Firefox 124-webbrowseren er blevet udgivet, og opdateringen af den langtidssupportede gren, 115.9.0, er blevet lavet. Firefox 125 er blevet sendt til beta-testning, og udgivelsen er planlagt til den 16. april.
Hovedændringer i Firefox 124:
- På siden Firefox View, som gør det nemmere at få adgang til tidligere set indhold, er der blevet tilføjet mulighed for at sortere listen over åbne faner efter åbningstidspunkt eller nylig aktivitet.
- Standardindstillingerne for sektionen 'Seneste browsing' på siden Firefox View er blevet ændret (bogmærker er skjult). Man kan vælge at vise nyligt besøgte faner, bogmærker, nylige downloads og faner gemt i Pocket.
- Den indbyggede PDF-viser har fået tilføjet support til tastaturnavigering i teksten ved hjelp af cursor (Caret Navigation), som typisk anvendes af personer med nedsat funktionsevne.
- På Windows-platformen er effektiviteten af fyldning af hurtig adgangsliste (jump list) i feltet blevet forbedret.
- På macOS-platformen er der blevet anvendt en specifik API for denne platform til fuldskærm i alle typer vinduer.
- Metoden AbortSignal.any() er blevet tilføjet, som returnerer et signal, der afbrydes ved afbrydelse af ethvert oprindeligt signal, som kan anvendes i fetch() til at kombinere flere afbrydelsessignaler, f.eks. AbortSignal.timeout() og AbortController.
- Ved oprettelse af WebSocket er brugen af HTTP/HTTPS og relative URL'er tilladt.
- Muligheden for at anvende CSS-pseudoelementerne '::first-letter' og '::first-line' på SVG-elementet er blevet tilføjet, hvilket giver mulighed for at vælge en anden udformning eller ændre skrifttypen for den første bogstav og første linje i teksten.
- For udviklere af udvidelser er begivenheden runtime.onPerformanceWarning blevet implementeret, hvilket gør det muligt at identificere situationer, hvor browseren opdager ydeevneproblemer i en udvidelse (f.eks. langsomme scripts til behandling af indhold).
- Der er blevet givet en eksperimentel mulighed for at øge eller mindske størrelsen på ArrayBuffer samt for at øge størrelsen på SharedArrayBuffer. Nye metoder ArrayBuffer.prototype.resize() og SharedArrayBuffer.prototype.grow() er blevet foreslået.
- I Android-versionen er swipe-ned med finger (pull-to-refresh) aktiveret som standard for at genindlæse siden. Muligheden for at bruge Drag & Drop API til at flytte ren tekst og HTML-markup med musen er implementeret, blandt andet til at flytte indhold fra eksterne applikationer.
Udover nye funktioner og fejlrettelser har Firefox 124 rettet 16 sårbarheder. 2 sårbarheder er markeret som kritiske, mens 8 er markeret som farlige. 7 sårbarheder (6 samlet under CVE-2024-2615 og CVE-2024-2614) er forårsaget af problemer med hukommelse, såsom buffer-overløb og adgang til allerede frigivne hukommelsesområder. Disse problemer kan potentielt føre til, at ondsindet kode udføres ved at åbne specielt designede sider. De kritiske sårbarheder (CVE-2024-2615) muliggør omgåelse af alle mekanismer for ekstra isolation. Sårbarhed CVE-2024-2607, på grund af en fejl i JIT på Armv7-A-systemer, muliggør overskrivning af registreret med returladresse og udførelse af egen kode. Sårbarhed CVE-2024-2605 tillader brugen af Windows Error Reporter til at omgå Sandbox-isolation og udføre kode.
Kilde: opennet.ru
