Издание на Firefox 78

Објавен веб-прелистувач Firefox 78, како и мобилната верзија Firefox 68.10 за Android платформата. Изданието на Firefox 78 е класифицирано како услуга за проширена поддршка (ESR), со ажурирања објавени во текот на годината. Во продолжение, ажурирање на претходниот гранки долгорочна поддршка 68.10.0 (во иднина се очекуваат уште две ажурирања: 68.11 и 68.12). Наскоро на сцената бета тестирање Ќе премине филијалата на Firefox 79, чие објавување е закажано за 28 јули.

Главните иновации:

• Страницата за резиме (Контролна табла за заштита) е проширена со извештаи за ефективноста на заштитните механизми од следење движења, проверка за компромитирање на ингеренциите и управување со лозинки. Новото издание овозможува прегледување на статистиката за користење на компромитирани ингеренциите, како и следење на можните пресеци на зачуваните лозинки со познати протекувања на бази на податоци на корисници. Верификацијата се врши преку интеграција со базата на податоци на проектот haveibeenpwned.com, кој вклучува информации за 9.7 милијарди сметки украдени како резултат на хакирање на 456 сајтови. Резимето е доставено на страницата „about:protections“ или преку мени повикано со кликнување на иконата на штитот во лентата за адреси (сега е прикажана контролната табла за заштита наместо Прикажи извештај).
  

• Додадено е копче во UninstallerОсвежете го Firefox“, што ви овозможува да ги ресетирате поставките и да ги отстраните сите додатоци без да ги изгубите акумулираните податоци. Во случај на проблеми, корисниците често се обидуваат да ги решат со повторно инсталирање на прелистувачот. Копчето Освежи ќе ви овозможи да постигнете сличен ефект без губење на обележувачи, историја на прелистување, зачувани лозинки, колачиња, поврзани речници и податоци за автоматско пополнување формулари (кога ќе кликнете на копчето, се креира нов профил и се префрлаат наведените бази на податоци кон него). Откако ќе кликнете на Освежи, ќе се изгубат додатоците, темите, информациите за правата на пристап, поврзаните пребарувачи, локалното складирање на DOM, сертификатите, променетите поставки, корисничките стилови (userChrome, userContent).
  

• Додадени се ставки во контекстното мени прикажано за картичките за да се отклучат повеќе јазичиња, да се затворат картичките десно од тековната и да се затворат сите картички освен тековната.
  

• Заштитникот на екранот може да се оневозможи за време на видео повици и конференции врз основа на WebRTC.
• На платформата Виндоус за интел графички процесори со која било резолуција на екранот вклучени систем за составување WebRender, напишано во Rust и ви овозможува значително да ја зголемите брзината на рендерирање и да го намалите оптоварувањето на процесорот. WebRender ги пренесува операциите за рендерирање на содржината на страницата на страната на графичкиот процесор, кои се имплементирани преку шејдерите што работат на графичкиот процесор. Претходно, WebRender беше овозможен на Windows 10 платформата за Intel GPU при користење на резолуции на мали екрани, како и на системи со AMD Raven Ridge, AMD Evergreen APU и на лаптопи со NVIDIA графички картички. На Linux, WebRender моментално е активиран за Intel и AMD картички само во ноќни изданија и не е поддржан за NVIDIA картички. За да го присилите во about:config, треба да ги активирате поставките „gfx.webrender.all“ и „gfx.webrender.enabled“ или да го стартувате Firefox со сет на променливата на околината MOZ_WEBRENDER=1.
• Уделот на корисници во ОК за кои е овозможен прикажувањето на содржината препорачана од услугата Pocket на страницата на новата картичка е зголемена на 100%. Претходно, таквите страници беа прикажани само на корисници од САД, Канада и Германија. Блоковите што ги плаќаат спонзорите се прикажани само во САД и се јасно означени како рекламирање. Персонализирањето поврзано со изборот на содржина се врши на страната на клиентот и без пренос на кориснички информации на трети страни (целиот список на препорачани врски за тековниот ден се вчитува во прелистувачот, кој е рангиран на страната на корисникот врз основа на податоците од историјата на прелистување ). За да се оневозможи содржината препорачана од Pocket, има поставка во конфигураторот (Firefox Home Content/Recommended by Pocket) и опцијата „browser.newtabpage.activity-stream.feeds.topsites“ во about:config.
• Вклучено закрпи кои влијаат на перформансите и стабилноста на хардверското забрзување на декодирањето на видеото со помош на VA-API (поддржано само во средини базирани на Вејленд).
• Барањата за компонентите на системот Линукс се зголемени. Работењето на Firefox на Linux сега бара најмалку Glibc 2.17, libstdc++ 4.8.1 и GTK+ 3.14.
• Следејќи го планот да се прекине поддршката за старите криптографски алгоритми, сите пакети со шифри TLS базирани на DHE (TLS_DHE_*, протокол за размена на клучеви Diffie-Hellman) се стандардно оневозможени. За да се намали потенцијалното негативно влијание од оневозможувањето на DHE, додадени се два нови пакети со шифри AES-GCM базирани на SHA2.
• Оневозможено поддршка за протоколите TLS 1.0 и TLS 1.1. За да пристапите до страниците преку безбеден комуникациски канал, серверот мора да обезбеди поддршка за најмалку TLS 1.2. Според Google, во моментов околу 0.5% од преземањата на веб-страниците продолжуваат да се вршат со користење на застарени верзии на TLS. Исклучувањето беше извршено во согласност со препораки IETF (Task Force за Интернет инженерство). Причината за одбивање да се поддржи TLS 1.0/1.1 е недостатокот на поддршка за модерни шифри (на пример, ECDHE и AEAD) и барањето за поддршка на старите шифри, чија веродостојност е доведена во прашање во сегашната фаза на развој на компјутерската технологија ( на пример, потребна е поддршка за TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, MD5 се користи за проверка на интегритетот и автентикација и SHA-1). Може да ја вратите можноста за работа со застарени верзии на TLS со поставување на security.tls.version.enable-deprecated = точно или со користење на копчето на страницата за грешка што се прикажува при посета на локација со стариот протокол.
• Существенно улучшено качество работы с экранными ридерами для людей с нарушением зрения (решились проблемы с позиционированием курсора, устранены подвисания, ускорена обработка очень больших таблиц и т.п.). Для пользователей с мигренью и эпилепсией сокращены анимационные эффекты, такие как подсвечивание вкладок и расширение поисковой панели.
• Для предприятий в групповые политики добавлены новые правила для настройки внешних приложений-обработчиков, отключения режима картинка-в-картинке, обязательности задания мастер-пароля.
• Во моторот SpiderMonkey JavaScript ажурирано потсистем за обработка на регуларен израз кој е синхронизиран со имплементацијата од V8 JavaScript моторот што се користи во прелистувачите базирани на проектот Chromium. Промената ни овозможи да имплементираме поддршка за следните карактеристики поврзани со регуларни изрази:
  • Именувани групи ви дозволува да поврзете делови од низа што се совпаѓаат со регуларен израз со одредени имиња наместо сериски броеви на совпаѓања (на пример, наместо „/(\d{4})-(\d{2})-(\d{ 2})/“ можете да наведете „/( ? \d{4})-(? \d{2})-(? \d{2})/“ и пристапете до годината не преку резултат[1], туку преку result.groups.year).
  • Бегство од часови Уникод знаците додаваат конструкции \p{...} и \P{...}, на пример, \p{Number} ги дефинира сите можни знаци што прикажуваат броеви (вклучувајќи симболи како ①), \p{Азбучно} - букви (вклучувајќи хиероглифи ), \p{Математика} — математички симболи итн.
  • Знаме dotAll предизвикува палење на маската „.“. вклучувајќи знаци за довод на линија.
  • Режим Гледај позади ви овозможува да одредите во регуларен израз дека една шема му претходи на друга (на пример, совпаѓање на износ од долар без да го фатите знакот за долар).
• Имплементирани CSS псевдо-класи :is () и :каде () да ги поврзе правилата на CSS со множество избирачи. На пример, наместо

  заглавие p:hover, главна p:hover, подножје p:hover {…}

  може да се наведе

  :is (заглавие, главно, подножје) p:hover {…}

• Вклучени се псевдо-класи на CSS :само Читај и :Читај пишувај за врзување за да формираат елементи (влез или текстуална област) кои се забранети или дозволени да се уредуваат.
• Додадена е поддршка за методот Intl.ListFormat() да креирате локализирани списоци (на пример, замена на „или“ со „или“, „и“ со „и“).

  const lf = new Intl.ListFormat('en');
  lf.format(['Френк', 'Кристин', 'Флора']);
  // → „Френк, Кристин и Флора“
  // за локација „ru“ ќе биде „Френк, Кристин и Флора“

• Методот Меѓународен формат на броеви додадена поддршка за форматирање мерни единици, валути, научни и компактни ознаки (на пример, "Intl.NumberFormat('en', {style: 'unit', unit: 'meter-per-second'}");
• Додаден метод ParentNode.replaceChildren(), овозможувајќи ви да замените или исчистите постоечки детски јазол.
• Филијалата ESR вклучува поддршка за сервисен работник и Push API (тие беа оневозможени во претходното издание на ESR).
• WebAssembly додава поддршка за увоз и извоз на 64-битни параметри на функцијата со цел број користејќи го типот JavaScript BigInt. Имплементирана е и екстензија за WebAssembly Повеќевредност, дозволувајќи функциите враќаат повеќе од една вредност.
• Во конзолата за веб-програмери обезбедени Детално евидентирање на грешки поврзани со Promise, вклучувајќи информации за имиња, купови и својства, што го олеснува решавањето на грешките при користење на рамки како Angular.
  

• Web Developer Tools значително ги подобри перформансите на DOM навигацијата при проверка на сајтови кои користат многу CSS својства.
• Дебагерот JavaScript сега има можност да ги прошири имињата на скратените променливи врз основа на мапата на изворот при користење точек журналирования (Точки за евиденција), кои ви дозволуваат да исфрлите информации за бројот на линијата во кодот и вредностите на променливите во веб-конзолата во моментот кога ќе се активира ознаката.
• Во интерфејсот за проверка на мрежата, додадени се информации за додатоците, механизмите против следење и ограничувањата CORS (Cross-Origin Resource Sharing) што предизвикаа блокирање на барањето.
  

Покрај иновациите и поправените грешки во Firefox 78
елиминирани низа пропусти, од кои неколку се означени како критични, т.е. може да доведе до извршување на кодот на напаѓачот при отворање на специјално дизајнирани страници. Информациите со детали за поправените безбедносни проблеми не се достапни во моментов, но списокот на пропусти се очекува да биде објавен за неколку часа.

Извор: opennet.ru