Utgivning av Firefox 76

Lanseringen av webbläsaren Firefox 76, samt mobilversionen Firefox 68.8 för Android-plattformen. Dessutom har en uppdatering skapats. grenen med långsiktig support 68.8.0. Snart kommer grenen Firefox 81 att gå över till status för release, som är planerad till den 22 september. beta-testning den kommer att gå över till Firefox 77, vars release är planerad till den 2 juni.

Huvud nyheter:

• Utökade möjligheterna i webbläsarens inbyggda tillägg Lockwise, som erbjuder gränssnittet «about:logins» för att hantera sparade lösenord. En varning visas för sparade konton kopplade till webbplatser där dataintrång tidigare har registrerats med läckta inloggningar. Varningen visas om lösenordsinmatningen i Firefox inte har uppdaterats sedan intrånget.
  

  Det har också lagts till en varning om komprometterade lösenord som används på flera webbplatser. Om ett av de sparade kontona är involverat i ett dataintrång och användaren återanvänder samma lösenord på andra webbplatser, kommer de att rekommenderas att byta lösenord. Kontroll utförs genom integration med en databas för projektet haveibeenpwned.com, som inkluderar information om 9,5 miljarder konton som stulits till följd av hackning av 443 webbplatser. Metoden verifiering är anonym och baserad på överföring av SHA-1 hash-prefix från e-post (några första tecken), vilket ger servern möjlighet att returnera motsvarande hash-svansar från sin databas, medan webbläsaren å sin sida jämför dem med den befintliga fullständiga hashen och vid överensstämmelse ger en varning (full hash lämnas inte ut).

  

  Antalet webbplatser för vilken funktionen automatiskt genererar säker lösenord vid ifyllnad av registreringsformulär har utökats. Tidigare visades förslaget om ett säkert lösenord endast när det fanns fält med attributet «autocomplete = new-password». Oavsett vilken webbplats som används kan ett lösenord genereras via kontextmenyn.

  

  I Windows och macOS, om ingen master-lösenord är installerat i Firefox, har möjligheten stödet för att öppna autentiseringsdialogrutan för operativsystemet och ange systeminloggningar innan man visar sparade lösenord. Efter att ha angett systemlösenordet får man tillgång till de sparade lösenorden i 5 minuter, varefter lösenordet måste anges igen. Denna åtgärd kommer att skydda inloggningsuppgifter från oönskade ögon om datorn lämnas utan tillsyn, om ingen master-lösenord är installerat i webbläsaren.

• Tillagd växelläge av operationen «Endast HTTPS«, som är avstängd som standard. När läget aktiveras med parametern «dom.security.https_only_mode» i about:config kommer alla oencrypted förfrågningar automatiskt att omdirigeras till de skyddade varianterna av sidorna («http://» ersätts med «https://»). Ersättningen görs både på nivån av de resurser som laddas på sidorna och vid inmatning i adressfältet. Om en förfrågan via https till den angivna adressen i adressfältet timeoutar kommer användaren att se en fel sida med en knapp för att göra en förfrågan via http://. Vid misslyckanden vid inladdning via «https://» av delresurser som laddas under behandlingen av sidan kommer sådana misslyckanden att ignoreras, men varningar kommer att visas i webbkonsolen, som kan ses genom verktyg för webbutvecklare.
• Möjligheten till snabb växling mellan videovisning i läge «bild i bild» (Picture-in-Picture) och fullskärmsvisning har lagts till. Användaren kan minimera videon till ett litet fönster och samtidigt utföra andra uppgifter, inklusive i andra applikationer och på virtuella skrivbord. För att snabbt växla fokus till videon räcker det med att dubbelklicka med musen för att återgå till fullskärmsvisning. Ett nytt dubbelklick med musen återgår till läget «bild i bild».
• Arbetet har utförts för att öka tydligheten och användarvänligheten i adressfältet. Vid öppnande av en ny flik har skuggan runt adressfältet minskats. Bokmärkesfältet har något breddats för att öka tryckytan på pekskärmar.
• I miljöer baserade på Wayland har den nya WebGL-backenden
  har möjligheten möjligheten till hårdvaruaccelererad avkodning av VP9 och andra videofilformat som stöds av Firefox. Accelerationen möjliggörs genom VA-API (Video Acceleration API) och FFmpegDataDecoder (i den tidigare versionen var endast stöd för H.264 implementerat). För att styra aktiveringen av acceleration i about:config bör parametrarna «widget.wayland-dmabuf-webgl.enabled» och «widget.wayland-dmabuf-vaapi.enabled» ställas in.
• I Windows har systemet för komposition som skrivits på Rust aktiverats som standard för användare av bärbara datorer med Intel GPU och en skärmupplösning på högst 1920×1200 är aktiverat, vilket flyttar rendering av sidans innehåll till GPU.
• Stöd för objekt har lagts till AudioWorklet, som
  möjliggör användning av gränssnitt AudioWorkletProcessor och AudioWorkletNode, som fungerar utanför huvudtråden i Firefox. Den nya API:t gör det möjligt att bearbeta ljud i realtid genom att programmera ljudparametrar utan att introducera ytterligare fördröjningar och utan att påverka stabiliteten hos ljudutdata. Introduktionen av AudioWorklet har gjort det möjligt att ansluta till anrop i Zoom i Firefox utan att installera separata tillägg, samt att implementera komplexa ljudbehandlingsscenarier i webbläsaren, som rumsligt ljud för virtuella verklighetsystem eller spel.
• I CSS har lagts till nyckelord, som definierar systemfärger (CSS Color Module Level 4).
• I konstruktörerna Intl.NumberFormat, Intl.DateTimeFormat och Intl.RelativeTimeFormat är bearbetning av alternativen "numberingSystem" och "calendar" aktiverad som standard. Till exempel: "Intl.NumberFormat('en-US', { numberingSystem: 'latn' })" eller "Intl.DateTimeFormat('th', { calendar: 'gregory' })".
• Blockering av okända protokoll är aktiverad i metoder som "location.href" eller .
• Vid testning av webbplatsers visning på mobila enheter med hjälp av läget Responsiv design i webbutvecklarverktyg simuleras mobil enhets beteende vid dubbeltouchskala. Korrekt rendering av meta-viewport-taggar har implementerats, vilket har gjort det möjligt att optimera sina webbplatser för Firefox för Android utan mobil enhet.
• I gränssnittet för att inspektera nätverksförfrågningar, genom dubbelklick på kolumnseparatorn i rubriken, kan storleken på tabellkolumnen automatiskt anpassas till de visade uppgifterna.
• I gränssnittet för att inspektera WebSocket har en ny kontrollfilter lagts till för att visa styrningsramar. Möjlighet att förhandsgranska meddelanden i formatet ActionCable, som har lagts till i listan över automatiskt formaterade protokoll, liknande socket.io, SignalR och WAMP.
  
• I JavaScript-debuggern har möjligheten att ignorera filer som inte används vid felsökning lagts till. Via högerklicksmenyn "blackbox" erbjuds alternativ för att dölja innehåll i sidopanelen som finns i den valda katalogen eller utanför den. När stackspår kopieras görs det möjligt att placera hela sökvägen i urklipp, inte bara filnamnet.
  
• I webkonsolen i flermodelläge har döljer längre kodavsnitt som överskrider fem rader (för att visa dem, klicka var som helst i området med visad kod).

Förutom nyheterna och buggfixarna i Firefox 76 har följande åtgärdats 22 sårbarheter, varav 10 (CVE-2020-12387, CVE-2020-12388 och 8 under CVE-2020-12395) har märkts som kritiska och potentiellt kan leda till att skadlig kod körs genom att öppna särskilt utformade sidor. Sårbarheten CVE-2020-12388 tillåter att man går utanför sandbox-miljön i Windows genom manipulering av åtkomsttoken. Sårbarheten CVE-2020-12387 är kopplad till åtkomst till en redan frigiven minnesblock (Use-after-free) vid avslutning av Web Worker. CVE-2020-12395 omfattar minnesrelaterade problem som buffertöverflöden.

Källa: opennet.ru