Firefox 108 väljalase

Firefox 108 veebibrauseri väljaanne on toimunud. Samuti on loodud pikaajalise toe haru värskendus — 102.6.0. BETA testimise etappi liikuda ka Firefox 109 haru, mille väljaanne on planeeritud 17. jaanuariks.

Firefox 108 põhikohasused:

• Lisatud klahvikombinatsioon Shift+ESC, et kiiresti avada protsessihalduse leht (about:processes), võimaldades hinnata, millised protsessid ja sisemised vood kasutavad liigseid mälu ja CPU ressursse.
• Kuna kaadriga anatsiooni väljundite planeerimine on optimeeritud kõrge koormuse tingimustes, on saavutatud paremad MotionMark testi tulemused.
• Prindimise ja PDF-formaatide salvestamise töötluses on nüüd võimalik kasutada sümboleid, mis on erinevad ingliskeelsest.
• Tugiteenuste värvikorrektsiooni rakendamiseks on teostatud ICCv4 värviprofiilide kohane toetamine.
• Tööriistade paneeli «ainult uutel vahekaartidel» kuvamise režiimi (seade «Only show on New Tab») õigustatud aktiveerimine on tagatud tühjadel uutel vahekaartidel.
• Lehe konfiguratsiooni (about:config) on lisatud seaded cookiebanners.bannerClicking.enabled ja cookiebanners.service.mode, et automaatselt klõpsata kodulehtede jahutustellimusi, mis küsivad küpsiste kasutusõigusi. Ööehitusliideses on rakendatud lülitid, et hallata küpsiste jahutustellimuste automaatklikkimist teatud domeenide osas.
• Lisatud on Web MIDI API, mis võimaldab veebirakenduselt suhelda kasutaja arvutiga ühendatud MIDI-liidesega muusikaseadmetega. API on saadaval ainult HTTPS kaudu laaditud lehtede jaoks. Kui meetodit navigator.requestMIDIAccess() kutsutakse, kui arvutiga on ühendatud MIDI-seadmed, kuvatakse kasutajale dialoog, mis kutsub üles installima ‘Site Permission Add-on' lisandmoodulit, mis on vajalik juurdepääsu aktiveerimiseks (vt allpool olevat kirjeldust).
• Pakutud eksperimentaalne Site Permission Add-on mehhanism veebisaitide juurdepääsu haldamiseks potentsiaalselt ohtlike API-de ja laiendatud privileege vajavate funktsioonide jaoks. Ohtlikele viidatakse võimalustele, mis võivad füüsiliselt kahjustada riistvara, teha tühistamatuid muudatusi, installida seadmetesse pahatahtlikku koodi või viia kasutaja andmete lekkimiseni. Näiteks kasutatakse API Web MIDI kontekstis Permission Add-on'i, et anda juurdepääs helisünteesimise seadmele, mis on ühendatud arvutiga.
• Vaikimisi on lubatud importimiskaartide („import map“) tugi, mis võimaldab hallata, milliseid URL-e laaditakse JavaScript-failide impordil läbi import ja import() väljendid. Importimiskaart määratakse JSON formaadis elemendis koos uue atribuudiga „importmap“. Näiteks: { "imports": { "moment": "\/node_modules\/moment\/src\/moment.js", "lodash": "\/node_modules\/lodash-es\/lodash.js" } }

  Pärast selle importimiskaardi kuulutamist JavaScripti koodis saab JavaScripti mooduli „\/node_modules\/moment\/src\/moment.js“ laadimiseks ja täitmiseks kasutada väljendit ‘import moment from „moment“;’ ilma teed täpsustamata (samaväärne ‘import moment from „\/node_modules\/moment\/src\/moment.js“;’).
• Elemendis „“ on rakendatud atribuudid „height“ ja „width“, mis määravad pildi kõrguse ja laiuse pikslites. Määratud atribuudid kehtivad ainult siis, kui element „“ on seotud elemendiga „“, ja neid ignoresitakse, kui need on seotud elementidega
• CSS-is on pakutud komplekt trigonometrilisi funktsioone sin(), cos(), tan(), asin(), acos(), atan() ja atan2().
• CSS-is on rakendatud funktsioon round(), et valida ümardamisstrateegia.
• CSS-is on rakendatud tüüp , mis võimaldab matemaatilistes funktsioonides kasutada tuntud matemaatilisi konstande, nagu π ja E, samuti lõpmatus ja NaN. Näiteks, „rotate(calc(1rad * pi))“.
• CSS-i küsimus "@container", mis võimaldab kujundada elementide stiili sõltuvalt vanemelemendi suurusest (analoog küsimusele "@media", mis kehtib mitte kogu nähtava ala suurusele, vaid ploki (anum), kuhu element on paigutatud, suurusele), on lisatud eksperimentaalne tugi mõõtühikutele cqw (1% laiusest), cqh (1% kõrgusest), cqi (1% inline-suurusest), cqb (1% ploki suurusest), cqmin (kõige väiksem väärtus cqi või cqb) ja cqmax (kõige suurem väärtus cqi või cqb). Vaikimisi on võimalus keelatud ja see aktiveeritakse parameetri layout.css.container-queries.enabled kaudu about:config-is.
• JavaScriptis on lisatud meetod Array.fromAsync, et luua massiiv asünkroonselt saabuvatest andmetest.
• HTTP päisesse CSP (Content Security Policy) on lisatud suunised „style-src-attr“, „style-src-elem“, „script-src-attr“ ja „script-src-elem“, mis pakuvad funktsionaalsust style ja script suuniste, kuid võimaldavad nende rakendamist üksikutele elementidele ja sündmuste käitlejatele, nagu onclick.
• On lisatud uus sündmus domContentLoaded, mis kutsutakse esile sisu laadimise lõppedes.
• Meetodisse .get() on lisatud valik forceSync sunnitud sünkroniseerimiseks.
• On rakendatud eraldi paneeli ala WebExtension-lisade vidinate paigutamiseks.
• Muudetud on Linuxi draiverite musta nimekirja toimimist, mis ei ühildu WebRenderiga. Töödraiverite valge nimekirja hoidmisest on üle mindud probleemsete draiverite musta nimekirja koostamisele.
• Waylandi protokolli tugi on paranenud. Lisatud on keskkonnamuutuja XDG_ACTIVATION_TOKEN töötlemine, mis sisaldab aktiveerimise tokenit xdg-activation-v1 protokolli jaoks, mille abil saab üks rakendus muuta fookust teisele. On lahendatud probleemid, mis tekivad hiirega järjehoidjate liigutamisel.
• Enamikus Linuxi süsteemides on aktiveeritud paneeli animatsioon.
• Jaotises about:config on lisatud seadistus gfx.display.max-frame-rate, et piirata maksimaalset värskendussagedust.
• On lisatud tugi Emoji 14 sümbolite spetsifikatsioonile.
• Vaikimisi on aktiveeritud WebGL-i laiendus OES_draw_buffers_indexed.
• Rakendatud on võimalus kasutada GPU-d Canvas2D rasterdamise kiirendamiseks.
• Windowsi platvormil on aktiveeritud protsesside sandbox-isolatsioon, mis suhtleb GPU-ga.
• Lisatud on FMA3 SIMD-käskude tugi (korrutamine ja liitmine ühekordse ümaruse jaoks).
• Windows 11 platvormil töötavatele taustavälibarakendustele rakendatakse nüüd "Efficiency" režiimi, kus ülesande ajastaja vähendab täitmise prioriteeti, et vähendada CPU ressursikasutust.
• Parandused Android versioonis:
  • On lisatud võimalus salvestada web-leht PDF-dokumendina.
  • On rakendatud vahelehtede grupi loomise tugi paneelis (vahelehti saab ümber paigutada, kui neid pikka aega hoidma jääda).
  • On saadaval nupp, mis avab kõik vahekaardid määratud jaotises uutes vahekaartides, uues aknas või inkognito režiimis.

Lisaks uutele funktsioonidele ja tõrgete parandamisele on Firefox 108 lahendanud 20 haavatavust. 16 haavatavust on märgitud kui ohtlikud, millest 14 (kovad, CVE-2022-46879 ja CVE-2022-46878) tulenevad mäluhalduse probleemidest, nagu puhvrivood ja juba vabastatud mälu piirkondadest ehk juurdepääs. Need probleemid võivad viia pahatahtliku koodi käivitamiseni, kui avada spetsiaalselt koostatud lehti. Haavatavus CVE-2022-46871 on seotud vananenud libusrsctp teegi koodiga, mis sisaldab parandamata haavatavusi. Haavatavus CVE-2022-46872 võimaldab ründajal, kes on ligipääsenud lehtede töötlemise protsessile, rikkuda Linuxi liivakasti isolatsiooni ja lugeda suvaliste failide sisu IPC sõnumite manipuleerimise kaudu, mis on seotud lõikepanga.

Allikas: opennet.ru