Firefox 74
Доступен Firefox 74.
- Менеджер паролей научился сортировать записи в обратном порядке (Я-А).
- Покончено с дополнениями, установленными глобально (для всех пользователей в системе, например, в %ProgramFiles%\Mozilla Firefox\extensions). Подобный метод распространения используется для предустановки в дистрибутивах, а также для навязывания дополнений при установке стороннего ПО. Разработчики сочли его порочным, ведь это лишает пользователя возможности удалить такие дополнения через менеджер дополнений (например, если дополнение вызывает проблемы или пользователю не нравится, что ему навязывают). Теперь управление дополнениями полностью подконтрольно пользователю. Уже установленные дополнения продолжать работать (пользователь отныне способен удалить их через управление дополнениями), а вновь установленные будут проигнорированы. Сборщикам кастомных дистрибутивов (Windows) и мейнтейнерам (Linux) будет предоставлена специальная опция на этапе сборки, возвращающая поддержку глобально установленных дополнений. Корпоративным пользователям предоставлена возможность развёртывать дополнения через групповые политики.
- Дополнение Facebook Container (автоматически открывает соцсеть в отдельном контейнере) поддерживает пользовательский список доменов, которые также будут автоматически помещены в контейнер.
- Кнопка создания новой вкладки получила меню, вызываемой правой кнопкой мыши (работает только при включённых контейнерах), из которого можно выбрать контейнер для создаваемой вкладки. Кроме того добавлена настройка «Выбирать контейнер для каждой новой вкладки», которая позволяет вызывать такое меню и левой кнопкой мыши.
- Появилась возможность запретить открепление вкладки. Неосторожное превращение вкладки в отдельное окно раздражало пользователей на протяжении многих лет (соответствующий тикет открыт 9 лет назад). Для отключения открепления вкладок поведения предусмотрена настройка
browser.tabs.allowTabDetach. - Горячие клавиши дополнений теперь могут быть не только переназначены, но и отключены.
- Для пользователей из США по умолчанию включено использование DNS поверх HTTPS. Резолвер по умолчанию — Cloudflare. В настройках можно поменять его на NextDNS или указать адрес собственного резолвера.
- В сборках для Linux применена технология RLBox. C++ код потенциально уязвимых сторонних библиотек преобразуется в модуль WebAssembly, полномочия которого строго ограничены, а затем модуль компилируется в машинный код и выполняется в изолированном процессе. Первой такой библиотекой стала Graphite.
- Для устройств с сенсорными экранами реализовано ускорение прокрутки.
- В Windows и macOS стал возможен импорт данных из Edgium (Edge на движке Chromium).
- Браузер больше не раскрывает локальный IP-адрес машины через WebRTC (вместо локального адреса используется случайный идентификатор), поэтому пользователям рекомендуется сбросить настройки media.peerconnection.ice.default_address_only и media.peerconnection.ice.no_host (изменением этих настроек ранее достигалось скрытие локального адреса).
- Поиск по истории отныне игнорирует диакритические знаки (например, поиск слова פסח также найдёт все вхождения פֶּסַח).
- Как и было объявлено полтора года назад, отключена поддержка TLS 1.0 и TLS 1.1. Если сервер не поддерживает TLS 1.2, пользователь увидит сообщение об ошибке установки защищённого соединения и кнопку, включающую поддержку устаревших протоколов (в будущем их поддержка будет полностью удалена). Остальные популярные браузеры в этом году тоже отключают поддержку старых (TLS 1.0 появился в 1999, а TLS 1.1 — в 2006 году) протоколов, поскольку те не поддерживают современные быстрые и надёжные алгоритмы (ECDHE, AEAD), зато требуют поддержки старых и слабых (TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, SHA1, MD5). Год назад доля трафика, использующего эти протоколы, не превышала пол процента, а к настоящему моменту сократилась ещё больше.
- HTTP:
- Включена поддержка HTTP-заголовка Feature Policy. С его помощью разработчик сайта может указать, какие возможности и API браузер должен использовать или не использовать (например, чтобы оптимизировать работу сайта). Feature Policy чем-то напоминает CSP, но управляет возможностями браузера, а не безопасностью. Как следствие, фреймы (