LINUX.ORG.RU

Firefox 60

 ,


0

3

Доступен выпуск Firefox 60, который также является основой для нового выпуска с долгосрочной поддержкой (ESR). Поддержка предыдущей ветки ESR (52) закончится в сентябре этого года.

  • Улучшена производительность WebRTC в Linux.
  • Пользователи Linux получили возможность скрыть заголовок браузера (кнопки «Свернуть», «Развернуть» и «Закрыть» при этом переезжают в строку вкладок). Для этого добавлена настройка в окне «Персонализация», вызываемом из главного меню.
  • Включена поддержка TLS 1.3, получившего в марте этого года статус «Proposed Standard».
  • Прекращено доверие сертификатам Symantec, выпущенным до 1 июня 2016 года. Под раздачу попадают и все дочерние бренды Symantec: GeoTrust, RapidSSL, Thawte и Verisign. С безопасностью у Symantec всё было печально. Обладателям сертификатов, выданных этими УЦ, рекомендуется искать замену, ведь в октябре доверие ко всем сертификатам, хоть как-то связанным с Symantec, окончательно прекращается.
  • Появилась поддержка атрибута SameSite для кук. Он позволяет сайтам указывать браузеру, следует ли передавать куки сайта A сайту Б в ситуации, когда сайт Б косвенно обращается к сайту А (например, для подгрузки изображения).
  • Включена поддержка Web Authentication API (WebAuthn), позволяющего использовать для входа на сайты аппаратные ключи YubiKey. Firefox стал первым браузером, поддерживающим WebAuthn (в Chrome поддержка появится в ближайшем выпуске).
  • Появилась поддержка групповых политик Windows. Необходимо самостоятельно скачать шаблоны политик и поместить в %SystemRoot%\PolicyDefinitions. Либо использовать кросплатформенный формат JSON.
  • Интерфейс браузера теперь тоже использует многопоточный CSS-движок (до этого многопоточная обработка CSS была доступна лишь веб-содержимому).
  • Удалена старая версия домашней страницы. Теперь в качестве домашней страницы доступна лишь лента Activity Stream, предлагающая вывод наиболее часто посещаемых пользователем сайтов, избранного, популярного контента и мемов от Mozilla, сохранённых пользователем в Pocket сайтов. Лента поддаётся настройке: можно менять блоки местами, скрывать их (кроме того, есть недокументированные возможности, наподобие добавления более 2 рядов миниатюр, см. настройки, начинающиеся с browser.newtabpage.activity-stream). Внесены улучшения для широкоформатных мониторов. Пользователям, желающим вернуть «как было», стоит воспользоваться одним из многочисленных дополнений. Пользователям с английской локалью браузера дополнительно будет показываться спонсорская реклама от сервиса Pocket. Данные об истории браузера при этом не передаются. Код, отвечающий за сбор сведений о том, на какие предложения пользователь кликнул, а какие предпочёл скрыть, полностью открыт. Наконец, показ таких объявлений можно просто отключить в настройках (правда, после отключения первая открытая вкладка может всё ещё их содержать).
  • Больше нет возможности удалить отдельные куки в настройках браузера (теперь можно удалить только все куки для конкретного домена). Пока ещё работает ссылка chrome://browser/content/preferences/cookies.xul, а также можно удалять отдельные куки с помощью диалогового окна «Сведения о странице». Пользователям, которым требуется индивидуальное управление куками (удаление отдельных кук или редактирование кук) следует воспользоваться дополнениями.
  • Закладки больше не поддерживают несколько ключевых слов для одного и того же URL (за исключением случаев, когда URL одинаковый, но данные, передаваемые POST, разные).
  • Включена по умолчанию поддержка режима упрощённой печати.
  • С помощью identity.fxaccounts.enabled = false пользователи, которым не требуется синхронизация, могут отключить предложение войти в синхронизацию (в главном меню) и показ настроек, связанных с ней.
  • Появилась возможность всегда открывать введённый в строке адреса запрос в новой вкладке (browser.urlbar.openintab = true). Избавляет от необходимости самостоятельно открывать новую вкладку.
  • Можно запретить загрузку скриншотов в «облако» (extensions.screenshots.upload-disabled = true)
  • Можно отключить поддержку протокола FTP (network.ftp.enabled = false). Поддержка FTP/SSL (FTPS) в Firefox отсутствует, а без неё безопасность протокола не выдерживает критики.
  • Дополнения получили ряд возможностей по изменению оформления браузера.
  • Обновлена графическая библиотека Skia.
  • Добавлена локализация на окситанский язык (oc).

Инструменты разработчика:

  • В Инспекторе (боковая панель «Правила») клавишами для тонкого изменения значений (увеличения/уменьшения на 0.1) вместо Alt + Вверх/Вниз теперь служат Ctrl + Вверх/Вниз (1413314).
  • Кроме того, для имён переменных CSS теперь работает автодополнение (1422635).
  • В режим адаптивного дизайна добавлено выпадающее меню «Перезагружать когда...», чтобы автоматически перезагружать или не перезагружать страницу, когда изменяется юзер-агент или переключается эмуляция сенсорного ввода. См. подробности (1428816).
  • Удалена настройка, позволявшая открыть исходный код текущей страницы в отдельном окне. Код теперь всегда открывается в новой вкладке текущего окна (1418403).

HTML:

  • Нажатие кнопки «Ввод» отныне вставляет в designMode и contenteditable элементы <div> вместо <br> (1430551). См. подробности.

CSS:

JavaScript:

API:

Безопасность и приватность:

  • registerProtocolHandler() (возможность зарегистрировать себя в качестве обработчика, например, mailto:) отныне могут использовать лишь страницы, открытые по безопасному соединению (HTTPS).
  • Плагины (по сути, только Flash, поскольку поддержка других плагинов в Firefox отключена), работающие на HTTPS-страницах не могут обращаться к незащищённым HTTP-страницам.
  • Если заголовок X-Content-Type-Options содержит no-sniff, Firefox будет следовать спецификациям MIME-типов JavaScript. Кроме того, больше недопустимы значения text/json и application/json (1431095).
  • При включённой настройке privacy.resistFingerprinting значения таймеров теперь загрубляются.
  • Date.toLocaleDateString и Intl.DateTimeFormat больше не раскрывают информацию о языке, операционной системе и часовом поясе, если пользователь предпочёл её подделать (1409973).

>>> Примечания к выпуску для разработчиков

>>> Подробности

Пользователи Linux получили возможность скрыть заголовок браузера (кнопки «Свернуть», «Развернуть» и «Закрыть» при этом переезжают в строку вкладок). Для этого добавлена настройка в окне «Персонализация», вызываемом из главного меню.

ДЖВЕСТИ ЛЕТ ЖДАЛ!!!

Sunderland93 ★★★★★ ()
Ответ на: комментарий от Sunderland93

Ну не знаю, лично мне заголовок никак не мешает. А без него внешний вид приложения будет выбиваться из системного стиля. Дело вкуса, конечно…

Dmitry_Sokolowsky ★★★★★ ()

Я правильно понимаю, это следующий релиз после 59.0.3 ? Или 59-я ветка еще будет обновляться ?

Gonzo ★★★★ ()
Ответ на: комментарий от Gonzo

Не будет. Обычные (без долгосрочной поддержки) релизы не обновляются после выхода следующего.

MozillaFirefox ★★★ ()
Последнее исправление: MozillaFirefox (всего исправлений: 2)

Firefox 60, который послужит основой для нового выпуска с долгосрочной поддержкой (ESR).

Если Firefox 60 - это ESR, напиши об этом прямо. Если нет - убери этот фрагмент текста.

tailgunner ★★★★★ ()

Интерфейс браузера теперь тоже использует многопоточный CSS-движок (до этого многопоточная обработка CSS была доступна лишь веб-содержимому).

ну наконец то

наподобие добавления более 2 рядов миниатюр, см. настройки, начинающиеся с browser.newtabpage.activity-stream

как всегда, закопаем поглубже то что более всего нужно

http://i.imgur.com/32M0ai3.png

browser.newtabpage.activity-stream.migrationRemainingDays строки
browser.newtabpage.activity-stream.topSitesCount миниатюры и значки, каша конечно, но лучше так, чем ни как

mandala ★★★ ()
Ответ на: комментарий от tailgunner

Есть Firefox 60. Есть Firefox 60 ESR, который основан на кодовой базе Firefox 60. Они отличаются по фичам (в ESR, например, отключены ShadowWorkers, разрешено использование неподписанных дополнений, отличия, короче, есть) и по направлению дальнейшего развития.

MozillaFirefox ★★★ ()
Последнее исправление: MozillaFirefox (всего исправлений: 3)
Ответ на: комментарий от MozillaFirefox

Есть Firefox 60. Есть Firefox 60 ESR

И разница между ними... в чем?

который основан на кодовой базе Firefox 60

И кодовая база Firefox 60 ESR будет отличаться от кодовой базы Firefix 60... чем?

Они отличаются по фичам и по направлению дальнейшего развития.

Подробнее, пожалуйста. Какие фичи Firefox 60 пропадут в Firefox 60 ESR, какие добавятся? В каком направлении будет развиваться Firefox 60 (не ESR)?

tailgunner ★★★★★ ()
Ответ на: комментарий от tailgunner

Firefox 60 поддерживается полтора месяца, до выхода 61. В 61 уже могут какие-то фичи выкинуть, какие-то добавить. Ну, это все понимают, полагаю.

ESR - ветка с долгосрочной поддержкой. Там тоже каждые полтора месяца выходят релизы (вида 60.1, 60.2, 60.3), но эти релизы представляют собой исключительно бэкпортирование секьюрити-фиксов. Ничего не удаляется, никаких новых фич не вносится. Аналог Ubuntu LTS, если так понятнее.

Firefox 60 ESR, это кодовая база 60, в которую внесли некоторые изменения. Например, отключили Service Workers, потому что их спецификация ещё не устаканилась (если их сейчас включить, то при ближайшем изменении спецификации юзеры останутся с устаревшей реализацией, поправить которую нельзя, помним - только секьюрити фиксы); разрешили работу неподписанных дополнений (реверанс в сторону корпоративных пользователей). Полный список можно посмотреть здесь.

MozillaFirefox ★★★ ()
Последнее исправление: MozillaFirefox (всего исправлений: 6)

Пользователям с английской локалью браузера дополнительно будет показываться спонсорская реклама от сервиса Pocket. Данные об истории браузера при этом не передаются. Код, отвечающий за сбор сведений о том, на какие предложения пользователь кликнул, а какие предпочёл скрыть, полностью открыт. Наконец, показ таких объявлений можно просто отключить в настройках (правда, после отключения, первая открытая вкладка может всё ещё их содержать).

Ааааа! Мы все умрем!

mandala ★★★ ()

Закладки больше не поддерживают несколько ключевых слов для одного и того же URL (за исключением случаев, когда URL одинаковый, но данные, передаваемые POST, разные).

Они опупели? А со старыми что станет?

mandala ★★★ ()

Отлично! Наконец Android версию, перевели на многопоточный движок Stylo (Quantum CSS).

th3m3 ★★★★★ ()

Можно отключить поддержку протокола FTP (network.ftp.enabled = false). Поддержка FTP/SSL (FTPS) в Firefox отсутствует, а без неё безопасность протокола не выдерживает критики.

А че так скромно? Надо выпилить, не секьюрно! И так фтп пользую в консольке...

mandala ★★★ ()
Последнее исправление: mandala (всего исправлений: 1)
Ответ на: комментарий от Dmitry_Sokolowsky

Только если в системном стиле есть этот дурацкий заголовок с кнопками.

anonymous ()

Доступен выпуск Firefox 60, который послужит основой для нового выпуска с долгосрочной поддержкой (ESR). Поддержка предыдущей ветки ESR (52) закончится в сентябре этого года.

пока, Жаба веб старт.

Valeg ★★★ ()

Появилась возможность всегда открывать введённый в строке адреса запрос в новой вкладке (browser.urlbar.openintab = true). Избавляет от необходимости самостоятельно открывать новую вкладку.

Когда уже сделают по-нормальному (как в Опере): Enter открывает в текущей табе, Ctrl+Enter в новом, Shift+Enter в новом окне — аналогично ссылкам?

sasha1024 ()

Ещё жду наконец-то квантум в версии для Андроида, а то тормоза подзадолбали.

Valeg ★★★ ()

Какая-то эта версия слишком падучая. Такое впечатление, что даже отдельные беты этой 60-й версии были стабильнее. 59-я версия гораздо-гораздо стабильнее.

saahriktu ★★★★★ ()

Прекращено доверие сертификатам Symantec, выпущенным до 1 июня 2016 года. Под раздачу попадают и все дочерние бренды Symantec: GeoTrust, RapidSSL, Thawte и Verisign.

А кто еще остался-то? Вспоминаются разве что COMODO и GlobalSign

slvrn ★★ ()
Ответ на: комментарий от mandala

Надо выпилить

Надо было выпилить ещё в 1985.

фтп пользую в консольке

И от чего ты его пользуешь? И, главное, зачем? FTP родился мёртвым.

anonymous ()
Ответ на: комментарий от anonymous

LetCIADecrypt

4.2

Ну и очевидно оно, меня больше интересуют традиционные CA

slvrn ★★ ()
Последнее исправление: slvrn (всего исправлений: 1)

Видел тред на одной странице.

dimgel ()
Ответ на: комментарий от Valeg

пока, Жаба веб старт.

В смысле? Если не считать, что jws мёртв уже давно, чем ff60 спровоцировал данное прощание?

dimgel ()
Ответ на: комментарий от dimgel

впрочем да, в предыдущем ESR уже плагины были отключены. Некоторые слоу банки до сих пор через веб жабу выписки дают.

Valeg ★★★ ()
Ответ на: комментарий от anonymous

фтп пользую в консольке

И от чего ты его пользуешь? И, главное, зачем? FTP родился мёртвым.

скорость выше самбы, ssh.

anonymous ()

Пользователям с английской локалью браузера дополнительно будет показываться спонсорская реклама от сервиса Pocket.

Больше нет возможности удалить отдельные куки в настройках браузера

Удалена настройка, позволявшая открыть исходный код текущей страницы в отдельном окне.

Как хорошо что я уже съехал с этой наркомании.

h578b1bde ★★ ()
Ответ на: комментарий от mandala

Наконец, показ таких объявлений можно просто отключить в настройках

Вангую удаление этой настройки в следующих версиях.

h578b1bde ★★ ()

можно удалять отдельные куки с помощью диалогового окна «Сведения о странице»

А можно включить вкладку Storage в Page Inspector и получить доступ не только к печенькам, но и к Local Storage.

thriller ★★ ()
Ответ на: комментарий от h578b1bde

Удалена настройка, позволявшая открыть исходный код текущей страницы в отдельном окне.

Как хорошо что я уже съехал с этой наркомании.

И в каком же браузере вообще умеют открывать исходники страницы не в новой вкладке?

thriller ★★ ()
Ответ на: комментарий от anonymous

И от чего ты его пользуешь? И, главное, зачем?

Внезапно, до недавних пор иногда пользовал чтобы скачать жирнолис. Официальный сайт сделан для каких-то дебилов и хипсторов, из-за чего полноценный инсталлятор для оффтопа или локализацию оттуда не скачать, в отличие от тормозилловского фтп, нынче видимо уже дохлого. Впрочем, оно уже и не нужно, ибо есть палёная луна.

h578b1bde ★★ ()
Ответ на: комментарий от thriller

И в каком же браузере вообще умеют открывать исходники страницы не в новой вкладке?

Это неправильный вопрос. Правильный — зачем вообще в каждом релизе удалять какие-то рандомные настройки?

h578b1bde ★★ ()
Ответ на: комментарий от h578b1bde

зачем вообще в каждом релизе удалять какие-то рандомные настройки?

Каковы критерии «рандомности» и почему вы вообще задаётесь таким вопросом? Вам, что, обидно за фичи, которыми почти никто, включая вас, не пользуется?

thriller ★★ ()
Ответ на: комментарий от saahriktu

Спорим я щзас официальный билд скачаю и она будет стабильнее гранита? А что ты там насобирал сам разбирайся.

mandala ★★★ ()
Ответ на: комментарий от anonymous

И от чего ты его пользуешь?

Там где не надо облаков с плюшками, секюрности и т.п. Типа раздать всем желающим что-то публично, и FTP тут оптимален: анонимный сервер на чтение, FTP поддерживается везде и всюду. Но видимо «везде и всюду» заканчивается, очень жаль.

mandala ★★★ ()
Ответ на: комментарий от Valeg

Через веб-жабу еще любят делать доступ к разным консолькам, типа vnc, kms и подобное.

mandala ★★★ ()
Ответ на: комментарий от mandala

А что ты там насобирал

Моя сборка без патчей в Slackware, между прочим, гораздо стабильнее сборки с кучей патчей в Федоре. Моя сборка в Slackware хотя бы просто иногда целиком падает. А в пропатченной версии в Федоре всё в умерших табах. Только открыл - таб засыпался. Открыл новый таб - и он засыпался. И только отдельные табы в этом поле мёртвых табов ещё умудряются как-то выживать некоторое время.

saahriktu ★★★★★ ()
Ответ на: комментарий от h578b1bde

Пользователям с английской локалью браузера дополнительно будет показываться спонсорская реклама от сервиса Pocket.

Емнип, они ж купили его. Хоть там бюджеты врозь, но ты понимаешь. И отключается это как видишь предельно прозрачно.

Больше нет возможности удалить отдельные куки в настройках браузера

За 10+ лет пару раз юзал эту штуку. Не приятно конечно что функционал выпиливают. Но по мне выпил галок «отключить картинки» и «отключить скрипты» куда существеннее было. Но живем же, и картинки убираем, и скрипты душим, плюс еще и с гибкими политиками, а не все разом безальтернативно.

Удалена настройка, позволявшая открыть исходный код текущей страницы в отдельном окне.

Тоже не приятно, но выдернуть вкладу в отдельно окно это 1 секунда. Не ритично, но да, не приятно.

Сделали бы два режима интерфейса: один для обормотов максимально простой, второй нормальный.

Как хорошо что я уже съехал с этой наркомании.

Угу, съехал с наромании на лютую маргинальщину. Я понимаю когда люди используют K-Meleon, NetSurf и подобное из-за каких-либо ограничений, а так... Меняешь шило на мыло, да только шило было острое, а мыло не мылится.

mandala ★★★ ()
Последнее исправление: mandala (всего исправлений: 1)
Ответ на: комментарий от thriller

Каковы критерии «рандомности»

Например, отдельные куки удалить нельзя, открыть исходный код в новом окне нельзя, в закладках опять что-то сломали. Как оно между собой связано и что это вообще за дичь?

почему вы вообще задаётесь таким вопросом?

Because I can.

Вам, что, обидно за фичи, которыми почти никто, включая вас, не пользуется?

Статистику использования фич в студию либо балабол.

h578b1bde ★★ ()
Ответ на: комментарий от mandala

И отключается это как видишь предельно прозрачно.

Я браузер ставлю не для того чтобы в каждой версии всякое говно отключать и искать дополнения для включения фич, которые были искоробки в предыдущей версии.

Не приятно
Тоже не приятно
да, не приятно
съехал с наромании на лютую маргинальщину.

Да, именно так. С другой стороны, сам по себе жирнолис со своими 5% тоже маргинален.

K-Meleon, NetSurf

Это же ещё более лютая маргинальщина.

Меняешь шило на мыло

В каком месте „мыло”?

h578b1bde ★★ ()
Ответ на: комментарий от h578b1bde

Я браузер ставлю не для того чтобы в каждой версии всякое говно отключать и искать дополнения для включения фич, которые были искоробки в предыдущей версии.

Полностью разделяю. Зарубить выборочное удаление кук - это свинство. Но может это у них теперь политика такая - всё на откуп дополнений?

В каком месте „мыло”?

Эм.... :))) А куда его обычно засовывают?

dimgel ()
Ответ на: комментарий от dimgel

Но может это у них теперь политика такая - всё на откуп дополнений?

Ага, чтобы когда в очередной раз их сломают — то все и сразу. Лучше бы свои покеты в дополнения вынесли.

Эм.... :))) А куда его обычно засовывают?

Нельзя же всё воспринимать настолько буквально, поручик.

h578b1bde ★★ ()
Ответ на: комментарий от Valeg

А ты не путаешь JWS и Applets? JWS это по сути скачивание jnlp-файла и автоматический запуск жавы. Никакого принципиального отличия от скачивания экзешника и его запуска.

Legioner ★★★★★ ()

Ну вот и всё, лис старый стал, пора на пенсию.

Napilnik ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.