Byl vydán webový prohlížeč Firefox 150 a byly vytvořeny aktualizace předchozích dlouhodobě podporovaných větví — 140.10.0 a 115.35.0. V následujících hodinách bude do beta testování převedena větev Firefox 151, jejíž vydání je naplánováno na 19. května.
Hlavní novinky ve Firefoxu 150 (1, 2, 3):
- Opraveno 359 zranitelností (56 zranitelností bylo shromážděno pod CVE-2026-6784, 155 pod CVE-2026-6785, 110 pod CVE-2026-6786, a ostatní pod samostatnými CVE). 345 zranitelností je způsobeno problémy s pamětí, jako jsou přetečení bufferů a přístup k již uvolněným oblastem paměti. Tyto problémy by mohly potenciálně vést k provedení kódu útočníka při otevření speciálně upravených stránek. Většina problémů byla identifikována při kontrole kódu pomocí AI modelů.
- Do kontextového menu, které se zobrazí po kliknutí pravým tlačítkem myši na odkaz, byla přidána tlačítko pro rychlé otevření obsahu odkazu v režimu Split View, který umožňuje vedle sebe zobrazit obsah dvou karet v jednom okně. Po vyvolání režimu Split View z kontextového menu karty byla přidána možnost vybrat druhou kartu pomocí vyhledávání otevřených karet. Do kontextového menu karty byla také přidána možnost „Reverse Tabs“, která umožňuje vyměnit řazení karet v levém a pravém bloku Split View.
- Byla navržena servisní stránka about:translations, která poskytuje samostatné rozhraní pro překlad textu z jednoho jazyka do druhého. Překlad se provádí v reálném čase při psaní. Pro rychlý přístup na tuto stránku lze použít nápovědu, která se objeví při začátku psaní slova „translate“ v adresním řádku.
- Na platformě Linux byl použit standardní výběrový rozhraní pro Emojis, které poskytuje knihovna GTK. Rozhraní se vyvolá při dvojím stisknutí kombinace Ctrl+"." v textových vstupních formách.
- Byla zajištěna tvorba rpm balíčků pro Red Hat Enterprise Linux, Fedora, openSUSE a další distribuce, které používají správce balíčků RPM.
- Byla poskytnuta možnost sdílet informace o více kartách prostřednictvím schránky: pokud vyberete několik karet na panelu a vyberete v kontextovém menu „Share → Copy X links“, do schránky budou umístěny názvy a URL vybraných karet.
- Do vestavěného PDF prohlížeče byly přidány funkce pro změnu pořadí, kopírování, vkládání, odstranění a export stránek z PDF dokumentu.
- Pro všechny uživatele bylo zavedeno použití specifikace LNA (Local Network Access) pro omezení přístupu k místnímu systému (loopback, 127.0.0.0/8) nebo interní síti (192.168.0.0/16, 10.0.0.0/8 atd.) při interakci s veřejnými stránkami. K přístupu k interním zdrojům musí uživatel poskytnout webové aplikaci speciální oprávnění, protože taková aktivita je zneužívána útočníky k provádění CSRF útoků na směrovače, přístupové body, tiskárny, podnikové webové rozhraní a další zařízení a služby, které přijímají žádosti pouze z místní sítě. Kromě toho může skenování interních zdrojů být použito pro nepřímou identifikaci nebo shromažďování informací o místní síti. Dříve byla tato ochrana účinná pouze při zapnutí režimu posílené ochrany proti sledování pohybu (ETP, Enhanced Tracking Protection => Strict).
- V sestavách pro Windows byla implementována nová správa profilů, možnost uložit profil do souboru a podpora použití Firefoxu pro oddělené webové aplikace.
- Do nastavení byla přidána možnost (Nastavení > Karty > Přetahování karet), která umožňuje vypnout vytváření skupin karet při přetahování jedné karty na jinou pro ty, kdo upřednostňují řídit seskupování pouze skrze kontextové menu.
- Integrovaná bezplatná VPN-služba Firefox VPN je nyní dostupná uživatelům v Kanadě, kromě uživatelů v USA, Francii, Německu a Velké Británii. Služba umožňuje přístup na webové stránky nikoli přímo, ale přes meziproxy-servery v různých zemích, které skrývají IP adresu uživatele. Existuje možnost zapnout VPN pouze pro vybrané stránky. Pro aktivaci VPN je nutná registrace účtu u Mozilly. V VPN službě platí omezení na 50 gigabajtů dat měsíčně.
- V nástrojích pro webové vývojáře byla do panelu CSS přidána samostatná sekce s pseudotřídami, které jsou specifické pro prvky, jako je pseudotřída ":open", používaná pro rozbalovací prvky typu <dialog>, a ":visited" — používaná pro prvky <a> a <area>.
Na panelu pro sledování síťové aktivity byla implementována indikace zabezpečených spojení, která byla vytvořena s použitím certifikátů vydaných certifikačními autoritami, které nejsou v databázi kořenových certifikátů Mozilly.
- Bylo implementováno API ariaNotify, které umožňuje ve webových aplikacích pro lidi se zrakovými problémy zobrazovat oznámení prostřednictvím čtecího zařízení.
- Pro prvek byla implementována podpora pseudo-tříd (":playing", ":paused" atd.) pro změnu stylu v závislosti na stavu přehrávání.
- Byla přidána metoda highlightsFromPoint(), která vrací pro danou pozici na stránce pole objektů HighlightHitResult obsahující informace o obsahu vyznačeném pomocí CSS Custom Highlight API.
- V CSS byla přidána podpora aplikace funkce light-dark() na obrázky pro přizpůsobení nastavením světlého nebo tmavého režimu. V této funkci lze uvést dva obrázky, které budou vybrány v závislosti na světlém nebo tmavém režimu. light-dark( url("light-icon.png"), url("dark-icon.png") );
- Ve funkci CSS color-mix() se objevila podpora míchání libovolného počtu barevných hodnot (dříve bylo povoleno pouze míchání dvou barev). color-mix(in oklab, teal 20%, olive 30%, blue 50%)
- Pro obrázky načítané při posouvání stránky ("loading=lazy"), jejichž varianty jsou definovány pomocí vlastnosti "srcset", byla implementována podpora atributu "sizes=auto". Tato hodnota umožňuje prohlížeči automaticky vybírat vhodný obrázek z množiny "srcset" na základě šířky dostupné pro prvek "img".
- V mobilní verzi Firefoxu pro Android byla provedena opatření ke zlepšení stability, plynulosti a reaktivity při navigaci.
Zdroj: opennet.ru
