Релиз Firefox 129

Излезе новата версия на уеб браузъра Firefox 129, а актуализации на предишните дългосрочни поддържани версии — 115.14.0 и 128.1.0 също са налични. Версията Firefox 130 вече е в бета тестване, с планирана дата на пускане на 3 септември.

Основни нововъведения в Firefox 129:

• По подразбиране е активиран режим HTTPS-First, при който, когато се опитвате да отворите страница по HTTP без криптиране, браузърът първо ще опита да се свърже с сайта по HTTPS ("http://" се заменя с "https://"), и ако опитът не е успешен, автоматично превключва на нешифиран сайт. За деактивиране на режима в about:config, следва да използвате опцията "dom.security.https_first". За разлика от опционалния режим "HTTPS Only", който се активира в настройките, режимът HTTPS-First не се прилага за зареждането на подсайтове, като изображения, скриптове и стилови таблици, а действа само при опит за отваряне на сайт след кликване на линк или въвеждане на URL в адресната лента.
• На платформи Linux, Windows 11 и Android 10+ е добавена възможност за използване на системен резолвер за определяне на DNS записи, чрез които се предава информация за публичния ключ на механизма ECH (Encrypted Client Hello), който развива технологията ESNI (Encrypted Server Name Indication) и осигурява криптиране на информацията за параметрите на TLS сесиите, включително исканото домейн име. Основната разлика между ECH и ESNI е, че при ECH вместо криптиране на ниво индивидуални полета, се криптира цялото TLS съобщение ClientHello, което предотвратява течове през полета, които ESNI не обхваща, например, полето PSK (Pre-Shared Key). Тази промяна също позволява използването на HTTP/3 без необходимост от заглавка Alt-Svc. По-рано за достигане на ключа за ECH беше необходимо да се активира "DNS over HTTPS". домейн в HTTPS трафика, наред с другото, в някои случаи води до решаване на проблеми с падането на скоростта при преглед на YouTube, наблюдавано напоследък от потребители на руски доставчици.
• В режим Читател (Reader View) менюто е разширено с нови функции за настройка на текста и оформлението на страницата — добавени са опции за регулиране на отстъпите между символите и думите, както и за избор на метод за подравняване на текста.
• В режим Читател е добавено ново меню "Theme" за настройка на цветовете на фона, текста и линковете по време на преглед, както и за избор на основни режими на показване (тъмен, сиви нюанси, светъл, контрастен, сепия).
• Добавено е показване на ескизи на съдържанието на табовете при задържане на мишката над бутони за табове. Освен ескиза, в информационния блок за таба е добавено и упоминание на линка, показан в таба. Предполага се, че тази промяна улеснява определянето на желаната таба, елиминирайки нуждата от превключване между табовете. За тези, които се дразнят от излишните автоматично появяващи се прозорци, могат да деактивират новата функция чрез настройката "browser.tabs.hoverPreview.enabled" в about:config.
• За потребителите от Франция и Германия автоматично се активира попълването на адреси в уеб формите. Преди това тази функция беше налична само за потребители от САЩ и Канада. За активиране на режима в други страни може да се използва настройката «extensions.formautofill.addresses.supportedCountries» на страницата about:config. За редактиране на адреса, който ще бъде добавен във формите, в секцията Autofill в настройките «Поверителност и Безопасност», може да се използва бутона за редактиране на запазените адреси.
• Добавена е експериментална реализация на страничната лента и възможност за вертикално поставяне на разделите, което позволява да се освободи допълнително екранно пространство за преглед на съдържанието на сайтовете на широкоекранни дисплеи. За активиране на вертикалните раздели трябва да се активират настройките sidebar.revamp и sidebar.verticalTabs на страницата about:config. Страничната лента може да се показва както в разгънат, така и в свит вид. В разгънат вид се показват част от заглавията на страниците в разделите и имената на операциите, изнесени в страничната лента, а в свит — само иконите на сайтовете и операциите.
• В CSS е добавено @-правило «@starting-style» за прилагане на стил към елемента при неговото първо визуализиране, което може да се използва за създаване на преходна анимация в етапа преди елементът да се отвори на страницата (в състояние «display: none») или при добавяне на елемента в DOM.
• Добавено е CSS свойство «transition-behavior» за прилагане на преходна анимация към дискретни свойства, като например «display».
• Реализирано е събитие textInput, което не е дефинирано в стандарта, но се използва вместо събитие «beforeinput» в някои уеб приложения, базирани на стари фреймворкове.
• В JavaScript е добавена поддръжка на типизирани масиви Float16Array, както и методи на DataView за четене и задаване на стойности с тип Float16, и метод Math.f16round() за закръгляне на числа до 16-битова точност. Тип Float16 може да бъде полезен при работа с GPU за намаляване на консумацията на памет в сравнение с типове Float32 и Float64.
• В API mediaCapabilities.decodingInfo() е реализирана възможност за декодиране на конфигурацията на лицензираните за възпроизвеждане шифровани съдържания и получаване на информация за системата за ключове, използвана за шифроване.
• В API Web Crypto е добавена поддръжка на цифрови подписи, базирани на алгоритъма Ed25519, който може да се използва в методите на SubtleCrypto: sign(), verify(), generateKey(), importKey() и exportKey().
• В инструментите за уеб разработка са реализирани нови предупреждения за проблеми с CSS, показвани при неправилно използване на свойствата resize и float, при използване на свойството box-sizing с елементи, игнориращи промени в височината и ширината, а също така и при прилагане на специфични за таблици CSS свойства с елементи, които не са свързани с таблици.

  В панела за анализ на мрежовата активност, функцията за блокиране (Network Blocking) вече се прилага не само към HTTP отговорите, но и към HTTP заявките. В режим на инспекция в страничната лента Rules е добавено показване на правилата «@starting-style» и са реализирани изскачащи подсказки за функцията var(), показващи стойностите на собствените CSS свойства «@starting-style».
• В версията за платформата Android е предоставена възможност за изтегляне на езикови пакети за превод на текст в режим offline.

Освен новите функции и корекциите на грешки, в Firefox 129 са отстранени 14 уязвимости. 11 от уязвимостите са маркирани като опасни, от които 6 са причинени от проблеми с паметта, като препълване на буфери и достъп до вече освободени области на паметта. Потенциално тези проблеми могат да доведат до изпълнение на код от нападател при отваряне на специално оформени страници.

Източник: opennet.ru