Firefox 93 vabastamine

Vabastati Firefox 93 veebibrauser. Lisaks on loodud pikema toe harude värskendus — 78.15.0 ja 91.2.0. Beetatestimise staadiumisse on viidud Firefox 94 haru, mille väljalaskmine on planeeritud 2. novembriks.

Peamised uuendused:

• AVIF (AV1 Image Format) pildiformaadi tugi on vaikimisi lubatud; see kasutab videokodeerimise AV1-tehnoloogiate vahekaadrisurvet. Toetatakse täis- ja piiratud värviruume ning transformatsioonitegevusi (pööramine ja peegeldamine). Animatsioon ei ole veel toetatud. Spetsifikatsiooniga vastavuse seadistamiseks on about:config-is pakutud parameeter „image.avif.compliance_strictness”. HTTP-päise väärtus ACCEPT on vaikimisi muudetud väärtuseks „image/avif,image/webp,*/*”.
• WebRender, mis on kirjutatud Rust keeles ja mis võimaldab oluliselt kiirendada joonistamisprotsessi ning vähendada CPU koormust, on muudetud kohustuslikuks. Joonistamisprotsessid, mis on läbi viidud GPU shaderite kaudu, lasevad GPU-l toime tulla veebilehe sisu joonistamisega. Vanade videokaartide või probleemsete graafikadraiverite puhul rakendatakse WebRender'is tarkvaralise rasteriseerimise režiimi (gfx.webrender.software=true). WebRender'i välja lülitamise valik (gfx.webrender.force-legacy-layers ja MOZ_WEBRENDER=0) on lõpetatud.
• Waylandi protokolli tugi on paranenud. Lisatud kiht, mis lahendab lõikeprotsesside probleemid Waylandi protokolliga põhinevates keskkondades. Samuti on tehtud muudatusi, mis aitavad Waylandi kasutamisel kõrvaldada vilkumise, kui aken liigub ekraani serva kahemonitori seadistustes.
• Sisseehitatud PDF-vaaturis on loodud võimalus avada dokumente, mis sisaldavad interaktiivseid XFA vorme, mida tavaliselt kasutatakse erinevate pankade ja riigiasutuste elektroonilistes vormides.
• Failide allalaadimise kaitse on aktiveeritud, mis aeglustab HTTP kaudu saabuvate failide allalaadimist, mis on algatatud HTTPS-i kaudu avatud lehtedest. Sellised allalaadimised ei ole kaitstud rünnakute eest, mis tulenevad teekonna monitorimisest, kuid kuna need toimuvad HTTPS-iga avatud lehtedest, võib kasutajal tekkida vale tunne nende ohutusest. Kui kasutaja proovib selliseid andmeid alla laadida, kuvatakse talle teade, mis võimaldab vajadusel blokeeringu tühistada. Lisaks on nüüd keelatud ja vaikselt blokeeritakse failide allalaadimine isoleeritud iframe'idest, kus ei ole selgelt määratud atribuuti allow-downloads.
• SmartBlock mehhanismi rakendamist on parendatud, et lahendada veebisaitidel esinevaid probleeme, mis tulenevad välistest skriptidest eraseisundi režiimis või kui on aktiveeritud tugevdatud soovimatute sisu blokeerimine (strict). SmartBlock asendab jälgimise jaoks kasutatavad skriptid asendusskriptidega, mis tagavad saidi õigesti laadimise. Asendusskriptid on ette valmistatud mõnede populaarsete jälgimisskriptide jaoks, mis on kantud Disconnecti nimekirja. Uues versioonis on sisse toodud Google Analytics'i, Google reklaamivõrkude ja Optimizely, Criteo ja Amazon TAM teenuste vidinate skriptide adaptiivne blokeerimine.
• Eraseisundi režiimides ja tugevdatud soovimatute sisu blokeerimise režiimides (strict) on lisatud täiendav kaitse HTTP-pealkirjale 'Referer'. Nendes režiimides keeldutakse nüüd saidilt HTTP-pealkirja Referrer-Policy kaudu poliitikate 'no-referrer-when-downgrade', 'origin-when-cross-origin' ja 'unsafe-url' rakendamisest, mis lubavad vanade seadetega seadmete tagastamist täielikku URL-i pealkirjas 'Referer'. Meelde tuletame, et Firefox 87 aktiveeris automaatselt poliitika 'strict-origin-when-cross-origin', et blokeerida võimalikke konfidentsiaalsete andmete lekkimise riske, mis tähendab, et rajad ja parameetrid 'Referer' eemaldatakse, kui saadetakse päringuid teistele hostidele HTTPS-i kaudu, tühi 'Referer' edastatakse, kui liikuda HTTP-le HTTPS-ilt ja täielik 'Referer' edastatakse siseselt ühe saidi piires. Kuid muudatuse tõhusus oli kahtluse all, kuna saidid said manipuleerimisega Referrer-Policy kaudu vanade käitumist tagasi tuua.
• Windows platvormil on rakendatud automaatsete vahelehtede mälu vabastamise tugi, kui süsteemi tasuta mälu tase jõuab kriitiliselt madalatele väärtustele. Esiteks laaditakse välja vahelehed, mis tarbivad kõige rohkem mälu ja millele kasutaja pikka aega ei ole pääsenud. Vahelehelt vahetades laaditakse selle sisu automaatselt uuesti. Linuxi puhul lubatakse seda funktsionaalsust lisada ühes järgnevates väljaannetes.
• Allalaadimisloendi paneeli kujundus on viidud vastavusse Firefoxi visuaalse stiiliga.
• Kompaktrežiimis on vähendatud vahede suurust põhi-menüü, ülevoolu menüü, järjehoidjate ja külastusajaloo elementide vahel.
• Ahnemede autentimise (HTTP Authentication) korraldamise algoritmide hulka on lisatud SHA-256 (varasemalt toetati ainult MD5).
• TLS-šifreid, kus kasutatakse algoritmi 3DES, on vaikimisi keelatud. Näiteks šifrikomplekt TLS_RSA_WITH_3DES_EDE_CBC_SHA on vastuvõtlik Sweet32 rünnakule. 3DESi toe taastamine on võimalik ainult selgesõnaliselt lubades vanades TLS versioonides seadetes.
• macOS platvormil on lahendatud seansi kadumise probleem, kui Firefox käivitatakse ühendatud failist „.dmg”.
• Kasutajaliidese loomine, mille abil saab visuaalselt sisestada kuupäeva ja kellaaega web-vormielemendi <input type=»datetime-local»> jaoks.
• Elemendid, mille aatribuut on aria-label või aria-labelledby, on saanud meter rolli (role=»meter»), mis võimaldab rakendada numbriliste väärtuste indikaatoreid, mis muutuvad teatud vahemikus (näiteks akude laadimise indikaatorid).
• CSS-i omadusse font-synthesis on lisatud toetust võtmesõnale „small-caps”.
• Rakendatud on meetod Intl.supportedValuesOf(), mis tagastab toetatud kalendrite, valuutade, arvestussüsteemide ja mõõtühikute massiivi.
• Klassidele on antud võimalus rakendada staatilisi initsialiseerimise blokke koodi rühmitamiseks, mis käivitatakse ainult korra klassi töötlemisel: class C { // Blokk käivitatakse klassi töötlemisel static { console.log(„C staatiline blokk”); } }
• Lisatud on tugi HTMLElement.attachInternals meetodile, et pääseda juurde täiendavatele vormihaldusmeetoditele.
• ElementInternals meetodile on lisatud atribuut shadowRoot, mis võimaldab oma elementidel pääseda oma eraldi juurtasandile Shadow DOM-is, olenemata seisundist.
• meetodis createImageBitmap() on lisatud toetus omadustele imageOrientation ja premultiplyAlpha.
• Lisatud globaalne funktsioon reportError(), mis võimaldab skriptidel kuvada vigu konsoolis, simuleerides mittetöötavat erandit.
• Parandused Androidi platvormi versioonis:
  • Tahvelarvutitel tööle minnes on paneeli lisatud nupud «edasi», «tagasi» ja «lehe taaskäivitamine».
  • Vaikimisi on sisse lülitatud automaatne sisselogimise ja paroolide täitmine veebivormides.
  • Antud võimalus kasutada Firefoxi paroolihaldurina sisselogimise ja paroolide täitmiseks teistes rakendustes (sisse lülitatakse läbi «Seaded» > «Sisselogimised ja paroolid» > «Automaatselt täida teistes rakendustes»).
  • Lisatud leht «Seaded» > «Sisselogimised ja paroolid» > «Salvestatud sisselogimised» > «Lisa sisselogimine» paroolihaldurile käsitsi sisselogimiste lisamiseks.
  • Lisatud leht «Seaded» > «Andmekogumine» > «Uuringud ja väljalülitamine», mis võimaldab loobuda katsetamisest eksperimentaalsete funktsioonidega.

Lisaks uuendustele ja parandustele on Firefox 93 kõrvaldanud 13 haavatavust, millest 10 on märgitud ohtlikena. 9 haavatavust (kokku pandud CVE-2021-38500, CVE-2021-38501 ja CVE-2021-38499 all) on põhjustatud mäluhalduse probleemidest, nagu puhversüsteemide ületäitumine ja juba vabastatud mälupiirkondadele juurdepääs. Need probleemid võivad potentsiaalselt viia kurjategija koodi täideviimiseni spetsiaalselt koostatud lehtede avamisel.

Firefox 94 beetaversioonis on rakendatud uus teenusleht «about:unloads», millel kasutaja saab mälu tarbimise vähendamiseks sundida teatud vahekaartide mahalaadimist, neid sulgemata (sisu laaditakse vahekaardile minnes uuesti).

Allikas: opennet.ru