Utgåvan av Firefox 67

Presenteras utgåvan av webbläsaren Firefox 67, samt mobilversionen Firefox 67 för Android-plattformen. Dessutom har en uppdatering utarbetats grenen med långsiktig support 60.7.0. Snart kommer grenen Firefox 81 att gå över till status för release, som är planerad till den 22 september. beta-testning går över till Firefox 68, vars release är planerad till den 9 juli.

Huvud nyheter:

• Möjligheten för automatisk avlastning av flikar har realiserats för att frigöra resurser. Funktionen aktiveras vid brist på minne (mindre än 400 MB ledigt minne) och först och främst avlastar den länge oanvända flikar. Flikarna försvinner inte utan går över i ett tillstånd av beredskap för laddning (vänteläge), liknande det som observeras efter en sessionsåterställning. För att styra åtkomsten i detta läge har alternativet "browser.tabs.unloadOnLowMemory" lagts till i about:config;
• Sidan laddas snabbare vid arbetsbelastning som intensivt belastar processorn. Optimeringen har genomförts genom att sänka prioriteten för setTimeout-timrarnas händelsehanterare under sidbelastningen (på samma sätt som för bakgrundsflikar, där den tillgängliga tidsbudgeten för utförande av händelsehanteraren minskas). Behandlingen av bakgrundshanterare gör att mer resurser kan tilldelas huvudhanterare som påverkar den initiala sidåtergivningen. Till exempel körs huvudskripten för Instagram, Amazon och Google 40-80 % snabbare tack vare den tillagda optimeringen;
• Vissa sekundära hanterare har flyttats till senare stadier av sidbelastning. Till exempel, scanning av alternativa CSS-stilar utförs nu inte under utan efter att sidan har laddats. Laddningen av autofyllningsmodulen skjuts upp tills inmatningsformulären är redo;
• Tillvägagångssättet för rendering under sidbelastning har förändrats - rendering börjar nu tidigare under sidbelastningen, men renderingstransaktioner anropas mindre ofta;
• Initieringen av vissa webbläsarsystem och relaterade ändringar av utseendet av tillägg har skjutits upp tills den huvudsakliga sidbelastningen är klar, vilket har minskat tiden mellan webbläsarens start och dess beredskap för att visa sidor;
• Implementerad att blockering av JavaScript-inslag som genomför kryptovaluta-mining eller spårar användare med dolda identifieringsmetoder ("browser fingerprinting"). Blockeringen is established per ytterligare kategorier (fingerprinting och cryptomining) i listan Disconnect.me, som inkluderar värdar som har ertappats med att använda gruvprogram och kod för att dölja identitet. Som standard är de nya blockeringslägena avstängda, och för att aktivera dem har nya alternativ lagt till i inställningarna för integritet: 'Cryptominers' och 'fingerprinters'. Du kan följa blockerarens aktivitet via
  den kontextmeny som visas när du klickar på ikonen med skölden i adressfältet;
  
  
• I huvudmenyn och dialogrutan för att fylla i inloggningsformulär har lagts till möjlighet till snabb åtkomst till lösenord som är sparade för webbplatsen;
  
• I sammansättningen är inkluderad kompositorsystemet Servo WebRender, skrivet i Rust och flyttar rendering av sidans innehåll till GPU. Vid användning av WebRender istället för det inbyggda kompositorsystemet i Gecko, som hanterar data med CPU, används shaderprogram i GPU för att utföra operationer som sammanfogar sidans element, vilket möjliggör en avsevärd ökning av renderinghastigheten och minskar belastningen på CPU.

  Som standard är WebRender för närvarande aktiverat för cirka 4% av Windows 10-användare som använder NVIDIA-grafikkort. Aktivering för de övriga användarna kommer att bero på resultatet av testerna. Om allt går bra kommer testområdet den 27 maj att utökas till 25%, den 30 maj till 50%, och under den första veckan i juni till 100%. Du kan kontrollera WebRender-aktiveringen på sidan about:support. För tvingad aktivering i about:config bör inställningarna 'gfx.webrender.all' och 'gfx.webrender.enabled' aktiveras, eller genom att starta Firefox med miljövariabeln MOZ_WEBRENDER=1. I Linux är stödet för WebRender mer eller mindre stabiliserat för Intel-grafikkort med drivrutiner från Mesa 18.2+;

• Mekanismen för att hantera profiler har omarbetats: tidigare användes en gemensam profil som standard vid installation av flera olika versioner av Firefox, med inställningar, tillägg och databasinformation (bokmärken, historik, sparade lösenord, cookies osv.). Nu kommer en separat profil att skapas för varje parallellt installerad version. Till exempel, vid samtidig installation av ESR, beta-versioner, nattliga byggen, Developer Edition och den vanliga utgåvan av Firefox, kommer separata profiler att skapas för dem.

  Den huvudsakliga anledningen till att man går över till separata profiler är potentiella problem vid användning av en ny releaseprofil i en äldre version av Firefox, samt vid samtidig åtkomst till profilens databas från parallellt körda olika instanser av Firefox, vilket potentiellt kan leda till dataskador. För att välja en befintlig profil som tidigare kan man använda gränssnittet „firefox -ProfileManager“. Efter installationen av Firefox, när en redan existerande profil upptäcks i systemet, visas en särskild varning med förslag om att synkronisera inställningarna via ett konto i den molnbaserade tjänsten Mozilla Sync.

• I huvudskiktet inkluderat systemtillägg Firefox Monitor, vars experimentella aktivering för ett begränsat antal användare inleddes med Firefox 62, men den slutliga aktiveringen för alla användare skedde först nu. Tillägget Firefox Monitor erbjuder en varning vid kompromettering av kontot (kontroll via e-post) eller vid försök att logga in på en tidigare hackad webbplats. Kontroll genomförs via integration med databasen för projektet haveibeenpwned.com, som innehåller uppgifter om 7,8 miljarder konton som stulits vid hackning av 364 webbplatser. Varningar visas endast för webbplatser vars hackningsinformation lagts till i databasen på haveibeenpwned.com under de senaste 12 månaderna. Om det har gått mindre än 2 månader sedan uppgifterna om hackningen blev tillgängliga, kommer en återkommande varning att visas.
  
• Antalet API-anrop har utvidgats, vilket är tillgängliga endast vid öppning av sidan i en säker kontext (Secure Context), det vill säga när den öppnas via HTTPS, genom localhost eller från en lokal fil. I Firefox 67 för sidor som öppnas utanför en säker kontext, är inloggning som root-användare via SSH med lösenord visar systemmeddelanden via API Notifications, som visas utanför webbläsarfönstret;
• Utökade funktionerna för privat surfning. Möjlighet att spara lösenord i formulär på webbplatser som öppnas i privat läge har lagts till. Verktyg för att hantera aktiveringen av tillägg i privat läge har genomförts — i tilläggshanteraren kan användaren nu definiera vilka tillägg som ska aktiveras i privat läge och vilka som endast ska användas i huvudsessionen. För nya tillägg är aktivering i privat läge som standard förbjuden (för att aktivera krävs ändring av inställningarna);
  
• Implementeringen av stöd för videokodeken AV1 översattes till användning av biblioteket dav1d, som utvecklas av VideoLAN- och FFmpeg-samhällen och syftar till att uppnå maximal avkodningsprestanda och säkerställa kvalitetsarbete i flertrådiga lägen. Det noteras att formatet AV1 börjar få popularitet; om i februari andelen AV1-videor som visades i beta-versioner av Firefox var 0,85%, och i mars 3%, så är den nu uppe i 11,8%;
• Utökade möjligheten till möjligheter att styra webbläsaren med tangentbordet — panelen och rullgardinsmenyn kan nu kontrolleras endast med tangentbordet, inklusive åtkomst till knapparna för tillägg som inte får plats på skärmen, laddningsindikatorn, sidåtgärder osv. Navigering mellan panelens element sker med Tab-tangenten och piltangenterna på tangentbordet;
• Till panelen har lagts till en indikator för att bedöma statusen för synkronisering, anslutning till kontot och delning av data mellan flera enheter, samt för snabb åtkomst till operationer som använder kontot i Firefox-kontot. Det finns möjlighet att visa sin egen avatar istället för den typiska ikonen;
  
• Tillagd att fästa flikar (Pin Tabs) via menyn i adressfältet. Fästa flikar förblir alltid aktiva, startas automatiskt och ger snabbare åtkomst till ofta använda webbplatser;
  
• Ett system för kontextuella tips har implementerats, vilket rekommenderar användaren olika möjligheter beroende på sammanhanget;
• I menyn "Arkiv" har en ny knapp lagts till för att importera inställningar och data från andra webbläsare (import från Chrome och Chromium stöds);
  
• Stödet för användning av protokollet "webcal:" i URL:en, som är kopplat till tjänsten 30boxes.com, har upphört;
• Möjligheten att ladda upp skärmdumpar till Firefox Screenshots-servern och att dela skärmdumpar via Mozilla-servern har tagits bort. Under de kommande månaderna kommer servern med skärmdumpar att stängas ner och användarna rekommenderas att exportera de data som finns där;
• Det inkluderade teckensnittet Twemoji har uppdaterats. Den nya versionen har stöd för Emoji-specifikationen 11.0;
• Ytterligare användarkategorier har erbjudits att delta i experiment med visning av ytterligare informationsinnehåll som rekommenderas av Pocket-tjänsten, samt med förändrad layout för information på startsidan. Till exempel kommer vissa användare att få ändrade blockstorlekar och antal rekommendationer, och nya tematiska sektioner (Hälsa, Vetenskap, Teknik och Underhållning) föreslås. För att avstå från att delta i experimentet, stäng av alternativet "Content Discovery" i det övre högra hörnet på den nya fliken;
• Aktiverat som standard API FIDO U2F, avsett för att organisera arbetet med tvåfaktorsautentisering i olika webbtjänster. Användning av U2F för Google-konton är tillåtet;
• Den optimerande JavaScript-kompilatorn har fått stöd för enheter baserade på ARM64-arkitektur som körs på Windows;
• Stöd för dynamisk import av JavaScript-moduler har lagts till med hjälp av uttrycket import;
• I verktygen för webbutvecklare har stöd för godtycklig textmarkering och kopiering av innehåll från "Changes"-panelen, där historiken över alla CSS-förändringar som gjorts via "Rules"-panelen under den aktuella utvecklingssessionen visas, säkerställts;
  
• I den inbyggda JavaScript-debuggern har lagts till har panelen Threads med verktyg för att debuggning av Web Workers. Kvaliteten på hanteringen av angivna (inline) brytpunkter har förbättrats – debuggern stannar nu mer exakt där koden angetts;
  
• I versionen för Android har beteendet relaterat till hantering av synligt område (Viewport) anpassats till andra webbläsare. Möjligheten att lägga till en sökwidget för Firefox med röstinmatningsfunktioner på hemskärmen har lagts till. Stödet för gästsession (Guest Session) har upphört, istället rekommenderas att använda privat surfning.

Förutom förbättringar och buggfixar i Firefox 67 har följande åtgärdats en serie sårbarheter, varav flera är markerade som kritiska, vilket innebär att de kan leda till att en angripare kan köra kod när särskilt utformade sidor öppnas. Informationen med detaljer om de åtgärdade säkerhetsproblemen är för närvarande inte tillgänglig, men det förväntas att listan över sårbarheter publiceras inom ett par timmar.

Källa: opennet.ru