本帖最后由 yingliu 于 2020-3-27 11:55 编辑
Firefox 74 现已 发布。该版本提供的一项重要更新是在安全性增强方面，包括：Feature Policy、Cross-Origin-Resource-Policy 标头和 TLS 1.0/1.1 支持的取消。同时，其还提供了一些新的 CSS 文本属性功能、JS 可选的链接运算符以及其他 2D 画布文本度量标准功能；此外还有大量的 DevTools 增强功能和错误修复。
具体内容如下：
安全增强 - Feature Policy：默认情况下启用了 Feature Policy。现在，用户已可以使用<iframe> allow 属性和 Feature-Policy HTTP 标头设置顶级文档和 IFrame 的功能权限。
- CORP：启用了对 Cross-Origin-Resource-Policy（CORP）标头的支持，该标头允许网站和应用程序选择防止某些跨域请求（例如来自<script>和<img>元素的请求）的保护。这可以帮助减轻 speculative side-channel attacks（例如 Spectre 和 Meltdown）以及跨站点脚本包含攻击。可用值为 same-origin 和 same-site。
- 删除 TLS 1.0/1.1： Firefox 74 取消了对 TLS 1.0/1.1 的支持，以帮助提高 Web 平台的总体安全级别。
其他 Web 平台附加功能 - 新的 CSS 文字功能
- JavaScript 可选链接运算符(?.)
- 新的 2D 画布文本度量标准
DevTools additions - 响应式设计模式下的类似设备的渲染
- 适用于您的 CSS 工具
- Nested Workers 的调试
- 改进的 React DevTools 集成
- 开发人员版中的抢先体验 DevTools 功能
要查找添加项的完整列表，请查看以下链接：
本站文章除注明转载外，均为本站原创或编译。欢迎任何形式的转载，但请务必注明出处，尊重他人劳动共创开源社区。 本文标题：Firefox 74 正式发布
附：Firefox 74 Release notes
1. 改进“我的密码”中的登录信息管理，增加字母倒序排列（名称 Z-A）功能
2. 从新的 Microsoft Edge 浏览器导入书签和历史变得简单
3. 可以通过附加组件管理器（about:addons）移除外部应用程序安装的扩展
4. 支持 mDNS ICE，在某些特定的 WebRTC 场景中使用随机 ID 隐藏计算机 IP 地址，为网络语音和视频通话提供更好的隐私保护
5. 多个安全修复
6. 修复固定标签页丢失及排序错乱的问题
7. Windows 系统中，快捷键 Ctrl+I 改为打开“页面信息”窗口，Ctrl+B 仍打开“书签”侧边栏
8. 禁用 TLS 1.0 和 TLS 1.1 以改善网站连接，不支持 TLS 1.2 的网站将显示一个错误页面
9. Firefox 调试器增加对嵌套式 web worker 的调试支持，可以使用断点暂停和逐步执行
10. Web 平台增加对新的 JavaScript 可选链运算符(?.) 和 CSS text-underline-position 的支持
| 
支持
反对