Byl vydán webový prohlížeč Firefox 107. Dále byla vytvořena aktualizace dlouhodobě podporované větve — 102.5.0. V nejbližší době bude do fáze beta testování převedena větev Firefox 108, jejíž vydání je naplánováno na 13. prosince.
Hlavní novinky ve Firefoxu 107:
- Do rozhraní profilování (záložka Performance v nástrojích pro vývojáře) byla přidána možnost analýzy spotřeby energie na systémech Linux a macOS s procesory Intel (dříve byla profilační spotřeba energie dostupná pouze na systémech s Windows 11 a na počítačích Apple s čipem M1).
- Byly implementovány CSS vlastnosti „contain-intrinsic-size“, „contain-intrinsic-width“, „contain-intrinsic-height“, „contain-intrinsic-block-size“ a „contain-intrinsic-inline-size“, které umožňují specifikovat velikost prvku, jež bude použita nezávisle na vlivu na velikost jeho podřízených prvků (například když zvětšení velikosti podřízeného prvku může roztáhnout rodičovský prvek). Navržené vlastnosti umožňují prohlížeči okamžitě určit velikost, aniž by čekal na vykreslení podřízených prvků. Při nastavení hodnoty „auto“ pro zafixování velikosti bude použita poslední vykreslená velikost prvku.
- V nástrojích pro webové vývojáře byla zjednodušena debuggování doplňků založených na technologii WebExtension. Do nástroje webext byla přidána možnost „—devtools“ (webext run —devtools), která umožňuje automaticky otevřít prohlížečové okno s nástroji pro webové vývojáře, například za účelem odhalení příčiny chyby. Zjednodušeno inspekci vyskakovacích oken. Do panelu byla přidána tlačítko Obnovit pro opětovné načtení WebExtension po provedení změn v kódu.
- Byla zvýšena výkonnost Windows verzí ve Windows 11 22H2 při zpracování přechodů odkazy v subsystémech IME (Editor pro vstupní metody) a Microsoft Defender.
- Vylepšení v aplikaci pro Android:
- Byl přidán režim plné ochrany Cookie (Total Cookie Protection), který byl dříve použit pouze při otevírání stránek v režimu soukromého prohlížení a při výběru přísného režimu blokování nežádoucího obsahu. V režimu Total Cookie Protection má každá stránka oddělenou izolovanou paměť pro Cookie, což zabraňuje sledování pohybu mezi weby, protože všechny Cookie vystavené ze načítaných externích bloků (iframe, js atd.) jsou navázány na web, ze kterého byly tyto bloky načteny, a nepřenášejí se při přístupu k těmto blokům z jiných webů.
- Byla zajištěna proaktivní načítání mezilehlých certifikátů pro snížení počtu chyb při otevírání webů přes HTTPS.
- Na webových stránkách bylo zahrnuto zvětšení obsahu při zvýraznění textu.
- Byla přidána podpora nově vzniklých výběrových panelů obrázků od Androidu 7.1 (Image keyboard, mechanismus pro odesílání obrázků a jiného multimediálního obsahu přímo do textových editačních formulářů v aplikacích).
Kromě novinek a oprav chyb ve Firefoxu 107 bylo odstraněno 21 zranitelností. Deset zranitelností je označeno jako kritické. Sedm zranitelností (sebraných pod CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) je způsobeno problémy s pamětí, jako jsou přetečení bufferů a přístup k již uvolněným oblastem paměti. Tyto problémy mohou potenciálně vést k provedení kódu útočníka při otevření speciálně upravených stránek. Dvě zranitelnosti (CVE-2022-45408, CVE-2022-45404) umožňují obejít upozornění na práci v režimu celé obrazovky, například pro simulaci rozhraní prohlížeče a uvedení uživatele v omyl při phishingu.
Zdroj: opennet.ru
