Версия на Firefox 108

Пуснат е уеб браузърът Firefox 108. Освен това е създадена дългосрочна актуализация на клона за поддръжка - 102.6.0. Клонът на Firefox 109 скоро ще бъде прехвърлен на етапа на бета тестване, чието пускане е насрочено за 17 януари.

Ключови нововъведения във Firefox 108:

• Добавена е клавишната комбинация Shift+ESC за бързо отваряне на страницата на диспечера на процесите (about:processes), което ви позволява да оцените кои процеси и вътрешни нишки консумират прекомерна памет и CPU ресурси.
• Оптимизирано планиране на извеждане на анимационен кадър при условия на високо натоварване, което подобри резултатите от теста на MotionMark.
• Когато отпечатвате и запазвате PDF формуляри, е възможно да използвате знаци на езици, различни от английски.
• Въведена е поддръжка за правилна цветова корекция на изображения в съответствие с цветовите профили ICCv4.
• Режимът за показване на лентата с отметки „само в нови раздели“ (настройката „Показване само в нов раздел“) е осигурено да работи правилно за празни нови раздели.
• Добавени са настройки cookiebanners.bannerClicking.enabled и cookiebanners.service.mode към about:config за автоматично щракване върху банери, които искат разрешение за използване на бисквитки на сайтове. В интерфейса на нощните компилации са внедрени превключватели за контролиране на автоматично щракване върху банери с бисквитки по отношение на конкретни домейни.
• Добавен е Web MIDI API, който ви позволява да взаимодействате от уеб приложение с музикални устройства с MIDI интерфейс, свързани към компютъра на потребителя. API е наличен само за страници, заредени чрез HTTPS. При извикване на метода navigator.requestMIDIAccess(), когато има MIDI устройства, свързани към компютъра, на потребителя се показва диалогов прозорец, който го подканва да инсталира „добавката за разрешение за сайт“, необходима за активиране на достъпа (вижте описанието по-долу).
• Предложен е експериментален механизъм, Site Permission Add-on, за контролиране на достъпа на сайтове до потенциално опасни API и функции, които изискват разширени привилегии. Под опасни имаме предвид способности, които могат физически да повредят оборудването, да въведат необратими промени, да се използват за инсталиране на зловреден код на устройства или да доведат до изтичане на потребителски данни. Например, в контекста на Web MIDI API, добавката за разрешение се използва за предоставяне на достъп до устройство за аудио синтез, свързано към компютър.
• Поддръжката за карти за импортиране е активирана по подразбиране, което ви позволява да контролирате кои URL адреси ще се зареждат при импортиране на JavaScript файлове чрез оператори import и import(). Картата за импортиране е посочена във формат JSON в елемента с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  След като декларирате тази карта за импортиране в JavaScript код, можете да използвате израза „импортиране на момент от „момент“;“, за да заредите и изпълните JavaScript модула „/node_modules/moment/src/moment.js“ без подробно описание на пътя (еквивалентно на „импортиране на момент от „/node_modules/moment/src/moment.js“;“).

• В елемента " "реализирана поддръжка на атрибутите "височина" и "ширина", които определят височината и ширината на изображението в пиксели. Посочените атрибути са ефективни само когато елементът " " е вложено в елемента " " и се игнорират, когато са вложени в елементи И . За да деактивирате обработката на „височина“ и „ширина“. Добавена е настройка „dom.picture_source_dimension_attributes.enabled“ към about:config.
• CSS предоставя набор от тригонометрични функции sin(), cos(), tan(), asin(), acos(), atan() и atan2().
• CSS имплементира функцията round() за избор на стратегия за закръгляване.
• CSS имплементира типа , което ви позволява да използвате известни математически константи като Pi и E, както и безкрайност и NaN в математически функции. Например "rotate(calc(1rad * pi))".
• CSS заявката „@container“, която ви позволява да стилизирате елементи в зависимост от размера на родителския елемент (аналог на заявката „@media“, приложена не към размера на цялата видима област, а към размера на блок (контейнер), в който е поставен елементът), добавена е експериментална поддръжка за cqw (1% от ширината), cqh (1% от височината), cqi (1% от вградения размер), cqb (1% от размера на блока ), cqmin (най-малката стойност на cqi или cqb) и cqmax (най-високата стойност на cqi или cqb). Функцията е деактивирана по подразбиране и е активирана чрез настройката layout.css.container-queries.enabled в about:config.
• JavaScript добави метода Array.fromAsync за създаване на масив от асинхронно пристигащи данни.
• Добавена е поддръжка за директиви "style-src-attr", "style-src-elem", "script-src-attr" и "script-src-elem" към HTTP заглавката на CSP (Правила за сигурност на съдържанието), предоставяйки функционалността на стила и скрипта, но с възможност за прилагането им към отделни елементи и манипулатори на събития като onclick.
• Добавено е ново събитие, domContentLoaded, което се задейства, когато съдържанието приключи със зареждането.
• Добавена е опция forceSync към метода .get() за принудително синхронизиране.
• Въведена е отделна област на панела, за да се поберат приспособленията за добавки WebExtension.
• Логиката зад черния списък на Linux драйвери, които са несъвместими с WebRender, е променена. Вместо да се поддържа бял списък с работещи драйвери, беше направен преход към поддържане на черен списък с проблемни драйвери.
• Подобрена поддръжка за протокола Wayland. Добавена е обработка на променливата на средата XDG_ACTIVATION_TOKEN с токена за активиране за протокола xdg-activation-v1, с който едно приложение може да превключва фокуса към друго. Проблемите, възникващи при преместване на отметки с мишката, са разрешени.
• Повечето Linux системи имат активирана анимация на панела.
• About:config предоставя настройка gfx.display.max-frame-rate за ограничаване на максималната скорост на кадрите.
• Добавена е поддръжка за спецификацията на Emoji 14 знака.
• По подразбиране разширението OES_draw_buffers_indexed WebGL е активирано.
• Въведена е възможност за използване на GPU за ускоряване на растеризацията на Canvas2D.
• На платформата на Windows е разрешено поставяне в пясъчна среда на процеси, взаимодействащи с GPU.
• Добавена е поддръжка за FMA3 SIMD инструкции (умножаване-събиране с единично закръгляване).
• Процесите, използвани за обработка на фонови раздели на платформата Windows 11, сега се изпълняват в режим „Ефективност“, в който планировчикът на задачи намалява приоритета на изпълнение, за да намали консумацията на процесора.
• Подобрения във версията на Android:
  • Добавена е възможност за запазване на уеб страница като PDF документ.
  • Реализирана поддръжка за групиране на раздели в панели (разделите могат да се разменят след задържане на докосване върху раздел).
  • Осигурен е бутон за отваряне на всички отметки от определен раздел в нови раздели в нов прозорец или в режим инкогнито.

В допълнение към иновациите и корекциите на грешки, Firefox 108 коригира 20 уязвимости. 16 уязвимости са маркирани като опасни, от които 14 уязвимости (събрани под CVE-2022-46879 и CVE-2022-46878) са причинени от проблеми с паметта, като препълване на буфера и достъп до вече освободени области на паметта. Потенциално тези проблеми могат да доведат до изпълнение на код на атакуващ при отваряне на специално проектирани страници. Уязвимостта CVE-2022-46871 се дължи на използването на код от остаряла версия на библиотеката libusrsctp, която съдържа неотстранени уязвимости. Уязвимостта CVE-2022-46872 позволява на атакуващ с достъп до процеса на обработка на страницата да заобиколи изолацията на пясъчника в Linux и да прочете съдържанието на произволни файлове чрез манипулиране на IPC съобщения, свързани с клипборда.

Източник: opennet.ru