版本帝 Firefox 90 發(fā)布,移除內(nèi)置的FTP支持
Mozilla發(fā)布了Firefox 90,適用于所有支持的平臺(tái),包括GNU/Linux、macOS和Windows。
Mozilla Firefox 90版本最大的變化是棄用了FTP(文件傳輸協(xié)議)支持。Firefox追隨谷歌Chrome/Chromium和其他瀏覽器的腳步,不再允許訪問(wèn)ftp://鏈接。
Mozilla從Firefox 88開始棄用FTP支持,但是用戶可以通過(guò)在about:config中將network.ftp.enabled選項(xiàng)從false設(shè)置為true來(lái)重新啟用該功能。但隨著Firefox 90的發(fā)布,所有的FTP代碼都將永遠(yuǎn)消失,并且不能重新啟用,這意味著你必須使用一個(gè)特殊的應(yīng)用程序來(lái)訪問(wèn)你的FTP站點(diǎn)。
然而,Mozilla在一篇博客文章中表示,F(xiàn)TP協(xié)議現(xiàn)在包含在瀏覽器擴(kuò)展支持的協(xié)議處理程序列表中,這意味著Firefox插件將能夠提示用戶啟動(dòng)FTP應(yīng)用程序來(lái)處理某些鏈接。
在安全方面,F(xiàn)irefox 90引入了對(duì)Fetch Metadata Request Headers的支持,這個(gè)安全特性可以讓web應(yīng)用保護(hù)自己和你免受各種跨源威脅,比如跨站點(diǎn)請(qǐng)求偽造(CSRF)、跨站點(diǎn)泄漏(XS-Leaks)或可疑的跨站點(diǎn)執(zhí)行端通道(Spectre)攻擊。
Mozilla解釋說(shuō):“跨站點(diǎn)攻擊的根本安全問(wèn)題在于,網(wǎng)絡(luò)的開放性使得網(wǎng)絡(luò)應(yīng)用服務(wù)器無(wú)法輕易區(qū)分來(lái)自自身應(yīng)用程序的請(qǐng)求和來(lái)自惡意(跨站點(diǎn))應(yīng)用程序的請(qǐng)求。”
在其他變化中,F(xiàn)irefox 90允許你在 about:preferences#privacy中管理 HTTPS-Only模式,更新打印到PDF功能以產(chǎn)生工作超鏈接,提高軟件WebRender的性能,并將大多數(shù)沒(méi)有硬件加速WebRender的用戶轉(zhuǎn)移到軟件WebRender。
此外,“在新標(biāo)簽中打開圖像”上下文菜單項(xiàng)已經(jīng)更新為默認(rèn)情況下在背景標(biāo)簽中打開圖像和媒體。對(duì)于Web開發(fā)者來(lái)說(shuō),這個(gè)版本的Mozilla Firefox在DevTools中增加了對(duì)私有字段的支持,并且更新了網(wǎng)絡(luò)面板,現(xiàn)在可以在響應(yīng)選項(xiàng)卡中顯示HTTP請(qǐng)求的字體預(yù)覽。
你現(xiàn)在就可以從官方服務(wù)器下載Firefox 90。不想使用這個(gè)二進(jìn)制版本的Linux用戶,在更新之前將不得不等待一段時(shí)間,等待新版本進(jìn)入他們的GNU/Linux發(fā)行版的穩(wěn)定渠道。