Firefox 77 kumasulidwa

Msakatuli watulutsidwa Firefox 77ndipo mobile version Firefox 68.9 ya nsanja ya Android. Kuphatikiza apo, kusintha kwapangidwa nthambi ndi chithandizo cha nthawi yayitali 68.9.0. Kubwera posachedwa ku siteji kuyesa kwa beta Nthambi ya Firefox 78 isuntha, kutulutsidwa komwe kukuyembekezeka pa Juni 30.

waukulu zatsopano:

• Zowonjezedwa новая служебная страница «about:certificate» для доступа ко встроенному интерфейсу просмотра сертификатов. В интерфейсе можно вывести список корневых и сохранённых сертификатов, посмотреть детали по каждому сертификату и выполнить экспорт сертификатов (поддержка импорта пока отсутствует).
  

• Thandizo loyesera la mawonekedwe azithunzi za AVIF (AV1 Image Format), zomwe zimagwiritsa ntchito matekinoloje a intra-frame kuchokera mumtundu wa AV1 encoding (wothandizira kuyambira ndi Firefox 55). Kuti mutsegule AVIF mu about:config pali njira ya image.avif.enabled. Chidebe chogawira deta yoponderezedwa mu AVIF ndichofanana kwathunthu ndi HEIF. AVIF imathandizira zithunzi zonse mu HDR (High Dynamic Range) ndi Wide-gamut color space, komanso mu standard dynamic range (SDR).
• Zokulitsidwa chiwerengerocho machitidwe для которых включена система композитинга WebRender, yolembedwa mu dzimbiri ndikukulolani kuti muwonjezere kwambiri liwiro loperekera ndikuchepetsa kuchuluka kwa CPU. WebRender imatulutsa zomwe zili patsamba lomwe limapereka ntchito ku mbali ya GPU, yomwe imayendetsedwa kudzera muzithunzi zomwe zikuyenda pa GPU. WebRender tsopano kuphatikizapo на оборудовании с Intel Skylake GT1. yokhala ndi zosintha zachilengedwe MOZ_WEBRENDER=10.
• Mu adilesi bar kulimbikitsidwa разбор поисковых фраз. Слова с точкой теперь оцениваются на связь с madera apano (mwachitsanzo, m'mbuyomu, kulowa makiyi ngati "test.log" sikunatsogolere kukusaka, koma kuyesa kutsegula tsambalo, ndikulowetsa "data: url" yokhala ndi mipata ndi chizindikiro chafunso chomwe chinayambitsa kufufuza, osati download).
• Zowonjezedwa thandizo mphamvu zosankha, запрос которых в дополнениях не приводит к выводу уведомления о подтверждении новых полномочий при установке или обновлении дополнения, а выводится при непосредственном обращении дополнения к операции, требующей повышенных прав. В число полномочий, которые можно заявить как необязательные, включены management, devtools, browsingData, pkcs11
  proxy и session. В качестве мотива добавления необязательных полномочий упоминается желание снизить нагрузку на пользователей при обновлении дополнений и предоставить возможность обновления дополнения без обязательного подтверждения полномочий (ранее, если пользователь не согласен с полномочиями, дополнение не обновлялось).

• Для пользователей из Великобритании на странице новой вкладки kuphatikizidwa kuwonetsa zomwe zikulimbikitsidwa ndi Pocket service. Masamba ofanana m'mbuyomu adawonekera только пользователям из США, Канады и Германии. Связанная с подбором контента персонализация выполняется на стороне клиента и без передачи сведений о пользователе третьим лицам (в браузер загружается весь список рекомендованных ссылок на текущий день, который ранжируется на стороне пользователя, отталкиваясь от данных истории посещений). Следует отметить, что оплаченные спонсорами блоки показывается только в США и явно помечены как реклама, в остальных странах рекламные статьи пока не используются. Для отключения рекомендованного Pocket контента предусмотрена makonda в конфигураторе (Firefox Home Content/Recommended by Pocket) и опция «browser.newtabpage.activity-stream.feeds.topsites» в about:config.
  

• Mu configurator, mu chipika chotsikirapo cha njira zotsekera za Cookie mu gawo la zoikamo zoletsa kutsatira anawonjezera новый пункт для динамической изоляции Cookie по отображаемому в адресной строке домену («Dynamic First Party Kudzipatula", pamene zoyika zanu ndi za chipani chachitatu zatsimikiziridwa kutengera malo oyambira patsamba). Pafupi ndi:config, mawonekedwewa amayatsidwa ndi zochunira "browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled" kapena mwachindunji "network.cookie.cookieBehavior = 5".
  

• Kupangitsa kuti navigation ikhale yosavuta pazida za touchscreen kuchuluka отступы на панели закладок (при открытии новой вкладки новая адресная строка Megabar частично перекрывает панель с закладками и оставляет мало места для нажатия).
• Zakhazikitsidwa новые модальные диалоги, привязанные к отдельным вкладкам и не блокирующие весь интерфейс. Для управления включением привязки диалогов в about:config добавлены опции «prompts.defaultModalType», «prompts.modalType.confirmAuth» и «prompts.modalType.insecureFormSubmit» (1 — привязка к контенту, 2 — привязка к вкладке, 3 — привязка к окну).
  

• В about:config anawonjezera new setting middlemouse.openNewWindow, yomwe mungathe kuletsa kugwiritsa ntchito batani lapakati kuti mutsegule ulalo mu tabu yatsopano.
• Zachotsedwa настройка browser.urlbar.update1.view.stripHttps (поддержка настройки browser.urlbar.trimURLs сохранена).
• Kuchokera pa injini ya Gecko kwathunthu zachotsedwa thandizo
  XUL Grids.

• Mwachikhazikitso, kuzungulira kwazithunzi za JPEG kumayatsidwa kutengera deta yochokera ku Exif.
• Yachotsa zochunira za "browser.urlbar.oneOffSearches". Kuti mubise mabatani amitundu ina yosakira omwe amawonekera mukangoyamba kulemba pa adilesi kapena pakusaka, mutha kusankha makina osakira omwe mukufuna patsamba la about:preferences#search.
  

• Zolemba zomwe sizikukwanira mu "maxlength" zoletsa sizimadulidwanso zikamayikidwa m'magawo Ndipo .
• Njira yowonjezera String.prototype.replaceAll () (String#replaceAll), возвращающий новую строку (исходная строка не меняется), в которой на основании заданного шаблона выполнены замены всех совпадений. Шаблоны могут быть как простыми масками, так и регулярными выражениями.
• Yatha kuwonetsa mtengo wa lebulo lotchulidwa pogwiritsa ntchito "label" mu chinthucho ngati zomwe zili mu element zilibe kanthu.
• В IndexedDB реализовано свойство IDBCursor.request.
• Zowonjezedwa chithandizo chokonzekera chokonzekera Masonry mu zotengera grid.
• Ku Developer Tools anawonjezera gulu для оценки потенциальных проблем с совместимостью с разными браузерами (показывается в каких браузерах поддерживается то или иное свойство CSS, привязанное к выбранному элементу). Включается через настройку devtools.inspector.compatibility.enabled в about:config.
  

• Внесена большая порция kuwongolera mu JavaScript debugger. Kutsegula ndi kuwongolera pang'onopang'ono kumachulukitsidwa, kugwiritsa ntchito kukumbukira kumachepetsedwa. Kuyerekeza kwa mawonedwe osiyanasiyana a ma code (mapu a gwero) kwasinthidwa, kukulolani kuti muwone zosinthika kuchokera ku ma code oyambirira pamene mukuwongolera ma modules. Mukasintha mzere wosankhidwa mwa kuwonekera pawindo la Call Stack ndikuyamba kuchita pang'onopang'ono (Podutsa, F10), wotsutsayo adzatulutsa codeyo mpaka ifike pamzere wotsatira wosankhidwayo. Menyu yawonjezedwa pagulu (chithunzi cha zida), chomwe chili ndi chinthu chimodzi chokha choletsa JavaScript. Anawonjezera kuthekera kokhazikitsa zokhazikika (zowonera), zomwe zimayimitsa kuphedwa posintha kapena kuwerenga zinthu zina (m'mbuyomu zinali zotheka kuyimitsa kuphedwa powerenga ndikusintha padera).
  

• Menyu yawonjezedwa ku gulu la mawonekedwe kuti muwone zochitika zapaintaneti, zomwe zimakhala ndi ntchito zowongolera mitengo (kusunga chipika pakati pa katundu wamasamba, kuitanitsa fayilo ya HAR, kulemba fayilo ya HAR). Menyu yankhani yawonjezedwa pagawo Loletsa Kupempha kuti mutsegule, kuletsa ndi kuchotsa zinthu zoletsedwa.
  

• Kukhazikika поддержки FTP отложено до выпуска Firefox 79, но уже добавлена опция для управления активностью FTP (network.ftp.enabled в about:config).

Kuphatikiza pazatsopano ndi kukonza zolakwika mu Firefox 77 kuthetsedwa 9 уязвимостей, из которых 7 помечены как опасные:

• Четыре уязвимости (собраны под CVE-2020-12411 и
  CVE-2020-12409) zimayambitsidwa ndi vuto la kukumbukira, monga kusefukira kwa buffer ndi mwayi wofikira malo okumbukira omwe amasulidwa kale. Mwina, mavutowa atha kupangitsa kuti munthu amene akuwukira ayambe kutulutsa masamba opangidwa mwapadera.

• Chiwopsezo
  CVE-2020-12406 вызвана отсутствием проверки типов при удалении объектов NativeTypes и потенциально может использоваться для организации выполнения кода атакующего.

• Уязвимость CVE-2020-12405 вызвана обращением к освобождённому блоку памяти (Use-after-free) в SharedWorkerService и скорее всего ограничивается вызовом краха.
• Chiwopsezo cha CVE-2020-12399 ndi chifukwa cha kusatetezeka kwa laibulale ya NSS ku kuwukira kwa mbali. kulola Kutengera kuwunika kwa kusiyana kwa nthawi yowerengera, pezani kiyi yachinsinsi ya siginecha ya digito ya DSA.

Source: opennet.ru