Firefox 74

Beschikbaar Firefox 74.

• De wachtwoordmanager kan nu records in omgekeerde volgorde sorteren (A-Z).
• Klaar met aanvullingen die globaal zijn geïnstalleerd (voor alle gebruikers in het systeem, bijvoorbeeld in %ProgramFiles%Mozilla Firefoxextensions). Deze methode van distributie wordt gebruikt voor vooraf geïnstalleerde versies en voor het dwingen van aanvullingen bij de installatie van software van derden. Ontwikkelaars beschouwen dit als onwenselijk, omdat het de gebruiker de mogelijkheid ontneemt om dergelijke aanvullingen via de aanvullingbeheerder te verwijderen (bijvoorbeeld als een aanvulling problemen veroorzaakt of als de gebruiker het niet prettig vindt dat deze wordt opgelegd). Nu is het beheer van aanvullingen volledig in de handen van de gebruiker. Al geïnstalleerde aanvullingen blijven functioneren (de gebruiker kan ze nu verwijderen via het aanvullingbeheer), en nieuw geïnstalleerde aanvullingen worden genegeerd. Bouwers van aangepaste distributies (Windows) en beheerders (Linux) krijgen een speciale optie tijdens de bouwfase die de ondersteuning voor globaal geïnstalleerde aanvullingen herstelt. Ondernemingsgebruikers krijgen de mogelijkheid om aanvullingen via groepsbeleid te implementeren.
• Aanvulling Facebook Container (automatisch opent sociale netwerken in een afzonderlijke container) ondersteunt een gebruikerslijst van domeinen die ook automatisch in de container worden geplaatst.
• De knop voor het maken van een nieuw tabblad heeft een menu dat kan worden geopend met de rechtermuisknop (werkt alleen met ingeschakelde containers), waaruit een container voor het te maken tabblad kan worden gekozen. Bovendien is er een instelling toegevoegd "Kies een container voor elk nieuw tabblad", waarmee zo'n menu ook met de linkermuisknop kan worden geopend.
• Er is nu de mogelijkheid om het losmaken van een tabblad te verbieden. Onzorgvuldig losmaken van een tabblad naar een apart venster irriteerde gebruikers al jarenlang (de overeenkomstige ticket is 9 jaar geleden geopend). Om de losmaakactie van tabbladen uit te schakelen, is er een instelling browser.tabs.allowTabDetach.
• Sneltoetsen voor aanvullingen kunnen nu niet alleen worden opnieuw toegewezen, maar ook worden uitgeschakeld.
• Voor gebruikers uit de VS is standaard het gebruik van DNS over HTTPS ingeschakeld. De standaardresolver is Cloudflare. In de instellingen kan deze worden gewijzigd naar NextDNS of een eigen resolveradres worden opgegeven.
• In de builds voor Linux is technologie toegepast RLBox. Bovendien is in macOS de mogelijkheid geïmplementeerd om certificaten uit de opslag van het besturingssysteem te lezen (instelling security.osclientcerts.autoload), evenals Graphite.
• Voor apparaten met aanraakschermen geïmplementeerd versnelling van het scrollen.
• In Windows en macOS is het mogelijk geworden om gegevens uit Edgium (Edge op de Chromium-engine) te importeren.
• Browser maakt niet langer publiek lokale IP-adres van de machine via WebRTC (in plaats van het lokale adres wordt een willekeurige identificator gebruikt), daarom wordt gebruikers aangeraden om de instellingen te resetten media.peerconnection.ice.default_address_only en media.peerconnection.ice.no_host (door deze instellingen te wijzigen werd eerder het lokale adres verborgen).
• Zoeken in de geschiedenis negeert nu diakritische tekens (bijvoorbeeld, het zoeken naar het woord פסח vindt ook alle vermeldingen van פֶּסַח).
• Zoals anderhalf jaar geleden aangekondigd, uitgeschakeld wordt de ondersteuning voor TLS 1.0 en TLS 1.1 verwijderd. Als de server geen ondersteuning biedt voor TLS 1.2, ziet de gebruiker een foutmelding bij het opzetten van een beveiligde verbinding en een knop waarmee de ondersteuning voor verouderde protocollen kan worden ingeschakeld (in de toekomst zal deze ondersteuning volledig worden verwijderd). Andere populaire browsers schakelen dit jaar ook de ondersteuning voor oude (TLS 1.0 werd geïntroduceerd in 1999 en TLS 1.1 in 2006) protocollen uit, omdat deze moderne snelle en betrouwbare algoritmen (ECDHE, AEAD) niet ondersteunen, maar wel de ondersteuning voor oude en zwakke (TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, SHA1, MD5) vereisen. Een jaar geleden was het verkeer dat deze protocollen gebruikte nog minder dan een half procent, en op dit moment is dat percentage nog verder gedaald.
• HTTP:
  • Ondersteuning voor de HTTP-header Feature Policy. Hiermee kan de websiteontwikkelaar specificeren welke mogelijkheden en API's de browser al dan niet moet gebruiken (bijvoorbeeld om de werking van de website te optimaliseren). Feature Policy lijkt enigszins op CSP, maar beheert de mogelijkheden van de browser in plaats van de beveiliging. Als gevolg daarvan kunnen frames (<iframe>) waarin een ander domein is geopend, niet langer toegang aanvragen tot geolocatie, camera, microfoon, schermopname en de modus voor volledig scherm, tenzij dit expliciet is toegestaan via Feature Policy.
  • Ondersteuning voor Cross-Origin-Resource-Policy (CORP), Hiermee kunnen websites bepaalde verzoeken van externe bronnen blokkeren (bijvoorbeeld verzoeken van externe bronnen naar de scripts en afbeeldingen van de huidige website verbieden), wat speculatieve aanvallen via zijkanalen (Meltdown en Spectre) en aanvallen met behulp van cross-site scripts helpt te voorkomen.
  • Gebeurtenis toegevoegd languagechange_event, die wordt geactiveerd wanneer de gebruiker zijn of haar voorkeurstaal wijzigt.
• CSS:
  • Ondersteuning voor het eigenschap ingeschakeld text-underline-position, waarmee de positionering van de onderstreping kan worden beheerd (bijvoorbeeld om de onderstreping onder subscript-symbolen van chemische formules te plaatsen).
  • Eigenschappen waarden text-underline-offset en text-decoration-thickness kunnen nu in procenten worden uitgedrukt.
  • Eigenschap outline-style heeft ondersteuning gekregen voor de waarde auto.
  • Stopgezet ondersteuning voor de -moz-column-* eigenschappen, waarvoor de standaard eigenschappen zonder prefix moeten worden gebruikt.
• JavaScript:
  • Geïmplementeerd de optionele chaining operator (?.)
  • Verwijderd niet-normatieve methode Object.prototype.toSource en de globale functie uneval. Ze zijn ontstaan in de tijd van Netscape, maar hebben nooit ondersteuning van andere browsers gekregen.
• Ontwikkelaarstools:
  • Erkenning van niet-functionerende CSS-regels is nu de volumeregeling van het media-element in overweging bij het vastleggen van geluid. element positioning.
  • JavaScript-debugger heeft geleerd om geneste web-workers te debuggen.
  • Verbeterde integratie met de extensie React Developer Tools.

Bron: linux.org.ru