Firefox 77 har släppts

Lanseringen av webbläsaren Firefox 77, samt mobilversionen Firefox 68.9 för Android-plattformen. Dessutom har en uppdatering skapats grenen med långsiktig support 68.9.0. Snart kommer grenen Firefox 81 att gå över till status för release, som är planerad till den 22 september. beta-testning som går till Firefox 78, vars release är planerad till den 30 juni.

Huvud nyheter:

• Tillagd en ny tjänstsida «about:certificate» för att få åtkomst till det inbyggda gränssnittet för visning av certifikat. I gränssnittet kan man visa en lista över rot- och sparade certifikat, se detaljer om varje certifikat och exportera certifikat (importstöd saknas för tillfället).
  
• Experimentellt stöd har lagts till för AVIF-bildformatet (AV1 Image Format), som utnyttjar inre kompressionstekniker från AV1-videokodningsformatet (stöds från och med Firefox 55). För att aktivera AVIF i about:config finns alternativet image.avif.enabled. Behållaren för distribution av komprimerade data i AVIF är helt identisk med HEIF. AVIF stöder både bilder i HDR (High Dynamic Range) och färgrymden Wide-gamut samt i standarddynamisk räckvidd (SDR).
• Utvidgat antalet system för vilka systemet för sammansättning är aktiverat är aktiverat, skriven i Rust och möjliggör en betydande ökning av renderinghastigheten och minskad belastning på CPU. WebRender flyttar sidinnehållets renderingoperationer till GPU, som genomförs via shaders på GPU. WebRender nu påslagen på hårdvara med Intel Skylake GT1, APU AMD Raven Ridge, AMD Evergreen och på bärbara datorer med NVIDIA-grafik som körs under Windows 10. För att tvinga aktivering i about:config bör inställningarna «gfx.webrender.all» och «gfx.webrender.enabled» aktiveras, eller starta Firefox med miljövariabeln MOZ_WEBRENDER=1.
• I adressfältet förbättrad analys av sökfrågor. Ord med punkt bedöms nu för dess samband med aktuella domäner (till exempel gav tidigare nyckelord som «test.log» inte en sökning utan en försök att öppna en webbplats, medan «data:url» med mellanslag och frågetecken ledde till en sökning, inte laddning).
• Tillagd stöd för valfria behörigheter, vars begäran i tillägg inte leder till ett meddelande om bekräftelse av nya behörigheter vid installation eller uppdatering av tillägget, utan visas vid direkt anrop av tillägget för en åtgärd som kräver högre rättigheter. Bland de behörigheter som kan anges som valfria ingår management, devtools, browsingData, pkcs11
  proxy och session. Som motivation för att lägga till valfria behörigheter nämns viljan att minska belastningen på användarna vid uppdatering av tillägg och att ge möjlighet att uppdatera tillägget utan obligatorisk bekräftelse av behörigheter (tidigare, om användaren inte godkände behörigheterna, uppdaterades inte tillägget).
• För användare i Storbritannien på sidan för nya flikar inkluderat visas innehåll rekommenderat av Pocket-tjänsten. Tidigare visades sådana sidor endast för användare i USA, Kanada och Tyskland. Personaliseringen kopplad till innehållsförslag görs på klientsidan utan att överföra användardata till tredje parter (hela listan över rekommenderade länkar för den aktuella dagen laddas ner till webbläsaren och rangordnas på användarens sida baserat på besökshistorik). Det bör noteras att sponsrade block endast visas i USA och tydligt märks som reklam, och i andra länder används för tillfället inga reklamartiklar. För att stänga av rekommenderat Pocket-innehåll finns det ett alternativ i konfigurationsverktyget (Firefox Home Content/Recommended by Pocket) och alternativet "browser.newtabpage.activity-stream.feeds.topsites" i about:config. inställningen I konfigurationsverktyget finns ett nytt alternativ för att blockera cookies i sektionen för inställningar av spårningsblockering
  
• ett nytt objekt för dynamisk isolering av cookies baserat på den aktuella domänen i adressfältet (" tillagd " när egna och tredjepartsinsatser definieras baserat på den grundläggande domänen för webbplatsen). I about:config aktiveras gränssnittet via inställningen "browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled" eller direkt "network.cookie.cookieBehavior = 5".Dynamic First Party IsolationFör att förenkla navigeringen på enheter med pekskärmar
  
• har marginals storlek ökat i bokmärkespanelen (vid öppning av en ny flik överlappar den nya adressfältet Megabar delvis bokmärkespanelen och lämnar lite utrymme för klick). nya modala dialoger kopplade till individuella flikar som inte blockerar hela gränssnittet. För att styra kopplingen av dialoger i about:config har alternativ lagt till "prompts.defaultModalType", "prompts.modalType.confirmAuth" och "prompts.modalType.insecureFormSubmit" (1 - koppling till innehållet, 2 - koppling till fliken, 3 - koppling till fönstret).
• Genomfört I about:config
  
• I about:config har lagts till Den nya inställningen middlemouse.openNewWindow gör det möjligt att stänga av användningen av den mittersta musknappen för att öppna en länk i en ny flik.
• Borttagen Inställningen browser.urlbar.update1.view.stripHttps (stöd för inställningen browser.urlbar.trimURLs har bevarats).
• Helt från Gecko-motorn. har tagits bort stöd för
  XUL Grids.
• Som standard är automatisk rotation av JPEG-bilder baserad på metadata från Exif aktiverad.
• Inställningen "browser.urlbar.oneOffSearches" har tagits bort. För att dölja knapparna för alternativa sökmotorer som visas när du börjar skriva i adress- eller sökfältet kan du välja de nödvändiga sökmotorerna på sidan about:preferences#search.
  
• Text som överskrider gränsen "maxlength" beskärs inte längre vid klistring i fälten <input> och <textarea>.
• Metod tillagd String.prototype.replaceAll() (String#replaceAll) returnerar en ny sträng (den ursprungliga strängen ändras inte) där alla matchningar har bytts ut baserat på det angivna mönstret. Mönstren kan vara både enkla maskar och reguljära uttryck.
• Visningen av värdet för etiketten som anges med hjälp av attributet "label" i elementet <option> säkerställs, om innehållet i elementet är tomt.
• Ett egenskap har implementerats i IndexedDB. IDBCursor.request.
• Tillagd Experimentellt stöd för layout. Masonry. i grid-behållare.
• I utvecklarverktygen. har lagts till panelen. för att bedöma potentiella kompatibilitetsproblem med olika webbläsare (visar i vilka webbläsare olika CSS-egenskaper som är kopplade till det valda elementet stöds). Aktiveras via inställningen devtools.inspector.compatibility.enabled i about:config.
  
• En stor mängd har lagts till. kan nämnas: i JavaScript-debuggern. Laddning och stegvis felsökning har påskyndats, och minnesanvändningen har minskats. Förbättrad kartläggning av olika kodrepresentationer (source map), vilket möjliggör visning av variabler från de ursprungliga källkoderna under felsökningen av slutmoduler. När den markerade raden ändras genom klick i Call Stack-fönstret och stegvis körning (Step over, F10), kommer debuggern att köra koden tills den når raden som följer efter den markerade. I panelen har en meny (växelikon) lagts till, där det för närvarande endast finns ett alternativ för att stänga av JavaScript. Möjlighet att sätta villkorliga brytpunkter (watchpoint) har lagts till, som stänger av körningen vid ändring eller läsning av specifika värden (tidigare kunde körningen stoppas vid läsning och ändring separat).
  
• Ett meny har lagts till i gränssnittspanelen för inspektion av nätverksaktiviteter, där funktioner för logghantering är samlade (spara loggar mellan webbplatsladdningar, importera HAR-fil, registrera HAR-fil). En kontextmeny för aktivering, avaktivering och borttagning av blockerade objekt har lagts till i panelen för begärningsblockering ("Request Blocking").
  
• Avaktivering stödet för FTP har skjutits upp till lanseringen av Firefox 79, men en funktion för att hantera FTP-aktiviteten (network.ftp.enabled i about:config) har redan lagts till.

Förutom nyheterna och felen i Firefox 77 flera sårbarheter har åtgärdats: 9 sårbarheter, varav 7 klassificeras som farliga:

• Fyra sårbarheter (sammanställda under CVE-2020-12411 och
  CVE-2020-12409) orsakade av problem med minnet, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Potentiellt kan dessa problem leda till att skadlig programkod körs när man öppnar speciellt utformade sidor.
• Sårbarhet
  CVE-2020-12406 orsakas av bristande typkontroll vid borttagning av objekt av typen NativeTypes och kan potentiellt användas för att exekvera angriparens kod.
• Sårbarheten CVE-2020-12405 orsakas av att man försöker komma åt ett frigivet minnesblock (Use-after-free) i SharedWorkerService och begränsas troligen till krascher.
• Sårbarheten CVE-2020-12399 är relaterad till NSS-bibliotekets sårbarhet för attacker via sidokanaler, möjliggör baserat på analys av tidsdifferenser i beräkningar för att återskapa den privata nyckeln för DSA-digital signatur.

Källa: opennet.ru