🥇Релиз Firefox 145 с расширенной защитой от скрытой идентификации

Излезе уеб браузърът Firefox 145 и бяха направени актуализации на предходните версии с дългосрочна поддръжка — 140.5.0 и 115.30.0. Версията Firefox 146 преминава в бета тестване, като нейното пускане е планирано за 9 декември.

Основни нововъведения в Firefox 145 (1, 2, 3):

Поддръжката на 32-битови Linux системи е прекратена. Заявява се, че поддръжката на Firefox за 32-битови платформи става все по-сложна и ненадеждна, особено след като поддръжката на 32-битови версии вече е спряла в повечето дистрибуции на Linux. Потребителите на 32-битови Linux дистрибуции се препоръчва да преминат на 64-битови операционни системи. За тези, които не могат бързо да обновят дистрибуцията, може да се ползва ESR версията на Firefox 140, за която ще се предоставят актуализации за уязвимости поне до септември на следващата година.
Увеличено е закръглението на бутони, табове, адресната лента и полета за въвеждане.
Вграденото PDF-преглеждащо приложение сега позволява добавяне, редактиране и изтриване на коментари/бележки. За навигация и преглед на съществуващите коментари е добавена отделна странична лента. При добавяне на коментар е възможно да се избира цвят за маркиране на фона.
При задържане на курсора върху етикета на свитата група табове, се показва списък с табовете в групата, което позволява бързо разкриване на необходимия таб без предварително разширяване на цялата група.
Добавена е възможност за работа с запазени пароли директно от страничната лента, без необходимост от отваряне на мениджъра на паролите в отделен прозорец или таб.
Предложена е нова селекция от фонови изображения за страницата при отваряне на нов таб, налични в версии за светъл и тъмен режим.
В настройките на табовете е добавена опция за разположение на таба, създаван при отваряне на линкове от външни приложения, до текущия активен таб, вместо в края на списъка с табове.
В контекстното меню е добавен елемент „Копирай линк за маркиране“ позволяващ създаване на линк, указващ на фрагмент текст, маркиран на страницата. За преминаване към избрания текст се използват линкове от вида „https://www.example.com #:~:text=маска“.
Разширени възможности на режима за защита от скрито идентифициране на потребителя (Fingerprinting Protection), използван при активиране на усилената защита от проследяване на движението (ETP, Enhanced Tracking Protection => Strict) или при отваряне на страници в режим на частно браузване. Отбелязва се, че направените промени позволяват почти наполовина да се намали ефективността на методите за скрито идентифициране в сравнение с предишната защита.
За засилване на защитата е осигурен възврат на постоянни стойности за параметрите, които могат да се използват като допълнителен признак за идентификация, а също така е ограничен достъпът до информация за оборудването, такава като броя на поддържаните от тъчпада едновременни докосвания и броя на процесорните ядра. Реализирано е вмъкване на случайен шум при опит за четене от скриптове с изображения, генерирани чрез елемента canvas. Изключено е рисуването на текста на страницата с помощта на локално инсталирани нестандартни шрифтове.
В режима на усилена защита (strict) от проследяване на движението (ETP, Enhanced Tracking Protection) е включена по подразбиране защита от проследяване с използване на редиректи (Bounce Tracking Protection). Механизмът на Bounce Tracking Protection позволява улавяне на активност, специфична за проследяване чрез редиректи, и периодично почистване на cookies и локално съхранявани данни, използвани за проследяване. За разлика от режима "Cookie Purging", почистването не се извършва на базата на списък с известни тракери, а на базата на хемнистика, позволяваща идентифициране на нови сайтове на тракери, анализирайки поведението след редиректа.
Същността на метода на проследяване чрез пренасочвания е, че кодът на проследяващия сайт първо пренасочва потребителя към своя сайт, а след това от него към целевата страница, което позволява на проследяващия да запази бисквитките и данните в локалното хранилище, свързвайки ги със своя сайт. Запазването на данните след преминаването към друг сайт позволяват да се заобиколят вече реализираните в браузъра методи за блокиране на крос-сайтови операции — тъй като междинната страница се отваря извън контекста на друг сайт, на такава страница може безпрепятствено да се инсталират проследяващи бисквитки.
Добавена е поддръжка на контейнери Matroska (за кодеците AVC, HEVC, VP8, VP9, AV1, AAC, Opus и Vorbis).
В интегрираната система за машинен превод е повишено удобството на преводите между езици с различна посока на символите. За компресиране на локално инсталираните модели е приложен алгоритъм Zstandard, който е позволил намаляване на размера на зарежданите данни и спестяване на място на локалното хранилище.
В конфигурации без инсталирани добавки, натискането на панелната бутон за достъп до добавките сега води до показване на пояснение за ползите от добавките със звено към каталога на добавките.
В JavaScript е реализиран метод Atomics.waitAsync(), който предлага асинхронна версия на метода Atomics.wait(), позволяваща изчакване на определение на местоположението на SharedArrayBuffer аналогично на Atomics.wait(), но с връщане на Promise.
Добавена е поддръжка на HTTP заглавията Integrity-Policy и Integrity-Policy-Report-Only, с които може да се извършва проверка на целостта на заредените скриптове.
Реализирано е CSS свойство text-autospace, което извършва автоматична корекция на разстоянието между символите от различни писмени системи (например между латиница и китайски йероглифи).
В CSS свойството font-family е добавена поддръжка на шрифтовото семейство „math“ за коректно изобразяване на математически изрази.
В API ToggleEvent е добавено свойство source, съдържащо обект Element, представляващ елемента за управление, инициирал промяната на състоянието, в отговор на която е било генерирано събитие Toggle. Например, когато потребителят кликне на елемент „
В билдовете за платформа Windows, ярликът за стартиране на Firefox е заменен с отделно мини приложение (launcher), което стартира Firefox, ако вече е инсталиран, или стартира инсталатора, ако все още не е наличен в системата.
На компютри Apple с чипове Apple Silicon и ОС macOS 26 е реализирана поддръжка на API WebGPU.
В Firefox за Android:
- Активирана е задължителна проверка на TLS сертификати на уеб сървъри в публични регистри Certificate Transparency, предназначени за откриване на сертификати, създадени извън нормалните работни процеси на удостоверяващия център (например, тайно създаване на сертификат в резултат на злоупотреби от служител или компрометиране на удостоверяващия център).
- За ускоряване на проверката на отзивите на TLS сертификати е вкаран механизъм CRLite, работещ на системата на потребителя. Съхраняваната на страната на потребителя база данни с информация за сертификатите периодично се синхронизира с външна база данни на Mozilla.
- За TLS 1.3 и HTTP/3 е добавена поддръжка на хибриден алгоритъм за размяна на ключове „mlkem768x25519“, устойчив на под подбране от квантов компютър, представляващ комбинация от X25519 ECDH и алгоритъм ML-KEM (CRYSTALS-Kyber).
- Компонентите на мрежовия стек за протоколите QUIC и HTTP/3 са заменени с реализация, написана на езика Rust и проявяваща се с по-добра производителност. висока производителност.

В Firefox 145, помимо новых функций и исправлений ошибок, устранено 19 уязвимостей. 10 из них связаны с проблемами работы с памятью, такими как переполнение буферов и доступ к уже освобождённым областям памяти. Эти проблемы могут привести к выполнению кода злоумышленника при открытии специально подготовленных страниц.

Източник: opennet.ru

Релиз Firefox 145 с разширена защита от скрита идентификация