Firefox 55.0：了解新功能

尝试消除问题的工具

Mozilla已发布Mozilla Firefox 55.0。 Firefox 55.0的正式发布日期为2017年8月8日。新版本的网络浏览器已经可用，如果已打开更新，则将于8月8日提供给网络浏览器的现有用户。

Firefox 55.0破坏了与旧版本浏览器和Firefox ESR的兼容性。建议要降级的用户在安装更新之前备份其配置文件。

Firefox Beta，Nightly和ESR版本也在当天更新。 Firefox Beta移至Firefox 56.0，Firefox Nightly移至Firefox 57.0，Firefox ESR移至52.3。

执行摘要

  • 您无法还原旧版本/无法迁移到Firefox ESR 升级到Firefox 55之后 。
  • Firefox 55.0是第一个直接从Nightly迁移到Beta的Firefox版本。
  • 新的WebExtensions权限系统已启用。
  • Firefox启动会话的还原时间已大大缩短。

Firefox 55.0下载并更新

firefox 55 stable

Firefox安装文件的直接下载链接：

Firefox 55.0的更改

WebExtensions权限系统已上线

firefox installation permissions

Firefox 55附带了WebExtensions的权限系统。这些显示给用户 在安装WebExtension期间 在网络浏览器中，以及 更新期间 如果请求新的权限。

只要安装了需要权限的WebExtension，并且更新了需要新权限的WebExtension，就会向用户显示一个对话框。

Firefox列出了请求的权限，例如访问浏览器标签，用户可以通过选择“添加”或“更新”来继续安装或更新，或取消该过程。

Adobe Flash插件限制

Mozilla默认将Adobe Flash插件设置为点击播放，并决定将Flash限制为http和https页面。

Mozilla指出，此更改是逐步推出的，可能并非对所有用户立即可见。

  • 发布后两周有5％的用户。
  • 发布后每月有25％的用户。
  • 发布后六周内有100％的用户。

默认情况下启用搜索建议

firefox search suggestions

现在，除已选择退出的用户外，所有用户均启用了搜索建议，即用户开始输入时显示在Firefox地址栏中的搜索建议。

Firefox用户可以通过在浏览器的地址栏中加载about：preferences＃search来管理搜索引擎和建议。

不需要或不需要搜索建议的用户可以通过取消选中“提供搜索建议”和“在位置栏结果中显示搜索建议”中的对勾来将其关闭。

设置中新的“性能”部分

firefox performance settings

Firefox 55的“设置”中新增了“性能”部分。 Firefox用户可以选择使用建议的性能设置来运行浏览器，或者自定义以下与性能相关的选项：

  • 切换硬件加速。
  • 为多进程功能设置内容进程限制。

Page Shot屏幕截图功能

firefox screenshots

Firefox 55用户可能 注意新的屏幕截图图标 在Firefox主工具栏中。此图标在发布时并非对所有用户可见，因为Mozilla希望先运行A / B测试。

那些已经在其浏览器中使用Firefox的用户可能已经使用它来捕获Web浏览器或页面的区域，并通过https://screenshots.firefox.com/在本地或在线保存它。

Firefox 55.0的其他更改

  • Firefox会话还原启动时间大大改善 。
  • 添加了白俄罗斯语的语言环境。
  • 通过系统偏好设置>键盘>快捷方式将自定义快捷方式分配给Mac OS X上的Firefox。
  • Firefox 55标志着主题支持的开始。可以使用browser.theme.update API，该API具有与Firefox轻量级主题相似的功能。
  • 地理位置API需要安全来源 。 Storage API也是如此。
  • 允许在本地主机上加载混合内容。
  • 打印预览功能可简化打印作业。
  • 默认情况下，不再加载远程jar文件。 Mozilla在Firefox 45中禁用了对jar：协议的支持，但由于它破坏了IBM iNotes功能，因此不得不重新启用它。 Firefox 55禁用jar：在IBM更新iNotes时再次禁用，因此不再需要远程jar。需要此功能的Firefox用户可以切换 network.jar.block-远程文件 假以恢复它。 （错误 1329336 ）
  • 侧栏可以移到右侧。
  • 支持WebVR 。
  • WebExtensions性能改进，例如主机匹配，延迟加载API等。
  • Windows Stub安装程序已简化，选择安装目录或程序快捷方式的选项已删除。 Firefox用户需要使用完整的安装程序才能使用这些选项。

开发人员变更

  • 关于：调试页面更改。临时加载项在顶部列出，现在有一个删除按钮，如果扩展名具有临时ID，则会显示帮助。
  • 扩展名可能会禁用WebRTC。
  • 网络监视器：显示隐藏列，远程IP，协议，方案，cookie和set cookie列，按列值和其他属性过滤网络请求以及正则表达式。
  • 新的API：后台任务的协同调度API，WebVR 1.1 API，路口观察者API。
  • 代理API，可将代理配置文件插入Firefox。
  • 实现runtime.onMessageExternal API，以允许WebExtensions附加组件之间进行通信。
  • 不建议在不安全的上下文上支持EME。
  • webRequest API的改进，例如在处理Cookie之前拒绝请求。

适用于Android的Firefox 55.0

以下功能是Android上的新增功能或更改功能（除了针对桌面版Firefox的功能外）：

  • 使用双击和拖动手势，可以用一只手进行缩放。
  • 添加了希腊和老挝语言环境。
  • 可访问性设置可以选择在显示网页时尊重系统的字体大小。

Firefox 55.0.1

Firefox 55.0.1已于2017年8月10日发布。它是一个漏洞修复版本，可修复Firefox 55中的以下问题：

  • “某些” PKCS＃11库的渲染问题。
  • 在某些情况下不会显示新页面。
  • 选项卡还原过程回归。
  • 禁用预测器预取。

Firefox 55.0.2

Firefox 55.0.2已于2017年8月16日发布到稳定版渠道。这是另一个bug修复版本，它修补了Firefox中的以下bug：

  • 修复用户名错误（如果用户名中包含“路径中的特定字符”）。
  • 修补了侧载加载项的新安装通知。
  • 使用WebExtensions修复了性能下降问题。
  • 修复了弹出菜单中的回归问题。

Firefox 55.0.3

Fireofx 55.0.3已于2017年8月26日发布到稳定版渠道。新的稳定版Firefox修复了以下两个问题：

  • 固定文件上传到某些网站（缩略图到YouTube，图片到Tweaker）
  • 修复了如果文件路径使用非ASCII字符的加载项问题。

安全更新/修复

安全更改将在正式发布后宣布。当Mozilla发布评论时，我们将对其进行更新。

  • CVE-2017-7798：devtools中的样式编辑器中的XUL注入
  • CVE-2017-7800：断开连接期间在WebSockets中释放后使用
  • CVE-2017-7801：调整窗口大小期间在字幕后释放后使用
  • CVE-2017-7809：删除附加的编辑器DOM节点时可以自由使用
  • CVE-2017-7784：与图像观察者一起免费使用
  • CVE-2017-7802：免费使用调整大小后的图像元素
  • CVE-2017-7785：缓冲区溢出处理DOM中的ARIA属性
  • CVE-2017-7786：绘制不可显示的SVG时缓冲区溢出
  • CVE-2017-7806：SVG在层管理器中可以免费使用
  • CVE-2017-7753：使用缓存的样式数据和伪元素进行越界读取
  • CVE-2017-7787：通过页面重新加载iframe的同源策略绕过
  • CVE-2017-7807：通过AppCache后备进行域劫持
  • CVE-2017-7792：缓冲区溢出查看具有非常长的OID的证书
  • CVE-2017-7804：通过WindowsDllDetourPatcher绕过内存保护
  • CVE-2017-7791：使用数据欺骗以下页面导航：协议和模式警报
  • CVE-2017-7808：包含路径的帧祖先的CSP信息泄漏
  • CVE-2017-7782：WindowsDllDetourPatcher分配没有DEP保护的内存
  • CVE-2017-7781：使用混合的Jacobian-仿射坐标时的椭圆曲线点添加错误
  • CVE-2017-7794：通过沙箱代理截断Linux文件
  • CVE-2017-7803：包含'沙盒'的CSP应用不正确
  • CVE-2017-7799：关于about：webrtc的自XSS XUL注入
  • CVE-2017-7783：通过URL中的长用户名进行DOS攻击
  • CVE-2017-7788：关于srcdoc iframe的沙盒不继承CSP指令
  • CVE-2017-7789：发送两个STS标头进行连接时无法启用HSTS
  • CVE-2017-7790：Windows崩溃报告器读取了一些非空终止的注册表值的额外内存
  • CVE-2017-7796：Windows Updater可以删除任何名为update.log的文件
  • CVE-2017-7797：响应标头名称跨源泄漏
  • CVE-2017-7780：Firefox 55中修复的内存安全错误
  • CVE-2017-7779：Firefox 55和Firefox ESR 52.3中修复的内存安全错误

Firefox ESR安全修复程序为 在这里列出 。

附加信息/来源

现在阅读 ： Mozilla Firefox的状态