Firefox 85.0 正式发布，加强用户隐私保护-低调大师

Firefox 85.0 正式发布，加强用户隐私保护

2021-01-27 557

Firefox 85.0 正式发布了，该版本主要加强了对用户的隐私保护，防止其浏览网页时被追踪。

新功能

Firefox 现在可以保护用户免受 supercookies 的侵害， supercookies 是一种跟踪器，即使用户清除了 cookie，也可以隐藏在浏览器中并在线跟踪用户。通过隔离 supercookies ，Firefox 阻止了它们跟踪用户从一个站点到另一个站点的Web浏览
保存和访问书签的流程优化。 Firefox 现在会记住用户保存书签的首选位置，默认情况下在新选项卡上显示书签工具栏，并通过工具栏文件夹轻松访问所有书签
密码管理器现在允许用户一键删除所有已保存的登录名，而不必分别删除每个登录名

安全性漏洞修复

CVE-2021-23953：通过重定向的 PDF 请求进行跨域信息泄漏
CVE-2021-23954：通过滥用 requestPointerLock 跨选项卡的点击劫持
CVE-2021-23956：文件选择器对话框可能已用于公开完整目录
CVE-2021-23957：在 Android 上通过目的 URL 方案可以绕过 iframe 沙箱
CVE-2021-23958：屏幕共享权限在各个选项卡之间泄漏
CVE-2021-23959：Android 版 Firefox 上错误页中的跨站点脚本
CVE-2021-23960：GC 中错误重新声明的 JavaScript 变量的 use-after-poison
CVE-2021-23961：恶意网页可能已探查了更多内部网络主机
CVE-2021-23962：<code> nsTreeBodyFrame :: RowCountChanged </ code> 中的 use-after-poison
CVE-2021-23963：询问附加权限后无法访问权限提示
CVE-2021-23964：Firefox ESR 78.7 中修复的内存安全错误
CVE-2021-23965：内存安全错误

改变

Firefox 不再支持 Adobe Flash，也没有可用的设置来重新启用 Flash 支持

bug 修复

在 Windows 7 上 Firefox 无法把自己设置为默认的 PDF 阅读器
即使网站被政策拦截，仍然可以通过 "保存链接" 下载
在某些情况下，Firefox 在没有可用升级的时候也会提示有升级
使用 identity.launchWebAuthFlow 的扩展可以使用特定格式的 loopback 地址做为重定向 URL

此外，本次更新还包括对开发者的优化，比如增加了对：focus-visible 伪类的支持，可以使用新的工具栏按钮在控制台源代码编辑器（在多行模式下可用）中美化 JS 表达式等。

详细内容请查看更新公告

微信关注我们

原文链接：https://www.oschina.net/news/127957/firefox-85-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GParted 1.2 发布，已支持 exFAT 文件系统

知名开源硬盘分区工具GParted，同时也是 GNOME 桌面环境的默认分区软件，现在终于支持处理 exFAT 文件系统了。 GNOME 邮件列表发布了 GParted 1.2.0 的更新通告，此版本除了修复错误和语言翻译更新之外，还增加了一些新功能，值得关注的包括：使用 exfatprogs 增加对 exFAT 的支持擦除签名时会等待 /dev/DISK 上的 udev 变化不会尝试隐藏不存在的Systemd \xe2\x97\x8f.service 此前 Linux 内核使用的 exFAT 驱动程序基于三星几年前开发的版本，自从微软在2019年宣布开放 exFAT 技术规范以来，三星一直在努力为文件系统驱动程序的上游提供改进，并继续在 Android 设备和其他地方广泛使用。除了维护 exFAT 驱动程序外，三星内核工程师还一直在维护用户空间组件(exfatprogs)。在 GParted 1.2.0 中，通过使用 exfatprogs 提供了对 exFAT 的支持。因此，对于希望使用 GUI 驱动的方法来处理 exFAT 文件系统的用户，现在可以通过此新版 GParted...

2021-01-27

714

Twitter 宣布将为 iOS 开发人员提供一种独立且灵活的开源 API，该 API 可以为应用程序提供功能全面的富文本编辑器，该编辑器与 Twitter for iOS 应用程序上用来编辑 tweet 的编辑器采用相同的底层。官方通过 Twitter 对外公布了这一信息。Twitter 表示他们知道在 iOS 应用程序的开发过程中想要实现一个简单的文本编辑器是一件非常复杂的事情，因此这也是为什么 Twitter 要向所有人提供他们自己所开发的文本编辑器 API 的原因。根据 Twitter 提供的说明文档，新的文本编辑器 API 解决了与语法突出显示和文本内容过滤相关的常见问题。虽然苹果也为 iOS 开发者提供了多种文本编辑 API，但这些 API 有很多局限性，而且太复杂以至于普通开发者难以理解——这也是 Twitter API 推出后旨在解决的问题。在过去这么多年的时间里，Twitter 在为 iOS 平台开发多款软件的过程中学到了很多关于文本编辑的知识，我们希望 Twitter 文本编辑器的 API 可以帮助开发者改善应用程序内的文本编辑体验。 Twitter 文本编辑...

2021-01-27

568

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。