Prebehol vydanie webového prehliadača , ako aj Firefox 68.6 pre platformu Android. Okrem toho je pripravená aktualizácia s dlhodobou podporou . Čoskoro prejde do fázy prejde vetva Firefox 75, ktorého vydanie je naplánované na 7. apríla (projekt na 4-5 týždňový ). Pre betaverziu Firefox 75 tvorba pre Linux vo formáte Flatpak.
:
- Vo verziách pre Linux je použitý mechanizmus izolácie , zameraný na blokovanie zneužívania zraniteľností v externých knižniciach funkcií. V súčasnej dobe je izolácia aktivovaná len pre knižnicu , ktorá zodpovedá za vykresľovanie písiem. RLBox vykonáva kompiláciu C/C++ kódu izolovanej knižnice do nízkoúrovňového medzikódu WebAssembly, ktorý je následne vytvorený ako WebAssembly modul s oprávneniami viazanými len na tento modul. Vytvorený modul beží v samostatnej pamäte a nemá prístup k ostatnému adresnému priestoru. V prípade zneužitia zraniteľnosti v knižnici bude útočník obmedzený a nebude môcť pristupovať k oblastiam pamäte hlavného procesu alebo preniesť riadenie mimo izolovaného prostredia.
- Režim DNS nad HTTPS (DoH, DNS over HTTPS) pre používateľov zo Spojených štátov. Ako predvolený poskytovateľ DNS je ponúkaný CloudFlare (mozilla.cloudflare-dns.com v Roskomnadzoru), a ako možnosť je dostupný NextDNS. Zmeniť poskytovateľa alebo povoliť DoH v krajinách odlišných od USA môžete v nastaveniach sieťového pripojenia. Viac informácií o DoH vo Firefoxe si môžete prečítať v .
- podpora protokolov TLS 1.0 a TLS 1.1. Na prístup k webovým stránkam prostredníctvom zabezpečeného prenosu musí server poskytnúť podporu aspoň TLS 1.2. Podľa údajov Google v súčasnosti približne 0,5 % sťahovania webových stránok stále prebieha s využitím zastaraných verzií TLS. Vypnutie bolo vykonané v súlade s IETF (Internet Engineering Task Force). Dôvodom na ukončenie podpory TLS 1.0/1.1 je absencia podpory moderných šifrov (napríklad ECDHE a AEAD) a požiadavka na podporu starých šifrov, ktorých spoľahlivosť je v súčasnej dobe vývoja výpočtovej techniky spochybňovaná (napríklad požiadavka na podporu TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, pre kontrolu integrity a autentizáciu sa používa MD5 a SHA-1). Pri pokuse o použitie TLS 1.0 a TLS 1.1 od verzie Firefox 74 sa zobrazí chyba. Možnosť obnoviť funkčnosť so zastaranými verziami TLS je možné prostredníctvom nastavenia security.tls.version.enable-deprecated = true alebo pomocou tlačidla na stránke s chybou pri pokuse o prístup na stránku so starým protokolom.
- V poznámke k vydaniu je odporúčané doplnok , ktorý automaticky blokuje widgety Facebooku umiestnené na externých stránkach, ktoré sa používajú na autentifikáciu, odosielanie komentárov a páčikov. Parametre identifikácie Facebooku sú izolované v samostatnej nádobe, čo sťažuje identifikáciu používateľa s navštevovanými stránkami. Možnosť prístupu na hlavnú stránku Facebooku zostáva, ale je izolovaná od ostatných stránok.
Na flexibilnejšiu izoláciu náhodných stránok je ponúkaný doplnok s realizáciou konceptu kontextových kontajnerov. Kontajnery poskytujú možnosť izolácie rôznych typov obsahu bez vytvárania samostatných profilov, čo umožňuje oddeliť informácie jednotlivých skupín stránok. Napríklad, je možné vytvoriť samostatné, navzájom izolované oblasti pre osobnú komunikáciu, prácu, nákupy a bankové operácie, alebo organizovať súčasné používanie rôznych účtov používateľa na jednej stránke. V každom kontajneri sú použité samostatné úložiská pre Cookies, Local Storage API, indexedDB, cache a obsah OriginAttributes.
- V about:config bola pridaná nastavenie „browser.tabs.allowTabDetach“, ktorá umožňuje zakázať odpojenie kariet do nových okien. Náhodné odpojenie karty je jednou z najnepríjemnejších nedorobkov Firefoxu, ktorej odstránenie 9 rokov. Prehliadač umožňuje myšou presunúť kartu do nového okna, ale pri určitých okolnostiach sa karta odpojí do samostatného okna a počas práce pri neopatrnom pohybe myšou počas kliknutia na kartu.
- podpory doplnkov, ktoré sú inštalované obchádzajúcim spôsobom a nie sú viazané na používateľské profily. Zmena sa týka iba inštalácie doplnkov do spoločných adresárov (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ alebo ~/.mozilla/extensions/), spracovávaných všetkými inštanciami Firefoxu v systéme (bez viazania na používateľa). Tento spôsob sa zvyčajne používa na predinštaláciu doplnkov v distribúciách, na nežiaduce zasadenie spolu so sprievodnými aplikáciami, na integráciu škodlivých doplnkov alebo na samostatné dodávanie doplnku so svojím inštalátorom. V Firefoxe 73 boli predtým povinne inštalované doplnky automaticky presunuté zo spoločného adresára do individuálnych profilov používateľov a teraz môžu byť cez systémového správcu doplnkov.
- Vo vstavanom systéme prehliadača doplnku Lockwise, ktorý ponúka rozhranie „about:logins“ na správu uložených hesiel, sa objavila možnosť triedenia v opačnom poradí (od Z po A).
- V WebRTC bola zvýšená ochrana pred únikom informácií o vnútorné IP-adrese počas hlasových a video hovorov pomocou mechanizmu „„, ktorý skrýva lokálnu adresu za dynamicky generovaným náhodným identifikátorom, definovaným cez Multicast DNS.
- Zmenené umiestnenie prepínača režimu zobrazenia „obrázok v obrázku“, ktorý zakrýval tlačidlo prechod na ďalší obrázok v rozhraní hromadného nahrávania fotografií na Instagrame.
- V JavaScripte operátor „?.“, určený na jednorazové overenie celej reťazca vlastností alebo volaní. Napríklad, uvádzajúc „db?.user?.name?.length“ môžete teraz pristupovať k hodnote „db.user.name.length“ bez predchádzajúceho overovania. Ak je niektorý prvok spracovaný ako null alebo undefined, na výstupe bude vrátená hodnota „undefined“.
- podpora na stránkach a v doplnkoch metódy Object.toSource() a globálnej funkcie uneval().
- Pridaná nová udalosť a súvisiaca vlastnosť , ktoré umožňujú vyvolať spracovateľ pri zmene jazyka rozhrania používateľom.
- Zahájené spracovanie HTTP hlavičky (), čo umožňuje stránkam zakázať vkladanie zdrojov (napríklad obrázkov a skriptov), načítaných z iných domén (cross-origin a cross-site). Hlavička môže prijať dve hodnoty: „same-origin“ (povoľuje len požiadavky na zdroje s rovnakou schémou, menom hostiteľa a číslom portu) a „same-site“ (povoľuje len požiadavky z tej istej stránky).
Cross-Origin-Resource-Policy: same-site
- Predvolene je povolená HTTP hlavička , ktorá umožňuje spravovať správanie API a aktiváciu určitých funkcií (napríklad je možné zakázať prístup k Geolocation API, kamere, mikrofónu, prechodu na celú obrazovku, automatickému prehrávaniu, encrypted-media, animáciám, Payment API, synchronnému režimu XMLHttpRequest atď.). Pre bloky iframe sa osobitne navrhuje atribút „“, ktorý je možné použiť v kóde stránky na priradenie práv pre určité bloky iframe.
<iframe src=»https://example.com» allow=»fullscreen»></iframe>
Feature-Policy: microphone ‘none’; geolocation ‘none’
V prípade, že stránka povolila prostredníctvom atribútu „allow“ prácu so zdrojom pre určité iframe a obdržala požiadavku z iframe na získanie práv na prácu s týmto zdrojom, prehliadač teraz zobrazuje dialóg o poskytnutí práv v kontexte hlavnej stránky a deleguje potvrdené používateľské práva do iframe (namiesto samostatného potvrdenia pre iframe a hlavnú stránku). Avšak, ak hlavná stránka nemá práva na zdroj požadovaný prostredníctvom atribútu allow, prístup pre iframe k zdroju sa okamžite , bez zobrazenia dialógu používateľovi.
- Predvolene je povoljena podpora za CSS pripomoček ‘‘, ki določa položaj podčrtanja besedila (na primer, pri vertikalni predstavitvi besedila je mogoče organizirati podčrtanje levo ali desno, pri horizontalni pa ne le spodaj, temveč tudi zgoraj). Poleg tega je v usmerjanju stila podčrtanja CSS pripomoček a dodana podpora za uporabo vrednosti v odstotkih.
- V CSS vlastnosti , ki določa slog črte okoli elementov, je predvideno, da se privzeto omogoči vrednost „auto“ (kajti prej je bilo zaradi težav v GNOME).
- V JavaScript orodju za odpravljanje napak je omogočena razhroščevanje vdelanih Web Worker-jev, katerih izvajanje je mogoče ustaviti in korak za korakom odpraviti napake s točkami za ustavljanje.
- V vmesniku za pregledovanje spletnih strani je zagotovljeno prikazovanje opozoril za CSS pripomočke, ki so odvisni od pozicioniranih elementov z z-index, top, left, bottom in right.
- Za Windows in macOS je omogočeno uvažanje profilov iz spletnega brskalnika Microsoft Edge, ki temelji na motorju Chromium.
Poleg novosti in odprave napak v Firefox 74 je bilo odpravljeno , od katerih je 10 (zbrane pod a ) označenih kot potencialno sposobnih povzročiti izvajanje kode napadalca ob odpiranju posebej oblikovanih strani. Spomnimo, da so težave s spominom, kot so prelivanja predpomnilnikov in dostop do že osvobojenih območij spomina, nedavno označene za nevarne, vendar ne kritične.
Zdroj: opennet.ru
