Firefox 122 väljalase

Ilmus Firefox 122 veebibrauseri väljaanne ja pika toetuse haru värskendus — 115.7.0. Firefox 123 haru on jõudnud beetatesti etappi, mille väljaanne on plaanitud 20. veebruariks.

Firefox 122 peamised uudised:

• Soovituste kuvamise võimalused aadressiribal on laienenud. Mõnede otsingumootorite jaoks on rakendatud võimalus näidata soovitustes pilte ja tekstikirjeldusi. Web-arendusega seotud teabe otsimise korral on soovitustes tagatud viidete kuvamine MDN-le (Mozilla Developer Network) dokumentatsioonile.
• Alustatud on valmistehtud deb-pakettide loomine Ubuntu, Debian ja Linux Mint jaoks. Valmistatavad paketid on ühilduvad traditsiooniliste Debian ja Ubuntu jaoks mõeldud Firefoxi kogumitega, mis on saadaval allalaadimiseks '.tar.bz2' arhiivides. Pakettide kogumisel on kompilaatoris rakendatud täiendavaid optimeerimisi ja turvaflaake. Paketti on kaasatud .desktop-fail, et luua otsetee töölauale ja jaotise menüüsse. Firefoxi installimise juhend APT-repositooriumist Mozilla kaudu.
• Lehekülgede tõlkekvaliteeti on parandatud sisseehitatud masintõlkesüsteemi abil. Lahendatud on tõlgitud lehekülgede kadumise ja interaktiivsete vidinate talitlushäirete probleemid.
• XSS-rünnakute kaitse suurendamiseks ja brauserite vahelise ühilduvuse parandamiseks on SVGUseElementis lõpetatud 'data:' URL-de tugi.
• Läbivaatatavates linkides varasemate külastuste teabe leket on kaitstud, kasutades värvipikslite analüüsi currentColor parameetriga filtreid. Selliste filtrite väljundit ei saa enam canvas'ist SVG-s lugeda, kuna neid võib kasutada värvi määramiseks, mida määrab ':visited' selektor.
• macOS-i versioonides on lisatud Passkey-tehnoloogia tugi (kasutamine ainult iCloud Keychainis), mis võimaldab kasutajal autentida ennast ilma paroolideta biometraalsete identifikaatorite, nagu sõrmejälje või näotuvastuse abil.
• Automaatselt täitmiseks mõeldud 'webauthn' tokenit on töödeldud. Automaatse täitmise dialoogides on rakendatud liidese kuvamine Passkey abil ühendamiseks.
• Privaatsuse režiimis on skriptidele antud võimalus andmeid salvestada API Cache kaudu, et ühtlustada käitumist privaatses ja tavarežiimis (olemasolevat erinevust oli võimalik kasutada kasutaja privaatses režiimis töötamise määratlemiseks).
• WebRTC-s on vaikimisi aktiveeritud ULPFEC (Uneven Level Protection Forward Error Correction) mehhanismi tugi, mis võimaldab taastada rikutud või kadunud pakette. ULPFEC-i rakendamine parandab videokvaliteeti kasutajatel, kellel on häired sidekanalites.
• Elementi kasutamine on lubatud <hr> elemendi sees <select> loetelu eraldajate sisestamiseks, mis on koostatud elemendi põhjal <select>.
• Lisatud on võimalus kasutada meetodit showPicker elementide puhul, et programmeerimisel välja kutsuda brauseri poolt pakutav avaneva menüü teostus.
• Teksti kuvamisel veebilehtedel on reeglid joone katkestamiseks viidud vastavusse Unicode standardiga. Aasia keelte, nagu jaapani ja hiina keele puhul, on rakendatud tugi täisteksti valimisele hiire topeltsurfamisega.
• CSS omadus offset-position on aktiveeritud, määrates elemendi algasendi ning seda kasutatakse tavaliselt koos omadusega offset-path, et määrata animatsiooni objektide liikumistee.
• CSS omadusele offset-path on lisatud toetus funktsioonile ray(), mis määratleb joonte segmenti, millele animatsioonielement peab järgima, samuti väärtustele basic-shape ja coord-box.
• CSS omadustele clip-path ja offset-path on lisatud toetus funktsioonidele rect() ja xywh(), et luua põhilisi kujundeid.
• SVG atribuudi viewBox animeerimise toetamine on lisatud, kasutades SMIL-i (sünkroniseeritud multimeedia integratsiooni keel), mis on mõeldud SVG elementide animeerimiseks.
• Tundmatute skeemide lingid kutsuva URLi parser on muudetud DefaultURI järgi, vastavalt spetsifikatsiooni nõudmistele.
• Kaasatud toetus meetoditele ArrayBuffer.prototype.transfer() ja ArrayBuffer.prototype.transferToFixedLength() mälu omandiülekandmiseks ühelt ArrayBufferilt teisele. Pärast ülekannet lahkub puhver algsest mälupinnast ja muutub kasutuskõlbmatuks. Puudutava puhvri olekut saab kontrollida omadusega ArrayBuffer.prototype.detached.
• Rakendatud on API LargestContentfulPaint, mis annab teavet kõige suurema pildi või teksti renderdamise aja kohta enne, kui kasutaja hakkab lehega suhtlema.
• Lisatud on API Screen Wake Lock tugi, mis võimaldab veebirakendusel, näiteks multimeedia mängijal, blokeerida ekraanisäästja aktiveerimise pikaajalise kasutamata jätmise ajal.
• Lisatud on eksperimentaalne toetus API-le:
  • API Declarative Shadow DOM (lülitatakse sisse dom.webcomponents.shadowdom.declarative.enabled kaudu settings-lehelt about:config) loob uusi juuri Shadow DOM-is, et eraldada imporditud kolmanda osapoole elementide stiil ja sellega seotud DOM-alampuu põhitekstist. Soovitatud deklaratiivne API võimaldab DOM-i harude lahutamiseks kasutada ainult HTML-i, ilma et peaks kirjutama JavaScripti koodi.
  • API Popover (lülitatud läbi dom.element.popover.enabled aadressil about:config) liideselementide loomiseks, mis kuvatakse teiste veebiliideselementide kohal. Näiteks uue API abil saab luua tegevuste menüüsid, näidata vormide täitmise vihjeid, luua koolitusliideseid ja teostada sisu haaramine. Üle teiste elementide kuvamine toimub atribuutide 'popover' seadistamisega, samal ajal kui asukoht, kaskaadimine ja sisendi fookus töödeldakse automaatselt. Erinevalt 'dialog' elemendist ei kasuta 'popover' atribuudiga elemendid modaalset režiimi, toetavad sündmusi ja on kerge tühistada.
  • Klipimisse kopeerimise ja kirjutamise tööriistad (lülitatud läbi dom.events.asyncClipboard.clipboardItem, dom.events.asyncClipboard.readText ja dom.events.asyncClipboard.writeText aadressil about:config), mis võimaldavad kasutada ClipboardItem liidest ja meetodeid read(), readText() ning write().
  • Objekt Intl.Segmenter (moodul on aktiveeritud ainult Firefoxi öistes versioonides) täpseks teksti segmenteerimiseks stringis, arvestades lokaali, näiteks sõnade eraldamiseks keeltes, mis ei kasuta tühikuid sõnade eraldamiseks.
• Veebiarenduse tööriistades inspekteerimisrežiimis, kui muudetakse selektorit või omadusi, kinnitab Enteri klahvi vajutus nüüd sisendi ja suunab fookuse vastavale elemendile, mitte ei vii fookust järgmisele sisendväljadele (fookuse edasiviimiseks järgmisele väljale saab kasutada tabulaatorit).
• Androidi versioonis on sisse lülitatud GPC (Global Privacy Control) mehhanism, mis asendab "DNT" (Do Not Track) päist ning võimaldab veebilehtedele teatada isikuandmete müügi ja nende kasutamise mittereeglindamisest või veebilehtede vahel liikumise jälgimisest. Firefoxi saab seadistada vaikimisi PDF-failide vaatamiseks. Passiivse kasutaja kindlakstegemise kaitse tugevdamiseks on User-Agent päises alati määratud "Android 10", sõltumata tegelikust platvormi versioonist.

Firefox 122 mitte on lisaks uuendustele ja vigade parandamisele kõrvaldatud 15 turvaauku (5 on märgitud kui ohtlikud). 8 turvaauku on põhjustatud mäluga seotud probleemidest, nagu puhverülevus ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt viia kurjategija koodi täitmiseni, kui avada spetsiaalselt vormindatud lehti.

Täiendavalt on märgitud, et Mozilla loob eraldi teenust Firefoxi diskrimineerimise juhtumite jälgimiseks erinevates platvormides ning probleemide lahendamiseks koostöös platvormide tootjate ja arendajatega. Praegu on veebilehel koondatud tehnilised probleemid, mis esinevad Firefoxi töös Apple'i, Google'i ja Microsofti süsteemides. Näiteks Androidi platvormil on märgitud brauseri seadete impordi võimatust ja otsingukvaliteedi langust. Windowsis on mainitud brauseri vaikeseadmise programmilise muutmise keeldu ja Microsoft Edge'i peale sunnimist. Androidis ja Windowsis mainitakse ka mõningate Chrome'i ja Edge'i seoste säilimist, isegi pärast vaikimise brauseri muutmist.

Allikas: opennet.ru