Издаден новият уеб браузър Firefox 103. Освен това, са създадени обновления на дългосрочните поддръжки — 91.12.0 и 102.1.0. В близките часове версията Firefox 104 ще премине в бета тестване, като излизането ѝ е планирано за 23 август.
Основни нововъведения в Firefox 103:
- По подразбиране е активиран режимът за пълна защита на бисквитките (Total Cookie Protection), който преди беше прилаган само при отваряне на сайтове в режим на частно сърфиране и при избор на строг режим за блокиране на нежелано съдържание. В режима на Total Cookie Protection за всяка бисквитка се прилага отделно изолирано хранилище, което не позволява те да се използват за проследяване на движението между сайтовете, тъй като всички бисквитки, поставяни от зареждани на сайта външни блокове (iframe, js и т.н.), се свързват със сайта, от който тези блокове са заредени, и не се предават при достъп до тях от други сайтове.
- Повишена производителност в системи с екран с висока честота на опресняване (120Hz+).
- Вграденият PDF прегледник вече осигурява акцентиране на задължителните полета за попълване в документи с формуляри.
- В режим "картина в картинката" е добавена възможност за промяна на размера на шрифта на субтитрите. Субтитрите ще се показват при гледане на видео от сайтове като Funimation, Dailymotion, Tubi, Hotstar и SonyLIV. По-рано субтитрите се показваха само за YouTube, Prime Video, Netflix, HBO Max, Funimation, Dailymotion, Disney+ и сайтове, използващи формата WebVTT (Web Video Text Track).
- Сега може да се навигира между бутоните на таб панела с помощта на клавишите за управление на курсора, Tab и Shift+Tab.
- Функцията за увеличаване на текста за хора с намалено зрение ("Make text bigger") вече обхваща всички елементи от интерфейса и съдържанието (по-рано засягаше само системния шрифт).
- От настройките е премахната възможността за връщане на поддръжка на сертификациите за цифрови подписи, основани на SHA-1 хеш алгоритъра, който вече отдавна се счита за несигурен.
- При копиране на текст от уеб формуляри се запазват неразривните интервали, за да се предотврати автоматичното разделяне на редовете.
- На платформата Linux са решени проблемите с производителността на WebGL при използване на собственически драйвери NVIDIA в комбинация с DMA-Buf.
- Отстранен е проблемът с много бавното стартиране поради обработката на съдържанието в локалното хранилище.
- В Streams API е добавена поддръжка на преносими потоци, позволяващи предаване на обекти ReadableStream, WritableStream и TransformStream под формата на аргументи при извикване на postMessage(), за да се изнесе изпълнението на операцията в web worker с клониране на данните във фонов режим.
- Забранен е достъпът до API caches, CacheStorage и Cache за страници, отворени без HTTPS, и от блокове iframe.
- Поддръжката на атрибутите scriptminsize и scriptsizemultiplier, обявени за остарели, е прекратена.
- В Windows 10 и 11 се осигурява заковаване на иконата на Firefox в панела по време на инсталацията.
- На платформата macOS е извършен преход към по-съвременен API за управление на блокировките, което е довело до подобряване на отзивчивостта на интерфейса по време на високо натоварване на CPU.
- В версията за Android е отстранен срив при преминаване в режим на разделен екран или при промяна на размера на прозореца. Решен е проблем, водещ до обратно възпроизвеждане на видео. Отстранена е грешка, която в определени редки обстоятелства води до аварийно завършване при отваряне на екранната клавиатура в околната среда на Android 12.
Освен нововъведенията и поправките на грешки в Firefox 103 са отстранени 10 уязвимости, от които 4 са маркирани като опасни (според CVE-2022-2505 и CVE-2022-36320), причинени от проблеми с работа с паметта, като препълване на буфери и достъп до вече освободени области на паметта. Потенциално тези проблеми могат да доведат до изпълнение на код от злоумышленик при отваряне на специално оформени страници. От уязвимостите с умерен риск може да се отбележи възможността за определяне на позицията на курсора чрез манипулации с CSS-свойствата overflow и transform, и замръзване на версията за Android при обработка на много дълъг URL.
Източник: opennet.ru
