Беше пуснат уеб браузърът Firefox 103. Освен това бяха създадени актуализации на клонове за дългосрочна поддръжка - 91.12.0 и 102.1.0. Клонът на Firefox 104 ще бъде прехвърлен на етапа на бета тестване в следващите часове, чието пускане е насрочено за 23 август.
Ключови нововъведения във Firefox 103:
- По подразбиране е активиран режимът Total Cookie Protection, който преди се използваше само при отваряне на сайтове в режим на частно сърфиране и при избор на строг режим за блокиране на нежелано съдържание (строг). В режима на пълна защита на бисквитките се използва отделно изолирано хранилище за бисквитката на всеки сайт, което не позволява използването на бисквитката за проследяване на движение между сайтове, тъй като всички бисквитки, зададени от блокове на трети страни, заредени на сайта (iframe , js и т.н.) са свързани със сайта, от който са изтеглени тези блокове, и не се предават, когато тези блокове са достъпни от други сайтове.
- Подобрена производителност на системи с монитори с висока честота на опресняване (120Hz+).
- Вграденият PDF преглед на документи с формуляри за въвеждане осигурява подчертаване на задължителните полета.
- В режим картина в картината е добавена възможност за промяна на размера на шрифта на субтитрите. Субтитрите се показват при гледане на видеоклипове от Funimation, Dailymotion, Tubi, Hotstar и SonyLIV. Преди това субтитрите се показваха само за YouTube, Prime Video, Netflix, HBO Max, Funimation, Dailymotion, Disney+ и сайтове, използващи формата WebVTT (Web Video Text Track).
- Вече можете да използвате курсора, клавишите Tab и Shift+Tab, за да навигирате през бутоните в лентата с раздели.
- Функцията „Уголемяване на текста“ е разширена до всички елементи на интерфейса и съдържание (преди това засягаше само системния шрифт).
- Опцията за връщане на поддръжка за сертификати за цифров подпис, базирани на SHA-1 хешове, които отдавна се смятаха за несигурни, беше премахната от настройките.
- Когато копирате текст от уеб формуляри, неразкъсващите се интервали се запазват, за да се предотврати автоматично прекъсване на редове.
- На платформата Linux проблемите с производителността на WebGL бяха разрешени при използване на собствени драйвери на NVIDIA в комбинация с DMA-Buf.
- Коригиран проблем с много бавно стартиране поради обработка на съдържание в локално хранилище.
- Приложният програмен интерфейс (API) на Streams добави поддръжка за преносими потоци, позволявайки обектите ReadableStream, WritableStream и TransformStream да бъдат предавани като аргументи при извикване на postMessage(), за да се разтовари операцията към уеб работник с клониране на данни във фонов режим.
- За страници, отворени без HTTPS и от iframe блокове, достъпът до кешовете, CacheStorage и Cache API е забранен.
- Атрибутите scriptminsize и scriptsizemultiplier, които преди бяха отхвърлени, вече не се поддържат.
- Windows 10 и 11 гарантират, че иконата на Firefox е фиксирана в областта по време на инсталацията.
- На платформата macOS беше направен преход към по-модерен API за управление на ключалки, което доведе до подобрена отзивчивост на интерфейса при високи натоварвания на процесора.
- Във версията за Android е коригиран срив при превключване към режим на разделен екран или промяна на размера на прозореца. Разрешен е проблем, който кара видеоклиповете да се възпроизвеждат назад. Поправена е грешка, която при определени редки обстоятелства водеше до срив при отваряне на екранната клавиатура в средата на Android 12.
В допълнение към иновациите и корекциите на грешки, Firefox 103 елиминира 10 уязвимости, от които 4 са маркирани като опасни (събрани под CVE-2022-2505 и CVE-2022-36320), причинени от проблеми с паметта, като препълване на буфер и достъп до вече освободени области на паметта. Потенциално тези проблеми могат да доведат до изпълнение на код на атакуващ при отваряне на специално проектирани страници. Уязвимостите на умерено ниво включват възможността за определяне на позицията на курсора чрез манипулиране на свойствата на CSS за препълване и трансформиране и замразяване на версията на Android при обработка на много дълъг URL адрес.
Източник: opennet.ru