Firefox 60.0 正式版用户特性介绍

一、整合 Cookies 和站点数据管理功能

在以前的版本中，cookies 的管理是在选项 --“隐私与安全”-- 历史记录里，要先选择使用自定义历史记录或记住历史，这样才可以显示对 cookies 的管理以及单独删除某条 cookies，不是很方便。Firefox 60.0 重新设计了隐私界面，cookies
管理和站点数据的管理整合在了一起，如下图。


 
原来对 cookies 管理的选项改到了新增的 cookies 和站点数据分类之中。这样做的好处是 cookies 不再被隐藏在历史记录栏目里面。点击设置可以显示每个站点的 cookies 和站点数据。


 
如上图所以，每个站点的 cookies 和站点数据显示在一块儿。
 
但也有部分对 cookies 管理的功能被移除了。例如不再单独显示某站点的 cookies，也无法移除。用户就无法完整对单独的 cookies 进行管理了。原先版本是可以单独显示 cookies 的有关信息。
 





二、继续改进标签页页面

Firefox 60.0 继续对新标签页和 Firefo Home 主页进行改进，主要包括如下内容：

1、适配宽屏显示器，可根据屏幕宽度自动调整布局。



2、集锦（Highlights）版块可显示 Pocket 服务所保存的文章。
3、对于版块的定制有了更多的选项，不同版块可以上下调整排序，或折叠版块、或移除版块，或增加版块下的热门网站。




4、对于 en-US 语系的用户，可以选择是否显示来自 Pocket 推荐的一些赞助商的文章内容，也就是俗称的广告文章。不过 Moziila 表示会严格遵守隐私条款，不会泄露用户的个人信息。用户也可以在新标签页面右上角齿轮里面隐藏赞助商文章。关于这方面信息，详见 Mozilla 的官方博客文章。


三、Firefox 界面也启用量子 CSS（Stylo）功能


Firefox 57.0 量子引擎正式发布时，Firefox 在渲染页面的时候就支持 Quantum CSS（Stylo）功能，实现网页 CSS 属性并行执行，大大提升大量 CSS 或动态加载内容的网页加载速度，同时大幅降低内存占用。现在 Firefox 60.0 的 chrome 主界面也启用了 Stylo 功能，可提升主界面的整体响应速度，界面的动画特效显示更加流畅。

对应的 about:config 参数是：layout.css.servo.chrome.enabled，默认为 true。



四、可设置地址栏搜索结果中搜索建议的位置

在以前的版本中，在 Firefox 地址栏输入搜索关键字的时候，下拉菜单是优先显示所匹配的书签、历史记录等内容，然后在最下方才显示搜索建议。在 Firefox 60.0 中， 用户可以设置优先在最上方显示搜索建议，这也是为今后整合地址栏和搜索栏做准备。

对应的 about:config 参数是：browser.urlbar.matchBuckets
 




五、添加从 HTTP 过渡到 HTTPS 的新设置

现在互联网的 HTTPS 网站数量占到 70%，已经大大超过了 HTTP，各厂商浏览器也在逐渐采取措施从 HTTP 过渡到 HTTPS，Firefox 新增了3个主要的设置。

首先，对于 HTTP 非安全页面，Firefox 可以通过修改设置在地址栏显示不安全的字样，以更醒目的方式显示该网页是不安全的。这项功能默认关闭，要开启需进入 about:config，找到 security.insecure_connection_text.enabled，设置为 true，即可开启提示。开启后打开 HTTP 网页时候，会在地址栏左侧显示“Not Secure”（不安全）的字样，提示用户现在所访问的 HTTP 网页未加密不安全。
 


其次，在隐私模式下，Firefox 会将所有 HTTP 网页标记为不安全，并在地址栏左侧框中显示带斜杠的挂锁图标。点击会显示该网页不安全的提示。对应的 about:config 参数是：security.insecure_connection_text.pbmode.enabled



最后，FTP 协议和 HTTP 协议一样，也是不安全的协议，对应的安全协议是 FTPS，但目前只有少数站点支持，国内 FTP 网站更是普遍不支持。在 Firefox 60.0 中，用户可以通过修改设置关闭对 FTP 协议的支持，以加强安全性。对应的 about:config 参数是 network.ftp.enabled，设置为 false，即可关闭。



六、混合内容中的 HTTP 资源更新为 HTTPS 资源

混合内容是指 HTTPS 页面包含有 HTTP 的资源，例如图片，样式表，js 等。Mozilla 早在 Firefox 23.0 正式版的时候就已经实现了部分混合内容的屏蔽。混合内容分为静态和动态，Firefox 会屏蔽动态，不屏蔽静态的。具体信息可以看这篇帖子。
 
如果一个页面是 HTTPS 的，但其中的一些内容是 HTTP 则会在浏览器地址栏左侧显示提示包含非安全的内容。

Firefox 60.0 新增了一个可能会引起用户使用问题的设置，就是对于 HTTPS 页面包含的静态 HTTP 内容，例如图片，视频，音频，会自动将这些内容套用为 HTTPS。简单理解的话就是内容的 URL 地址自动将前面的 HTTP 改成 HTTPS，然后尝试加载，如果无法载入，则不显示这些内容。这样会导致部分页面内容无法正常显示。
 

 
 对应的 about:config 参数是：security.mixed_content.upgrade_display_content，true 则为开启这项功能。虽然这么做有助于提升安全性和隐私性，但可能导致一些网站外链的图片无法显示。



七、可完全禁用自带的 Firefox 同步

现代浏览器均具备同步功能，可以同步书签、密码、历时记录等个人隐私数据，实现在不同设备上保持个人使用习惯。但 Firefox Sync 一直还不支持禁用同步功能。用户如果要完全禁用则必须使用第三方衍生版，这些衍生版往往会从源码中剔除同步功能。
现在 Firefox 60.0 也可以通过 about:config 参数来完全禁用同步功能了。


对应的 about:config 参数是：identity.fxaccounts.enabled，默认为 true，双击变成 false 即可完全禁用自带同步功能。重启浏览器后就看不到自带的同步了。无论是三道杠顶部的同步信息，还是选项设置里面的同步版块，均消失不见了。



八、其他一些细节调整

1、修改了进入阅读模式的快捷键，原来快捷键是 ctrl+alt+R，现在 Windows 平台下改成了 F9。
2、取消对于一条书签里面的 URL 可以设定多个关键字便于搜索的功能，除非该 URL 的请求保护不同的 POST 数据。
3、支持 Web Authentication API，这个 API 允许浏览器使用 USB 令牌设备用于网页的安全授权。
4、加强摄像头隐私性的提示，在你禁用视频录制后，Firefox 会关闭摄像头和闪光灯，恢复录制时重新打开。
5、支持同站点 cookies，改善对 CSRF 的防御，详情参见这篇安全博客文章。
6、不再支持旧版本的赛门铁克证书，到 Firefox 63 时完全不支持任何版本的赛门铁克证书。
7、Linux 版本终于也可以取消显示窗口标题栏，从而实现标签页的置顶。这个功能开关可在定制界面左侧下方找到。
8、允许用户更多的控制环境传感器 API，主要包括： （1）自动禁用了距离传感器和环境光传感器的 API 开关。用户如果要使用，须先到 about:config 中将 device.sensors.proximity.enabled 和 device.sensors.ambientLight.enabled 设置为 true 来开启。（2）添加了两个新的 API，分别是 orientation 和 motion 和运动有关的开关，需在 about:config 中将 device.sensors.orientation.enabled 和 device.sensors.motion.enabled 设置为 true。 （3）添加了全局启用和禁用传感器的开关 device.sensors.enabled，设置为 false 则关闭所有传感器。
9、支持 DNS over HTTPS，改进安全性，隐私性。具体配置可参见这篇文章。
10、支持新建标签页打开地址栏的网址，对应的 about:config 参数是：browser.urlbar.openintab，true 即为开启。
11、改进 Linux 用户使用 WebRTC 时的音频性能和播放。
12、更换空白页面默认的小图标。

13、默认支持 TLS 1.3 的第 23 个草案。
14、新增 Occitan (oc) 语系。
15、更新 Skia 的图形库到 Milestone 66.
16、完全移除 view_source.tab 参数，这样查看页面源代码就必须新建窗口，不能在新标签页里查看。 查看页面源代码只支持在新标签页查看。
17、取消对 Mozilla Firefox Hotfix 扩展的支持，这是由于 Firefox 已经在使用系统扩展，可以通过系统扩展，实现热更新。
18、设定新标签页热门网站数量的原参数取消，现改成 browser.newtabpage.activity-stream.topSitesRows，可设定热门网站显示的行数。



以上是 Firefox 60.0 在用户使用方面的主要更新，其他涉及到开发者的更新，这里就不介绍了，感兴趣的朋友请看发行说明：
Firefox 60.0 正式版发行说明（官网英文）

16、完全移除 view_source.tab 参数，这样查看页面源代码就必须新建窗口，不能在新标签页里查看。  

这句感觉写反了吧，我FF60查看页面源代码就是在新标签页里查看的

更新内容挺多的，开放api加强扩展没进展。
linux标题栏取消勾选标题栏选项没用，应该是只支持部分窗口管理器。

还在56,1年后在考虑更新

喵拉布丁：这句感觉写反了吧，我FF60查看页面源代码就是在新标签页里查看的回到原帖

测试了一下，确实我弄反了，感谢提醒。

Firefox 界面也启用量子 CSS（Stylo）功能

对应的 about:config 参数是：layout.css.servo.chrome.enabled，默认为 true。

这个参数在61b4中看不到了，是因为默认启用了的关系？

xxp2277：Firefox 界面也启用量子 CSS（Stylo）功能

对应的 about:config 参数是：layout.css.servo.chrome.enabled，默认为 true。

这个参数在61b4中看不到了，是因为默认启用了的关系...回到原帖

是的。stylo 已默认启用了。

更新到60以后，时不时整个浏览器卡死，每次持续半分多钟，不过升级到60.0.1以后还没出现过，可能是有BUG但是修复了。

更新到60之后上Feedly经常出现这种情况……

infinity：更新到60之后上Feedly经常出现这种情况……回到原帖

没用 feedly 我用inoreader。你这个排除了可能的扩展脚本因素了么

viewtheard：还在56,1年后在考虑更新回到原帖

我也是主用56，偶尔用新版。主要是扩展不如旧版强

61呢，版主

2018年5月10日,Firefox 60登陆：它是世界上第一款为您提供无密码登录的浏览器，Mozilla说Firefox成为第一个支持Web身份验证API的浏览器，让世界更接近无密码登录。
Mozilla发布了Firefox 60，支持在不使用密码的情况下登录网站的新选项。
这要归功于一种名为Web Authentication或WebAuthn的新兴W3C标准，该标准在Firefox 60中默认启用，并将于本月晚些时候推出到Chrome 67和Microsoft Edge。它也在考虑Safari。
通过删除密码，WebAuthn API将使网络钓鱼攻击变得更加困难，并为用户提供更方便的身份验证选择，包括硬件安全密钥加密狗，如YubiKey设备，智能手机上的指纹识别器或面部识别系统，如iPhone X的Face ID。
一个关键优势，如FIDO联盟的前任U2F安全密钥标准，是WebAuthn生成用于登录的加密公共 - 私有对，这意味着如果网站被黑客入侵，则不会泄露共享秘密。
虽然该标准目前仅适用于桌面浏览器，但未来移动浏览器也可能支持它。
https://www.zdnet.com/article/firefox-60-lands-its-worlds-first-browser-to-give-you-password-free-logins-says-mozilla/
http://www.sohu.com/a/231361478_495675
http://www.sohu.com/a/231132094_401710

这里好像用户特性介绍里没有介绍这个吗？

qweszxc：2018年5月10日,Firefox 60登陆：它是世界上第一款为您提供无密码登录的浏览器，Mozilla说Firefox成为第一个支持Web身份验证API的浏览器，让世界更接近无密码登录。
Mozilla发布了Firefox 60，支持...回到原帖

第八大点第三小点有简单说了一下

fang5566：第八大点第三小点有简单说了一下回到原帖

哦，原来如此我没看到。