Доступан Издање Фирефок 70.
Главне промене:
- Уведен је нови менаџер лозинки - Лоцквисе:
- Пре 10 година о слабој безбедности менаџера лозинки сообщил Јустин Долске. 2018. поново Владимир Палант (Адблоцк Плус програмер). покренуо ово питање, откривајући да менаџер лозинки још увек користи једнократно СХА-1 хеширање. Ово вам омогућава да ресетујете лозинку просечног корисника на модерним графичким акцелераторима за неколико минута.
- Лоцквисе користи јаке СХА-256 и АЕС-256-ГЦМ алгоритме.
- Појавила се нова страница абоут:логинс (стил за усерЦонтент.цсс, омогућавајући вам да ставите више информација на екран), где можете да креирате нове уносе, увозите лозинке из других прегледача и преузимате апликације за Андроид и иОС. Лозинке се синхронизују преко вашег Фирефок налога.
- Лоцквисе нуди да генерише јаке лозинке за обрасце са атрибутом аутоцомплете="нев-пассворд", а такође обавештава (сигнон.манагемент.паге.бреацх-алертс.енаблед = труе) ако је лозинка сачувана за сајт старија од цурења података са тог сајта (односно ако постоји могућност да је корисник био погођен цурењем). У ту сврху је у њега интегрисан Фирефок Монитор (ектенсионс.фкмонитор.енаблед = труе), који је раније био посебан системски додатак.
- Стандардна подешавања против праћења сада укључују заштиту од праћења друштвених мрежа (дугмад за „Свиђа ми се“, виџети са Твиттер порукама). Ако страница има блокиран садржај, икона у адресној траци постаје обојена. Промене био подвргнут и панел који се позива када кликнете на њега: сада приказује дозвољене трагаче (блокирање које може довести до квара сајтова или појединачних функција), као и везу до странице абоут:протецтионс.
- Линије које подвлаче текст (подвучена ознака или линк) су сада знакови се не укрштају, већ се прекидају (лаиоут.цсс.тект-децоратион-скип-инк.енаблед = труе)
- Пошто је шифровање постало норма 2019. (информације које се преносе преко необезбеђених канала доступне су свима, нпр. због нетачно конфигурисане опреме СОРМ), промењен је приступ приказивању статуса безбедности везе:
- Ако је безбедна веза успостављена, уместо зелене се приказује сива икона (сецурити.сецуре_цоннецтион_ицон_цолор_граи = труе). Ово ће помоћи неискусним корисницима који зелену перципирају као сигнал да се сајту верује, док зелена само значи да је веза шифрована, али не гарантује аутентичност ресурса.
- Ако се успостави небезбедна веза (ХТТП или ФТП), приказује се прецртана икона (сецурити.инсецуре_цоннецтион_ицон.енаблед = труе, сецурити.инсецуре_цоннецтион_ицон.пбмоде.енаблед = труе).
- Информације о ЕВ сертификатима (проширени сертификати валидације) премештен са траке за адресу на таблу са информацијама о сајту (сецурити.идентитиблоцк.схов_ектендед_валидатион = нетачно). Истраживања сховда приказивање ових података у адресној траци ни на који начин не помаже корисницима – не обраћају пажњу на његово одсуство. Поред тога, истраживач Иан Царролл показао, како је лако добити ЕВ сертификат на име „Стрипе, Инц“ (популарни систем плаћања) само регистровањем компаније са истим именом у другој држави. У сваком случају, морате погледати детаљне информације о сајту да бисте открили разлику - информације из адресне траке нису довољне. Други истраживач, Џејмс Бартон, добио је сертификат на име своје регистроване компаније „Идентити Верифиед“, који такође лако доводи у заблуду кориснике.
- Фирефок ће приказати икону у траци за адресу ако сајт користи геолокацију.
- Адресна трака аутоматски исправља уобичајене грешке у куцању у УРЛ протоколу (бровсер.фикуп.типо.сцхеме = труе): ттп → хттп, ттпс → хттп, тпс → хттпс, пс → хттпс, иле → фајл, ле → фајл.
- Дугмад претраживача у адресној траци су центрирана, а додата је и могућност да се одмах пређе на њихова подешавања.
- Реорганизовано Фирефок мени за управљање налогом.
- Странице услуге претраживача су научиле да користе тамну тему (ако систем има омогућену тамну тему или уи.системУсесДаркТхеме = труе).
- Ажуриран логотип и назив претраживача („Фирефок претраживач“ уместо „Фирефок Куантум“).
- На траку са алаткама (и ставка у главни мени) је додата икона, кликом на коју се приказују информације о главним иновацијама овог издања (бровсер.мессагинг-систем.вхатсНевПанел.енаблед = труе).
- ВебРендер укључен подразумевано на Линук системима са видео картицама свих главних произвођача: АМД, нВИДИА (само са Ноувеау драјвером), Интел. Захтева најмање Меса 18.2.
- Ново укључено ЈаваСцрипт тумач бајткода. У неким случајевима, убрзање учитавања странице достиже 8%.
- ХТТП кеш подељено извором највишег нивоа да спречи широко користе разне службе начин да се утврди да ли је корисник пријављен на одређене сајтове.
- Захтеви за дозволу са сајта (на пример, за приказивање обавештења или приступ микрофону) ће принудно избацити претраживач из режима целог екрана (пермиссионс.фуллсцреен.алловед = фалсе). Ове мере имају за циљ борбу против неких сајтова који блокирају корисника у режиму целог екрана и приморавају га да да дозволе или инсталира злонамерни додатак.
- Праћење величине заглавља Цхроме Реферер-а ограничено на 4 килобајта, што је довољно за 99.90% сајтова.
- Забрањено је Отварање било које датотеке у претраживачу користећи ФТП протокол. Уместо отварања датотеке, она ће бити преузета.
- мацОС:
- Три пута смањена потрошња енергије, која се значајно повећала од првог издања Куантум-а. Поред тога, учитавање странице је убрзано до 22%, а трошкови ресурса за репродукцију видео записа су у неким случајевима смањени за 37%.
- Сада можете да увезете лозинке из Цхроме-а.
- ВебРендер је подразумевано омогућен на Виндовс уређајима са интегрисаном Интел графиком и ниским резолуцијама екрана (до 1920к1200).
- Алатке за програмере:
- Панел инспектора приступачности је ажуриран како би приказао приступачност елемената странице за људе који користе само тастатуру, као и симулатор далтониста.
- Инспектор истиче ЦСС дефиниције које не утичу на изабрани елемент, а такође објашњава зашто и даје савете како да то поправите.
- Програм за отклањање грешака може поставити тачке прекида за ДОМ мутације. Они се активирају када се чвор или његови атрибути промене или уклоне из ДОМ-а.
- Програмери додатака сада имају могућност да прегледају садржај бровсер.стораге.лоцал.
- Мрежни инспектор научио потражите елементе захтева и одговора (заглавља, колачићи, тело).
Извор: линук.орг.ру