Dart Raiden
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору - Добавлена защита от потенциально нежелательных (например, приложений, меняющих начальную страницу или устанавливающихся обманным путём) и нетипичных файлов (например, сторонних сборок программ с открытым исходным кодом). При попытке загрузить такие файлы, пользователь получит предупреждение, а в менеджере загрузок они будут помечены жёлтым восклицательным знаком (однозначно вредоносные файлы помечаются красным). Защиту можно отключить в настройках на вкладке «Защита».
- При вводе в адресную строку, первый пункт выпадающего списка теперь предлагает посетить введённый адрес, а сам список отображается на всю ширину экрана. Настройка browser.urlbar.unifiedcomplete, позволявшая вернуть старый вид выпадающего списка, удалена.
- Для каждого десятого пользователя, из тех, кто никогда не пользовался дополнениями (всего таких пользователей около 40% от общего числа, по данным телеметрии), включён многопроцессный режим работы. Включению многопроцессности для абсолютно всех пользователей мешает неготовность разработчиков дополнений (совместимость дополнений с многопроцессным режимом). Пользователи могут включить его самостоятельно на свой страх и риск, но несовместимые дополнения перестанут работать.
- Признан стабильным cовместимый с Chrome API дополнений. Уже существует способ устанавливать такие дополнения.
- Отключена поддержка неподписанных дополнений (включается лишь специальным флагом при сборке). Выпущены небрендированные сборки, допускающие установку любых дополнений. Эти сборки доступны лишь на английском языке (можно локализовать, установив языковой пакет), не содержат логотипы и имя Firefox, не поддерживают автоматическое обновление. Кроме того, пользователи могут зарегистрироваться в качестве разработчиков и получить цифровую подпись для подписывания собственных дополнений. Также, существует возможность временной установки любого дополнения (до перезапуска браузера). Mozilla признаёт, что эти меры не гарантируют 100% защиту от вредоносов, но позволят отсеять существенную их часть, поскольку авторы вредоносных программ ленивы и предпочтут переключиться на более доступных жертв. Кроме того, борьба с малварью подразумевает общие усилия со стороны разработчиков браузеров, операционных систем и пользователей.
- «Неподшитые закладки» переименованы в «Другие закладки».
- Добавлены значки, оповещающие пользователя о том, что введённое в адресную строку, уже находится в закладках или открыто в соседних вкладках.
- Новое оформление страницы «Получить дополнения».
- Парсер медиасодержимого переписан на языке Rust. Как показал опыт Android, с помощью медиаформатов можно манипулировать декодерами и эксплуатировать уязвимости в них (Stagefright). Rust нацелен на безопасную работу с памятью, скорость и параллельное выполнение кода.
- Благодаря поддержке Skia производительность Canvas в Linux увеличилась втрое.
- По умолчанию блокируются Flash-элементы, невидимые для пользователя или обладающие очень малым размером (невидимые элементы устанавливают суперкуки, а элементы размером менее 5x5 пикселей используются для определения установленных шрифтов).
- Поддержка HTTP-заголовка upgrade-insecure-requests (1243586).
- Прекращена поддержка macOS 10.6, 10.7 и 10.8
- Властям Казахстана отказано в добавлении их сертификата в доверенные. Причина: сертификат используется для перехвата всего https-трафика в стране.
- Это последняя версия, которая работает на процессорах без поддержки SSE2 (все AMD до Athlon 64 и все Intel до Pentium 4, а также VIA C3 и Transmeta Crusoe)
- В режиме настройки интерфейса теперь можно использовать клавиши Tab (переход между элементами) и Shift+F10 (контекстное меню).
- Различные исправления, связанные с безопасностью.
- На некоторых сайтах, использующих огромное количество cookie, может происходить разлогинивание пользователя.
- Удалена поддержка автодозвона в Windows.
Инструменты разработчика: HTML: - Meta-атрибуты теперь поддерживают значения "no-referrer-when-downgrade" и "origin-when-cross-origin" (1178337).
CSS: CSS Grids: - Реализована фрагментация Grid Layout (1144096).
- Строки и столбцы, заданные процентами обрабатываются как "auto", если не определён размер контейнера (1264607).
- <fieldset> поддерживает Grid Layout и Flex Layout (1230207).
Поддержка значения "luminance" в mask-mode; значение "auto" переименовано в "match-source" (1228354). Интерполяция основных форм clip-path в анимациях и переходах (1110460). Новое значение "all" свойства text-combine-upright (1097499). Экспериментальное свойство "color-adjust", позволяющее веб-странице явно указать на необходимость печати изображений и фона (1209273). Правило ::first-letter может применяться к элементам, чьё имя начинается со знаков пунктуации; это требование введено в спецификации CSS Pseudo-element module level 4 (1260366). Для совместимости с другими браузерами добавлена поддержка различных свойств и значений с префиксом -webkit. Соответствующая настройка layout.css.prefixes.webkit пока выключена: - -webkit-text-fill-color (1247777).
- -webkit-text-stroke, -webkit-text-stroke-color, -webkit-text-stroke-width (1248708).
- -webkit-background-clip:text (в качестве background-clip:text) (759568).
- -webkit-box-direction , -webkit-box-orient (1262049).
- Значение "-webkit-inline-box" является синонимом "inline-flex" свойства display (1257661).
- В качестве синонимов соответствующих безпрефиксных свойств и значений -webkit-flex и -webkit-inline-flex добавлены -webkit-flex-direction, -webkit-flex-wrap, -webkit-flex-flow, -webkit-order, -webkit-flex, -webkit-flex-grow, -webkit-flex-shrink, -webkit-flex-basis, -webkit-justify-content, -webkit-align-items, -webkit-align-self и -webkit-align-content (1274096).
- В качестве синонимов CSS Flexbox добавлены свойства -webkit-box-flex, -webkit-box-ordinal-group, -webkit-box-align, -webkit-box-pack и значение "-webkit-box" (1208635).
Включена поддержка background-clip:text (1263516). Поддержка position: absolute у элементов верхнего слоя (1236828). Внутренний синтаксис для @supports (1259889). [/list] JavaScript: Удалено: [/list] Интерфейсы /API / DOM: Веб-воркерам доступен Web Crypto API (842818), а также интерфейс CustomEvent (1003432). Удалён метод DOMApplicationsManager.getNotInstalled() (1255036). Скрыты некоторые API Firefox OS (mozContact, MozContactChangeEvent, navigator.mozContacts, MozPowerManager, MozSettingsEvent), которые по ошибке были доступны из веба (1043562, 1256414, 1256046). Из TextEncoder удалена поддержка UTF-16 (1257877). RTCStatsReport теперь maplike-интерфейс: вдобавок к forEach(), get() и has() реализованы методы entries(), values(), keys() и геттер "size" (906986). Добавлено свойство Request.cache, позволяющее управлять поведением кэша (1120715). Удалён нестандартный Web Payments API. [/list] |