Släpp av Firefox 79

Lanseringen av webbläsaren Firefox 79, samt mobilversionen Firefox 68.11 för Android-plattformen. Dessutom har en uppdatering skapats grenarna med långsiktig support 68.11.0 och 78.1.0. Snart kommer grenen Firefox 81 att gå över till status för release, som är planerad till den 22 september. beta-testning som kommer att övergå till Firefox 80, vars release är planerad till 25 augusti.

Huvud nyheter:

• I lösenordshanteraren har möjligheten till export av inloggningsuppgifter i CSV-format (textfält med avgränsare som kan importeras i ett kalkylblad) lagts till. Vid export placeras lösenorden i filen i klartext. Framöver planeras även funktionen för att importera lösenord från en tidigare sparad CSV-fil (det antas att användaren kan behöva säkerhetskopiera och återställa sparade lösenord eller flytta lösenord från en annan webbläsare).
  
• Tillagd inställning för att aktivera dynamisk isolering av cookies baserat på den aktuella domänen som visas i adressfältet («Dynamic First Party Isolation«, där sina egna och tredjepartsinslag definieras på grundval av den grundläggande domänen på webbplatsen). Inställningen föreslås i konfiguratorn under avsnittet för inställningar för att blockera spårning i rullgardinsmenyn för metoder för att blockera cookies.
  
• Förbättrade skydd mot spårning som automatiskt blockerar cookies som används av tredjepartsräknare. För webbplatser som spårar, rensar Firefox nu dagligen cookies och data i interna lagringsutrymmen, baserat på listor över spårningssystem från tjänsten Disconnect.me.
• En preliminär implementation av skärmen med experimentella inställningar "about:preferences#experimental" har lagts till, vilket ger ett gränssnitt för att aktivera experimentella funktioner, liknande "about:flags" i Chrome. Som standard är skärmen för närvarande inte tillgänglig och kräver att parameter "browser.preferences.experimental" aktiveras i about:config. Av de tillgängliga experimentella funktionerna som kan aktiveras är för närvarande endast stöd för «CSS Masonry Layout«.
  
• För bärbara datorer med AMD-chip på Windows 10-plattformen
  är inkluderad
  systemet för sammansättning WebRender. WebRender är skrivet i Rust och gör det möjligt att uppnå en betydande ökning av hastigheten vid rendering och minskad belastning på CPU genom att överföra rendering av sidans innehåll till GPU: n, vilket realiseras genom utförda shaders i GPU. Tidigare har WebRender aktiverats på Windows 10 för Intel GPU:er, APU AMD Raven Ridge, AMD Evergreen och för bärbara datorer med NVIDIA-grafikkort. WebRender är för närvarande inte tillgängligt i Linux. när kompilatorn rustc finns. I Git 3.0 kommer Rust-verktygen för Intel- och AMD-kort endast i nattversioner, och stöds inte för NVIDIA-kort. För att tvinga aktiveringen i about:config ska inställningarna «gfx.webrender.all» och «gfx.webrender.enabled» aktiveras eller så kan Firefox startas med miljövariabeln MOZ_WEBRENDER=1.
• För användare i Tyskland har en ny sektion med artiklar som rekommenderas av Pocket lagts till på sidan för nya flikar, vilka tidigare föreslogs för användare i USA och Storbritannien. Den personliga anpassningen av innehåll som är kopplad till rekommendationer sker på klientsidan och utan att överföra användardata till tredje part (hela listan över rekommenderade länkar för den aktuella dagen laddas ner till webbläsaren och rankas på användarens sida baserat på webbhistorikdata). För att stänga av Pocket-rekommenderat innehåll finns det en inställning i konfiguratorn (Firefox Home Content/Recommended by Pocket) och en option «browser.newtabpage.activity-stream.feeds.topsites» i about:config.
• För Linux-system med Wayland på grund av stabilitetsproblem avstängt som standard används DMABUF-mekanismen för att rendera video i texturer. För att aktivera det i about:config finns det en variabel
  «widget.wayland-dmabuf-video-textures.enabled».
• På sidan about:support har en ny knapp «Rensa startup-cache» lagts till för att rensa cachen som påverkar webbläsarens start. Knappen kan bidra till att lösa vissa problem som uppstår vid start.
• Länkar med attributet target=»_blank» i taggar <a> och <area> kommer behandlas på liknande sätt som användningen av attributet rel="noopener", dvs. betraktas som opålitliga sidor. För sidor som öppnas via dessa länkar ställs inte egenskapen Window.opener in och åtkomst till sammanhanget från vilket länken öppnades är inte öppen.
• För iframe-attributet sandbox har parametern «allow-top-navigation-by-user-activation» genomförts, vilket tillåter navigering på överordnad sida från en isolerad iframe vid ett uttryckligt klick av användaren på länken, men förhindrar automatisk omdirigering. Alternativet är användbart för att placera annonser i iframe, vilket möjliggör övergångar till intressanta annonser, men blockerar oönskad aktivitet (t.ex. automatisk vidarekoppling till andra sidor).
• Nya HTTP-rubriker har lagts till Cross-Origin-Embedder-Policy (COEP) och Cross-Origin-Opener-Policy (COOP), som gör det möjligt att aktivera ett särskilt cross-origin isoleringsläge för säker användning på sidan av privilegierade operationer, som kan användas för attacker via tredjeparts-kanaler, såsom Spectre.
• Återfått stöd för objektet SharedArrayBuffer (möjliggör skapande av arrayer i delat minne), som stängdes av efter upptäckten av Spectre-attacker. För att säkerställa skydd mot Spectre är SharedArrayBuffer-objektet nu endast tillgängligt på sidor som behandlas i läget för cross-origin isolering. Det är nu också tillåtet att använda icke-trimmade tidsmätare Performance.now() i cross-origin isolering.
  För att definiera sådan isolering bör ovanstående rubriker Cross-Origin-Embedder-Policy och Cross-Origin-Opener-Policy användas.
• En metod har implementerats Promise.any(), som returnerar den första uppfyllda Promise från listan.
• Objektet WeakRef för att definiera svaga referenser (weak reference) till JavaScript-objekt, vilket gör att en referens till objektet kan behållas utan att blockera borttagning av det relaterade objektet av skräpkoll.
• Nya logiska tilldelningsoperatörer har lagts till: "??=«, «&&=" och "||=". Operatören "x ??= y" utför tilldelning endast om "x" antar värdet null eller undefined. Operatören "x ||= y" utför tilldelning endast om "x" är FALSE, medan "x &&= y" utförs om det är TRUE.
• Objektet Atomics, som används för att organisera synkronisering av lås av primitiva typer, kan nu tillämpas inte bara på delat minne.
• Till konstruktorn Intl.DateTimeFormat() har stöd för alternativen dateStyle och timeStyle lagts till.
• I WebAssembly har stöd för batch-operationer med minne (för mer effektiv simulering av memcpy och memmove) lagts till, flervalsbehandling (Shared memory & Atomics) och referenstyper (externref).
• I JavaScript-debuggern föreslagen stacken av asynkrona anrop, vilket möjliggör spårning av asynkront utförda händelser, tidsinställda uppgifter och promise. Kedjor av asynkrona anrop visas i debuggern tillsammans med den vanliga anropsstacken, samt rapporteras för fel i webbkonsolen och begärningar i nätverksinspektörens gränssnitt.
  
• I webbkonsolen visas statuskoder 4xx/5xx som fel, vilket gör dem lättare att särskilja mot bakgrunden. För att underlätta för debuggningsvägen kan begäran upprepas eller detaljer om begäran och svaret granskas.
  
• JavaScript-felmeddelanden visas nu inte bara i webbkonsolen, utan även i JavaScript-debuggern med markerad rad i koden som är kopplad till felet och en popup-ruta med ytterligare information om felet.
• Tillförlitligheten för att öppna källtexter av SCSS och CSS-in-JS i inspektionsgränssnittet har ökat. Behandlingen av kopplingar till den ursprungliga källkoden baserat på source map har förbättrats i alla paneler.
• Ett nytt panel i utvecklarverktygen har lagts till, som heter Application, och som erbjuder verktyg för inspektion och felsökning av service worker och webapparnas manifest.
• I nätverksinspektionssystemet har flikarna Messages och Responses sammanfogats.
• I det adaptiva designläget (Responsive Design Mode) simuleras touch-gester med drag-och-släpp och svepande rörelser med musen, om det sensoriska skärmsimuleringsläget är aktiverat.
• Firefox 68.11 för Android kommer att vara den sista versionen på den grenen. I början av augusti planeras en gradvis övergång av användare till den nya versionen, utvecklad under kodnamnet Fenix och som har testats under namnet Firefox Preview. Byggnader av Firefox 79 för Android översätts till Fenix-kodbasen. Den nya versionen använder GeckoView-motorn, byggd på Firefox Quantum-teknologier, och uppsättningen Mozilla Android Components, som redan används för att bygga webbläsare Firefox Focus och Firefox Lite. GeckoView är en variant av Gecko-motorn, presenterad som ett separat bibliotek som kan uppdateras oberoende, och Android Components inkluderar bibliotek med standardkomponenter som möjliggör flikar, autocompletion av inmatning, sökförslag och andra funktioner i webbläsaren. Minst Android 5.0 krävs (stödet för Android 4.4.4 har upphört). Som standard är åtkomst till about:config inaktiverat.

Förutom nyheterna och buggfixarna i Firefox 79 har åtgärdats 21 sårbarheter, varav 15 klassificeras som farliga. 12 sårbarheter (samling under CVE-2020-15659) orsakade av problem med minnet, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Potentiellt kan dessa problem leda till att skadlig programkod körs när man öppnar speciellt utformade sidor.

Källa: opennet.ru