Firefox 95 väljaanne

Ilmus veebibrauser Firefox 95. Samuti on välja antud pikaajalise toe haru uuendus - 91.4.0. BETA-testimise etappi jõuab peagi Firefox 96 haru, mille väljaandmine on planeeritud 11. jaanuariks.

Peamised uuendused:

• Kõikidele toetatud platvormidele on rakendatud täiendav isolatsioonitasand, mis põhineb tehnoloogial RLBox. Pakutud isolatsioonikiht takistab turvaprobleemide ilmnemist kolmandate osapoolte funktsioonide teeke, mis ei ole Firefoxi arendajate kontrolli all, kuid võivad peamise projekti komplitseerida, kui leitakse haavatavusi. Käesolevas väljaandes on RLBox rakendatud Graphite'i, Hunspell'i ja Ogg'i teekide isoleerimiseks ning järgmises väljaandes oodatakse Expat'i ja Woff2 isoleerimist.

  RLBoxi toimimismehhanism seisneb C/C++ koodi isoleeritud teegi kompileerimises madala taseme vahekoodeksisse WebAssembly, mis vormistatakse seejärel WebAssembly mooduliks, mille õigused on määratud ainult sellele moodulile (näiteks stringide töötlemise teek ei saa avada võrgu soklit ega faili). Otsekohe WebAssembly moodul kompileeritakse masinkoodiks kasutades kompilaatorit wasm2c ja see toimib eraldi mälupiirkonnas, ilma juurdepääsuta muudele aadressiruumi osadele.

  
• Kõikidele kasutajatele on aktiviseeritud range saidi isolatsiooni režiim, mis on arenenud Fissioni projekti raames. Erinevalt eelnevalt rakendatud juhuslikust vahekaartide töötlemise jaotamisest saadaval olevate protsesside hulka (vaikimisi 8), viib range isolatsiooni režiim iga saidi töötlemise eraldi protsessi, eraldades mitte vahekaartide, vaid domeenide (Public Suffix) järgi.

  Rangeeritud isoleerimise režiim tagab parema kaitse Spectre'i rünnete eest, vähendab mälu fragmenteerumist, võimaldab täiendavalt isoleerida välistest skriptidest ja iframe-blokidest tulenevat sisu, tagastab mälu operatsioonisüsteemile efektiivsemalt, minimeerib prügisorteerimise ja intensiivsete arvutuste mõju teistele protsessides olevatele lehtedele, suurendab koormuse jaotamise efektiivsust erinevatele CPU tuumadele ja parandab stabiilsust (iframe'i töötleva protsessi kokkuvarisemine ei tõmba endaga kaasa peamist saiti ja teisi vahekaarte). Hind on üldine mälu tarbimise suurenemine suure arvu avatud saitide korral.

• Edasi on liikunud töö Waylandi protokolli toe parendamisel. Firefoxi port Waylandile on viidud funktsionaalsuse osas üldisele tasemele X11 kogumisega, töötades GNOME keskkonnas Fedora peal.
• Režiimi 'pilt pildis' (Picture-in-Picture) kontekstimenüüsse on lisatud valik, mis võimaldab nihutada vaate režiimi lülitamise nuppu video vastassuunda.
• On rakendatud JavaScripti koodi eelkompileerimise tehnoloogiat, mis on võimaldanud suurendada lehtede laadimise jõudlust. Tehtud on optimeerimisi mälu jaotamise süsteemi töös.
• On sisse lülitatud Slack.com veebisaidi kasutaja agenti väärtuse üledefineerimine, mis on võimaldanud saada juurde Slacki täiendavatele funktsioonidele, nagu hääle-/videokõned ja konverentsid (huddles), mis varem polnud saadaval Firefoxis veebilehte avades.
• Kõigil platvormidel on rakendatud globaalsete inputmode atribuudi tuge, mis määrab andmete tüüpide olulise info, mis võib olla sisestatud elementi redigeerides. Määratud info kasutatakse ekraanide klaviatuuri valimiseks, mis on kõige sobivam praeguse elemendi redigeerimiseks puuteekraaniga seadmetel. Varasemalt piirdus inputmode tugi vaid Android platvormiga.
• On lisatud funktsioon Crypto.randomUUID(), mis tagastab krüptograafiliselt turvalise 36-kohalise UUID.
• macOS platvormi kogudes on vähendatud CPU koormust sündmuste töötlemise jooksul, kiirendatud sisu töötlemise protsesside käivitamist ja vähendatud energiatarvet video programmilisel dekodeerimisel, sealhulgas Netflixi ja Amazon Prime Video saidilt video esitamisel.
• Windows 10 ja Windows 11 platvormide jaoks on saadaval Firefoxi installimine Microsoft Store'i kataloogist.
• Androidi platvormi versioonis on seadete menüüs lisatud uus jaotis Homepage. „Tagasi hüppamise“ lehelt (Jump back in) kuvatakse peamised pildid veebisaitidelt (Hero Image). Automaatse sakkude sulgemise režiimi lubamisel on lisatud kinnitusküsimus.
• Androidi platvormi versioonis on toetatud CSS-i omadust cursor, mis võimaldab visuaalselt esile tuua klikatavad elemendid, muutes seeläbi Androidi kasutajate tööd hiirega lihtsamaks (hiirekursor muutub sarnaste elementide peal).

Lisaks uuendustele ja veaparandustele on Firefox 95-s kõrvaldatud 18 haavatavust, millest 11 on märgitud ohtlikeks. 8 haavatavust on põhjustatud mäluga seotud probleemidest, nagu mälu ületäitumine ja juba vabastatud mälupiirkondadele viitamine. Need probleemid võivad potentsiaalselt võimaldada ründajal koodi käivitamist spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru