Udgivelsen af Firefox 154

Firefox 154 er blevet frigivet, og opdateringer til tidligere lange støttegrene - 153.1.0, 140.14.0 og 115.39.0 - er blevet udarbejdet. Firefox 155 vil snart gå ind i beta-testfasen, og udgivelsen er planlagt til den 1. september.

De vigtigste nyheder i Firefox 154 (1, 2, 3):

• Anvendelsen af LNA-specifikationen (Local Network Access) er blevet udvidet til WebSocket-forbindelser. LNA begrænser adgangen til lokale systemer (loopback, 127.0.0.0/8) eller interne netværk (192.168.0.0/16, 10.0.0.0/8 osv.) ved interaktion med offentlige sites. For at få adgang til interne ressourcer skal brugeren give webapplikationen særlige tilladelser, da sådan aktivitet kan udnyttes af ondsindede personer til at udføre CSRF-angreb på routere, adgangspunkter, printere, virksomheders webgrænseflader og andre enheder og tjenester, der kun accepterer anmodninger fra det lokale netværk. At åbne en WebSocket-forbindelse til en enhed på det lokale netværk vil nu føre til, at brugeren får vist en bekræftelsesdialog.
• I 'Smart Window'-tilstand er der tilføjet mulighed for at anvende AI til anbefaling af gruppering af faner og navngivning af hver gruppe. Smart Window giver et separat interaktionsrum med AI, der komplementerer den eksisterende standard webnavigationsmetode og privat browsing-tilstand.
• Der er nu mulighed for at annullere rengøringsoperationer af Cookies og webstedsdata for enkelte websteder ved afslutning, samtidig med at beskyttelse mod sporing og begrænsninger relateret til Cookies bevares for disse websteder.
• Funktionen til oversættelse af indholdet af hele siden dækker nu også indholdet af iframe-blokke, der er integreret i siden. Der er sikret identifikation af sprog i indlæsningstrinnet.
• Der er tilføjet en 'Administrer AI'-handling i adresselinjen for hurtig adgang til indstillingssektionen for AI-parametre i konfigurationsværktøjet.
• Ved tvangsopfriskning af siden (ved at trykke på 'opdater'-knappen mens Shift-tasten holdes nede) vil indholdet af cachede favicon-miniaturer nu også blive ryddet.
• Operationen for at ændre positionen i strømmen under videovisning er blevet betydeligt accelereret.
• I den indbyggede PDF-fremviser er der implementeret fremhævning af markeret tekst på samme måde som tekst, der fremhæves på websteder.
• Som standard er knappen "Firefox View" blevet fjernet fra værktøjslinjen ved oprettelse af nye eller længe inaktive profiler. Du kan genindsætte knappen via værktøjslinjens tilpasningsinterface.
• Der er tilføjet CSS-egenskaberne "text-box-trim" og "text-box-edge", der giver mulighed for præcis styring af indrykninger før og efter teksten. Egenskaben "text-box-trim" definerer skæreområdet (øverst, nederst eller på begge sider), mens "text-box-edge" angiver metoden til skæring af kanterne.
• Der er tilføjet CSS-funktionerne sibling-index() og sibling-count() til at style elementer baseret på positionen eller antallet af nabo-elementer.
• Der er implementeret et tidsinput-interface, der vises ved brug af og elementer.
• Der er implementeret HTTP-headeren No-Vary-Search, som kan konfigureres til at indstille cache-regler for anmodninger baseret på de parametre, der sendes i URL'en (for eksempel kan man udelukke uvæsentlige parametre, når man afgør, om der findes en cachet variant af siden).
• JavaScript-grænsefladen Iterator har fået tilføjet understøttelse af synkront udførte metoder Iterator.prototype.chunks (som opdel, iteratorens elementer i successive, ikke-overlappende grupper), Iterator.prototype.windows (iteration over iteratorens elementer ved hjælp af glidevindue-metoden), Iterator.prototype.includes (kontrol af tilstedeværelsen af et bestemt element i iteratoren) og Iterator.prototype.join (sammenfletter alle elementer i iteratoren til en enkelt streng).
• I JSON Viewer-datavisningen vises den fulde sti til det valgte element nu nederst på skærmen.
• I Firefox til Android er ikonerne blevet opdateret, der er tilføjet mulighed for at vælge filnavn og mappe til at gemme den downloadede fil, automatisk gemmning af adresser i inputfelter er sikret, bogmærkesøgninger er blevet hurtigere, og der er tilføjet en sektion til Firefox Labs til test af eksperimentelle funktioner.

Ud over nyheder og fejlrettelser i Firefox 154 er 167 sårbarheder blevet rettet, hvoraf mange skyldes problemer med hukommelsen, såsom buffer-overløb og adgang til allerede frigivne hukommelsesområder. Disse problemer kan potentielt føre til, at en angriber eksekverer kode, når der åbnes specielt designede sider.

Kilde: opennet.ru