Firefox 132 webbrowser er blevet frigivet, og opdateringer til tidligere versioner med langvarig support - 115.17.0 og 128.4.0 - er blevet dannet. Firefox 133 er nu trådt ind i beta-testning, og udgivelsen er planlagt til den 26. november.
De vigtigste nyheder i Firefox 132:
- I den strenge beskyttelse mod sporing (ETP, Enhanced Tracking Protection) er blokering af adgang til alle tredjeparts cookies aktiveret, når der åbnes sider i privat browsing-tilstand, hvis de er angivet ved at tilgå domæner, der er forskellige fra domænet den aktuelle side. For eksempel, hvis tidligere tredjeparts kode fra 'C', indlejret via iframe på siderne 'A' og 'B', kunne bruge de cookies, der var fælles for disse sider, så vil cookies, der er angivet af hjemmeside 'C', nu være utilgængelige, når koden indlæses fra siderne 'A' og 'B'. Tredjeparts cookies bruges til at spore brugerens bevægelser mellem websteder i koden af annoncenetværk, sociale mediewidgetter og webanalysetjenester.
- Muligheden 'Copy Without Site Tracking' er nu nedtonet i kontekstmenuen, hvis det valgte link ikke indeholder sporingsparametre for overgange mellem websteder. Omfanget af understøttede sporingsparametre i URL'er er udvidet, for eksempel skæres der i parametre, der bruges på LinkedIn- og Shopee-websteder.
- Logikken bag behandlingen af favicon-ikoner ved automatisk at ændre protokollen fra HTTP til HTTPS er ændret. Hvis ikonet kun er tilgængeligt via HTTP, vil det nu blive blokeret fra at blive indlæst.
- TLS 1.3 har fået støtte til den hybride algoritme til nøgleudveksling 'mlkem768x25519', som er kvante-modstandsdygtig og repræsenterer en kombination af X25519 ECDH og algoritmen ML-KEM (CRYSTALS-Kyber), som for nylig blev standardiseret af National Institute of Standards and Technology (NIST). ML-KEM anvender kryptografiske metoder baseret på løsningen af gitterteoretiske opgaver, hvis løsningstid ikke adskiller sig mellem almindelige og kvantecomputere.
- Støtte til TLS-udvidelse til komprimering af certifikater under forbindelseaftale (RFC 8879) er blevet implementeret, hvilket gør det muligt at fremskynde etableringen af forbindelsen, da dataoverførslen af certifikaterne udgør en stor del af trafikken i forbindelse med etableringen.
- API EME (Encrypted Media Extensions) har implementeret en modul med støtte for Microsofts teknologi til beskyttelse mod kopiering, PlayReady, som tilbyder DRM (Digital Rights Management) elementer til at se krypteret videoinhold i 1080p og 4K Ultra HD på PlayReady-understøttende streamingplatforme. Muligheden for at bruge PlayReady er i starten aktiveret for en lille procentdel af brugerne, men dækningen vil gradvist blive øget.
- API WebRender for SVG-filtre eBlend, feColorMatrix, feComponentTransfer, feComposite, feDropShadow, feFlood, feGaussianBlur, feMerge og feOffset har fået hardwareacceleration af rendering, hvilket har forbedret ydeevnen ved at arbejde med visse typer grafisk indhold.
- For Windows- og macOS-platforme er der implementeret støtte for farverummet Wide-gamut, som i øjeblikket kun er begrænset til P3-profiler med 8-bits farvedybde pr. kanal.
- I versionerne til macOS er der udvidet med værktøjer til genoprettelse af sessioner (Firefox starter nu automatisk, hvis sessionen afbrydes på grund af systemgenstart) og muligheden for at dele skærmen.
- Der er tilføjet en metode requestVideoFrameCallback() i API'en HTMLVideoElement, som muliggør frame-for-frame behandling af video.
- Der er tilføjet en metode getCapabilities() i API MediaStreamTrack for at bestemme rækkevidden af tilladte værdier for egenskaber relateret til lyd og video (sample rate, latens, antal kanaler, aspektforhold, størrelse, FPS osv.);
- I elementer <link>, <script> и <img> добавлен атрибут «fetchpriority», позволяющий выставить относительный приоритет загрузки того или иного ресурса, который будет учтён при планировании порядка загрузки ресурсов, загружаемых через HTTP/2 и HTTP/3. Для установки приоритетов в API HTMLLinkElement, HTMLScriptElement и HTMLImageElement также реализовано свойство fetchPriority, а в конструктор Request() добавлена поддержка параметра «options.priority». Среди допустимых значений приоритета: auto, low и high.
- Efter de andre browsere har Firefox stoppet støtten til teknologien Server Push, som er defineret i standarderne HTTP/2 og HTTP/3, og som gør det muligt for serveren at sende ressourcer til klienten uden at vente på deres eksplicitte anmodning.
- Muligheden for at debuggere eksterne enheder tilsluttet via USB er blevet genindsat i værktøjer til webudviklere. I webkonsollen er understøttelsen af logning af Service Workers genoptaget ved hjælp af API console.log.
- I Android-versionen er adresselinjen som standard flyttet til toppen af skærmen for nye installationer. For at flytte adresselinjen ned kan du bruge indstillingen „Customize > Toolbar“. I meta-tagget „viewport“ er parameteren „interactive-widget“ som standard nu sat til „resizes-visual“, hvilket betyder, at når den virtuelle tastatur vises, ændres størrelsen på det synlige område (visual viewport), men ikke størrelsen på det tegnede område (layout viewport), hvilket forhindrer ressourcekrævende gentegning af indholdet.
Udover nye funktioner og fejlrettelser har Firefox 132 løst 17 sårbarheder. To sårbarheder er markeret som kritiske, mens yderligere 7 sårbarheder, der er samlet under CVE-2024-10467, skyldes hukommelsesproblemer som buffer overflow og adgang til allerede frigivne hukommelsesområder. Disse problemer kan potentielt føre til eksekvering af ondsindet kode ved åbning af specielt udformede sider.
I den beta-version af Firefox 133 er det nu muligt at se faner fra andre enheder via menuen i øverste højre hjørne. I udgivelser til Linux-platformen er der tilføjet støtte til yderligere touchpad-gestus (for eksempel to-finger-berøring for at stoppe inaktiv rulning). I Android-versionen er desktop-tilstand som standard aktiveret på enheder med store skærme.
Kilde: opennet.ru
