Atualização do Firefox 66.0.5 e 60.6.3 ESR. Desativação de algumas APIs com acesso sem HTTPS

Imediatamente foram publicados lançamentos corretivos adicionais Firefox 66.0.5 e 60.6.3 ESR, onde o trabalho de restauração de extensões desativadas devido a do certificado intermediário expirado.

Em particular, foi resolvido problema com a atualização do certificado intermediário no caso de instalação de uma senha mestre, que controla o acesso ao banco de dados de senhas salvas. Como para substituir o certificado é necessário inserir a senha mestre, como
solução alternativa para o problema, qualquer ação que exija a inserção da senha mestre pode ser realizada (por exemplo, solicitar a visualização das senhas salvas ou iniciar o preenchimento automático de um formulário de login salvo).

Além disso, é possível notar vários eventos recentes relacionados ao Firefox:

• No Firefox 67 e 68 foi resolvido expandir o número de chamadas de API que estarão disponíveis Secure Context), ou seja, ao ser aberto via HTTPS, através de localhost ou de um arquivo local. Para páginas abertas fora de um contexto seguro, agora serão bloqueadas as solicitações para a chamada getUserMedia() para obter acesso a fontes de dados multimídia (como câmera e microfone);), ou seja, ao abrir via HTTPS, através de localhost ou de um arquivo local. No Firefox 67, para páginas abertas fora de um contexto seguro, será proibido exibir notificações do sistema através da API Notificações, mostradas fora da janela do navegador. No Firefox 68, as solicitações para a chamada getUserMedia() para acessar fontes de dados multimídia (por exemplo, câmera e microfone) serão bloqueadas em acessos não seguros. Vale ressaltar que essas restrições já são aplicadas desde o Chrome 62 e 47.
• Em builds noturnas, com base nos quais é formada a versão do Firefox 68, foi substituída implementação da barra de endereços. A Awesome Bar foi substituída pela Quantum Bar. Do ponto de vista do usuário, com algumas exceções, tudo permaneceu como antes, mas as partes internas foram completamente reformuladas e o código foi reescrito, substituindo XUL/XBL pelo padrão Web API.

  A nova implementação simplifica significativamente o processo de extensão da funcionalidade (suporte à criação de extensões no formato WebExtensions), elimina vinculações rígidas aos subsistemas do navegador, permite facilmente conectar novas fontes de dados e possui desempenho e responsividade de interface muito superiores.
  Entre as mudanças notáveis no comportamento, observa-se apenas a necessidade de usar as combinações Shift+Del ou Shift+BackSpace (anteriormente funcionava sem Shift) para remover registros do histórico de navegação da sugestão apresentada ao iniciar a digitação.

• Começou o processo de substituição da edição clássica do Firefox para Android pelo novo navegador móvel em desenvolvimento no âmbito do projeto Fenix e utilizando o motor GeckoView e um conjunto de bibliotecas Mozilla Android Components, que já estão sendo utilizadas para construir navegadores Firefox Focus e Firefox Lite. O GeckoView é uma variante do motor Gecko, apresentada como uma biblioteca separada, que pode ser atualizada independemente, enquanto os Componentes do Android incluem bibliotecas com componentes padrão que garantem a operação de guias, complementação automática de entrada, sugestões de pesquisa e outras funcionalidades do navegador.

  O Firefox 68 será a última versão lançada, junto com a qual será formada uma atualização da edição clássica do Firefox para Android. A partir do Firefox 69, que está previsto para 3 de setembro, novos lançamentos do Firefox para Android não serão mais lançados, e as correções serão fornecidas na forma de atualizações da ramificação ESR do Firefox 68. Atualmente, o Fenix
  possui está em fase de preparação para o início dos testes beta e, em termos de funcionalidades, ainda está atrás do Firefox para Android. Espere-se que o primeiro lançamento estável do Fenix 1.0 ocorra em junho, e até meados de agosto está previsto o lançamento do navegador Fenix 2.0.

Fonte: opennet.ru