Vydání Firefoxu 151

Byl vydán Firefox 151 spolu s aktualizacemi předchozích dlouhodobě podporovaných větví – 140.11.0 a 115.36.0. Firefox 152, jehož vydání je naplánováno na 16. června, brzy vstoupí do beta testování.

Klíčové nové funkce ve Firefoxu 151 (1, 2, 3, 4):

• Design stránky zobrazené při otevření nové karty byl aktualizován (logo bylo přesunuto do středu, vyhledávací lišta byla přesunuta dolů a byl přidán obrázek na pozadí, který lze změnit v nastavení). Nový design je optimalizován pro integraci nových funkcí (jako jsou widgety a vylepšené zkratky), které by měly být zahrnuty v příští verzi.
• V režimu soukromého prohlížení bylo implementováno nové tlačítko „Ukončit soukromou relaci“ (ikona ohně napravo od adresního řádku). Toto tlačítko umožňuje okamžitě vymazat všechna data z aktuální soukromé relace bez nutnosti zavírat okno prohlížeče (webové stránky dříve otevřené v režimu soukromého prohlížení se zavřou a relace zůstane prázdná).
• Vestavěný prohlížeč PDF má funkci pro sloučení více stránek v dokumentu.
• Vestavěné rozhraní pro překlad jazyků je nyní k dispozici v sekci „Další nástroje“ v hlavní nabídce.
• Vyhledávací lišta v konfigurátoru (about:preferences) byla rozšířena a nyní zabírá celou dostupnou šířku.
• V sestavách pro Linux Byla implementována podpora zálohování profilů, která umožňuje uložit vybraný profil do souboru a poté tento soubor použít k obnovení nastavení v jiném systému. Dříve byla tato funkce dostupná pouze v Windows.
• Při přesunu adresáře s profilem Firefoxu do jiných částí FS nebo do systémů s jinými operačními systémy je zajištěna obnova nainstalovaných doplňků a šablon.
• Ochrana proti snímání otisků prstů, která se používá při povolené rozšířené ochraně proti sledování (ETP, standardní), byla posílena. Změny vedly k průměrnému 14 % (49 % pro macOS) snížit podíl uživatelů identifikovaných pomocí typických metod skryté identifikace ve srovnání s dříve dostupnou ochranou.
• Integrovaná bezplatná VPN služba Firefox VPN přidala možnost výběru země použití VPN serverySlužba umožňuje přístup k webovým stránkám nikoli přímo, ale prostřednictvím zprostředkujících proxy serverů.servery VPN v různých zemích skrývají IP adresu uživatele. VPN je možné povolit pouze pro vybrané webové stránky. Aktivace VPN vyžaduje registraci účtu Mozilla. Služba VPN má měsíční limit 50 gigabajtů dat.
• Když webová aplikace požaduje přístup k údajům o poloze na platformě Windows Nyní se zohledňují systémová nastavení pro poskytování takového přístupu.
• Web Serial API lze nyní použít k ovládání mikrokontrolérů připojených přes sériový port. Například po autorizaci můžete z webové aplikace programovat čipy ESP, desky Raspberry Pi Picos, 3D tiskárny a CNC zařízení. Web Serial API lze také použít v rozšířeních prohlížeče, ale ne v kontextu moz-extension.
• Specifikace Local Network Access (LNA) je povolena pro všechny uživatele, aby bylo možné omezit přístup k lokálnímu systému (loopback, 127.0.0.0/8) nebo interní síti (192.168.0.0/16, 10.0.0.0/8 atd.) při interakci s veřejnými webovými stránkami. Pro přístup k interním zdrojům musí uživatel udělit webové aplikaci speciální oprávnění, protože takovou aktivitu útočníci využívají k provádění CSRF útoků na routery, přístupové body, tiskárny, firemní webová rozhraní a další zařízení a služby, které přijímají požadavky pouze z lokální sítě. Skenování interních zdrojů lze dále použít k nepřímé identifikaci nebo ke shromažďování informací o lokální síti. Dříve byla tato ochrana k dispozici pouze tehdy, když byla povolena možnost Enhanced Tracking Protection (ETP) => Strict mode.
• Bylo implementováno rozhraní API pro uzamčení klávesnice v režimu celé obrazovky, které přidává argument keyboardLock do metody requestFullscreen. To umožňuje webovým aplikacím v režimu celé obrazovky zachytit zpracování určitých kláves a klávesových zkratek; například můžete zachytit zpracování stisknutí klávesy Esc (v tomto případě budete pro ukončení režimu celé obrazovky muset klávesu Esc podržet, nikoli ji stisknout).
• Vylepšené vykreslování prvků s absolutním umístěním v rámci vícesloupcových bloků nebo při tisku.
• Pravidla @container umožňují zobrazení více podmínek současně, podobně jako u mediálních dotazů.
• Uvnitř pravidel @container je povoleno použití funkce style() pro kontrolu vypočítaných hodnot CSS vlastností kontejneru.
• Byla přidána vlastnost CSSContainerRule.conditions, která obsahuje seznam všech podmínek dotazu kontejneru. Staré vlastnosti CSSContainerRule.containerName a CSSContainerRule.containerQuery byly zastaralé.
• Chování umisťování kotev CSS se změnilo. Vlastnost position-anchor je nyní standardně nastavena na „normal“ a implicitní kotvy se automaticky aplikují při použití vlastnosti position-area. Popovery, které používají anchor() nebo anchor-center, nyní vyžadují explicitní zadání „position-anchor: auto“.
• Přidána podpora pro rozhraní Document Picture-in-Picture API pro otevírání libovolného HTML obsahu, nejen videa, v režimu obraz v obraze. Na rozdíl od otevírání okna pomocí funkce window.open() se okna vytvořená pomocí nového API vždy zobrazují přes ostatní okna, nezůstávají po zavření původního okna aktivní, nepodporují navigaci a nelze explicitně definovat výstupní pozici.
• Rozhraní API oprávnění zajišťuje správné zpracování dočasných oprávnění udělených webu.
• Poskytla možnost použít deklarativní syntaxi k definování, jak jsou prvky alokovány do slotů ve Shadow DOM.
• Ve Firefoxu pro Android Přidána podpora pro rychlé přepínání mezi kartami pomocí gesta vertikálního přejetí v oblasti panelu. Podobně jako verze pro stolní počítače nyní konfigurátor obsahuje přepínač pro deaktivaci všech funkcí založených na umělé inteligenci a také nastavení pro selektivní aktivaci jednotlivých funkcí umělé inteligence.

Kromě nových funkcí a oprav chyb řeší Firefox 151 154 zranitelností (65 pod CVE-2026-8973, 54 pod CVE-2026-8974 a 7 pod CVE-2026-8975). Z nich je 146 způsobeno problémy s pamětí, jako je přetečení vyrovnávací paměti a přístup k paměti po jejím uvolnění. Tyto problémy by mohly vést ke spuštění škodlivého kódu při otevírání speciálně vytvořených stránek.

Noční sestavení Firefoxu začalo testovat přepracované rozhraní Konfigurátoru, které obsahuje rozšířené nástroje pro vyhledávání nastavení, vylepšenou navigaci a aktualizované štítky a popisy nastavení.

Zdroj: opennet.ru