Webbrowseren Firefox 112 blev frigivet. Derudover blev der oprettet en opdatering til den langsigtede supportgren - 102.10.0. Firefox 113-grenen vil snart blive overført til beta-teststadiet, hvis udgivelse er planlagt til den 9. maj.
Vigtigste innovationer i Firefox 112:
- Indstillingen "Vis adgangskode" er blevet tilføjet til kontekstmenuen, der vises, når du højreklikker på adgangskodeindtastningsfeltet for at få vist adgangskoden i klartekst i stedet for stjerner.
- For Ubuntu-brugere er det muligt at importere bogmærker og browserdata fra Chromium installeret i form af en snap-pakke (foreløbig virker det kun, hvis Firefox ikke er installeret fra en snap-pakke).
- I rullemenuen med en liste over faner (kaldet gennem "V"-knappen i højre side af fanepanelet), er det nu muligt at lukke en fane ved at klikke på et listeelement med den midterste museknap.
- Et element (nøglesymbol) er blevet tilføjet til panelindholdskonfiguratoren for hurtigt at åbne adgangskodehåndteringen.
- Ctrl-Shift-T-tastaturgenvejen, der bruges til at gendanne en lukket fane, kan nu også bruges til at gendanne en tidligere session, hvis der ikke er flere lukkede faner fra den samme session tilbage til at genåbne.
- Forbedret bevægelse af elementer på en fanelinje, der indeholder et stort antal faner.
- For brugere af den strenge tilstand af ETP-mekanismen (Enhanced Tracking Protection) er listen over kendte sporingsparametre på tværs af websteder, der skal fjernes fra URL'en (såsom utm_source), blevet udvidet.
- Tilføjet oplysninger om aktivering af WebGPU API til about:support-siden.
- Tilføjet understøttelse af DNS-over-Oblivious-HTTP, som bevarer brugernes privatliv, når der sendes forespørgsler til DNS-resolveren. For at skjule brugerens IP-adresse fra DNS-serveren bruges en mellemproxy, som omdirigerer klientforespørgsler til DNS-serveren og udsender svar gennem sig selv. Aktiveret via network.trr.use_ohttp, network.trr.ohttp.relay_uri og network.trr.ohttp.config_uri i about:config.
- På systemer med Windows og Intel GPU'er, når der bruges software videodekodning, er ydeevnen af nedskaleringsoperationer blevet forbedret, og belastningen på GPU'en er blevet reduceret.
- Som standard er JavaScript API U2F, beregnet til at organisere to-faktor-autentificering i forskellige webtjenester, deaktiveret. Denne API er blevet forældet, og WebAuthn API bør bruges i stedet for at bruge U2F-protokollen. For at returnere U2F API er security.webauth.u2f konfigureret i about:config.
- Tilføjet forceret-farve-adjust CSS-egenskab for at deaktivere tvungne farvebegrænsninger for individuelle elementer, hvilket efterlader dem med fuld CSS-farvekontrol.
- Tilføjede funktionerne pow(), sqrt(), hypot(), log() og exp() til CSS.
- CSS-egenskaben "overløb" har nu mulighed for at angive en "overlejring"-værdi, som ligner "auto"-værdien.
- En Ryd-knap er blevet tilføjet til datovalggrænsefladen i webformularfelter, så du hurtigt kan rydde indholdet af felter med dato og dato-tid-lokale typer.
- Vi har droppet understøttelse af IDBMutableFile, IDBFileRequest, IDBFileHandle og IDBDatabase.createMutableFile() JavaScript-grænseflader, som ikke er defineret i specifikationerne og ikke længere understøttes i andre browsere.
- Tilføjet understøttelse af navigator.getAutoplayPolicy()-metoden, som giver dig mulighed for at konfigurere autoplay-adfærden (autoplay-parameteren) i multimedieelementer. Som standard er indstillingen dom.media.autoplay-policy-detection.enabled aktiveret.
- Tilføjet CanvasRenderingContext2D.roundRect(), Path2D.roundRect() og OffscreenCanvasRenderingContext2D.roundRect() funktioner til at gengive afrundede rektangler.
- Webudviklerværktøjer er blevet opdateret til at vise yderligere forbindelsesdetaljer, såsom Client Hello header-kryptering, DNS-over-HTTPS, delegerede legitimationsoplysninger og OCSP.
- Android-versionen giver mulighed for at tilpasse adfærden, når du åbner et link i en anden applikation (spørg en eller hver gang). Tilføjet en stryge-for-opdater-bevægelse på skærmen for at genindlæse siden. Videoafspilning med 10-bit farve pr. kanal er blevet forbedret. Rettede et problem med afspilning af YouTube-videoer i fuld skærm.
Ud over innovationer og fejlrettelser har Firefox 112 rettet 46 sårbarheder. 34 sårbarheder er markeret som farlige, hvoraf 26 sårbarheder (samlet under CVE-2023-29550 og CVE-2023-29551) er forårsaget af hukommelsesproblemer, såsom bufferoverløb og adgang til allerede frigjorte hukommelsesområder. Potentielt kan disse problemer føre til eksekvering af en angribers kode, når der åbnes specialdesignede sider.
Kilde: opennet.ru