Firefox 70

Tillgänglig utgåvan av Firefox 70.

Huvudsakliga förändringar:

• Den nya lösenordshanteraren — Lockwise har introducerats:
  • För 10 år sedan lyftes problemet med bristande säkerhet i lösenordshanterare meddelade Justin Dolsky. År 2018 tog Vladimir Palant (utvecklare av Adblock Plus) återigen upp frågan , och upptäckte att lösenordshanteraren fortfarande använde enkelt hash-algoritmen SHA-1. Detta gör att man kan knäcka ett genomsnittligt användarens lösenord på några minuter med moderna grafikkort.Lockwise använder säkra algoritmer som SHA-256 och AES-256-GCM.
  • En ny sida about:logins har dykt upp (
  • , vilket gör att mer information får plats på skärmen), där man kan skapa nya poster, importera lösenord från andra webbläsare samt ladda ner appar för Android och iOS. Lösenorden synkroniseras via Firefox-kontot.стиль для userContent.cssLockwise erbjuder att generera säkra lösenord för formulär med attributet autocomplete="new-password", och notifierar även (signon.management.page.breach-alerts.enabled = true) om det sparade lösenordet för en webbplats är äldre än dataintrånget på denna webbplats (det vill säga att det finns en risk att användaren har påverkats av läckan). För detta har Firefox Monitor integrerats (extensions.fxmonitor.enabled = true), vilket tidigare var ett separat tillägg.
  • De standardiserade skyddsåtgärderna mot spårning inkluderar numera skydd mot sociala mediespårare (gilla-knappar, Twitter-widgetar). Om det finns blockerat innehåll på sidan,
• blir ikonen i adressfältet färgad . Ändringarhar genomgått även verktygsfältet som framkallas genom att klicka på det: nu visas där tillåtna spårare (blockering av dessa kan leda till att webbplatser eller vissa funktioner slutar fungera), samt en länk till sidan about:protections. Linjer som understryker text (understrykningstag eller länk) korsar numera inte tecken, utan avbryts
• (layout.css.text-decoration-skip-ink.enabled = true) Eftersom kryptering blev normen 2019 (information som skickas över osäkra kanaler är tillgänglig för alla som vill, till exempel på grund av felkonfigurerad SORM-utrustning
• ), har sättet att visa säkerhetsstatus för anslutningar ändrats: på grund av felaktigt konfigurerad CORM-utrustning), har inställningen för visningen av anslutningens säkerhetsstatus ändrats:
  • Om en säker anslutning är etablerad, visas istället för en grön ikon en grå ikon (security.secure_connection_icon_color_gray = true). Detta hjälper oerfarna användare som uppfattar den gröna färgen som ett tecken på att webbplatsen är pålitlig, medan grönt endast betyder att anslutningen är krypterad, men inte garanterar äktheten av resurserna.
  • Om en osäker anslutning är etablerad (HTTP eller FTP), visas en avbockad ikon (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true).
• Information om EV-certifikat (certifikat med utökad verifiering) har flyttats från adressfältet till informationsfältet om webbplatsen (security.identityblock.show_extended_validation = false). Forskning visar, att visningen av dessa uppgifter i adressfältet knappt hjälper användare – de lägger inte märke till dess frånvaro. Dessutom visade forskaren Jan Carroll att det är enkelt att få ett EV-certifikat i namn av 'Stripe, Inc' (ett populärt betalsystem) bara genom att registrera ett företag med samma namn i en annan stat. För att upptäcka skillnaden måste man i alla fall se över detaljerna om webbplatsen – informationen från adressfältet är otillräcklig. En annan forskare, James Burton, fick certifikatet i namn av sitt registrerade företag 'Identity Verified', vilket också lätt kan vilseleda användare.Firefox kommer att visa en ikon i adressfältet om webbplatsen använder geolokalisering.
• Adressfältet korrigerar automatiskt vanliga stavfel i URL-protokollet (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• Sökmotorernas knappar i adressfältet är centrerade, och det har lagts till en möjlighet att gå direkt till deras inställningar.
• Omarbetat
• menyn för kontohantering i Firefox. Webbläsarens tjänstesidor har lärt sig att använda mörkt tema (om det mörka temat är aktiverat i systemet eller ui.systemUsesDarkTheme = true).
• Uppdaterad
• logotyp och namn för webbläsaren ('Firefox Browser' istället för 'Firefox Quantum'). En ikon har lagts till på verktygsfältet (och en post i huvudmenyn) som, när den trycks, visar information om de viktigaste nyheterna i denna version (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender
• är aktiverat påslagen Som standard på Linux-system med grafikkort från alla större tillverkare: AMD, nVIDIA (endast med Nouveau-drivrutinen), Intel. Åtminstone Mesa 18.2 krävs.
• Ny är aktiverad JavaScript bytecode-tolkare. I vissa fall kan sidladdningshastigheten öka med upp till 8%.
• HTTP-cache är uppdelad efter största källan för att förhindra som används av olika tjänster ett sätt att avgöra om en användare är inloggad på vissa webbplatser.
• Begärningar om webbplatsens behörigheter (t.ex. för att visa aviseringar eller få åtkomst till mikrofonen) kommer tvinga webbläsaren att gå ur helskärmsläge (permissions.fullscreen.allowed = false). Dessa åtgärder syftar till att bekämpa vissa webbplatser som låser användaren i helskärmsläge och tvingar denne att ge behörigheter eller installera skadliga tillägg.
• Följande Chrome är storleken på Referer-headern begränsad till 4 kilobyte, vilket är tillräckligt för 99.90% av webbplatser.
• Förbjudet att öppna några filer i webbläsaren via FTP-protokollet. Istället för att öppna filen kommer den att laddas ner.
• macOS:
  • Har minskat energiförbrukningen med tre gånger, som märkbart ökade efter det första släppet av Quantum. Dessutom har sidladdningarna accelererat med upp till 22%, och resursutnyttjandet för videouppspelning har i vissa fall minskat med 37%. Nu finns det möjlighet att importera lösenord från Chrome.
  • WebRender är som standard aktiverat på Windows-enheter med integrerad Intel-grafik och låg skärmupplösning (upp till 1920×1200).
• Utvecklarverktyg:
• Tillgänglighetspanelen i inspektören har lagts till visning av tillgänglighet av sidans element för personer som bara använder tangentbord, samt simulator för färgblindhet.
  • Inspektören markerar CSS-definitioner som inte påverkar det valda elementet, och förklarar orsaken till detta och ger tips på åtgärder.
  • Debuggern kan ställa in brytpunkter för
  • DOM-mutationer. De aktiveras när en nod eller dess attribut ändras eller tas bort från DOM.Tilläggsutvecklare har fått möjlighet att inspektera innehållet i browser.storage.local.
  • Nätverksinspektör
  • har lärt sig att söka efter förfrågnings- och svarsobjekt (rubriker, cookies, kropp). Utgivning av den öppna 4G-stack srsLTE 19.09

Källa: linux.org.ru