Firefox 74

Tillgänglig Firefox 74.

• Lösenordshanteraren har lärt sig att sortera poster i omvänd ordning (Z-A).
• Avslutad med tillägg som är installerade globalt (för alla användare i systemet, till exempel i %ProgramFiles%Mozilla Firefoxextensions). Denna distributionsmetod används för att förinstallera i distributioner och för att påtvinga tillägg vid installation av tredjepartsprogram. Utvecklarna ansåg det vara skadligt, eftersom det berövar användaren möjligheten att ta bort sådana tillägg via tilläggshanteraren (till exempel om tillägget orsakar problem eller om användaren inte gillar att få det påtvingat). Nu är hanteringen av tillägg helt under användarens kontroll. Redan installerade tillägg kommer att fortsätta att fungera (användaren kan nu ta bort dem via tilläggshanteringen), medan nyinstallerade kommer att ignoreras. Byggare av anpassade distributioner (Windows) och underhållare (Linux) kommer att ges ett speciellt alternativ under byggsteget som återställer stödet för globalt installerade tillägg. Företagsanvändare ges möjlighet att distribuera tillägg genom gruppolicyer.
• Tillägg Facebook Container (öppnar automatiskt sociala nätverk i en separat behållare) stöder en användarlista med domäner som också automatiskt kommer att placeras i behållaren.
• Knappen för att skapa en ny flik har fått en meny som kan kallas med höger musknapp (fungerar endast med aktiverade behållare), där användaren kan välja behållare för den nya fliken. Dessutom har en inställning lagts till för 'Välja behållare för varje ny flik', vilket gör att en sådan meny kan framkallas med vänster musknapp.
• Det har kommit möjlighet att förbjuda avkoppling av flikar. Ovarsamhet vid att omvandla en flik till ett separat fönster har irriterat användare i många år (den aktuella biljetten öppnades för 9 år sedan). För att stänga av avkopplingsbeteendet finns en inställning, browser.tabs.allowTabDetach.
• Genvägar för tillägg kan nu inte bara omdefinieras utan också inaktiveras.
• För användare i USA är användning av DNS över HTTPS som standard aktiverad. Standardresolvern är Cloudflare. I inställningarna kan den bytas till NextDNS eller så kan en egen resolver anges.
• I distributionerna för Linux tillämpas teknik RLBox. C++-koden för potentiellt sårbara tredjepartsbibliotek omvandlas till en WebAssembly-modul, vars rättigheter är strikt begränsade, och modulen kompileras sedan till maskinkod och körs i en isolerad process. Det första sådana biblioteket var Graphite.
• För enheter med pekskärmar har genomförts snabbare scrolling.
• I Windows och macOS har det blivit möjligt att importera data från Edgium (Edge på Chromium-motorn).
• Webbläsare visar inte längre den lokala IP-adressen för enheten via WebRTC (istället för den lokala adressen används en slumpmässig identifierare), därför rekommenderas användare att återställa inställningarna media.peerconnection.ice.default_address_only och media.peerconnection.ice.no_host (genom att ändra dessa inställningar har man tidigare kunnat dölja den lokala adressen).
• Sökning i historik är nu blind för diakritiska tecken (till exempel kommer sökningen av ordet פסח också att hitta alla förekomster av פֶּסַח).
• Som meddelades för ett och ett halvt år sedan, avstängd stödet för TLS 1.0 och TLS 1.1. Om servern inte stöder TLS 1.2 kommer användaren att se ett felmeddelande om att det säkrade anslutningen inte kunde upprättas och en knapp för att aktivera stödet för äldre protokoll (i framtiden kommer stödet för dessa protokoll att tas bort helt). Andra populära webbläsare stänger också av stödet för gamla protokoll i år (TLS 1.0 introducerades 1999 och TLS 1.1 2006) eftersom dessa inte stöder moderna snabba och pålitliga algoritmer (ECDHE, AEAD), men kräver stödet för äldre och svagare (TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, SHA1, MD5). För ett år sedan var andelen trafik som använde dessa protokoll inte mer än en halv procent, och nu har den minskat ytterligare.
• HTTP:
  • Stödet för HTTP-headern Feature Policy. Med den kan webbplatsutvecklare ange vilka funktioner och API:er webbläsaren bör använda eller inte använda (till exempel för att optimera webbplatsens prestanda). Feature Policy påminner lite om CSP men hanterar webbläsarens funktioner snarare än säkerheten. Som en följd kan ramar (<iframe>) där en annan domän öppnas, kan inte längre begära tillgång till geolocation, kamera, mikrofon, skärmdelning och helskärmsläge, om det inte uttryckligen tillåts genom Feature Policy.
  • Stöd för Cross-Origin-Resource-Policy (CORP), Med den kan webbplatser blockera vissa förfrågningar från externa källor (till exempel förbjuda åtkomst från externa resurser till skript och bilder på den aktuella webbplatsen), vilket motverkar spekulativa attacker genom sidokanaler (Meltdown och Spectre) samt attacker med hjälp av cross-site scripting.
  • Nytt händelse languagechange_event, som utlöses när användaren byter preferens för språk.
• CSS:
  • Stödet för egenskapen text-underline-position, vilket gör det möjligt att styra positionen för understrykningen (till exempel att sätta understrykningen under kemiska formelns undermarkeringar).
  • Egenskapsvärden text-underline-offset och text-decoration-thickness kan nu uttryckas i procent.
  • Egenskap outline-style har fått stöd för värdet auto.
  • Avslutad stöd för -moz-column-* egenskaper, istället för vilka de standardiserade egenskaperna utan prefix bör användas.
• JavaScript:
  • Implementerad valfritt sekvens-operator (?.)
  • Borttagna icke-standardmetod Object.prototype.toSource och den globala funktionen uneval. De introducerades redan under Netscape-tiden, men fick aldrig stöd från andra webbläsare.
• Tillgänglighetspanelen i inspektören har lagts till visning av tillgänglighet av sidans element för personer som bara använder tangentbord, samt simulator för färgblindhet.
  • Kännedomen om defekta CSS-regler nu tar hänsyn till positionering av element.
  • JavaScript-debugger att söka efter förfrågnings- och svarsobjekt (rubriker, cookies, kropp). att debugga inbäddade webb-arbetare.
  • Förbättrad integration med tillägget React Developer Tools.

Källa: linux.org.ru