Uppdatering av Firefox 66.0.5 och 60.6.3 ESR. Stängde av vissa API:er vid åtkomst utan HTTPS

Flera korrigerande versioner publicerades snabbt efteråt Firefox 66.0.5 och 60.6.3 ESR, där arbetet med att återställa tillägg som stängts av fortsätter överskridna mellanliggande certifikat.

Specifikt löstes problem med en uppdatering av det mellanliggande certifikatet vid installation av masterlösenordet, som kontrollerar åtkomsten till den sparade användarkontobasen. Eftersom masterlösenordet måste anges för att byta certifikat, kan
en omväg för att lösa problemet vara att utföra någon åtgärd som kräver inmatning av masterlösenordet (till exempel att begära visning av sparade lösenord eller initiera automatisk ifyllning av ett sparat inloggningsformulär).

Dessutom kan flera senaste händelser relaterade till Firefox noteras:

• I Firefox 67 och 68 beslutats ökar antalet API-anrop som kommer att vara tillgängliga endast vid öppning av sidan i en säker kontext (Secure Context), det vill säga när den öppnas via HTTPS, genom localhost eller från en lokal fil. I Firefox 67 för sidor som öppnas utanför en säker kontext, kommer att förbjudas visar systemmeddelanden via API Notifications, vilka visas utanför webbläsarfönstret. I Firefox 68 kommer begärningar om obegripliga anrop att blockeras getUserMedia() för att få åtkomst till multimediaresurser (till exempel kamera och mikrofon). Det är värt att notera att dessa begränsningar redan tillbehör gäller från Chrome 62 och 47.
• I nattversioner, baserat på vilket Firefox 68 släpps, ersattes implementeringen av adressfältet. Awesome Bar har ersatts av Quantum Bar. Från användarens perspektiv, med små undantag, är allt som tidigare, men insidan har helt omarbetats och koden har skrivits om med byte från XUL/XBL till standard Web API.

  Den nya implementationen förenklar avsevärt processen att utöka funktionaliteten (stöd för skapande av tillägg i formatet WebExtensions), tar bort strikta kopplingar till webbläsarsubsystem och möjliggör lätt att ansluta nya datakällor, med högre prestanda och responsivitet i gränssnittet.
  Bland de märkbara förändringarna i beteendet finns endast behovet av att använda kombinationerna Shift+Del eller Shift+BackSpace (tidigare fungerade det utan Shift) för att ta bort historikposter från resultaten som visas vid inmatning av förslag.

• Processen har påbörjats processen att ersätta den klassiska versionen av Firefox för Android med den nya webbläsaren för mobila enheter, som utvecklas inom ramen för projektet Fenix och använder GeckoView-motorn och en uppsättning bibliotek Mozilla Android Components, som redan används för att bygga webbläsare Firefox Focus och Firefox Lite. GeckoView är ett alternativ till Gecko-motorn, formad som ett fristående bibliotek som kan uppgraderas oberoende, medan Android Components inkluderar bibliotek med typiska komponenter som möjliggör flikhantering, automatisk inmatningskomplettering, sökförslag och andra webbläsarfunktioner.

  Firefox 68 kommer att bli den sista versionen som lanseras tillsammans med en uppdatering av den klassiska versionen av Firefox för Android. Från och med Firefox 69, som förväntas den 3 september, kommer nya versioner av Firefox för Android inte att släppas, och korrigeringar kommer att tillhandahållas i form av uppdateringar från ESR-grenen av Firefox 68. Just nu är Fenix
  en grupp patent som inkluderar några av de tidigaste omnämnandena av teknologier för att skapa dynamiskt webbinnehåll, som föregick introduktionen av system som ASP från Microsoft, JSP från Sun/Oracle och PHP. En annan betydande bidrag är i förberedelse för att påbörja betatestning och ligger än så länge efter Firefox för Android när det gäller funktionalitet. Den första stabila versionen av Fenix 1.0 förväntas i juni, och före mitten av augusti planeras lanseringen av webbläsaren Fenix 2.0.

Källa: opennet.ru