Firefox 70

Боломжтой Firefox 70 хувилбар.

Үндсэн өөрчлөлтүүд:

• Шинэ нууц үгийн менежерийг нэвтрүүлсэн - Lockwise:
  • 10 жилийн өмнө нууц үгийн менежерийн хамгаалалт сул байсан тайлагнасан Жастин Дольске. 2018 онд Владимир Палант (Adblock Plus хөгжүүлэгч) дахин энэ асуудлыг хөндсөн, нууц үгийн менежер нэг удаагийн SHA-1 хэшийг ашигласаар байгааг олж мэдсэн. Энэ нь орчин үеийн график хурдасгуур дээр энгийн хэрэглэгчийн нууц үгийг хэдхэн минутын дотор дахин тохируулах боломжийг танд олгоно.
  • Lockwise нь хүчтэй SHA-256 болон AES-256-GCM алгоритмуудыг ашигладаг.
  • About:logins гэсэн шинэ хуудас гарч ирэв (userContent.css-д зориулсан загвар, дэлгэцэн дээр илүү их мэдээлэл оруулах боломжийг олгодог), энд та шинэ оруулгууд үүсгэх, бусад хөтчөөс нууц үг оруулах, Android болон iOS-д зориулсан програмуудыг татаж авах боломжтой. Нууц үгсийг таны Firefox бүртгэлээр дамжуулан синк хийнэ.
  • Lockwise нь автомат бөглөх="new-password" атрибут бүхий маягтуудад хүчтэй нууц үг үүсгэхийг санал болгодог бөгөөд хэрэв сайтад хадгалагдсан нууц үг өгөгдөл алдагдсанаас илүү хуучин бол (signon.management.page.breach-alerts.enabled = үнэн) мэдэгдэнэ. тухайн сайтаас (өөрөөр хэлбэл хэрэглэгч алдагдсанаас болж өртсөн байх магадлалтай бол). Энэ зорилгоор Firefox Monitor-ыг түүнд нэгтгэсэн (extensions.fxmonitor.enabled = үнэн) нь өмнө нь тусдаа системийн нэмэлт хэрэгсэл байсан.
• Хяналтын эсрэг стандарт тохиргоонд одоо нийгмийн сүлжээний мөрдөгчөөс хамгаалах хамгаалалт багтсан (Like товчлуурууд, Twitter мессеж бүхий виджетүүд). Хэрэв хуудсанд агуулгыг блоклосон бол, хаягийн талбар дахь дүрс нь өнгөтэй болно. Өөрчлөлтүүд өртөж байсан үүн дээр дарахад дуудагдах самбар гарч ирнэ: одоо энэ нь зөвшөөрөгдсөн трекерүүд (сайтууд эсвэл бие даасан функцуудыг задлахад хүргэдэг блок), мөн about: protections хуудасны холбоосыг харуулж байна.
• Текстийн доогуур зурсан мөрүүд (доор зурсан шошго эсвэл холбоос) одоо байна тэмдэгтүүд огтлолцдоггүй, гэхдээ тасалддаг (layout.css.text-decoration-skip-ink.enabled = үнэн)
• 2019 онд шифрлэлт хэвийн болсон тул (хамгаалалтгүй сувгаар дамжуулж буй мэдээлэл нь хүн бүрт боломжтой, жишээлбэл, буруу тохируулагдсан SORM төхөөрөмжөөс болж), холболтын аюулгүй байдлын төлөвийг харуулах хандлага өөрчлөгдсөн:
  • Хэрэв аюулгүй холболт хийгдсэн бол ногоон биш саарал дүрс гарч ирнэ (security.secure_connection_icon_color_gray = үнэн). Энэ нь ногоон өнгө нь сайтад итгэмжлэгдсэн гэсэн дохио гэж ойлгодог туршлагагүй хэрэглэгчдэд туслах бөгөөд ногоон өнгө нь зөвхөн холболт шифрлэгдсэн гэсэн үг боловч эх сурвалжийн жинхэнэ эсэхийг баталгаажуулахгүй.
  • Хэрэв хамгаалалтгүй холболт үүссэн бол (HTTP эсвэл FTP), зураастай дүрс гарч ирнэ (security.insecure_connection_icon.enabled = үнэн, security.insecure_connection_icon.pbmode.enabled = үнэн).
• EV гэрчилгээний тухай мэдээлэл (өргөтгөсөн баталгаажуулалтын гэрчилгээ) хаягийн талбараас сайтын мэдээллийн самбар руу шилжсэн (security.identityblock.show_extended_validation = худал). Судалгаа шоуЭнэ өгөгдлийг хаягийн мөрөнд харуулах нь хэрэглэгчдэд ямар ч байдлаар тус болохгүй - тэд байхгүй байгааг анхаарч үздэггүй. Нэмж дурдахад судлаач Иан Кэррол үзүүлсэн, өөр мужид ижил нэртэй компани бүртгүүлснээр "Stripe, Inc" (алдартай төлбөрийн систем) нэрээр EV гэрчилгээ авах нь хичнээн амархан вэ. Ямар ч тохиолдолд ялгааг илрүүлэхийн тулд та сайтын талаархи дэлгэрэнгүй мэдээллийг үзэх хэрэгтэй - хаягийн талбараас авсан мэдээлэл хангалтгүй байна. Өөр нэг судлаач Жеймс Бертон өөрийн бүртгэлтэй компанийхаа нэрээр "Identity Verified" гэрчилгээ авсан нь хэрэглэгчдийг төөрөгдүүлэхэд хялбар байдаг.
• Хэрэв сайт нь газарзүйн байршлыг ашигладаг бол Firefox нь хаягийн мөрөнд дүрсийг харуулах болно.
• Хаягийн мөр нь URL протоколын нийтлэг үсгийн алдааг автоматаар засдаг (browser.fixup.typo.scheme = үнэн): ttp → http, ttps → http, tps → https, ps → https, ile → файл, le → файл.
• Хаягийн талбар дахь хайлтын системийн товчлууруудыг голд байрлуулж, тохиргоо руу нь шууд очих боломжийг нэмсэн.
• Дахин зохион байгуулагдсан Firefox дансны удирдлагын цэс.
• Хөтчийн үйлчилгээний хуудаснууд харанхуй сэдвийг ашиглаж сурсан (хэрэв системд харанхуй сэдэв идэвхжсэн эсвэл ui.systemUsesDarkTheme = үнэн бол).
• Шинэчлэгдсэн хөтчийн лого болон нэр (“Firefox Quantum”-ын оронд Firefox Browser).
• Хэрэгслийн самбарт дүрс (мөн үндсэн цэсэнд байгаа зүйл) нэмэгдсэн бөгөөд үүн дээр дарснаар энэ хувилбарын гол шинэчлэлийн талаарх мэдээллийг харуулдаг (browser.messaging-system.whatsNewPanel.enabled = үнэн).
• WebRender орсон бүх томоохон үйлдвэрлэгчдийн видео карт бүхий Линукс системүүд дээр анхдагчаар: AMD, nVIDIA (зөвхөн Nouveau драйвертай), Intel. Хамгийн багадаа Mesa 18.2 шаардлагатай.
• Шинэ орсон JavaScript байт кодын орчуулагч. Зарим тохиолдолд хуудас ачаалах хурд 8% хүрдэг.
• HTTP кэш хуваагдсан урьдчилан сэргийлэх дээд түвшний эх сурвалжаар янз бүрийн үйлчилгээнд өргөн хэрэглэгддэг хэрэглэгч тодорхой сайт руу нэвтэрсэн эсэхийг тодорхойлох арга.
• Сайтын зөвшөөрлийн хүсэлт (жишээлбэл, мэдэгдэл харуулах эсвэл микрофон руу нэвтрэх) хөтчийг бүтэн дэлгэцийн горимоос гаргах болно (зөвшөөрөл. бүтэн дэлгэц. зөвшөөрөгдсөн = худал). Эдгээр арга хэмжээ нь хэрэглэгчийг бүтэн дэлгэцийн горимоос хааж, зөвшөөрөл өгөх эсвэл хортой нэмэлт суулгахад хүргэдэг зарим сайтуудтай тэмцэх зорилготой юм.
• Chrome-ын Referer толгой хэсгийн хэмжээг дагаж байна 4 килобайтаар хязгаарлагддаг, энэ нь сайтуудын 99.90% -д хангалттай.
• Энэ хориглоно FTP протоколыг ашиглан хөтөч дээрх аливаа файлыг нээх. Файлыг нээхийн оронд татаж авах болно.
• макос:
  • Гурван удаа буурсан эрчим хүчний хэрэглээ нь Quantum-ийг анх гаргаснаас хойш мэдэгдэхүйц нэмэгдсэн. Нэмж дурдахад, хуудас ачаалах нь 22% хүртэл хурдасч, зарим тохиолдолд видеог тоглуулах нөөцийн зардал 37% -иар буурсан байна.
  • Одоо та Chrome-оос нууц үг импортлох боломжтой.
• WebRender нь Intel график, дэлгэцийн нягтрал багатай (1920x1200 хүртэл) Windows төхөөрөмж дээр анхдагчаар идэвхждэг.
• Хөгжүүлэгчийн хэрэгсэл:
  • Хүртээмжтэй байдлын хяналтын самбарыг зөвхөн гар ашигладаг хүмүүст хуудасны элементүүд болон өнгөт харалган симулятор ашиглах боломжтой болгох үүднээс шинэчилсэн.
  • Байцаагч нь сонгосон элементэд нөлөөлөхгүй CSS тодорхойлолтуудыг онцолж, мөн шалтгааныг тайлбарлаж, хэрхэн засах талаар зөвлөгөө өгдөг.
  • Дибаглагч нь таслах цэгүүдийг тохируулах боломжтой DOM мутаци. Тэд зангилаа эсвэл түүний шинж чанаруудыг DOM-ээс өөрчлөх эсвэл устгах үед ажилладаг.
  • Нэмэлт хөгжүүлэгчид browser.storage.local-ын агуулгыг шалгах боломжтой болсон.
  • Сүлжээний байцаагч сурсан хүсэлт болон хариултын элементүүдийг хайх (толгой, күүки, бие).

Эх сурвалж: linux.org.ru