Ilmus Firefox 91

Ilmus Firefox 91 veebibrauseri väljaanne. Firefox 91 kuulub pikaajaliste tugiharu (ESR) kategooriasse, mille uuendused antakse välja kogu aasta jooksul. Samuti on välja antud eelmise pikaajalise toe haru uuendus 78.13.0 (edasi oodatakse veel kahte uuendust 78.14 ja 78.15). Peagi suunatakse beetatestimise etappi Firefox 92 haru, mille väljaanne on planeeritud 7. septembriks.

Peamised uuendused:

• Privaatvaate režiimis on vaikimisi aktiveeritud HTTPS-First poliitika, mis sarnaneb varem seadetes saadaval olnud valikuga „Ainult HTTPS“. Kui proovite avada lehte ilma krüpteerimiseta HTTP kaudu, proovib brauser esmalt pöörduda saidi poole HTTPS-i kaudu ("http://" asendatakse "https://"-ga) ja kui katse ebaõnnestub, pöördub automaatselt saidi poole, kus ei ole krüpteerimist. Oluline erinevus võrreldes Ainult HTTPS režiimiga on see, et HTTPS-First ei kehti alamressursside, nagu pildid, skriptid ja stiililehed, laadimisest, vaid kehtib ainult siis, kui proovite avada saiti pärast lingile klikkimist või URL-i aadressiribale sisestamist.
• Tagasi on toodud lühendatud versiooni prindimoodul, mis meenutab lugemise režiimi (Reader Mode), kus kuvatakse ainult lehe olulised tekstid ja kõik kaasnevad juhtnupud, reklaamid, menüüd, navigeerimisribad ja muud sisu mittepuutuvad lehe osad peidetakse. Režiim aktiveeritakse lugemise vaate sisselülitamise kaudu enne printimist. Toetust nimetatud režiimile lõpetati Firefox 81 väljaandes, pärast üleminekut uuele printimise eelvaate liidesele.
• Täiendatud on Cookie'i täieliku kaitse meetodi võimalusi, mis aktiveeritakse privaatse sirvimise režiimis ja rangete soovimatute sisu blokeerimise valikute korral. Režiim eeldab, et iga saidi jaoks on eraldi isoleeritud Cookie'i salvestus, mis takistab Cookie'ide kasutamist saidiülese jälgimise jaoks, kuna kõik kolmandate osapoolte poolt serverisse saadetud Cookie'id seotakse põhisaidiga ja ei edastata nende blokide külastamisel teistelt saitidelt. Uues versioonis on varjatud andmelekkete vältimiseks muudetud Cookie'ide kustutamise loogikat () ja kasutajatele on lisatud teavitamine saitidest, mis salvestavad teavet kohapealselt.
• Muudetud on failide salvestamise loogikat, mis avatakse pärast allalaadimist. Pärast allalaadimist väliste rakenduste kaudu avatud failid salvestatakse nüüd vaikimisi kausta „Downloads”, mitte ajutisse katalooge. Tuletame meelde, et Firefoxis on pakutud kahte allalaadimisviisi: salvestamisega allalaadimine ja rakenduses avamisega allalaadimine. Teisel juhul salvestati allalaaditud fail ajutisse katalooge, mis kustutati pärast istungi lõppu. Selline käitumine tekitas kasutajates rahulolematust, kuna otsefaili juurde pääsemiseks pidid nad lisaks otsima ajutist katalooge, kuhu fail salvestati, või pidid nad allalaadimist uuesti tegema, kui fail oli juba automaatselt kustutatud.
• Peaaegu kõigi kasutajatoimingute jaoks on sisse lülitatud 'catch-up paints' optimeerimine, mis on võimaldanud tõsta enamikku operatsioonide reageerimisvõimet 10-20%.
• Windowsi platvormi versioonidesse on lisatud ühtse sisselogimise (SSO) tehnoloogia tugi, mis võimaldab veebisaitidele siseneda Windows 10 autentimisandmetega.
• macOS versioonides on tagatud kõrge kontrastsuse režiimi automaatne sisselülitamine, kui süsteemis on aktiveeritud valik „Increase Contrast”.
• Režiim „Switch to Tab”, mis võimaldab soovituste nimekirjast aadressiribal vahelehele liikuda, katab nüüd ka privaatse sirvimise režiimi lehed.
• Gamepadi API on nüüd saadaval ainult turvalises kontekstis (Secure Context), st HTTPS-protokolli, localhosti või kohaliku faili kaudu avamisel;
• Töölauaversioon toetab Visual Viewport API-d, mille kaudu saab määrata tegeliku nähtava ala, arvestades ekraaniklaviatuuri või suurendamise kuvamist.
• Lisatud meetodid: Intl.DateTimeFormat.prototype.formatRange() — tagastab lokaliseeritud ja vormindatud stringi kuupäevade vahemikuga (näiteks „1/05/21 – 1/10/21“); Intl.DateTimeFormat.prototype.formatRangeToParts() — tagastab massiivi, mis koosneb kohalike eriosadest kuupäevade vahemikus.
• Lisatud omadus Window.clientInformation, sarnane Window.navigator'ile.

Lisaks uuendustele ja tõrgete parandamisele sisaldab Firefox 91 19 turvanõrkust, millest 16 on klassifitseeritud ohtlikeks. 10 nõrkust (koodidega CVE-2021-29990 ja CVE-2021-29989) on põhjustatud mäluhalduse probleemidest, nagu puhverületused ja juba vabastatud mälupiirkondadele viitamised. Need probleemid võivad potentsiaalselt võimaldada pahatahtliku koodi käivitamist spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru