Κυκλοφόρησε το πρόγραμμα περιήγησης ιστού Firefox 102. Η κυκλοφορία του Firefox 102 ταξινομείται ως Υπηρεσία Εκτεταμένης Υποστήριξης (ESR), για την οποία κυκλοφορούν ενημερώσεις καθ' όλη τη διάρκεια του έτους. Επιπλέον, έχει δημιουργηθεί μια ενημέρωση του προηγούμενου κλάδου με μεγάλη περίοδο υποστήριξης 91.11.0 (αναμένονται δύο ακόμη ενημερώσεις 91.12 και 91.13 στο μέλλον). Ο κλάδος του Firefox 103 θα μεταφερθεί στο στάδιο beta testing τις επόμενες ώρες, η κυκλοφορία του οποίου έχει προγραμματιστεί για τις 26 Ιουλίου.
Βασικές καινοτομίες στον Firefox 102:
- Είναι δυνατό να απενεργοποιήσετε το αυτόματο άνοιγμα ενός πίνακα με πληροφορίες σχετικά με τα ληφθέντα αρχεία στην αρχή κάθε νέας λήψης.
- Προστέθηκε προστασία έναντι της παρακολούθησης μεταβάσεων σε άλλες σελίδες ορίζοντας παραμέτρους στη διεύθυνση URL. Η προστασία βασίζεται στην κατάργηση παραμέτρων που χρησιμοποιούνται για την παρακολούθηση (όπως utm_source) από τη διεύθυνση URL και ενεργοποιείται όταν ενεργοποιείτε την αυστηρή λειτουργία αποκλεισμού ανεπιθύμητου περιεχομένου (Βελτιωμένη προστασία παρακολούθησης -> Αυστηρή) στις ρυθμίσεις ή όταν ανοίγετε τον ιστότοπο σε ιδιωτική περιήγηση τρόπος. Η επιλεκτική απογύμνωση μπορεί επίσης να ενεργοποιηθεί μέσω της ρύθμισης privacy.query_stripping.enabled στο about:config.
- Οι λειτουργίες αποκωδικοποίησης ήχου μετακινούνται σε ξεχωριστή διαδικασία με αυστηρότερη απομόνωση sandbox.
- Η λειτουργία Picture-in-picture παρέχει υπότιτλους όταν παρακολουθείτε βίντεο από τα HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar και SonyLIV. Προηγουμένως, οι υπότιτλοι εμφανίζονταν μόνο για το YouTube, το Prime Video, το Netflix και τοποθεσίες που χρησιμοποιούν τη μορφή WebVTT (Web Video Text Track).
- Στην πλατφόρμα Linux, είναι δυνατή η χρήση της υπηρεσίας Geoclue DBus για τον προσδιορισμό της τοποθεσίας.
- Βελτιωμένη προβολή εγγράφων PDF σε λειτουργία υψηλής αντίθεσης.
- Στη διεπαφή για προγραμματιστές ιστού, στην καρτέλα Style Editor, έχει προστεθεί υποστήριξη για φιλτράρισμα φύλλων στυλ με βάση το όνομα.
- Το Streams API προσθέτει την κλάση TransformStream και τη μέθοδο ReadableStream.pipeThrough, η οποία μπορεί να χρησιμοποιηθεί για τη δημιουργία και τη μετάδοση δεδομένων με τη μορφή ενός σωλήνα μεταξύ ενός ReadableStream και ενός WritableStream, με τη δυνατότητα κλήσης ενός χειριστή για να μετασχηματίσει τη ροή σε ένα - βάση μπλοκ.
- Οι κλάσεις ReadableStreamBYOBReader, ReadableByteStreamController και ReadableStreamBYOBRequest έχουν προστεθεί στο Streams API για αποτελεσματική άμεση μεταφορά δυαδικών δεδομένων, παρακάμπτοντας τις εσωτερικές ουρές.
- Μια μη τυπική ιδιότητα, το Window.sidebar, που παρέχεται μόνο στον Firefox, έχει προγραμματιστεί για κατάργηση.
- Έχει παρασχεθεί ενσωμάτωση του CSP (Content-Security-Policy) με το WebAssembly, το οποίο σας επιτρέπει να εφαρμόζετε περιορισμούς CSP και στο WebAssembly. Τώρα ένα έγγραφο για το οποίο η εκτέλεση σεναρίου είναι απενεργοποιημένη μέσω CSP δεν θα μπορεί να εκτελέσει τον bytecode WebAssembly εκτός και αν έχει οριστεί η επιλογή "unsafe-eval" ή "wasm-unsafe-eval".
- Στο CSS, τα ερωτήματα πολυμέσων υλοποιούν την ιδιότητα ενημέρωσης, η οποία σας επιτρέπει να δεσμεύεστε στον ρυθμό ενημέρωσης πληροφοριών που υποστηρίζεται από τη συσκευή εξόδου (για παράδειγμα, η τιμή έχει οριστεί σε "αργή" για οθόνες ηλεκτρονικών βιβλίων, "γρήγορη" για κανονικές οθόνες, και "κανένα" για εκτύπωση).
- Για πρόσθετα που υποστηρίζουν τη δεύτερη έκδοση του μανιφέστου, παρέχεται πρόσβαση στο Scripting API, το οποίο σας επιτρέπει να εκτελείτε σενάρια στο πλαίσιο ιστότοπων, να εισάγετε και να αφαιρέσετε CSS και επίσης να διαχειρίζεστε την εγγραφή σεναρίων επεξεργασίας περιεχομένου.
- Στον Firefox για Android, κατά τη συμπλήρωση φορμών με στοιχεία πιστωτικής κάρτας, παρέχεται ξεχωριστό αίτημα για αποθήκευση των καταχωρημένων πληροφοριών για το σύστημα αυτόματης συμπλήρωσης φόρμας. Διορθώθηκε ένα πρόβλημα που προκάλεσε σφάλμα κατά το άνοιγμα του πληκτρολογίου οθόνης, εάν το πρόχειρο περιείχε μεγάλο όγκο δεδομένων. Επιλύθηκε ένα πρόβλημα με τη διακοπή του Firefox κατά την εναλλαγή μεταξύ εφαρμογών.
Εκτός από τις καινοτομίες και τις διορθώσεις σφαλμάτων, ο Firefox 102 εξαλείφει 22 τρωτά σημεία, εκ των οποίων τα 5 επισημαίνονται ως επικίνδυνα. Ευπάθεια Το CVE-2022-34479 επιτρέπει στην πλατφόρμα Linux την εμφάνιση ενός αναδυόμενου παραθύρου που επικαλύπτει τη γραμμή διευθύνσεων (μπορεί να χρησιμοποιηθεί για την προσομοίωση μιας πλασματικής διεπαφής προγράμματος περιήγησης που παραπλανά τον χρήστη, για παράδειγμα, για phishing). Η ευπάθεια CVE-2022-34468 σάς επιτρέπει να παρακάμψετε περιορισμούς CSP που απαγορεύουν την εκτέλεση κώδικα JavaScript σε ένα iframe μέσω της αντικατάστασης συνδέσμου URI "javascript:". 5 ευπάθειες (που συλλέγονται στα CVE-2022-34485, CVE-2022-34485 και CVE-2022-34484) προκαλούνται από προβλήματα με τη μνήμη, όπως υπερχείλιση buffer και πρόσβαση σε ήδη ελευθερωμένες περιοχές μνήμης. Δυνητικά, αυτά τα προβλήματα μπορεί να οδηγήσουν στην εκτέλεση του κώδικα ενός εισβολέα κατά το άνοιγμα ειδικά σχεδιασμένων σελίδων.
Πηγή: opennet.ru