Firefox 55.0: дізнайтеся, що нового

Mozilla Firefox 55.0 випустила Mozilla. Офіційна дата випуску Firefox 55.0 - 8 серпня 2017 року. Нова версія веб-браузера вже доступна і буде запропонована 8 серпня існуючим користувачам веб-браузера за умови, що вони ввімкнули оновлення.

Firefox 55.0 порушує сумісність зі старими версіями браузера та Firefox ESR. Користувачам, які хочуть знизити версію, рекомендується створити резервну копію своїх профілів перед встановленням оновлення.

У день також оновлюються версії Firefox Beta, Nightly та ESR. Firefox Beta переміщено до Firefox 56.0, Firefox Nightly до Firefox 57.0, а Firefox ESR до 52.3.

Резюме

Ви не можете відновити старішу версію / перейти до Firefox ESR після оновлення до Firefox 55.
Firefox 55.0 - це перша версія Firefox, яка переходить безпосередньо від Nightly до Beta.
Увімкнено нову систему дозволів WebExtensions.
Час відновлення запуску сеансу Firefox значно покращився.

Завантажити та оновити Firefox 55.0

Посилання для прямого завантаження для встановлення файлів Firefox:

Firefox Stable скачати
Завантажити бета-версію Firefox
Щоночі завантажуйте
Завантажити Firefox ESR
Firefox без реклами збирає інформацію

Firefox 55.0 Зміни

Система дозволів WebExtensions працює в реальному часі

Firefox 55 постачається із системою дозволів для WebExtensions. Вони відображаються користувачеві під час встановлення WebExtension у веб-браузері та під час оновлень, якщо запитуються нові дозволи.

Діалогове вікно відображається користувачеві щоразу, коли встановлено розширення WebExtension, яке вимагає дозволів, і коли оновлено розширення WebExtension, яке вимагає нових дозволів.

Firefox перераховує запитувані дозволи, наприклад, вкладки браузера доступу, і користувачі можуть продовжувати встановлення чи оновлення, вибравши "додати" або "оновити", або скасувати процес.

Обмеження для плагінів Adobe Flash

Mozilla за замовчуванням встановив плагін Adobe Flash для натискання на гру і вирішив обмежити Flash на http та https-сторінках.

Mozilla зазначає, що зміни змінюються поступово і можуть бути видимими не всім користувачам.

5% користувачів через два тижні після виходу.
25% користувачів через місяць після виходу.
100% користувачів через шість тижнів після виходу.

Пошукові пропозиції включені за замовчуванням

Пропозиції пошуку, ті, що відображаються в адресному рядку Firefox, коли користувач починає набирати текст, тепер увімкнено для всіх користувачів, крім тих, хто відмовився від цього.

Користувачі Firefox можуть керувати пошуковими системами та пропозиціями, завантажуючи в адресному рядку браузера про: preferences # search.

Користувачі, які не хочуть або не потребують пропозицій щодо пошуку, можуть вимкнути їх, знявши галочку з пункту "Надати пропозиції щодо пошуку" та "Показати пошукові пропозиції в результатах пошуку в рядку місцезнаходження".

Новий розділ "Продуктивність" у налаштуваннях

Firefox 55 постачає новий розділ продуктивності в налаштуваннях. Користувачі Firefox можуть вибрати для запуску веб-переглядача рекомендовані параметри продуктивності або налаштувати такі параметри, що стосуються продуктивності:

Увімкніть апаратне прискорення.
Встановіть обмеження для процесу вмісту для багатопроцесорної функціональності.

Функція скріншоту сторінки знімка

Користувачі Firefox 55 можуть помітити нову піктограму екрана на головній панелі інструментів Firefox. Цей значок не видно всім користувачам при випуску, оскільки Mozilla хоче спершу запустити тест A / B.

Ті користувачі Firefox, які вже мають його у своєму браузері, можуть використовувати його для захоплення регіону веб-браузера або сторінки, а також зберігати їх локально чи в Інтернеті на //screenshots.firefox.com/.

Інші зміни Firefox 55.0

Час запуску відновлення сеансу Firefox значно покращився.
Додано білоруський локал.
Призначте власні ярлики для Firefox на Mac OS X за допомогою системних налаштувань> Клавіатура> Швидкі клавіші.
Firefox 55 означає початок підтримки теми. Доступний API browser.theme.update, який має схожі можливості, як легкі теми Firefox.
API геолокації вимагає безпечного походження. Те саме стосується і програми зберігання даних.
Завантаження змішаного вмісту дозволено на localhost.
Функція попереднього перегляду друку для спрощення завдань друку.
Файли віддалених jar не завантажуються за замовчуванням. Mozilla відключила підтримку jar: протокол повернувся у Firefox 45, але довелося повторно його ввімкнути, оскільки він порушив функціональність IBM iNotes. Firefox 55 відключає банку: знову, коли IBM оновлював iNotes, так що більше не потрібні віддалені банки. Користувачі Firefox, яким потрібна функціональність, можуть переключити файли network.jar.block-remote на false, щоб відновити її. (Помилка 1329336)
Бічну панель можна перемістити праворуч.
Підтримка WebVR.
Поліпшення продуктивності WebExtensions, наприклад, узгодження хостів, API ледачого завантаження та багато іншого.
Програма встановлення Windows Stub спрощена, можливість вибору каталогу встановлення або ярликів програми видалено. Користувачам Firefox для цих параметрів потрібно використовувати повний інсталятор.

Зміни для розробників

about: налагодження змін на сторінці. Тимчасові додатки вказані вгорі, тепер доступна кнопка "Видалити", а в розширенні є тимчасовий ідентифікатор.
Розширення можуть відключити WebRTC.
Мережевий монітор: показувати стовпці приховування, віддалений IP, протокол, схему, файли cookie та встановлення стовпців cookie, фільтрацію мережевих запитів за значеннями стовпців та іншими властивостями та регулярні вирази.
Нові API: Спільне планування API фонових завдань, API WebVR 1.1, API перехрестя.
API проксі для вставки файлів конфігурації проксі у Firefox.
runtime.onMessageExternal API реалізований, щоб дозволити зв’язок між додатками WebExtensions.
Підтримка EME у незахищених контекстах застаріла.
покращення API webRequest, наприклад, відхилення запитів до обробки файлів cookie.

Firefox 55.0 для Android

Наступні функції є новими або зміненими на Android (крім тих, які вже згадувалися про Firefox для робочого столу):

Можливість масштабування однією рукою за допомогою подвійних жестів та торкання та перетягування.
Додано грецький та лаоський мови.
Налаштування доступності мають можливість дотримуватися розміру шрифту системи під час відображення веб-сторінок.

Firefox 55.0.1

Firefox 55.0.1 було випущено 10 серпня 2017 року. Випуск виправлення помилок виправляє такі проблеми в Firefox 55:

Проблема візуалізації з "деякими" бібліотеками PKCS # 11.
Нова сторінка не відображається за певних умов.
Регресія процесу відновлення вкладок.
Вимкнено попередній вибір передбачувача.

Firefox 55.0.2

Firefox 55.0.2 був випущений на стабільний канал 16 серпня 2017 року. Це ще одна версія виправлення помилок, яка виправляє такі помилки у Firefox:

Виправте помилку користувача, якщо він мав "конкретні символи на шляху".
Виправлено нове повідомлення про встановлення додатків із завантаженими сторонами.
Виправлені регресії продуктивності за допомогою WebExtensions.
Виправлена регресія зі спливаючим меню.

Firefox 55.0.3

Fireofx 55.0.3 був випущений на стабільний канал 26 серпня 2017 року. Нова стабільна версія Firefox виправляє два наступні питання:

Виправлені файли на деякі веб-сайти (ескізи на YouTube, зображення в "Твікер")
Виправлена проблема з надбудовами, якщо в шляхах файлів використовуються символи, які не належать ascii.

Оновлення / виправлення безпеки

Зміни в безпеці оголошуються після офіційного релізу. Ми оновлюємо огляд, коли Mozilla опублікує їх.

CVE-2017-7798: ін'єкція XUL у редакторі стилів у розробниках
CVE-2017-7800: використання без використання у WebSockets під час відключення
CVE-2017-7801: використання без накиду під час розміру вікон
CVE-2017-7809: Використовуйте після звільнення під час видалення доданого вузла DOM редактора
CVE-2017-7784: після використання зображень для спостерігачів
CVE-2017-7802: Використовуйте після вільного розміру елементи зображення
CVE-2017-7785: переповнення буфера, що маніпулює атрибутами ARIA в DOM
CVE-2017-7786: переповнення буфера під час фарбування SVG, що не відображається
CVE-2017-7806: Використання після вільного використання в менеджері шарів з SVG
CVE-2017-7753: Поза межами читання з кешованими даними стилю та псевдоелементами
CVE-2017-7787: Обхід політики однакового походження з iframes через перезавантаження сторінок
CVE-2017-7807: викрадення домену через резервний додаток AppCache
CVE-2017-7792: буфер переповнює сертифікати перегляду з надзвичайно довгим OID
CVE-2017-7804: обхід захисту пам'яті через WindowsDllDetourPatcher
CVE-2017-7791: підробляти навігацію за наступними сторінками з даними: протоколи та модальні сповіщення
CVE-2017-7808: витік інформації CSP з предками кадрів, що містять шляхи
CVE-2017-7782: WindowsDllDetourPatcher виділяє пам'ять без захисту DEP
CVE-2017-7781: Помилка додавання точки еліптичної кривої при використанні змішаних якобійсько-афінних координат
CVE-2017-7794: усічення файлів Linux через брокер пісочниці
CVE-2017-7803: CSP, що містить "пісочницю", неправильно застосовано
CVE-2017-7799: ін'єкція X-XSS XUL в: webrtc
CVE-2017-7783: DOS-атака через довге ім’я користувача в URL
CVE-2017-7788: Пісочне зображення про: srcdoc iframes не успадковує директиви CSP
CVE-2017-7789: не ввімкнено HSTS, коли для з'єднання надсилаються два заголовки STS
CVE-2017-7790: репортер з аварійного завершення Windows зчитує додаткову пам'ять для деяких нереєстрових значень реєстру
CVE-2017-7796: оновлення Windows може видалити будь-який файл з назвою update.log
CVE-2017-7797: Ім'я заголовка інтернації протікає через походження
CVE-2017-7780: помилки безпеки пам’яті виправлені у Firefox 55
CVE-2017-7779: Помилки безпеки пам'яті, виправлені в Firefox 55 та Firefox ESR 52.3