ProHoster > Blog > Lajmet e internetit > LĂ«shimi i Firefox 76

LĂ«shimi i Firefox 76

U dha shpërndarja e shfletuesit web Firefox 76, dhe gjithashtu versionin mobil Firefox 68.8 për platformën Android. Për më tepër, është formuar një azhurnim. dega me një periudhë të gjatë mbështetjeje 68.8.0. Në një të ardhme të afërt, në fazën e testimit beta do të kalojë në degën Firefox 77, lëshimi i së cilës pritet më 2 qershor.

Ndryshimet kryesore risitë:

  • JanĂ« zgjeruar mundĂ«sitĂ« e shtesĂ«s sistemike Lockwise, qĂ« ofron ndĂ«rfaqen «about:logins» pĂ«r menaxhimin e fjalĂ«kalimeve tĂ« ruajtura. ËshtĂ« ofruar njĂ« paralajmĂ«rim pĂ«r llogaritĂ« e ruajtura lidhur me faqet ku mĂ« parĂ« janĂ« regjistruar shkelje tĂ« sigurisĂ« me shpĂ«rndarje tĂ« tĂ« dhĂ«nave. ParalajmĂ«rimi shfaqet nĂ«se rekordi me fjalĂ«kalim nĂ« Firefox nuk Ă«shtĂ« pĂ«rditĂ«suar qĂ« nga koha e kompromitimit tĂ« faqes.

    LĂ«shimi i Firefox 76

    Gjithashtu është shtuar një paralajmërim për kompromitimin e fjalëkalimeve, të përdorura në disa faqe. Nëse një nga llogaritë e ruajtura është përfshirë në një shpërndarje të të dhënave dhe përdoruesi ripërdor të njëjtin fjalëkalim në faqe të tjera, atëherë atij do t'i rekomandohet të ndryshojë fjalëkalimin. Kontrolli bëhet përmes integrimit me bazën e të dhënave të projektit haveibeenpwned.com, e cila përfshin informacion mbi 9.5 miliard llogari që janë vjedhur si rezultat i shkeljeve të 443 faqeve. Metoda e kontrollit është anonime dhe bazohet në dërgimin e prefiksit të hashit SHA-1 nga emaili (disa karaktere të para), në përgjigje të së cilës serveri lëshon pjesët përkatëse të hashit nga baza e tij, ndërsa shfletuesi në anën e tij i krahasohet me hashin e plotë dhe në rast përputhjeje jep një paralajmërim (hashi i plotë nuk dërgohet).

    LĂ«shimi i Firefox 76

    Numri i faqeve për të cilat zbatohet funksioni i gjenerimit automatik të fjalëkalimeve të sigurta gjatë plotësimit të formave të regjistrimit është zgjeruar. Më parë, sugjerimi për një fjalëkalim të sigurt shfaqej vetëm kur ishin të pranishme fushat me atributin "autocomplete = new-password". Pavarësisht nga faqja që përdoret, mund të gjenerohet një fjalëkalim përmes menusë kontekstuale.

    LĂ«shimi i Firefox 76

    Në Windows dhe macOS, nëse në Firefox nuk është vendosur një master-fjalëkalim, është realizuar mbështetje për shfaqjen e dialogut të autentifikimit të OS dhe futjes së kredencialeve sistemike para shikimit të fjalëkalimeve të ruajtura. Pas futjes së fjalëkalimit të sistemit, akseset në fjalëkalimet e ruajtura jepen për 5 minuta, pas të cilave fjalëkalimi duhet të futet përsëri. Kjo masë do të sigurojë mbrojtjen e kredencialeve nga sytë e huaj në rast se kompjuteri ndalet pa mbikëqyrje, nëse një master-fjalëkalim nuk është vendosur në shfletues.

  • Shtuar modaliteti punĂ«s i "HTTPS Only" qĂ« Ă«shtĂ« i çaktivizuar nga e para. Kur aktivizohet modaliteti pĂ«rmes parametrin "dom.security.https_only_mode" nĂ« about:config, tĂ« gjitha kĂ«rkesat e bĂ«ra pa enkriptim do tĂ« ridrejtohen automatikisht nĂ« versionet e mbrojtura tĂ« faqeve ("http://" zĂ«vendĂ«sohet nĂ« "https://"). ZĂ«vendĂ«simi bĂ«het si nĂ« nivelin e burimeve tĂ« ngarkuara nĂ« faqe, ashtu edhe kur futet nĂ« shiritin e adresĂ«s. NĂ«se pĂ«rpjekja pĂ«r t'u lidhur pĂ«rmes https me adresĂ«n e futur nĂ« shiritin e adresĂ«s pĂ«rfundon nĂ« njĂ« skadim tĂ« kohĂ«s, pĂ«rdoruesit do t'i shfaqet njĂ« faqe me gabim, nĂ« tĂ« cilĂ«n do tĂ« ketĂ« njĂ« buton pĂ«r tĂ« bĂ«rĂ« kĂ«rkesĂ«n nĂ« http://. NĂ« rast dĂ«shtimesh gjatĂ« ngarkimit me "https://" tĂ« nĂ«nburimeve qĂ« ngarkohen gjatĂ« pĂ«rpunimit tĂ« faqes, tĂ« tilla dĂ«shtime do tĂ« injorohen, por nĂ« web-konsolĂ« do tĂ« shfaqen paralajmĂ«rime, tĂ« cilat mund tĂ« shihen pĂ«rmes veglave pĂ«r zhvilluesit e web-it.
  • Ă«shtĂ« shtuar mundĂ«sia pĂ«r ndĂ«rrimin e shpejtĂ« ndĂ«rmjet shikimit tĂ« videos nĂ« modalitetin "foto nĂ« foto" (Picture-in-Picture) dhe shikimit nĂ« ekran tĂ« plotĂ«. PĂ«rdoruesi mund tĂ« minimizojĂ« videon nĂ« njĂ« dritare tĂ« vogĂ«l dhe njĂ«kohĂ«sisht tĂ« merret me punĂ« tĂ« tjera, pĂ«rfshirĂ« nĂ« aplikacione tĂ« tjera dhe nĂ« desktopet virtuale. NĂ«se dĂ«shiron tĂ« fokusojĂ« gjithĂ« vĂ«mendjen nĂ« video, mjafton njĂ« dyfishtĂ« klikim me miun pĂ«r tĂ« kaluar nĂ« shikimin nĂ« ekran tĂ« plotĂ«. NjĂ« klikim i dyfishtĂ« i pĂ«rsĂ«ritur me miun do tĂ« kthejĂ« shikimin nĂ« modalitetin "foto nĂ« foto".
  • ËshtĂ« punuar pĂ«r tĂ« rritur qartĂ«sinĂ« dhe lehtĂ«sinĂ« e pĂ«rdorimit me shiritin e adresĂ«s. Kur hapet njĂ« skedĂ« e re, hijeja rreth fushĂ«s nĂ« shiritin e adresĂ«s Ă«shtĂ« zvogĂ«luar. Pak Ă«shtĂ« zgjeruar paneli i shenjave pĂ«r tĂ« rritur sipĂ«rfaqen e zonĂ«s pĂ«r tĂ« bĂ«rĂ« klik nĂ« ekranet prekje.
  • NĂ« mjediset e bazuara nĂ« Wayland, pĂ«rmes backend-it tĂ« ri WebGL
    është realizuar mundësia e akselerimit të harduerit për dekodimin e VP9 dhe formateve të tjera të mbështetura nga Firefox. Akselerimi sigurohet përmes VA-API (Video Acceleration API) dhe FFmpegDataDecoder (në edicionin e kaluar ishte realizuar vetëm mbështetje për H.264). Për të menaxhuar aktivizimin e akselerimit në about:config, duhet të vendosen parametrat "widget.wayland-dmabuf-webgl.enabled" dhe "widget.wayland-dmabuf-vaapi.enabled".
  • NĂ« Windows pĂ«r pĂ«rdoruesit e laptopĂ«ve me GPU Intel dhe rezolucion ekrani jo mĂ« shumĂ« se 1920×1200, sistemi i kompozimit WebRender, i shkruar nĂ« gjuhĂ«n Rust dhe qĂ« merr pĂ«rsipĂ«r nga GPU operacionet e vizatimit tĂ« pĂ«rmbajtjes sĂ« faqes.
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r objektin AudioWorklet, i cili
    i cili lejon përdorimin e ndërfaqeve AudioWorkletProcessor dhe AudioWorkletNode, duke vepruar jashtë rrjedhës kryesore në Firefox. API i ri lejon përpunimin e tingullit në kohë reale, duke kontrolluar programatikisht parametrat e tingullit pa vonesa shtesë dhe pa ndikuar në stabilitetin e output-it audio. Shfaqja e AudioWorklet mundësoi lidhjen me thirrjet në Zoom në Firefox pa instaluar shtesa të veçanta, si dhe realizoi skenarë komplekse përpunimi tingulli në shfletues, si tingulli hapësinor për sistemet e realitetit virtual ose lojërat.
  • NĂ« CSS shtuar fjalĂ«t kyçe, qĂ« pĂ«rcaktojnĂ« vlerat sistemike tĂ« ngjyrave (CSS Color Module Level 4).
  • NĂ« konstruktuesit Intl.NumberFormat, Intl.DateTimeFormat dhe Intl.RelativeTimeFormat, pĂ«rpunimi i opsioneve 'numberingSystem' dhe 'calendar' Ă«shtĂ« aktivizuar automatikisht. PĂ«r shembull: 'Intl.NumberFormat(‘en-US’, { numberingSystem: ‘latn’ })' ose 'Intl.DateTimeFormat(‘th’, { calendar: ‘gregory’ })'.
  • Blokimi i protokolleve tĂ« panjohura Ă«shtĂ« aktivizuar nĂ« metoda si 'location.href' ose .
  • Deri nĂ« testimin e shikimit tĂ« faqeve nĂ« pajisje mobile pĂ«rmes modalitetit tĂ« dizajnit responsiv nĂ« mjetet pĂ«r zhvillimin e uebit, Ă«shtĂ« siguruar simulimi i sjelljes sĂ« pajisjeve mobile gjatĂ« pĂ«rpunimit tĂ« zmadhimit me dy prekje. ËshtĂ« realizuar vizualizimi i saktĂ« i etiketave meta-viewport, gjĂ« qĂ« mundĂ«soi optimizimin e faqeve pĂ«r Firefox pĂ«r Android pa pasur pajisje mobile.
  • NĂ« ndĂ«rfaqen e inspektimit tĂ« kĂ«rkesave rrjetore, me dy klikime mbi ndarĂ«sin e kolonave nĂ« titull, Ă«shtĂ« siguruar pĂ«rshtatja automatike e madhĂ«sisĂ« sĂ« kolonĂ«s nĂ« tabelĂ« sipas tĂ« dhĂ«nave tĂ« shfaqura.
  • NĂ« ndĂ«rfaqen e inspektimit tĂ« WebSocket Ă«shtĂ« shtuar njĂ« filtrimi i ri Kontrolli pĂ«r shfaqjen e kornizave kontrolluese. ËshtĂ« realizuar mundĂ«sia e paraparamjes sĂ« mesazheve nĂ« formatin ActionCable, i cili Ă«shtĂ« shtuar nĂ« listĂ«n e protokolleve qĂ« formohen automatikisht nĂ« mĂ«nyrĂ« tĂ« ngjashme me socket.io, SignalR dhe WAMP.
    LĂ«shimi i Firefox 76
  • NĂ« debugger-in JavaScript Ă«shtĂ« shtuar mundĂ«sia e injorimit tĂ« skedarĂ«ve qĂ« nuk janĂ« tĂ« angazhuar gjatĂ« debugging. NĂ«pĂ«rmjet menusĂ« kontekstuese 'blackbox' janĂ« ofruar opsione pĂ«r tĂ« fshehur nĂ« panelin anĂ«sor pĂ«rmbajtjen qĂ« ndodhet nĂ« katalogun e zgjedhur ose jashtĂ« tij. Kur kopjohen gjurmĂ«t e stack-ut, Ă«shtĂ« siguruar vendosja e rrugĂ«s sĂ« plotĂ« nĂ« clipboard, jo vetĂ«m emrit tĂ« skedarit.

    LĂ«shimi i Firefox 76
  • NĂ« konsolĂ«n e uebit nĂ« modalitetin shumĂ«-rreshtor Ă«shtĂ« siguruar fshehja e fragmenteve tĂ« kodit qĂ« tejkalojnĂ« pesĂ« rreshta (pĂ«r t'u zbuluar, duhet tĂ« klikoni nĂ« çdo vend nĂ« zonĂ«n me kodin e shfaqur).

Përveç novacioneve dhe rregullimeve të defekteve, në Firefox 76 janë eliminuar 22 vulnerabilitete, nga të cilat 10 (CVE-2020-12387, CVE-2020-12388 dhe 8 nën CVE-2020-12395) janë shënuar si kritike dhe potencialisht të afta për të shkaktuar ekzekutimin e kodit nga një sulmues kur hapen faqe të hartuara në mënyrë të veçantë. Vulnerabiliteti CVE-2020-12388 lejon daljen nga mjedisi i izoluara sandbox në Windows përmes manipulimeve me tokenët e aksesit. Vulnerabiliteti CVE-2020-12387 është i lidhur me qasjen në një bllok kujtese që është çliruar (Use-after-free) gjatë mbylljes së Web Worker. CVE-2020-12395 përfshin probleme me kujtesën, si gjithashtu tejkalimet e tamponëve.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster