Firefox 70, это то, что мы знаем так далеко от этой версии

Firefox 70

В это время мы в ветке Firefox 68.xx и через несколько недель будет выпущена версия 69 Firefox, некоторые подробности о которой мы уже опубликовали здесь, в блоге. (вы можете проверить следующую ссылку).

Но поскольку разработчики Mozilla знают, что они идут немного дальше Что касается разработки и предложений по изменениям и функциям для следующих версий браузера, все они сначала проходят этап тестирования либо в ночных версиях Firefox, либо только для их запуска для определенных стран или пользователей.

Что Firefox 70 приготовил для нас?

Благодаря этому можно узнать немного больше о том, что ожидается от браузера. как и в случае с запуском Firefox 70, который запланирован на 22 октября.

Для этой следующей версии Firefox 70 предлагает методы отображения протоколов HTTPS и HTTP. в адресной строке браузера.

Lockwise в Firefox 70
Теме статьи:
Firefox 70 предложит надежные пароли при регистрации на веб-страницах

Изменения в адресной строке

Страницы открываются через HTTP будет иметь значок небезопасного подключения, который также будет отображаться для HTTPS в случае проблем с сертификатом.

Ссылка на http будет отображаться без указания протокола «http: //», но для HTTPS отображение протокола пока оставлено. В адресной строке больше не будет отображаться информация о компании при использовании проверенного сертификата EV на сайте.

Кроме того, вместо кнопки «(i)» будет отображаться индикатор уровня безопасности соединения., что позволит оценить состояние режимов кодовой блокировки для отслеживания движения.

Цвет символа блокировки для HTTPS изменится с зеленого на серый. (вы можете вернуть зеленый цвет через настройку security.secure_connection_icon_color_gray).

В целом браузеры переходят от положительных индикаторов безопасности к отображению предупреждений о проблемах безопасности.

Значение отдельного назначения HTTPS теряется, потому что в современных реалиях подавляющее большинство запросов обрабатывается с использованием шифрования и воспринимается как заданная защита, а не дополнительная защита.

Информация о сертификате EV будет удалена из выпадающего меню.. Чтобы вернуть отображение информации о сертификате EV в адресной строке, в about: config была добавлена ​​опция «security.identityblock.show_extended_validation».

При повторном использовании адресной строки обычно повторяются ранее утвержденные изменения для Chrome, но в Firefox не планируется по умолчанию скрывать поддомен "www" и добавить механизм подписанных HTTP-обменов (SXG).

SXG позволяет владельцу сайта в цифровом виде разрешить размещение определенных страниц на другом сайте, после чего, если эти страницы будут доступны на втором сайте, браузер покажет пользователю URL-адрес исходного сайта, несмотря на то, что страница загружена. от другого хозяина.

Что делать, если оно не подтверждено, так это информация о намерении скрыть https: //, которая появляется в начальной версии новости, но тикет с этим предложением был помещен в статус «задача» и добавлен в сводку список задач для изменения отображения HTTPS в адресной строке.

Защита конфиденциальности в Firefox 70
Теме статьи:
Firefox 70 будет предоставлять отчеты о том, как он нас защищает.

Блокировка вторичных и FTP-запросов

Еще одно изменение, о котором было объявлено, это решение запретить завершение запросов подтверждения полномочий, инициированных из блоков iframe, загруженных из другого домена.

Изменение позволит заблокировать некоторые злоупотребления и перейти к модели, в которой авторизация запрашивается только из основного домена документа, отображаемого в адресной строке.

Еще одно заметное изменение в Firefox 70 он перестанет воспроизводить содержимое файлов, загруженных через ftp.

При открытии ресурсов через FTP загрузка файлов на диск теперь будет запускаться принудительно независимо от типа файла (например, при открытии через ftp изображения, файлы README и html больше не будут отображаться).

Кроме того, в новой версии в адресной строке появится индикатор доступа к местоположению, позволяющий визуально оценить активность API геолокации и, при необходимости, отозвать право сайта на его использование.


Будьте первым, чтобы комментировать

Оставьте свой комментарий

Ваш электронный адрес не будет опубликован. Обязательные для заполнения поля помечены *

*

*

  1. Ответственный за данные: Мигель Анхель Гатон
  2. Назначение данных: контроль спама, управление комментариями.
  3. Легитимация: ваше согласие
  4. Передача данных: данные не будут переданы третьим лицам, кроме как по закону.
  5. Хранение данных: база данных, размещенная в Occentus Networks (ЕС)
  6. Права: в любое время вы можете ограничить, восстановить и удалить свою информацию.