🥇Релиз на Firefox 147

Добавена е поддръжка за спецификацията на Freedesktop.org XDG Base Directory, позволяваща използването на директорията «~/.config/mozilla» за съхраняване на профили, разширения, настройки и вътрешни бази данни. Поддръжката за съхраняване на данни в старата директория «~/.mozilla» остава опция, активирана при стартиране с променливата на обкръжението «MOZ_LEGACY_HOME=1».

Добавена е поддръжка за механизма «Compression Dictionary Transport» (RFC 9842), който позволява намаляване на размера на данните, предавани между клиента и сървъра., чрез използването на алгоритми за компресия Zstandard (Content-Encoding: dcz) и Brotli (Content-Encoding: dcb) в комбинация с компресия на стандартни конструкции с помощта на речници. Налични са два сценария за използване на Compression Dictionary Transport – компресия на съдържанието по предварително предадени от сървъра речници и използване на вече предадено съдържание като речник за компресиране на новата му версия (делта-компресия, при която се предават само промените спрямо наличната версия).

Например, при заявка «GET /index.html» сървърът може да предаде информация за наличието на речник, връщайки пътя към него в заглавието ‘Link: ; rel="compression-dictionary"‘. При зареждане на речника «…/dict» от клиента, сървърът ще предостави информация за неговото използване спрямо HTML файловете, посочвайки заглавието ‘Use-As-Dictionary: match="/*html"‘. При следваща заявка за HTML ресурс, например «GET /index2.html», клиентът ще посочи информация за наличието на речника в заглавието ‘Available-Dictionary: хеш_речника‘. Ако сървърът разполага с речник с този хеш, той ще върне съдържанието на index2.html, компресирано с помощта на съответния речник.

За делта-компресия на различни версии на JavaScript файлове, в отговор на заявка «GET /app.v1.js», сървърът може да зададе заглавие ‘Use-As-Dictionary: match="/app*js"‘, информирайки, че върнатото съдържание впоследствие може да се използва като речник за пътищата «/app*js». При следваща заявка за файл, отговарящ на тази маска, например «GET /app.v2.js», клиентът ще предаде хеша на наличния речник чрез заглавие «Available-Dictionary:», а сървърът ще върне само измененията между файловете app.v1.js и app.v2.js.

Добавена страницата about:keyboard за настройване на комбинации от клавиши и преназначаване на налични горещи клавиши, например, за задаване на по-привични за вас варианти или за изб avoiding конфликти с други програми. Релиз на Firefox 147

Оптимизирано възпроизвеждането на видео с използване на хардуерно ускорение на декодирането на GPU AMD. На системи с GPU AMD, хардуерно декодирано видео сега се възпроизвежда без допълнително копиране на данни (режим zero-copy), както беше реализирано преди за системи с GPU Intel и NVIDIA.

За версия 5 е обновена реализацията на протокола Safe Browsing, който се използва за проверка на URL адреси за наличност в списъците с небезопасни ресурси (фишинг сайтове, страници с зловреден софтуер и т.н.), предоставяни от Google. Новата версия на протокола позволява да се изтеглят списъци за блокиране за използване на локална система (БД с префиксни хешове SHA256 на проблемни URL адреси), които сега се прилагат в Firefox.

Добавена опция за автоматично продължаване на възпроизвеждането на видео в режим "картинка в картинката" при превключване на раздел.

В режим на засилена защита от проследяване на движението (ETP, Enhanced Tracking Protection => Strict) е включено по подразбиране приложението на спецификацията LNA (Local Network Access) за ограничаване на исканията към локалната система (loopback, 127.0.0.0/8) или вътрешната мрежа (192.168.0.0/16, 10.0.0.0/8 и т.н.) при взаимодействие с публични сайтове. Достъпът до вътрешни ресурси се използва от злоумышленикови за извършване на CSRF атаки върху рутери, точки за достъп, принтери, корпоративни web-интерфейси и други устройства и услуги, които приемат искания само от локалната мрежа. Освен това, сканирането на вътрешни ресурси може да се използва за косвена идентификация или събиране на информация за локалната мрежа.

На системи с Linux и GNOME и композитен сървър Mutter е решен проблемът с неясното показване на съдържанието при използване на дробен уровень на мащабиране.

На компютри Apple с чипове Apple Silicon и ОС macOS е включена поддръжка на API WebGPU.

Приоритетите за избиране на език, установени в HTTP заглавието Accept-Language (q-параметри), са синхронизирани с стойностите, задавани от други браузъри, което решава някои проблеми с преносимостта. Например, за втория език сега се задава приоритет q=0.9 вместо q=0.5, а за всеки следващ език приоритетът намалява с 0.1.

Библиотеката ICU е актуализирана до версия 78 с поддръжка на Unicode 17 и актуализация на данните за локали.

В Service Worker-ите е разрешено използването на JavaScript модули ESM (ECMAScript Module), които могат да се импортират и експортират чрез изрази import и export.

Добавена е поддръжка на спецификацията CSS Module Scripts, която позволява използването на система от JavaScript модули за импорт на CSS ресурси. Например: import styles from './styles.css' with { type: 'css' };

В псевдо-елемента ‘::marker’, който позволява настройка на параметрите на числа и точки за изброявания в блоковете

В API CompressionStream и DecompressionStream е добавена поддръжка на формата за компресия Brotli.
В API View Transitions, използван за създаване на анимационни ефекти при превключване между различни състояния на DOM, е добавено свойство ‘type’, съдържащо масив с типове преходи. Също така е добавен съответен CSS селектор ‘:active-view-transition-type’ и свойство document.activeViewTransition, което връща инстанция на активния обект ViewTransition за документа.
Включен е набор от CSS свойства за управление на показването на елементи, свързани с местоположението на други елементи (CSS Anchor Positioning), без използване на JavaScript, например, за прикрепване към елементи на изскачащи прозорци (popover), които се появяват аналогично на изскачащите подсказки.
Реализирана е спецификацията ‘Storage Access Headers’, която определя заглавие на запитването ‘Sec-Fetch-Storage-Access’ и заглавие на отговора ‘Activate-Storage-Access’ за получаване на достъп до странични бисквитки без извикване на метода document.requestStorageAccess(). Сървърът може да поиска достъп до бисквитките чрез заглавие ‘Activate-Storage-Access’ и то ще бъде изпратено от клиента, ако преди това потребителят е потвърдил предоставянето на достъп до хранилището на бисквитки чрез API Storage Access.
В CSS свойството ‘root-font-relative’ е добавена поддръжка на относителни единици за измерване rcap, rch, rex и ric.
Реализиран е API Navigation, който позволява на уеб приложенията да прихващат навигационни операции в прозореца, да инициират преходи и да анализират историята на действията с приложението. API предоставя алтернатива на свойствата window.history и window.location, оптимизирана за одностранични уеб приложения.
В инструментите за уеб разработка, в панела с CSS правила, е добавена поддръжка за редактиране и добавяне на селектори на псевдоелементи. В интерфейса за преглед на данни в JSON формат е добавен бутон за импортиране на ресурса в системата за профилиране (Firefox Profiler), за да се определи информация за неговия размер. В панелите за инспектиране на HTML елементи и анимация е осигурено показване на псевдоелементи View Transitions. В панела с CSS правила е реализирано показване на правила @position-try, които се използват за управление на показването на елементи, свързани с местоположението на други елементи (CSS Anchor Positioning).
В версията на Firefox за Android е добавена защита от атаки по странични канали, като Spectre, които се използват за заобикаляне на изолацията между сайтовете. По-рано подобна защита беше налична само в десктоп версиите.

Освен нововъведенията и поправките на грешки, в Firefox 147 са отстранени 23 уязвимости. 10 уязвимости са причинени от проблеми с паметта, като препълвания на буфери и достъп до вече освободени области в паметта. Потенциално тези проблеми могат да доведат до изпълнение на зловреден код при отваряне на специално оформени страници. 3 уязвимости позволяват заобикаляне на изолацията на пясъчника заради неправилна проверка на границите и цяло число препълване в графичния компонент.

Източник: opennet.ru