Utgivelse av Firefox 70

Har funnet sted utgave av nettleseren Firefox 70, samt mobilversjonen Firefox 68.2 for the Android platform. Additionally, an update has been released grenen med langvarig støtte 68.2.0 (support for the previous ESR branch 60.x has been discontinued). Soon, the Firefox 71 branch will transition to the stage betatesting of a new development cycle with a release scheduled for December 3. In enhanced tracking protection mode,

Viktige nyheter:

• blocking social media widgets that track users' movements across external sites (for example, Facebook's Like buttons and embedded tweets). For authentication forms using social media accounts, there is an option to temporarily disable the blocking; er inkludert A summary report of the blocks implemented has been added, where you can track the number of blocks by days of the week and types;
  
• A system extension is included
  
• (previously provided as the Lockbox extension), which Lockwise offers a new interface ‘about:logins’ for managing saved passwords. The extension displays a button on the toolbar that allows quick access to accounts saved for the current site, as well as performing search and edit operations for passwords. Access to saved passwords is also available through a separate mobile application tilbyr , compatible with auto-filling passwords in authentication forms of any mobile applications; LockwiseIntegrated system extension
  
• displays a warning in case of account compromise (checked via email) or attempts to log in to a previously hacked site. This check is performed through integration with the database of the haveibeenpwned.com project; Firefox Monitor, som sikrer The password generator is enabled by default when filling out registration forms, offering a suggestion with an automatically generated strong password. The pop-up suggestion is automatically displayed for fields ‹input type='password'› with the attribute 'autocomplete = new-password'. Without this attribute, the password can be generated via the context menu;
• Passordgeneratoren er aktivert som standard ved utfylling av registreringsskjemaer, og viser et forslag med et automatisk generert sikkert passord. Det oppstår automatisk et popup-forslag for feltene ‹input type="password"› med attributtet «autocomplete = new-password». Uten dette attributtet kan passordet genereres via kontekstmenyen;
  
• I staden for knappen «(i)» i adressefeltet finns det en indikator för personvernivå som gjør det mulig å vurdere aktiveringen av blokkering av sporingsmetoder. Indikatoren blir grå når innstillingene har aktivert blokkering av sporingsmetoder, og det ikke er oppdaget elementer på siden som skal blokkeres. Indikatoren blir blå når det er blokkert visse elementer på siden som krenker personvernet eller brukes til sporing. Indikatoren gjennomkrysset når brukeren har slått av beskyttelse mot sporing for den nåværende nettsiden.
  
• Sider åpnet via HTTP eller FTP markeres nå med et ikon for usikker tilkobling, som også vises for HTTPS i tilfelle det er problemer med sertifikatene. Fargen på hengelåssymbolet for HTTPS er endret fra grønn til grå (grønn farge kan gjenopprettes via innstillingen security.secure_connection_icon_color_gray). Overgangen fra sikkerhetsindikatorer til advarsler om sikkerhetsproblemer skyldes den utstrakte bruken av HTTPS, som nå betraktes som en standard i stedet for et tilleggsgrep.
  
• In the address bar stoppet visning av firmanavnet ved bruk av et verifisert EV-sertifikat på nettsiden. Informasjonen er fjernet, da den kunne føre brukeren til misforståelser og brukes til phishing (for eksempel var det registrert et selskap kalt «Identity Verified» hvis navn i adressefeltet ble oppfattet som en indikasjon på verifisering). Informasjon om EV-sertifikatet kan vises via menyen som åpnes når du klikker på ikonet med bildet av hengelåsen. Du kan gjenopprette visningen av firmanavnet fra EV-sertifikatet i adressefeltet via innstillingen «security.identityblock.show_extended_validation» i about:config.
  
• I JavaScript-motoren er lagt til ny "baseline" bytecode-tolk, som tar en mellomposisjon mellom en vanlig tolk og en tidlig "baseline" JIT-kompilator. Den nye tolken er betydelig raskere enn den gamle tolken og bruker felles prosesser for bytecode-behandling, cache og profilering data som "baseline" JIT-kompilatoren. Den ekstra tolken gjør det mulig å akselerere kjøringen av ofte brukte JavaScript-funksjoner, etter at de har blitt tilbakestilt fra den optimaliserte JIT (Ion JIT) tilbake til kompileringsstadiet for den ikke-optimaliserte "baseline" JIT, for eksempel etter at funksjonen blir kalt med argumenter av andre typer.

  I komplekse webapplikasjoner tar kompileringen for "baseline" JIT og optimaliseringene for Ion JIT mye tid, og den ekstra raske tolken muliggjør en generell ytelsesøkning og en liten reduksjon i minneforbruket. I gjennomførte tester førte aktiveringen av den ekstra tolken, som bruker felles statistikk og inline-cache med JIT, til en reduksjon i lastetid på 2-8%, og ytelsen til verktøyene for webutviklere økte med 2-10%;

  
• I bygg for Linux er er systemet for komposisjon aktivert som standard WebRender for GPU-er fra AMD, Intel og NVIDIA (kun for Nouveau-driveren), når systemet bruker Mesa 18.2 eller nyere. I bygg for Windows, i tillegg til tidligere støttede GPU-er fra AMD og NVIDIA, WebRender er nå også aktivert for Intel GPU-er. Komposisjonssystemet WebRender er skrevet i Rust og utfører rendering-operasjoner på GPU-en.

  Når WebRender brukes i stedet for det innebygde komposisjonssystemet i Gecko-motoren, som behandler data ved hjelp av CPU-en, brukes shader-programmer som kjører på GPU-en for å utføre samlede rendering-operasjoner for sidens elementer, noe som gir en betydelig økning i renderinghastigheten og reduserer belastningen på CPU-en. For å tvinge aktivering av WebRender kan innstillingene "gfx.webrender.all" og "gfx.webrender.enabled" endres i about:config;

• Lagt til støtte for den strenge sideisoleringsmodus, utviklet under kodenavnet Fission. I denne modusen blir sider fra forskjellige nettsteder alltid plassert i minnet til forskjellige prosesser, der hver av dem bruker sitt eget isolerte sandkassemiljø. Prosessfordelingen skjer ikke etter faner, men etter domener, noe som ytterligere isolerer innholdet til eksterne skript og iframe-blokker. Kontroll av den strenge isolasjonsmodusen gjøres i about:config ved hjelp av alternativet «fission.autostart» (aktivering i utgivelser er for øyeblikket blokkert);
• Oppdatert logoen, og navnet har blitt endret fra Firefox Quantum til Firefox Browser;
  
• Forbudt utgangen av forespørslene om autorisasjon, initiert fra iframe-blokker lastet fra et annet domene (cross-origin). Endring vil tillate å blokkere enkelte misbruk og gå over til en modell der autorisasjoner kun blir forespurt fra det primære domene for dokumentet, som vises i adressefeltet;
• Erstattet gjengivelse av innholdet i filer som lastes opp via ftp (for eksempel vil bilder, README- og html-filer ikke lenger vises når de åpnes via ftp). Når ressurser åpnes via FTP, vil en dialogboks for nedlasting til disk nå bli umiddelbart kalt, uavhengig av innholdstype;
• In the address bar implementert indikator for tilgang til plassering, som vil gi en visuell vurdering av aktiviteten til Geolocation API og gi muligheten til å trekke tilbake nettstedets rett til å bruke den hvis nødvendig. Tidligere ble indikatoren kun vist før myndighet ble gitt og i tilfelle forespørselen ble avslått, men forsvant når tilgangen til Geolocation API ble åpnet. Nå vil indikatoren informere brukeren om tilgangen;
  
• Implementert utvidet grensesnitt for visning av TLS-sertifikater, tilgjengelig via siden «about:certificate» (den gamle grensesnittet brukes som standard, den nye aktiveres via security.aboutcertificate.enabled i about:config). Tidligere åpnet en egen vindu for visning av sertifikater, men nå vises informasjonen i en fane i en form som ligner på et tillegg. Certainly Something. Implementeringen av sertifikatvisningsgrensesnittet er helt er det skrevet om ved hjelp av JavaScript og standard web-teknologier;
  
• I menyen for kontoadministrasjon er det lagt til en seksjon for tilgang til utvidede tjenester fra Firefox, som Monitor og Send;
  
• Det er lagt til et nytt ikon «gave» i hovedmenyen og på verktøylinjen, gjennom hvilket du kan få informasjon om nye utgivelser og deres nøkkelfunksjoner.
  
• Innebygde Firefox-sider (about:*) er tilpasset for å vises i mørk tema-innstillingene;
• Lesbarheten av tekst som er understreket eller gjennomstrøket, inkludert lenker, er forbedret — linjene avbrytes (omgås) uten å krysse over glyphene;
• I temaer leveransen av plugin-container-binærfilen. støtte for egenskapene accentcolor, textcolor og headerURL, som var alias for egenskapene frame, tab_background_text og theme_frame (temaer fra addons.mozilla.org er oppdatert automatisk);
• CSS-egenskaper lagt til text-decoration-thickness, text-underline-offset og text-decoration-skip-ink, som gjør det mulig å tilpasse tykkelse, innrykk og brudd for linjene som brukes til å understreke og gjennomstreke tekst;
• I CSS-egenskapen «display» er det lagt til mulighet for å spesifisere to attributter samtidig, for eksempel «display: block flex» eller «display: inline flex»;
• Verdier for opasitet i CSS-egenskapene opacity og stop-opacity kan nå angis i prosent;
• I CSS-egenskapen font-size er det lagt til støtte for verdien xxx-large;
• I JavaScript er implementert mulighet for tydelig separering av store tall ved hjelp av understrekningssymboler, for eksempel «myNumber = 1_000_000_000_000»;
• En ny metode er lagt til Intl.RelativeTimeFormat.formatToParts(), som er et alternativ til metoden Intl.RelativeTimeFormat.format(), og returnerer et array av objekter, der hvert element representerer sin del av det formaterte verdien, i stedet for å returnere en formatert streng i sin helhet;
• Størrelsen på HTTP-headeren «Referer» er begrenset til 4 KB, hvis verdien overskrides, kuttes innholdet ned til domenenavnet;
• Til utviklerverktøyene er det lagt til verktøy for tilgjengelighet i panelet som auditerer navigering mellom elementene ved hjelp av tastaturet, samt en simulator for hvordan en side blir sett av fargeblinde;
  
• I fargevelgerverktøyet vises det nå kontrastindikatorer for angitt farge, relativt til bakgrunnsfargen, for å vurdere opplevelsen for personer med nedsatt syn;
  
• I inspeksjonsmodus blir CSS-definisjoner som ikke påvirker det valgte elementet, nå fremhevet med grå farge med en tooltip som angir grunnen til at de blir ignorert og mulige løsninger;
  
• I debuggerværktøyet er det lagt til muligheten for å sette bruddpunkter som aktiveres når DOM-elementer endres (DOM Mutation Breakpoints) og gjør det mulig å spore når scriptet legger til, fjerner eller oppdaterer innholdet på siden;
  
• For extension developers, the ability to inspect data in the storage browser.storage.local has been implemented;
• The network activity inspection mode has been enhanced with a search capability, allowing for quick identification of request and response elements. The search encompasses HTTP headers, cookies, and the body of requests/responses;
• The code for compositing pages on the macOS platform has been optimized, resulting in reduced CPU load, faster page load times (up to 22% faster), and decreased resource usage when playing videos (up to 37%). The builds for macOS also now support importing passwords saved in Chrome;
• A corrective update for Firefox 68.1 has been prepared for Android. Please note that the development of new significant releases of Firefox for Android has been discontinued. Instead, Firefox for Android is replaced by the code-named Fenix (distributed as Firefox Preview) utvikles a new mobile browser using the GeckoView engine and the Mozilla Android Components library set. Just a few days ago, publisert the new experimental release Firefox Preview 2.2 was launched, fixing several critical issues in the interface and user interaction methods. Changes compared to release 2.0 include the addition of an option to clear all data upon exit and the ability to open links by default in private browsing mode.

In addition to new features and bug fixes, Firefox 70 addresses 24 vulnerabilities, of which 12 (grouped under CVE-2019-11764) are marked as critical and could potentially allow the execution of malicious code upon opening specially crafted pages.

Kilde: opennet.ru