftp (на пример, при отворање преку ftp, сликите, README и html-датотеките повеќе нема да се прикажуваат). Кога отворате ресурси преку FTP, веднаш ќе се повика дијалогот за поставување датотека на дискот, без оглед на типот на содржината;
• Во лентата за адреси имплементирани индикатор за обезбедување пристап до локација, кој ќе ви овозможи јасно да ја оцените активноста на API-то за геолокација и, доколку е потребно, да овозможите одземање на правото на страницата да го користи. Досега, индикаторот се прикажуваше само пред да се дадат дозволи и ако барањето беше одбиено, но исчезна кога беше отворен пристапот до API за геолокација. Сега индикаторот ќе го информира корисникот за присуството на таков пристап;
  

• Имплементиран проширен интерфејс за прегледување на TLS сертификати, достапен преку страницата „about:certificate“ (по дифолт, стариот интерфејс сè уште се користи, новиот е овозможен преку security.aboutcertificate.enabled во about:config). Ако претходно беше отворен посебен прозорец за прегледување сертификати, сега информациите се прикажуваат во картичка во форма што потсетува на додаток Секако нешто. Целосна имплементација на интерфејсот за гледање сертификати препишани користење JavaScript и стандардни веб технологии;
  

• Додаден е дел во менито за управување со сметки за пристап до напредните услуги на Firefox како што се Монитор и Испрати;
  

• Во главното мени и панел е додадена нова икона „подарок“, преку која можете да добивате информации за новите изданија и нивните клучни карактеристики;
  

• Вградените страници на Firefox (околу:*) се приспособени да се прикажуваат земајќи ги предвид поставките за темната тема;
• Подобрена е читливоста на подвлечениот или пречкртаниот текст, вклучувајќи ги и врските - линиите сега се прекинуваат (течат) без пресечни хиероглифи;
• Во темите прекината поддршка за својствата accentcolor, textcolor и headerURL, кои беа псевдоними за својствата на рамката, tab_background_text и theme_frame (темите хостирани во addons.mozilla.org се ажурираат автоматски);
• Додадени CSS својства текст-декорација-дебелина, текст-подвлече-офсет и текст-декорација-прескокнување-мастило, кои ви дозволуваат да ја прилагодите дебелината, вовлекувањето и прекините за линиите што се користат за подвлекување и штрајкување низ текстот;
• Во својството CSS "прикажување» додаде можност за одредување два атрибути одеднаш, на пример, „display: block flex“ или „display: inline flex“;
• Вредностите на транспарентност во својствата на CSS за непроѕирност и стоп-непроѕирност сега може да се постават како проценти;
• Во сопственост на CSS големина на фонтот додадена поддршка за xxx-голема вредност;
• Во JavaScript имплементирани способност за визуелно одвојување големи броеви со помош на долни црти, на пример, „myNumber = 1_000_000_000_000“;
• Додаден нов менталитет Intl.RelativeTimeFormat.formatToParts(), што е варијанта на методот Intl.RelativeTimeFormat.format() кој враќа низа од објекти, од кои секој елемент претставува дел од форматираната вредност, наместо да ја врати целата форматирана низа;
• Големината на заглавието на HTTP „Referer“ е ограничена на 4 KB; ако оваа вредност е надмината, содржината се скратува на името на доменот;
• Во алатките за програмери во панелот за пристапност, додадени се алатки за ревизија на леснотијата на навигација помеѓу елементите со помош на тастатурата, како и симулатор за тоа како далтонистите ја гледаат страницата;
  

• Избирачот на бои сега прикажува индикатор за контраст за дадена боја во однос на бојата на позадината за да ја процени перцепцијата за луѓето со слаб вид;
  

• Во режимот на проверка на CSS, дефинициите на CSS кои не влијаат на неизбраниот елемент сега се сиви и прикажуваат совет за алатка што ја означува причината за игнорирање и можните поправки;
  

• Дебагерот сега има можност да постави точки на прекин што се активираат кога се менуваат елементите на DOM (Точки на прекин на мутација на DOM) и ви дозволуваат да ги следите моментите кога скриптата додава, брише или ажурира содржина на страницата;
  

• За развивачите на додатоци, имплементирана е можноста за проверка на податоците во прелистувачот.storage.local складирање;
• Функцијата за пребарување е додадена во режимот за проверка на мрежната активност, што ви овозможува брзо да пронајдете елементи на барања и одговори. Пребарувањето вклучува HTTP заглавија, колачиња и тела за барање/одговор;
• Кодот за составување страници на платформата macOS беше оптимизиран, што го намали оптоварувањето на процесорот, го забрза вчитувањето на страницата (до 22%) и ја намали употребата на ресурси при репродукција на видеа (до 37%). Изградбите за MacOS исто така додаваат поддршка за увоз на лозинки зачувани во Chrome;
• За Android е подготвено корективно ажурирање за Firefox 68.1. Да ве потсетиме дека формирањето на нови значајни изданија на Firefox за Android е прекинато. За да го замените Firefox за Android, со кодно име Fenix ​​(дистрибуиран како Преглед на Firefox) се развива нов прелистувач за мобилни уреди со помош на моторот GeckoView и збир на библиотеки на Mozilla Android Components. Пред неколку дена објавено Ново експериментално издание на Firefox Preview 2.2, кое поправа неколку значајни проблеми во интерфејсот и корисничкото искуство. Од промените во споредба со ослободување 2.0 Забележува додавање на опција за бришење на сите податоци при излегување и можност за стандардно отворање на врски во режим на приватно прелистување.

Покрај иновациите и поправените грешки, Firefox 70 ги поправи 24 ранливости, од кои 12 (собрани според еден CVE-2019-11764) обележан како критични и потенцијално може да доведе до извршување на кодот на напаѓачот при отворање на специјално дизајнирани страници.

Извор: opennet.ru