Firefox 70

Aya release Firefox 70.

Parobahan utama:

• Pangatur sandi anyar parantos diwanohkeun - Lockwise:
  • 10 sababaraha taun ka pengker ngeunaan kaamanan lemah tina manajer sandi dilaporkeun Justin Dolske. Dina 2018, Vladimir Palant (pamekar Adblock Plus) deui diangkat masalah ieu, manggihan yén manajer sandi masih ngagunakeun hiji-shot SHA-1 hashing. Ieu ngidinan Anjeun pikeun ngareset sandi pamaké rata dina akselerator grafik modern dina sababaraha menit.
  • Lockwise nganggo algoritma SHA-256 sareng AES-256-GCM anu kuat.
  • Kaca anyar ngeunaan:login geus mucunghul (gaya pikeun userContent.css, ngamungkinkeun anjeun pikeun nyocogkeun inpormasi anu langkung seueur dina layar), dimana anjeun tiasa nyiptakeun éntri énggal, ngimpor kecap konci tina panyungsi sanés, sareng ngaunduh aplikasi pikeun Android sareng ios. Kecap akses disingkronkeun ngaliwatan akun Firefox anjeun.
  • Lockwise nawiskeun pikeun ngahasilkeun kecap akses anu kuat pikeun formulir sareng atribut autocomplete = "new-password", sareng ogé ngabéjaan (signon.management.page.breach-alerts.enabled = leres) upami kecap konci anu disimpen pikeun situs langkung lami tibatan data bocor. ti situs éta (nyaéta, upami aya kamungkinan yén pangguna kapangaruhan ku bocor). Pikeun tujuan ieu, Firefox Monitor diintegrasikeun kana éta (extensions.fxmonitor.enabled = leres), anu saacanna mangrupikeun tambihan sistem anu misah.
• Setélan anti tracking standar ayeuna kalebet panyalindungan ngalawan pelacak jaringan sosial (Sapertos tombol, widget sareng pesen Twitter). Upami halamanna parantos ngablokir eusi, ikon dina palang alamat janten warna. Parobahan ieu subjected ka sarta panel disebut up mun anjeun klik dinya: ayeuna eta mintonkeun trackers diwenangkeun (blocking nu bisa ngakibatkeun ngarecahna loka atawa fungsi individu), kitu ogé link ka ngeunaan: kaca panyalindungan.
• Garis-garis anu ngagariskeun téks (garis ngagariskeun tag atanapi tautan) ayeuna karakter teu meuntas, tapi interrupted (layout.css.text-decoration-skip-ink.enabled = leres)
• Kusabab enkripsi parantos janten norma dina taun 2019 (inpormasi anu dikirimkeun dina saluran anu teu aman sayogi pikeun sadayana, contona, alatan parabot SORM salah ngonpigurasi), pendekatan pikeun mintonkeun status kaamanan sambungan geus robah:
  • Upami sambungan aman ditetepkeun, ditampilkeun ikon abu tibatan héjo (security.secure_connection_icon_color_gray = leres). Ieu bakal ngabantosan pangguna anu teu ngalaman anu nganggap héjo salaku sinyal yén situs éta dipercaya, sedengkeun héjo ngan ukur hartosna sambunganna énkripsi, tapi henteu ngajamin kaaslian sumberna.
  • Upami sambungan anu teu aman didamel (HTTP atanapi FTP), a meuntas kaluar ikon dipintonkeun (security.insecure_connection_icon.enabled = leres, security.insecure_connection_icon.pbmode.enabled = leres).
• Inpormasi ngeunaan sertipikat EV (sertipikat validasi diperpanjang) dipindahkeun tina bar alamat ka panel informasi situs (security.identityblock.show_extended_validation = palsu). Panalungtikan nempokeunyén mintonkeun data ieu dina palang alamat henteu mantuan pamaké sagala cara - aranjeunna teu nengetan henteuna. Salaku tambahan, panalungtik Ian Carroll nunjukkeun, kumaha gampang éta pikeun meunangkeun sertipikat EV dina nami "Stripe, Inc" (sistem pembayaran populér) ngan ku ngadaptar hiji parusahaan jeung ngaran anu sarua dina kaayaan sejen. Dina naon waé, anjeun kedah ningali inpormasi lengkep ngeunaan situs pikeun ngadeteksi bédana - inpormasi tina bar alamat henteu cekap. Panaliti sanés, James Burton, nampi sertipikat dina nami perusahaan anu kadaptar, "Identity Verified," anu ogé gampang nyasabkeun ka pangguna.
• Firefox bakal nunjukkeun ikon dina palang alamat upami situsna nganggo geolokasi.
• Bar alamat otomatis ngabenerkeun typos umum dina protokol URL (browser.fixup.typo.scheme = leres): ttp → http, ttps → http, tps → HTTPS, ps → HTTPS, ile → file, le → file.
• Tombol search engine dina palang alamat geus dipuseurkeun, sarta kamampuhan pikeun langsung buka setélan maranéhanana geus ditambahkeun.
• Diatur deui menu manajemén akun Firefox.
• Kaca jasa browser parantos diajar ngagunakeun téma poék (upami sistem gaduh téma poék diaktipkeun atanapi ui.systemUsesDarkTheme = leres).
• Diropéa logo jeung ngaran browser ("Firefox Browser" tinimbang "Firefox Quantum").
• Hiji ikon geus ditambahkeun kana toolbar (jeung hiji item ka ménu utama), klik nu mintonkeun informasi ngeunaan inovasi utama release ieu (browser.messaging-system.whatsNewPanel.enabled = leres).
• WebRender kaasup sacara standar dina sistem Linux Ubuntu jeung kartu vidéo ti sakabéh pabrik utama: AMD, nVIDIA (ngan jeung supir Nouveau), Intel. Merlukeun sahenteuna Mesa 18.2.
• Anyar kaasup JavaScript bytecode juru. Dina sababaraha kasus, kaca loading speedup ngahontal 8%.
• cache HTTP dibagi ku sumber tingkat luhur pikeun nyegah loba dipaké ku rupa-rupa layanan cara pikeun nangtukeun naha pamaké geus asup ka loka tangtu.
• Paménta idin ti situs (contona, pikeun nunjukkeun béwara atanapi ngaksés mikropon) bakal maksa browser kaluar tina mode layar pinuh (permissions.fullscreen.allowed = palsu). Ukuran ieu ditujukeun pikeun merangan sababaraha situs anu ngahalangan pangguna tina mode layar pinuh sareng maksa anjeunna masihan idin atanapi masang tambihan anu jahat.
• Nuturkeun ukuran lulugu Referer Chrome dugi ka 4 kilobyte, anu cukup pikeun 99.90% situs.
• Hal ieu dilarang Ngabuka file naon waé dina browser nganggo protokol FTP. Gantina muka file, éta bakal diundeur.
• macOS:
  • Tilu kali ngurangan konsumsi kakuatan, nu geus ngaronjat markedly saprak release awal Quantum urang. Sajaba ti éta, kaca loading speeded nepi ka 22%, sarta waragad sumberdaya pikeun playback video diréduksi ku 37% dina sababaraha kasus.
  • Ayeuna anjeun tiasa ngimpor kecap akses tina Chrome.
• WebRender diaktipkeun sacara standar dina alat Windows sareng grafik Intel terpadu sareng resolusi layar anu handap (nepi ka 1920x1200).
• Alat pamekar:
  • Panel inspektur aksesibilitas parantos diropéa pikeun nunjukkeun aksésibilitas elemen halaman pikeun jalma anu ngan ukur nganggo keyboard, kitu ogé simulator buta warna.
  • Inspektur nyorot definisi CSS anu henteu mangaruhan unsur anu dipilih, sareng ogé ngécéskeun kunaon sareng masihan tip ngeunaan cara ngalereskeunana.
  • Debugger tiasa nyetél breakpoints pikeun mutasi DOM. Aranjeunna seuneu nalika titik atawa atribut na dirobah atawa dihapus tina DOM.
  • Pangembang tambihan ayeuna gaduh kamampuan pikeun mariksa eusi browser.storage.local.
  • Inspektur Jaringan diajar milarian elemen pamundut sareng réspon (header, cookies, body).

sumber: linux.org.ru