Firefox 70

Disponível Lançamento do Firefox 70.

Principais mudanças:

• Foi apresentado um novo gerenciador de senhas — Lockwise:
  • Há 10 anos sobre a fraca proteção do gerenciador de senhas anunciou Justin Dolzke. Em 2018, Vladimir Palant (desenvolvedor do Adblock Plus) novamente levantou essa questão, descobrindo que o gerenciador de senhas ainda usa hash único SHA-1. Isso permite quebrar a senha de um usuário médio em poucos minutos usando aceleradores gráficos modernos.
  • O Lockwise utiliza algoritmos fortes SHA-256 e AES-256-GCM.
  • Uma nova página about:logins (стиль для userContent.css, permitindo exibir mais informações na tela), onde é possível criar novas entradas, importar senhas de outros navegadores, além de baixar aplicativos para Android e iOS. As senhas são sincronizadas através da conta Firefox.
  • O Lockwise oferece a opção de gerar senhas fortes para formulários com o atributo autocomplete="new-password", além de notificar (signon.management.page.breach-alerts.enabled = true), se a senha salva para o site for mais antiga do que a data da violação de dados identificada nesse site (ou seja, se houver probabilidade de que o usuário tenha sido afetado pela violação). Para isso, está integrado ao Firefox Monitor (extensions.fxmonitor.enabled = true), que antes era um complemento do sistema separado.
• As configurações padrão de proteção contra rastreamento agora incluem proteção contra rastreadores de redes sociais (botões Like, widgets de mensagens do Twitter). Se houver conteúdo bloqueado na página, o ícone na barra de endereços torna-se colorido. As mudanças afetaram também a barra que é exibida ao clicar nela: agora mostra os rastreadores permitidos (o bloqueio dos quais pode levar à quebra de sites ou funções específicas), além de um link para a página about:protections.
• As linhas que sublinham o texto (tag de sublinhado ou link) agora não cruzam letras, mas são interrompidas (layout.css.text-decoration-skip-ink.enabled = true)
• Como em 2019 a criptografia se tornou a norma (informações transmitidas por canais não seguros ficam acessíveis a qualquer um, por exemplo, devido à configuração incorreta do equipamento do SORM), a abordagem para exibir o status de segurança da conexão foi alterada:
  • Se uma conexão segura estiver estabelecida, um ícone cinza aparecerá em vez de um ícone verde (security.secure_connection_icon_color_gray = true). Isso ajudará usuários inexperientes, que veem a cor verde como um sinal de que o site é confiável, enquanto o verde apenas indica que a conexão é criptografada, mas não garante a autenticidade do recurso.
  • Se uma conexão não segura estiver estabelecida (HTTP ou FTP), um ícone tachado aparecerá (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• As informações sobre certificados EV (certificados com validação extendida) foram transferidas da barra de endereços para o painel de informações do site (security.identityblock.show_extended_validation = false). Pesquisas mostra, mostram que exibir esses dados na barra de endereços praticamente não ajuda os usuários — eles não notam sua ausência. Além disso, o pesquisador Jan Carroll mostrou, mostrou como é fácil obter um certificado EV em nome da "Stripe, Inc" (um sistema de pagamento popular), simplesmente registrando uma empresa com o mesmo nome em outro estado. Para notar a diferença, é necessário, em qualquer caso, revisar as informações detalhadas sobre o site — informações da barra de endereços não são suficientes. Outro pesquisador, James Burton, obteve um certificado em nome de sua empresa registrada "Identity Verified", o que também pode confundir os usuários.
• O Firefox mostrará um ícone na barra de endereços se o site usar geolocalização.
• A barra de endereços corrige automaticamente erros de digitação comuns no protocolo URL (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• Os botões dos mecanismos de busca na barra de endereços estão centralizados, e foi adicionada a possibilidade de ir diretamente para suas configurações.
• Reorganizado o menu de gerenciamento de contas do Firefox.
• As páginas de serviço do navegador agora conseguem usar um tema escuro (se um tema escuro estiver ativado no sistema ou se ui.systemUsesDarkTheme = true).
• Atualizados o logotipo e o nome do navegador ("Firefox Browser" em vez de "Firefox Quantum").
• Um ícone foi adicionado à barra de ferramentas (e um item ao menu principal), que, ao ser clicado, exibe informações sobre as principais novidades desta versão (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender incluso por padrão já está ativo em sistemas Linux com placas de vídeo de todos os principais fabricantes: AMD, nVIDIA (apenas com o driver Nouveau), Intel. É necessário, no mínimo, ter o Mesa 18.2.
• Um novo recurso foi introduzido interpretador de bytecode JavaScript. Em alguns casos, a aceleração do carregamento de páginas atinge 8%.
• cache HTTP dividido por fonte de nível superior, para evitar amplamente utilizado por vários serviços maneira de determinar se o usuário está logado em determinados sites.
• Solicitações de permissões pelo site (por exemplo, para mostrar notificações ou acessar o microfone) forçarão o navegador a sair do modo em tela cheia (permissions.fullscreen.allowed = false). Essas medidas visam combater alguns sites que aprisionam o usuário em modo de tela cheia e forçam a dar permissões ou instalar uma extensão maliciosa.
• Seguindo o Chrome, o tamanho do cabeçalho Referer é limitado a 4 kilobytes, o que é suficiente para 99,90% dos sites.
• abrir sites utilizando portas abrir em um navegador quaisquer arquivos via protocolo FTP. Em vez de abrir o arquivo, será feita a download.
• macOS:
  • Três vezes reduzido o consumo de energia, que aumentou significativamente após o primeiro lançamento do Quantum. Além disso, o carregamento de páginas acelerou em até 22%, e o uso de recursos para reprodução de vídeo foi reduzido em até 37%.
  • Agora é possível importar senhas do Chrome.
• O WebRender está ativado por padrão em dispositivos com Windows que possuem gráficos Intel integrados e baixa resolução de tela (até 1920×1200).
• O reconhecimento de regras CSS quebradas agora
  • A tabela de inspeção de acessibilidade adicionou a visualização da acessibilidade dos elementos da página para pessoas que usam apenas o teclado, além de um simulador de daltonismo.
  • O inspetor destaca definições de CSS que não afetam o elemento selecionado e também explica as razões para isso, dando dicas de correção.
  • O depurador pode definir pontos de interrupção para mutações do DOM. Eles são acionados quando um nó ou seus atributos são modificados ou removidos do DOM.
  • Os desenvolvedores de extensões tiveram a possibilidade de inspecionar o conteúdo de browser.storage.local.
  • O inspetor de rede a depurar web workers aninhados. busca elementos de solicitações e respostas (cabeçalhos, cookies, corpo).

Fonte: linux.org.ru