Firefox 74附带了更严格的附加规则 禁用了TLS 1.0和TLS 1.1

Mozilla今天发布了适用于Windows,Mac和Linux的Firefox 74。Firefox 74包括更严格的插件规则,默认情况下禁用的TLS 1.0和TLS 1.1以及一些开发人员功能。

您现在可以从Firefox.com下载适用于桌面的Firefox 74,所有现有用户都应该能够自动升级到该版本。根据Mozilla的说法,Firefox大约有2.5亿活跃用户,这使其成为Web开发人员考虑的主要平台。

扩展侧加载不再

Firefox如何管理插件(也称为扩展),这是Mozilla首次倡导的浏览器概念,在此版本中正在发生变化。现在,可以使用“附件管理器”(在Firefox中导航至about:addons)删除由外部应用程序安装(侧载)的所有附件。此外,现在只有用户可以安装附加组件-Mozilla使其他应用程序无法安装Firefox附加组件。

太平洋时间2:10 pm更新:此更改引起了一些混乱,因此Mozilla已共享了更多信息。这是您需要知道的:

从Firefox 74开始,用户将需要采取明确的措施来安装所需的扩展,并能够在需要时删除以前侧载的扩展。

当用户更新到Firefox 74时,不会为用户卸载以前安装的侧面加载的扩展。如果用户不再想要侧面加载的扩展,则他们必须自己卸载该扩展。

Firefox将阻止新的扩展程序被侧载。

开发人员将能够将更新推送到以前被侧面加载的扩展。(如果您是侧面加载的扩展程序的开发者,并且现在通过网站或AMO分发扩展程序,请注意,您将需要同时更新侧面加载的.xpi和分布式的.xpi;更新其中一个不会更新另一个。 )

这可能会增强Firefox的安全性,尽管这可能会给将Firefox部署到其员工的企业带来麻烦。但是,企业可以使用policy继续侧重扩展。

现在需要:TLS 1.2及更高版本

Firefox 74发行版对于所有管理网站的人也很引人注目,即使他们在家中或工作中不使用Firefox。Firefox 74仅适用于传输层安全性(TLS)1.2及更高版本。Mozilla与其他主要的浏览器制造商Apple,Google和Microsoft一起,于2018年10月承诺禁用对TLS 1.0和TLS 1.1的支持。现在正在兑现这一承诺。

TLS是一种加密协议,旨在提供计算机网络上的通信安全性-网站使用它来保护服务器和浏览器之间的所有通信安全。TLS还继承了安全套接字层(SSL),因此可以处理每个HTTPS连接的加密。

Firefox现在的目标是使用TLS 1.2或更高版本建立连接。不支持TLS 1.2或更高版本的网站将显示错误页面,并带有覆盖按钮“启用TLS 1.0和1.1”。Mozilla计划最终删除此按钮-网站运营商应将其服务器升级到TLS 1.2或TLS 1.3。

Windows,Mac和Linux

此版本中还有一些其他小的补充。例如,Firefox提供了Facebook容器功能,该功能通过阻止Facebook在非Facebook网站上的登录,顶和评论自动阻止Facebook跟踪您的网络。如果您需要为想要Facebook功能的网站设置例外,现在可以这样做。

这是用于桌面更改日志的完整Firefox 74:

通过在Lockwise中反转字母排序(名称ZA)的能力,您的登录管理得到了改进,您可以在“登录名和密码”下进行访问。

Firefox现在使从Windows和Mac上新的Microsoft Edge浏览器导入书签和历史记录变得简单。

现在,可以使用附加组件管理器(关于:附加组件)删除由外部应用程序安装的附加组件。展望未来,只有用户可以安装加载项。它们不能由应用程序安装。

Facebook容器可防止Facebook跟踪您的网络-在非Facebook网站上,Facebook登录,顶和评论会自动被阻止。但是,当我们需要例外时,您现在可以通过将自定义网站添加到Facebook Container来创建一个例外。

Firefox现在通过在某些WebRTC方案中使用随机ID掩盖计算机的IP地址,从而通过支持mDNS ICE为您的Web语音和视频通话提供更好的隐私。

Firefox添加了对新的JavaScript可选链接操作符和CSStext-underline-position的支持。

Firefox的Debugger增加了对嵌套Web Worker进行调试的支持,因此可以暂停并通过断点逐步执行它们。

各种安全修复程序。

我们修复了涉及固定标签的问题,例如丢失。您也应该不再看到它们自己重新排序。

当将带有一批照片的视频上传到Instagram后,“画中画”切换将位于“下一个”按钮的顶部。现在,切换开关已移动,使您可以翻阅该批次的下一个图像。

在Windows上,现在可以使用Ctrl + I来打开“页面信息”窗口,而不用打开“书签”侧边栏。Ctrl + B仍会打开“书签”侧栏,使键盘快捷键对我们的用户更有用。

我们已禁用TLS 1.0和TLS 1.1,以改善您的网站连接。现在,不支持TLS 1.2版的网站将显示一个错误页面。

此版本中还有其他一些小附加功能,特别是对于开发人员而言。Firefox 74带来了新的CSS文本功能:该text-underline-position属性默认情况下处于启用状态,而text-underline-offset和text-decorationthickness属性现在接受百分比值。说到CSS,Page Inspector获得了一个新的检测设置,当属性取决于所定位的元素时会向您发出警告。最后,JavaScript调试器现在可以显示嵌套的Web工作程序,从而允许工作程序产生并控制自己的工作程序实例。如果您是网络开发人员,请在此处查看详细信息:适用于开发人员的Firefox 74。

与以前的版本不同,Mozilla今天没有发布新的移动版本的Firefox。Android小组仍在开发Firefox Preview,这是由GeckoView支持的Android的新版本Firefox。Mozilla计划在2020年上半年推出新的Android版Firefox。

Mozilla每四周发布一次新的Firefox版本。Firefox 75目前预定于4月发布。