Aktualizácia Firefox 66.0.5 a 60.6.3 ESR. Deaktivácia niektorých API pri prístupe bez HTTPS

Na horúcom stope boli zverejnené ďalšie opravy Firefox 66.0.5 a 60.6.3 ESR, v ktorých pokračuje práca na obnovení doplnkov, ktoré boli vypnuté kvôli preexpirujúcemu medzicotvornému certifikátu.

V skutočnosti bolo vyriešené probléma s obnovením medzicotvorného certifikátu pri nastavení hlavného hesla, ktoré riadi prístup k databáze uložených účtov. Keďže na výmenu certifikátu je potrebné zadať hlavné heslo, ako
alternatívne riešenie problému je možné vykonať akúkoľvek akciu, pri ktorej je nutné zadať hlavné heslo (napríklad požiadať o prezeranie uložených hesiel alebo iniciovať automatické vyplnenie zapamätanej prihlasovacej formy).

Okrem toho možno spomenúť niekoľko nedávnych udalostí týkajúcich sa Firefoxu:

• V Firefoxe 67 a 68 bolo rozhodnuté rozšíriť počet volaní API, ktoré budú dostupné iba pri otvorení stránky v zabezpečenom kontexte (Secure Context), t.j. pri otvorení cez HTTPS, cez localhost alebo zo známeho súboru. Vo Firefoxe 67 bude pre stránky otvorené mimo zabezpečeného kontextu zakázané zobrazovanie systémových upozornení cez API Notifications, ktoré sú zobrazené mimo okna prehliadača. Vo Firefoxe 68 pri nezabezpečených požiadavkách budú blokované požiadavky na volanie getUserMedia() na získanie prístupu k multimediálnym zdrojom (napríklad kameře a mikrofónu). Je potrebné poznamenať, že tieto obmedzenia už aplikujú platí od Chrome 62 a 47.
• V nočných zostaveniach, na základe ktorých je vytvorená verzia Firefoxu 68, bola nahradená realizácia adresného riadku. Na miesto Awesome Bar prišiel Quantum Bar. Z pohľadu používateľa, s malými výnimkami, všetko zostalo ako predtým, ale vnútornosti boli úplne prepracované a kód bol prepísaný s nahradením XUL/XBL štandardným Web API.

  Nová realizácia výrazne zjednodušuje proces rozširovania funkcionality (podporuje vytváranie doplnkov vo formáte WebExtensions), odstraňuje tvrdé väzby na podsystemy prehliadača, umožňuje ľahké pripojenie nových zdrojov údajov, má vyšší výkon a rýchlejší responzívny rozhranie.
  Z výrazných zmien v správaní je zaznamenaná len potreba použitia kombinácií Shift+Del alebo Shift+BackSpace (predtým fungovalo bez Shift) na odstránenie záznamov histórie prehliadania z výsledku zobrazovaného pri začiatku zadávania návrhu.

• Začal sa proces vytesnenia klasickej edície Firefox pre Android novým prehliadačom pre mobilné zariadenia, vyvíjaným v rámci projektu Fenix a používajúcim engin GeckoView a sadu knižníc Mozilla Android Components, ktoré už sú použité na vytváranie prehliadačov Firefox Focus a Firefox Lite. GeckoView je varianta motora Gecko, sformovaná do samostatnej knižnice, ktorú je možné aktualizovať nezávisle, a Android Components obsahuje knižnice so štandardnými komponentmi, ktoré zabezpečujú funkčnosť kariet, automatické doplňovanie vstupu, vyhľadávacie návrhy a ďalšie možnosti prehliadača.

  Firefox 68 bude posledným vydaním, s ktorým bude vytvorené aktualizovanie klasickej edície Firefox pre Android. Od Firefoxu 69, ktorý sa očakáva 3. septembra, nové vydania Firefoxu pre Android vydávať nebudú, a opravy budú dodávané vo forme aktualizácií ESR-vetvy Firefoxu 68. V súčasnosti Fenix
  v stave, ktorý už prešiel hlavným testovaním špeciálnymi tímami hodnotenia kvality. Pred tým, ako je produkt dodávaný širokým masám, sa navyše vykonáva konečná kontrola na svojich zamestnancoch, ktorí sa na vývoji nepodieľali. je vo fáze prípravy na začiatok beta-testovania a čo sa týka funkčnosti, zatiaľ zaostáva za Firefoxom pre Android. V júni sa očakáva prvé stabilné vydanie Fenixu 1.0, a do polovice augusta sa plánuje vydanie prehliadača Fenix 2.0.

Zdroj: opennet.ru