Utgivning av Firefox 68

Presenteras utgåvan av webbläsaren Firefox 68, samt mobilversionen Firefox 68 för Android-plattformen. Utgåvan tillhör kategorin med långsiktig support (ESR), och uppdateringar publiceras under ett år. Dessutom har en uppdatering av den tidigare versionen skapats. grenen med långsiktig support 60.8.0. Snart kommer grenen Firefox 81 att gå över till status för release, som är planerad till den 22 september. beta-testning Versionen kommer att övergå till Firefox 69, vars lansering är planerad till den 3 september.

Huvud nyheter:

• En ny tilläggshanterare (about:addons) är nu aktiverad som standard, helt omskriven med användning av HTML/JavaScript och standardisering av web-teknologier inom ramen för initiativet att avlägsna komponenter baserade på XUL och XBL. I det nya gränssnittet kan varje tillägg granskas i flikform för att se en fullständig beskrivning, ändra inställningar och hantera åtkomsträttigheter utan att lämna huvudsidan med listan över tillägg.
  

  Istället för separata knappar för hantering av tillägg så erbjuds en kontextmeny. Inaktiverade tillägg är nu tydligt separerade från aktiva och listas i en separat sektion.

  

  En ny sektion med rekommenderade tillägg för installation har lagts till, vars innehåll väljs baserat på installerade tillägg, inställningar och statistik om användarbeteende. Tillägg godtas i den kontextuella rekommendationslistan endast om de uppfyller Mozillas krav på säkerhet, användbarhet och användarvänlighet, samt effektivt och kvalitativt löser aktuella problem av intresse för en bred publik. De föreslagna tilläggen genomgår en omfattande säkerhetsgranskning vid varje uppdatering.

  
• En knapp har lagts till för att skicka meddelanden om problem med tillägg och teman till Mozilla. Till exempel kan utvecklarna varnas genom den tillhandahållna formen vid upptäckten av skadlig aktivitet, problem med visningen av webbsidor på grund av ett tillägg, oenighet med den utlovade funktionaliteten, annonsering av ett tillägg utan användarens åtgärder eller problem med stabilitet och prestanda.
  
• Den nya implementeringen av adressfältet Quantum Bar har aktiverats, vilket yttre och funktionellt sett nästan är identiskt med den gamla adressfältet Awesome Bar, men skiljer sig genom en fullständig omarbetning av interna delar och omskrivning av koden, med ersättning av XUL/XBL med standard Web API. Den nya implementeringen förenklar avsevärt processen att utöka funktionaliteten (stöder skapande av tillägg i formatet WebExtensions), avlägsnar strikta bindningar till webbläsarens delsystem, möjliggör enkelt anslutning av nya datakällor och har högre prestanda och responsivitet i gränssnittet. En anmärkningsvärd förändring i beteendet är behovet av att använda kombinationerna Shift+Del eller Shift+BackSpace (tidigare funkade det utan Shift) för att ta bort surfhistorikposter från resultaten som visas vid början av inmatning av förslag;
• En fullt utvecklad mörk tema för läsläge (reader view) har implementerats, där alla designinslag i fönstret och panelen också visas i mörka nyanser när den aktiveras (tidigare gällde bytet mellan mörkt och ljust läge i Reader View endast området med textinnehållet);
  
• I den strikta läget för blockering av oönskat innehåll (strict) blockeras förutom alla kända system för spårning av rörelse och alla tredjeparts-Cookie även JavaScript-inlägg som utför kryptovaluta-mining eller spårar användare med hjälp av metoder för dold identifiering. Tidigare inkluderades dessa blockeringar genom en tydlig val i den anpassningsbara blockeringens läge. Blockeringen sker enligt ytterligare kategorier (fingerprinting och cryptomining) i Disconnect.me-listan;
  
• Den stegvisa aktiveringen av komposit-systemet har fortsatt Servo WebRender, skrivet på Rust-språket och flyttar renderingsoperationer av sidinnehåll till GPU. Genom att använda WebRender i stället för den inbyggda komposit-systemet i Gecko-motorn, som hanterar data med CPU, används shaders som körs på GPU för att utföra operationerna av sammanhållen rendering av sidans element, vilket medför en betydande ökning av renderingshastigheten och minskar belastningen på CPU.

  Förutom användare med NVIDIA-grafikkort, från och med
  Firefox 68 stöd för WebRender kommer att aktiveras för system baserade på Windows 10 med AMD-grafikkort. Du kan kontrollera aktiveringen av WebRender på sidan about:support. För att tvinga aktiveringen i about:config måste inställningarna "gfx.webrender.all" och "gfx.webrender.enabled" aktiveras eller genom att köra Firefox med miljövariabeln MOZ_WEBRENDER=1. I Linux är stödet för WebRender mer eller mindre stabiliserat för Intel-grafikkort med Mesa-drivrutiner 18.2+;

• I menyn "hamburgare" i den högra delen av adressfältspanelen har en sektion för snabb åtkomst till inställningar för Firefox-kontot lagts till;
• En ny inbyggd sida "about:compat" har lagts till, där workaroundar och patchar som används för att säkerställa kompatibilitet med specifika webbplatser som fungerar dåligt i Firefox listas. Ändringar som görs för kompatibilitet begränsas i enklaste fall till att byta "User Agent"-identifieraren, om webbplatsen är strikt bunden till specifika webbläsare. I mer komplexa situationer körs JavaScript-kod i samband med webbplatsen som åtgärdar kompatibilitetsproblem;
  
• På grund av potentiella stabilitetsproblem när webbläsaren flyttas till en enskild process arbetsläge, där gränssnittsbildning och bearbetning av flikinnehåll görs i en process, från about:config har tagits bort inställningarna "browser.tabs.remote.force-enable" och "browser.tabs.remote.force-disable", som kunde användas för att inaktivera flerprocessläge (e10s). Dessutom kommer inställningen "false" i alternativet "browser.tabs.remote.autostart" nu inte automatiskt att leda till avaktivering av flerprocessläge på skrivbordsversioner av Firefox, i officiella versioner och vid körning utan aktivering av automatiserade testlägen;
• Det andra steget för att utöka antalet API-anrop har implementerats, är tillgängliga endast vid öppning av sidan i en säker kontext (Secure Context), dvs. när de öppnas via HTTPS, genom localhost eller från en lokal fil. För sidor som öppnas utanför en skyddad kontext kommer nu anrop till getUserMedia() för att få åtkomst till multimediaresurser (t.ex. kamera och mikrofon) att blockeras;
• Automatisk felhantering vid åtkomst via HTTPS har säkerställts, som uppstår på grund av aktiviteten av antivirusprogram. Problemen uppstår när man aktiverar webbskyddmodulen i antivirusprogram som Avast, AVG, Kaspersky, ESET och Bitdefender, som analyserar HTTPS-trafik genom att infoga sitt eget certifikat i listan över rotcertifikat i Windows och ersätta de certifikat som ursprungligen användes av webbplatserna. Firefox använder en egen lista över rotcertifikat och ignorerar den systeminbyggda certifikatlistan, vilket gör att den uppfattar sådan aktivitet som en MITM-attack.

  Problemet löses genom att automatiskt aktivera inställningen "security.enterprise_roots.enabled", där certifikat från det systembaserade lagret importeras. Om ett certifikat från det systembaserade lagret används, snarare än det inbyggda i Firefox, tilläggs en speciell indikator i informationsmenyn om webbplatsen som öppnas från adressfältet. Inställningen aktiveras automatiskt vid detektering av MITM-avlyssning, varefter webbläsaren försöker återupprätta anslutningen, och om problemet försvinner - så sparas inställningen. Det hävdas att sådan manipulation inte utgör någon hot eftersom, i händelse av att det systembaserade certifikatlagret har komprometterats, kan angriparen även kompromettera Firefox certifikatlager (men inte beaktas möjlig inbäddning certifikat från hårdvarutillverkare, som kan användas för att utföra MITM, men blockeras vid användning av Firefox certifikatlager);

• Öppnade lokala filer i webbläsaren kommer nu inte kunna få tillgång till andra filer i den aktuella katalogen (till exempel, när man öppnar en HTML-dokument som skickats via e-post i Firefox på Android, kunde JavaScript-inlagor i detta dokument se innehållet i katalogen med andra sparade filer);
• har ändrats metoden för att synkronisera inställningar som ändrats genom gränssnittet about:config. Nu synkroniseras endast inställningar som finns i vitlistan, definierad i avsnittet "services.sync.prefs.sync". Till exempel, för att synkronisera parametern browser.some_preference krävs det att värdet "services.sync.prefs.sync.browser.some_preference" sätts till true. För att tillåta synkronisering av alla inställningar finns en parameter "services.sync.prefs.dangerously_allow_arbitrary", som är avstängd som standard;
• Teknik för att motverka oönskade begärningar om att ge webbplatsen ytterligare behörigheter för att skicka push-notiser (åtkomst till Notifications API) har implementerats. Från och med nu kommer sådana begärningar att blockeras tyst om inget tydligt användarinteraktion med sidan har registrerats (musklik eller tangenttryckning);
• I företagsmiljön (Firefox för företag) har stöd lagts till för ytterligare policyer för anpassning av webbläsaren för anställda. Till exempel kan administratören nu lägga till en sektion i menyn för kontakt med den lokala supporttjänsten, lägga till länkar till intranätresurser på sidan för att öppna en ny flik, stänga av kontextuella rekommendationer vid sökning, lägga till länkar till lokala filer, anpassa beteendet vid filnedladdningar, definiera vita och svarta listor med tillåtna och otillåtna tillägg, aktivera specifika inställningar;
• Åtgärdad ett problem som kunde leda till att inställningar försvann (skada på prefs.js-filen) vid en oväntad processavslutning (till exempel vid strömavbrott utan ordentlig avstängning eller om webbläsaren kraschade);
• Stöd för Scroll Snap, en uppsättning CSS-egenskaper scroll-snap-*, som möjliggör kontroll av stoppunkten för rullning och justering av förflyttat innehåll, samt gör det möjligt att fästa vid element vid inertialrullning. Till exempel kan rullningen konfigureras för att förflytta sig vid bildgränser eller centrera bilden;
• I JavaScript har en ny datatyp BigInt, som möjliggör lagring av heltal av godtycklig storlek, lagts till. Tidigare var det inte tillräckligt med Numbers-typen (till exempel fick identifierare och exakta tidsvärden lagras som strängar);
• Möjlighet att skicka alternativet "noreferrer" vid anrop av window.open() för att blockera läckage av referrerinformation när man öppnar en länk i ett nytt fönster har lagts till;
• Möjlighet att använda metoden .decode() med HTMLImageElement för att ladda och avkoda element innan de läggs till i DOM har lagts till. Denna funktion kan tillämpas för att underlätta omedelbar ersättning av kompakta placeholderbilder med senare laddade högupplösta alternativ, eftersom den gör det möjligt att ta reda på när webbläsaren helt kan visa den nya bilden.
• I utvecklarverktygen har det implementerats verktyg för att granska kontrasten hos textelement, vilka kan användas för att identifiera element som uppfattas felaktigt av personer med nedsatt syn eller färgseende.
  
• I inspektionsläget har en knapp lagts till för att simulera utskrift, vilket gör det möjligt att identifiera element som kan bli osynliga vid utskrift.
  
• I webbkonsolen har informationen som visas tillsammans med varningar om CSS-problem utvidgats. En länk till motsvarande noder har lagts till. I konsolen finns även möjlighet att filtrera utdata med hjälp av reguljära uttryck (till exempel «/(foo|bar)»).
  
• I teckensnittredigeraren har möjligheten att justera bokstavsavståndet lagts till.
• I inspektionsläget för lagring har möjligheten att ta bort poster från lokal och sessionslagring lagts till genom att välja motsvarande element och trycka på Back Space.
• I panelen för att inspektera nätverksaktivitet har möjligheten att blockera vissa URL:er, återläsa förfrågan och kopiera HTTP-rubriker i JSON-format lagts till. Nya funktioner finns tillgängliga genom att välja motsvarande alternativ i högerklicksmenyn, som visas vid högerklick.
• I den inbyggda felsökaren har en sökfunktion över alla filer i det aktuella projektet lagts till genom att trycka på Shift + Ctrl + F.
• Inställningen för att aktivera visning av systemtillägg har ändrats: i about:debugging föreslås nu parametern devtools.aboutdebugging.showHiddenAddons istället för devtools.aboutdebugging.showSystemAddons.
• Vid installation på Windows 10 säkerställs placeringen av en genväg på aktivitetsfältet. I Windows har även möjligheten att använda BITS (Background Intelligent Transfer Service) lagts till för att fortsätta nedladdning av uppdateringar, även om webbläsaren stängdes.
• I Android-versionen har renderingens prestanda ökat. API:et WebAuthn (Web Authentication API) har lagts till för att ansluta till en webbplats med hjälp av en hårdvarutoken eller fingeravtryckssensor. API:et Visual Viewport har lagts till, vilket gör det möjligt att bestämma det faktiska synliga området med hänsyn till visningen av skärmtangentbordet eller skalning. I nya installationer har automatisk nedladdning av plugin-programmet Cisco OpenH264 för WebRTC upphört.

Utöver nyheter och buggfixar i Firefox 68 har det åtgärdats en serie sårbarheter, varav flera är markerade som kritiska, vilket innebär att de kan leda till att en angripare kan köra kod när särskilt utformade sidor öppnas. Informationen med detaljer om de åtgärdade säkerhetsproblemen är för närvarande inte tillgänglig, men det förväntas att listan över sårbarheter publiceras inom ett par timmar.

Firefox 68 är den senaste utgåvan, i samband med vilken en uppdatering av den klassiska versionen av Firefox för Android har skapats. Från och med Firefox 69, som förväntas den 3 september, kommer nya versioner av Firefox för Android inte att släppas, och fixar kommer att tillhandahållas i form av uppdateringar från ESR-grenen av Firefox 68. Den klassiska Firefox för Android kommer att ersättas av en ny webbläsare för mobila enheter, som utvecklas inom projektet Fenix och använder GeckoView-motorn samt ett bibliotekssett Mozilla Android Components. Just nu finns den första testversionen av den nya webbläsaren redan föreslagen tillgänglig (i dag publicerat korrigerande uppdatering 1.0.1 för denna testversion, men den har ännu inte publicerats på Google Play).

Källa: opennet.ru