LINUX.ORG.RU

Firefox 125

 ,


0

2

Доступен Firefox 125. В последний момент перед выпуском была обнаружена критическая ошибка, поэтому релизом назначена версия 125.0.1.

  • Linux: Реализована возможность скрыть кнопки управления окном, предоставляемые сторонними темами (например, если пользователь установил стороннюю тему браузера, но хочет использовать кнопки, соответствующие системной теме): widget.gtk.non-native-titlebar-buttons.enabled.
  • Firefox View:
    • В списке открытых вкладок теперь показываются и закреплённые вкладки (в виде ряда значков).
    • Добавлены кнопки закрытия вкладок (раньше это действие было спрятано в меню).
    • В меню вкладок добавлены пункты «Закрепить» и «Отключить звук».
    • Добавлены визуальные пометки о том, что открытая вкладка находится в закладках или закреплена на начальной странице.
  • Просмотрщик PDF теперь поддерживает выделение текста цветом (эта возможность будет постепенно включаться всё большему числу пользователей).
  • Появилась возможность просматривать защищённое стриминговое видео, использующее кодек AV1.
  • Если в буфере обмена содержится ссылка, то при установке фокуса на пустую адресную строку пользователь увидит предложение перейти по этой ссылке (browser.urlbar.clipboard.featureGate).
  • Поиск открытых вкладок, осуществляемый через адресную строку, теперь производится по всем контейнерам, а не только по текущему (browser.urlbar.switchTabs.searchAllContainers).
  • Для удобства пользователей, привыкших использовать несколько браузеров, добавлена новая служебная страница about:settings, являющаяся ссылкой на about:preferences.
  • По умолчанию теперь блокируются все загрузки по незащищённому протоколу HTTP (раньше блокировались лишь загрузки, инициированные с HTTPS-страниц). Протокол HTTP является небезопасным, любой промежуточный узел может изменить или подменить загружаемый файл. У пользователя, разумеется, по-прежнему сохраняется возможность принудительно разрешить загрузку.
  • Улучшена защита от спуфинга доменных имён (когда используются символы из национальных алфавитов).
  • Включено сохранение и автозаполнение адресов (только для пользователей из США и Канады).
  • Озвучкой в режиме чтения теперь можно управлять с помощью стрелок клавиатуры.
  • Изменено взаимодействие с группами радиокнопок при навигации клавишей Tab. Если какая-то из кнопок активна, то именно она будет выбрана при нажатии Tab. Если ни одна не активна, то Tab выделяет первую кнопку, Shift+Tab — последнюю, а вторичное нажатие Tab покидает группу кнопок и переходит к следующему элементу, а не осуществляет цикличный перебор кнопок, как раньше. Такое поведение соответствует стандарту WAI-ARIA.
  • Windows: Для сборки теперь применяется компилятор Visual Studio 2022.
  • CSS:
    • Свойство align-content теперь работает с display: block; (позволяет выравнивать элементы на уровне блока без преобразования своего контейнера во flex или grid).
    • Свойство transform-box обзавелось поддержкой значений content-box и stroke-box.
    • Реализована поддержка свойства content-visibility (позволяет пропустить рендеринг элемента до тех пор, пока он реально не понадобится).
  • JavaScript:
  • WebAssembly: Включена поддержка множественной памяти (позволяет модулям WASM использовать и импортировать несколько независимых линейных участков памяти).
  • Включена поддержка Popover API (позволяет создавать всплывающие элементы пользовательского интерфейса верхнего уровня, которые можно использовать для меню действий, пользовательских всплывающих уведомлений и т. д.). Всплывающее окно и его триггер можно создать с помощью атрибутов HTML или JavaScript, а оформить — с помощью CSS. Реализованы следующие веб-API:
    • При создании всплывающих окон можно использовать псевдокласс :popover-open и элемент ::backdrop.
    • Также поддерживаются глобальные атрибуты popovertarget и popovertargetaction.
  • Появилась поддержка свойств RTCIceTransport state и gatheringState, связанных с ними событий statechange и gatheringstatechange_event, а также свойства RTCDtlsTransport.iceTransport.
  • Реализована поддержка Element.ariaBrailleLabel и Element.ariaBrailleRoleDescription (отражают глобальные HTML-атрибуты ARIA aria-braillelabel и aria-brailleroledescription.
  • Включена поддержка Clipboard.readText() (позволяет при попытке прочитать данные буфера обмена показать контекстное меню вставки, чтобы пользователь подтвердил действие).
  • Удалена отключённая в прошлом выпуске поддержка DOMRequest.
  • Удалено свойство SVGAElement.text (вместо него следует использовать textContent).
  • Инструменты разработчика:
    • Сообщения о нарушении CSP стали более информативными.
    • Отладчик научился отслеживать все мутации DOM (:tracer --dom-mutations).
    • Возвращена удалённая год назад опция, позволяющая отключить оверлей с сообщением о том, что веб-приложение поставлено на паузу в отладчике (devtools.debugger.features.overlay). Её сочли не нужной, но практика показала, что веб-разработчикам она иногда требуется.
    • В нижнюю часть панели отладчика добавлено меню для различных действий, касающихся карт кода.

>>> Примечания к выпуску для разработчиков

>>> Все исправленные в этом выпуске ошибки

>>> Подробности

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 1)

Ответ на: комментарий от kirill_rrr

И что такого люди яростно накачивают с локальных веб-интерфейсов? Вот прям часто и постоянно.

Причём, у пользователя всё ещё остаётся аж две возможности: либо нажать «всё равно загрузить», либо переключить dom.block_download_insecure

MozillaFirefox ★★★★★
() автор топика
Последнее исправление: MozillaFirefox (всего исправлений: 2)
Ответ на: комментарий от MozillaFirefox

Это очень юзер-френдли подход. Особенно на фоне «чисто HTTP-ресурсов, которых кот наплакал» и «всем пофиг». Просто кто то решил довести до конца свою вендетту 10-и летней давности против http.

kirill_rrr ★★★★★
()
Ответ на: комментарий от wandrien

Не продуктивно. Технически некорретно - в этой схеме принциптально не учавствует удостоверяющий центр, на доверии которому и построен https. И кстати несекюрно - нефиг ставить в систему ключи от подвала дядюшки Ляо.

kirill_rrr ★★★★★
()
Последнее исправление: kirill_rrr (всего исправлений: 1)
Ответ на: комментарий от wandrien

Так там и авторизации нету, как и гарантии принадлежности. Наоборот - тор гарантирует отсутствие принадлежности кому бы то ни было.

И вообще, вы прелагаете по сути перепроектировать весь интернет с нуля.

kirill_rrr ★★★★★
()
Ответ на: комментарий от kirill_rrr

Так там и авторизации нету, как и гарантии принадлежности.

Вызывающе неверная информация.

Данные, переданные с указанного onion адреса, гарантированно не были изменены или просмотрены третьими лицами в процессе передачи.

Так же как и данные, переданные с указанного ID в syncthing.

Во всяком случае, до тех пор, пока в указанных реализациях нет дыр, и нет практической атаки на используемый алгоритм криптографии.

И вообще, вы прелагаете по сути перепроектировать весь интернет с нуля.

Вообще-то нет.

wandrien ★★
()
Ответ на: комментарий от MozillaFirefox

Пакеты для дистрибутивов например. Множество файловых хранилищ работают именно на ftp или http протоколах, шифрование там не надо при передаче файлов, а настройка сертификатов излишня.

LongLiveUbuntu ★★★★★
()
Ответ на: комментарий от MozillaFirefox

И что такого люди яростно накачивают с локальных веб-интерфейсов? Вот прям часто и постоянно.

Конфиги, резервные копии настроек, локальные логи, дампы кусков памяти, да много чего. Этим пользуются многие разработчики микропрограмм, например. Понятно, что все можно вернуть одной переменной настройки, и у всех причастных уже давно так и сделано, но…

  1. Не факт, что эта настройка будет существовать всегда. Разработчики могут ее выпилить просто из общей ненависти к http.

  2. Чисто http-сайтов в интернете и так с гулькин хер осталось. Как справедливо сказано выше, на 99.9% это будет локальная страничка какой-нибудь железки. Так зачем на ровном месте издеваться над людьми?

forth32
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.