Firefox 70

Beschikbaar uitgave van Firefox 70.

Belangrijkste wijzigingen:

• De nieuwe wachtwoordmanager - Lockwise:
  • 10 jaar geleden over de zwakke beveiliging van de wachtwoordmanager reported Justin Dolsky. In 2018 bracht Vladimir Palant (ontwikkelaar van Adblock Plus) dit probleem opnieuw onder de aandacht , door te ontdekken dat de wachtwoordmanager nog steeds eenmalige SHA-1-hashing gebruikt. Dit stelt iemand in staat om het wachtwoord van een gemiddelde gebruiker binnen enkele minuten te kraken met moderne grafische versnellers.Lockwise gebruikt sterke algoritmes zoals SHA-256 en AES-256-GCM.
  • Er is een nieuwe pagina about:logins (
  • , die meer informatie op het scherm kan weergeven), waar nieuwe vermeldingen kunnen worden aangemaakt, wachtwoorden uit andere browsers kunnen worden geïmporteerd, en waar ook apps voor Android en iOS kunnen worden gedownload. Wachtwoorden worden gesynchroniseerd via het Firefox-account.стиль для userContent.cssLockwise biedt de mogelijkheid om sterke wachtwoorden te genereren voor formulieren met het attribuut autocomplete="new-password", en waarschuwt (signon.management.page.breach-alerts.enabled = true) als het opgeslagen wachtwoord voor een site ouder is dan de datum waarop gegevens van die site zijn gelekt (dat wil zeggen, als er een kans is dat de gebruiker door de lekkage is getroffen). Hiervoor is Firefox Monitor geïntegreerd (extensions.fxmonitor.enabled = true), dat eerder een apart systeemadd-on was.
  • Standaardinstellingen voor bescherming tegen tracking omvatten nu bescherming tegen sociale media-tracking (Like-knoppen, Twitter-berichtenwidgets). Als er geblokkeerde inhoud op de pagina staat,
• wordt het pictogram in de adresbalk gekleurd. De wijzigingenhebben ook gevolgen voor de balk die verschijnt wanneer erop wordt geklikt: nu worden daar de toegestane trackers weergegeven (het blokkeren ervan kan ertoe leiden dat websites of specifieke functies defect raken), evenals een link naar de pagina about:protections. Lijnen die tekst onderstrepen (onderstrepingstag of link),
• onderbreken nu de tekens in plaats van eroverheen te gaan. (layout.css.text-decoration-skip-ink.enabled = true) Aangezien encryptie in 2019 de norm werd (informatie die via onbeveiligde kanalen wordt verzonden is toegankelijk voor iedereen, bijvoorbeeld
• door onjuist geconfigureerde SORM-apparatuur ), is de aanpak voor het weergeven van de beveiligingsstatus van de verbinding gewijzigd:), de benadering voor het weergeven van de beveiligingsstatus van de verbinding is gewijzigd:
  • Als er een beveiligde verbinding is, wordt in plaats van groen een grijs pictogram weergegeven (security.secure_connection_icon_color_gray = true). Dit helpt onervaren gebruikers, die de groene kleur als een signaal beschouwen dat de site betrouwbaar is, omdat groen alleen betekent dat de verbinding is versleuteld, maar niet de authenticiteit van de bron garandeert.
  • Als er een onbeveiligde verbinding is (HTTP of FTP), wordt er een doorgekruist pictogram weergegeven (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• Informatie over EV-certificaten (certificaten met uitgebreide validatie) is verplaatst van de adresbalk naar het informatiepaneel van de site (security.identityblock.show_extended_validation = false). Onderzoeken toont aan, dat het weergeven van deze gegevens in de adresbalk de gebruikers nauwelijks helpt — ze letten niet op de afwezigheid ervan. Bovendien ontdekte onderzoeker Jan Carroll toonde, hoe eenvoudig het is om een EV-certificaat aan te vragen op naam van "Stripe, Inc" (een populair betalingssysteem) door simpelweg een bedrijf met dezelfde naam in een andere staat te registreren. Om het verschil te ontdekken, is het nodig om de gedetailleerde informatie over de site te bekijken — informatie uit de adresbalk is onvoldoende. Een andere onderzoeker, James Burton, kreeg een certificaat op naam van zijn geregistreerde bedrijf "Identity Verified", wat ook gemakkelijk gebruikers kan misleiden.
• Firefox toont een pictogram in de adresbalk als de site gebruikmaakt van geolocatie.
• De adresbalk corrigeert automatisch veelvoorkomende typefouten in het URL-protocol (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• De zoekknoppen in de adresbalk zijn gecentreerd en er is een mogelijkheid toegevoegd om direct naar hun instellingen te gaan.
• Hernieuwd het accountbeheer menu van Firefox.
• Hulppagina's van de browser kunnen nu het donkere thema gebruiken (als het systeem een donker thema heeft ingeschakeld of ui.systemUsesDarkTheme = true).
• Uitbreidingen bijgewerkt. De instelling 'Enabled Add-ons Only' toegevoegd om alleen ingeschakelde add-ons in de lijst weer te geven. Verbeterde ondersteuning voor het logo en de naam van de browser ("Firefox Browser" in plaats van "Firefox Quantum").
• Er is een pictogram aan de werkbalk toegevoegd (en een item in het hoofdmenu) waarop kan worden geklikt om informatie over de belangrijkste innovaties van deze release weer te geven (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender ingeschakeld standaard op Linux-systemen met videokaarten van alle grote fabrikanten: AMD, nVIDIA (alleen met de Nouveau-driver), Intel. Er is minimaal Mesa 18.2 vereist.
• Een nieuwe JavaScript bytecode-interpreter. In sommige gevallen kan de pagina-laadsnelheid met 8% toenemen.
• HTTP-cache gedeeld op basis van de hoogste niveau-waarheid, om te voorkomen dat veelvuldig gebruikt door verschillende diensten een manier om te bepalen of de gebruiker is ingelogd op bepaalde sites.
• Verzoeken om toestemming van de site (bijvoorbeeld voor het weergeven van meldingen of toegang tot de microfoon) zullen de browser gedwongen uit de volledig-scherm modus halen (permissions.fullscreen.allowed = false). Deze maatregelen zijn bedoeld om bepaalde sites aan te pakken die gebruikers in volledig schermmodus vasthouden en hen dwingen om toestemming te geven of kwaadaardige extensies te installeren.
• Na Chrome is de grootte van de Referer-kop beperkt tot 4 kilobytes, wat voldoende is voor 99,90% van de sites.
• Verboden het openen van bestanden in de browser via het FTP-protocol. In plaats van een bestand te openen, wordt het gedownload.
• macOS:
  • Met drie keer verminderd het energieverbruik, dat merkbaar toenam na de eerste release van Quantum. Bovendien is de laadsnelheid van pagina's met maar liefst 22% verbeterd, en in sommige gevallen zijn de middelen voor het afspelen van video’s met 37% verminderd.
  • Er is nu de mogelijkheid om wachtwoorden uit Chrome te importeren.
• WebRender is standaard ingeschakeld op apparaten met Windows en ingebouwde Intel graphics en een laag schermresolutie (tot 1920×1200).
• Ontwikkelaarstools:
  • De toegankelijkheidsinspecteur toont de toegankelijkheid van paginacomponenten voor mensen die alleen het toetsenbord gebruiken, evenals een simulatie voor kleurenblindheid.
  • De inspecteur markeert CSS-definities die geen invloed hebben op het geselecteerde element, legt de redenen hiervoor uit en geeft tips voor verbetering.
  • De debugger kan breakpoint instellen voor DOM-mutaties. Deze worden geactiveerd wanneer een knooppunt of zijn attributen worden gewijzigd of verwijderd uit de DOM.
  • Ontwikkelaars van extensies hebben nu de mogelijkheid om de inhoud van browser.storage.local te inspecteren.
  • De netwerkinspetor heeft geleerd elementen van verzoeken en antwoorden te zoeken (headers, cookies, body).

Bron: linux.org.ru