Utgivelse av Firefox 76

Utgivelsen av webleseren har funnet sted Firefox 76, samt mobilversjonen Firefox 68.8 for the Android platform. Additionally, an update has been released. grenen med langvarig støtte 68.8.0. I nærmeste fremtid vil det gå til stadiet betatesting The Firefox 77 branch will be launched on June 2.

Viktige nyheter:

• Utvida The capabilities of the system add-on Lockwise, which offers the 'about:logins' interface for managing saved passwords. A warning is issued for saved accounts related to sites that previously experienced data breaches. This warning is displayed if a password record in Firefox has not been updated since the site's compromise.
  

  A warning has also been added for compromised passwords used across multiple sites. If one of the saved accounts is involved in a data breach and the user reuses the same password on other sites, they will be advised to change their password. The check is performed through integration with a database containing information on 9.5 billion accounts stolen due to hacks on 443 sites. haveibeenpwned.comThe method til å sjekke is anonymous and based on transmitting a SHA-1 hash prefix from the email (the first few characters), to which the server responds with the corresponding hash tails from its database, while the browser on its side compares them with the complete hash it has, and in case of a match, issues a warning (the complete hash is not transmitted).

  

  The number of sites for which the feature automatically generates secure passwords when filling out registration forms has been expanded. Previously, the suggestion for a secure password was displayed only when there were <input type='password'> fields with the attribute 'autocomplete = new-password'. Regardless of the site used, a password can be generated through the context menu.

  

  In Windows and macOS, if a master password is not set in Firefox, er implementert it supports displaying the OS authentication dialog and entering system credentials before viewing saved passwords. After entering the system password, access to saved passwords is granted for 5 minutes, after which the password needs to be entered again. This measure will help protect credentials from prying eyes if the computer is left unattended, provided that a master password is not set in the browser.

• Inkludert modus operations "HTTPS Only«, som er deaktivert som standard. Når modusen aktiveres ved hjelp av parameteren «dom.security.https_only_mode» i about:config, vil alle usikre forespørseler automatisk bli omdirigert til sikre versjoner av sidene («http://» bli erstattet til «https://»). Erstattelsen skjer både på nivået av ressursene som lastes på sidene og når de skrives inn i adressefeltet. Hvis det er en timeout for en https-forespørsel til adressen som er skrevet inn i adressefeltet, vil brukeren se en feilside med en knapp for å utføre forespørselen som http://. I tilfelle avbrudd ved lasting av «https://» delressurser, vil slike avbrudd bli ignorert, men advarsler vil bli skrevet ut i webkonsollen, som kan sees via verktøyene for webutviklere.
• Muligheten for raskt å bytte mellom videovisning i modus «bilde i bilde» (Picture-in-Picture) og fullskjermvisning er lagt til. Brukeren kan minimere videoen til et lite vindu og samtidig gjøre annet arbeid, inkludert i andre applikasjoner og på virtuelle skrivebord. Hvis man vil fokusere alt på videoen, er det bare å dobbeltklikke med musen for å gå til fullskjermvisning. Et nytt dobbeltklikk med musen vil ta visningen tilbake til «bilde i bilde»-modus.
• Det er gjort forbedringer for bedre synlighet og brukervennlighet med adressefeltet. Når en ny fane åpnes, er skyggen rundt adressefeltet redusert. Bokmerkelinjen er noe utvidet for å øke området for berøring på berøringsskjermer.
• I miljøer basert på Wayland, ved hjelp av den nye WebGL-backenden
  er implementert er muligheten for maskinvareakselerasjon av VP9-dekoding og andre støttede videoformater i Firefox. Akselerasjonen oppnås ved hjelp av VA-API (Video Acceleration API) og FFmpegDataDecoder (i forrige utgave ble det bare implementert støtte for H.264). For å kontrollere aktivering av akselerasjonen i about:config må parameterne «widget.wayland-dmabuf-webgl.enabled» og «widget.wayland-dmabuf-vaapi.enabled» settes.
• I Windows for bærbare PC-brukere med Intel GPU og skjermoppløsning på ikke mer enn 1920×1200 er kompositeringssystemet, WebRenderaktivert som standard, skrevet i Rust og utvider rendering av sidens innhold til GPU-en.
• Støtte for objektet er lagt til AudioWorklet, som
  gjer det mogleg å bruke grensesnitt AudioWorkletProcessor og AudioWorkletNode, som fungerer utanfor hovudkjøret i Firefox. Den nye API-en gjer det mogleg å behandle lyd i sanntid, programmessig kontrollere lydparameter utan å legge til ekstra forsinker og utan å påverke stabiliteten av lydutgangen. Innføringa av AudioWorklet har gjort det mogleg å koble til samtaler i Zoom i Firefox utan å installere separate tillegg, samt å implementere kompliserte lydbehandlingsscenarier i nettlesaren, som romleg lyd for virtuelle virkeligheits- eller spillsystem.
• I CSS er det lagt til nøkkelord, som definerar systemverdiane for fargar (CSS Color Module Level 4).
• I konstruktørar som Intl.NumberFormat, Intl.DateTimeFormat og Intl.RelativeTimeFormat er behandling av opsjonar som ‘numberingSystem’ og ‘calendar’ aktivert som standard. For eksempel: ‘Intl.NumberFormat(‘en-US’, { numberingSystem: ‘latn’ })’ eller ‘Intl.DateTimeFormat(‘th’, { calendar: ‘gregory’ })’.
• Blokkering av ukjente protokollar er aktivert i metoder, som ‘location.href’ eller .
• Ved testing av visninga av nettsider på mobile einingar gjennom Responsive Design Mode i verktøya for webutviklarar, gir simuleringa av oppførselen til mobile einingar ved å behandle zoom med dobbelttrykk. Riktig rendering av meta-viewport-taggane er implementert, noko som gjer det mogleg å optimalisere nettstadene for Firefox for Android utan mobil.
• I grensesnittet for inspeksjon av nettverksforespørselar, ved dobbeltklikk på kolonneseparatoren i overskrifta, er automatisk tilpassing av storleiken på kolonnen til dei viste dataene sikra.
• I grensesnittet for inspeksjon av WebSocket er det lagt til eit nytt kontrollfilter for å vise kontrollrammer. Moglegheita for å forhåndsvise meldingar i formatet ActionCable, som er lagt til i lista over automatisk formatterte protokollar på lik linje med socket.io, SignalR og WAMP.
  
• I JavaScript-debuggeren er det lagt til moglegheit for å ignorere filer som ikkje er involvert i feilsøkinga. Gjennom høgreklikkmenyen ‘blackbox’ er det tilbod om alternativ for å skjule innhaldet i sidemenyen som er plassert i den valde mappa eller utanfor. Når stakktracer blir kopiert, er det sikra at heile stien blir plassert i utklippstavla, ikkje berre filnamnet.
  
• I web-konsollen i flermodus er det mulig å skjule kodefragmenter som er lengre enn fem linjer (for å vise dem, klikk et hvilket som helst sted i området med den viste koden).

I tillegg til nyhetene og feilrettingene i Firefox 76 er det eliminert 22 sårbarheter, hvorav 10 (CVE-2020-12387, CVE-2020-12388 og 8 under CVE-2020-12395) er merket som kritiske og potensielt i stand til å tillate utførelse av ondsinnet kode ved åpning av spesialdesignede sider. Sårbarheten CVE-2020-12388 tillater omgåelse av sandkassemiljøet i Windows gjennom manipulering av tilgangstokener. Sårbarheten CVE-2020-12387 er knyttet til tilgang til en allerede frigitt minneblokk (Use-after-free) ved avslutning av en Web Worker. CVE-2020-12395 kombinerer minneproblemer, som bufferoverløp.

Kilde: opennet.ru