Firefox 85.0 正式发布，加强用户隐私保护-低调大师

Firefox 85.0 正式发布，加强用户隐私保护

2021-01-27 587

Firefox 85.0 正式发布了，该版本主要加强了对用户的隐私保护，防止其浏览网页时被追踪。

新功能

Firefox 现在可以保护用户免受 supercookies 的侵害， supercookies 是一种跟踪器，即使用户清除了 cookie，也可以隐藏在浏览器中并在线跟踪用户。通过隔离 supercookies ，Firefox 阻止了它们跟踪用户从一个站点到另一个站点的Web浏览
保存和访问书签的流程优化。 Firefox 现在会记住用户保存书签的首选位置，默认情况下在新选项卡上显示书签工具栏，并通过工具栏文件夹轻松访问所有书签
密码管理器现在允许用户一键删除所有已保存的登录名，而不必分别删除每个登录名

安全性漏洞修复

CVE-2021-23953：通过重定向的 PDF 请求进行跨域信息泄漏
CVE-2021-23954：通过滥用 requestPointerLock 跨选项卡的点击劫持
CVE-2021-23956：文件选择器对话框可能已用于公开完整目录
CVE-2021-23957：在 Android 上通过目的 URL 方案可以绕过 iframe 沙箱
CVE-2021-23958：屏幕共享权限在各个选项卡之间泄漏
CVE-2021-23959：Android 版 Firefox 上错误页中的跨站点脚本
CVE-2021-23960：GC 中错误重新声明的 JavaScript 变量的 use-after-poison
CVE-2021-23961：恶意网页可能已探查了更多内部网络主机
CVE-2021-23962：<code> nsTreeBodyFrame :: RowCountChanged </ code> 中的 use-after-poison
CVE-2021-23963：询问附加权限后无法访问权限提示
CVE-2021-23964：Firefox ESR 78.7 中修复的内存安全错误
CVE-2021-23965：内存安全错误

改变

Firefox 不再支持 Adobe Flash，也没有可用的设置来重新启用 Flash 支持

bug 修复

在 Windows 7 上 Firefox 无法把自己设置为默认的 PDF 阅读器
即使网站被政策拦截，仍然可以通过 "保存链接" 下载
在某些情况下，Firefox 在没有可用升级的时候也会提示有升级
使用 identity.launchWebAuthFlow 的扩展可以使用特定格式的 loopback 地址做为重定向 URL

此外，本次更新还包括对开发者的优化，比如增加了对：focus-visible 伪类的支持，可以使用新的工具栏按钮在控制台源代码编辑器（在多行模式下可用）中美化 JS 表达式等。

详细内容请查看更新公告

微信关注我们

原文链接：https://www.oschina.net/news/127957/firefox-85-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GParted 1.2 发布，已支持 exFAT 文件系统

知名开源硬盘分区工具GParted，同时也是 GNOME 桌面环境的默认分区软件，现在终于支持处理 exFAT 文件系统了。 GNOME 邮件列表发布了 GParted 1.2.0 的更新通告，此版本除了修复错误和语言翻译更新之外，还增加了一些新功能，值得关注的包括：使用 exfatprogs 增加对 exFAT 的支持擦除签名时会等待 /dev/DISK 上的 udev 变化不会尝试隐藏不存在的Systemd \xe2\x97\x8f.service 此前 Linux 内核使用的 exFAT 驱动程序基于三星几年前开发的版本，自从微软在2019年宣布开放 exFAT 技术规范以来，三星一直在努力为文件系统驱动程序的上游提供改进，并继续在 Android 设备和其他地方广泛使用。除了维护 exFAT 驱动程序外，三星内核工程师还一直在维护用户空间组件(exfatprogs)。在 GParted 1.2.0 中，通过使用 exfatprogs 提供了对 exFAT 的支持。因此，对于希望使用 GUI 驱动的方法来处理 exFAT 文件系统的用户，现在可以通过此新版 GParted...

2021-01-27

774

Twitter 宣布将为 iOS 开发人员提供一种独立且灵活的开源 API，该 API 可以为应用程序提供功能全面的富文本编辑器，该编辑器与 Twitter for iOS 应用程序上用来编辑 tweet 的编辑器采用相同的底层。官方通过 Twitter 对外公布了这一信息。Twitter 表示他们知道在 iOS 应用程序的开发过程中想要实现一个简单的文本编辑器是一件非常复杂的事情，因此这也是为什么 Twitter 要向所有人提供他们自己所开发的文本编辑器 API 的原因。根据 Twitter 提供的说明文档，新的文本编辑器 API 解决了与语法突出显示和文本内容过滤相关的常见问题。虽然苹果也为 iOS 开发者提供了多种文本编辑 API，但这些 API 有很多局限性，而且太复杂以至于普通开发者难以理解——这也是 Twitter API 推出后旨在解决的问题。在过去这么多年的时间里，Twitter 在为 iOS 平台开发多款软件的过程中学到了很多关于文本编辑的知识，我们希望 Twitter 文本编辑器的 API 可以帮助开发者改善应用程序内的文本编辑体验。 Twitter 文本编辑...

2021-01-27

611

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。