🥇Firefox 145 väljalaskmine laiendatud kaitsega varjatud identiteedi eest

Ilmus välja veebibrauser Firefox 145 ning värskendused varasematele pikaajalise toe harudele – 140.5.0 ja 115.30.0. Beetatestimise etappi on viidud Firefox 146 haru, mille väljalaskmine on planeeritud 9. detsembriks.

Peamised uuendused Firefox 145 (1, 2, 3):

Toe lõpetamine 32-bitistele Linuxi süsteemidele. Märgitakse, et Firefoxi toimetamine 32-bitistel platvormidel muutub üha keerulisemaks ja usaldusväärsemaks, samas kui toetamine 32-bitiste kogumite osas on enamikus Linuxi jaotustes juba lõpetatud. 32-bitiste Linuxi jaotuste kasutajatele soovitatakse üle minna 64-bitistele opsüsteemidele. Neile, kes ei saa kiiresti jaotust uuendada, on võimalik kasutada Firefox 140 ESR haru, millele turvavigade parandused on saadaval vähemalt järgmise aasta septembri lõpuni.
Nuppude, vahekaartide, aadressiriba ja sisendväljade nurkade ümarust on tugevdatud.
Sisseehitatud PDF-vaaturisse on lisatud võimalus kommentaaride/juhiste lisamiseks, redigeerimiseks ja kustutamiseks. Kommenteerimise ja olemasolevate kommentaaride sirvimise jaoks on lisatud eraldi külgpaneel. Kommentaari lisamise ajal on võimalik valida värv, millega see üldtaustal esile tõsta.
Rippmenüü gruppide vahekaartide sümboli kohal kuvab vahekaartide nimekirja grupis, mille kaudu saab kiiresti avada vajaliku vahekaardi ilma, et kogu grupp avada tuleks.
Lisatud on võimalus hallata salvestatud paroole otse külgpaneelist, ilma et oleks vaja avada paroolihaldurit eraldi aknas või vahekaartidel.
Pakutud on uus taustapiltide komplekt uue vahekaardi avamise lehe jaoks, mis on saadaval heledates ja tumedes režiimides.
Vahekaardi seadistustesse on lisatud valik määrata linkide avamise korral avanev vahekaart kõrval asuvana mitte nimekirja lõpus.
Kontekstimenüüsse on lisatud valik „Kopeeri link esiletõstetud tekstile“, mis võimaldab luua lingi lehelt esiletõstetud tekstifragmendile. Valitud tekstile navigeerimiseks kasutatakse linke kujul „https://www.example.com#:~:text=mask“.
Käideldava toe laiendamine kasutaja varjatud tuvastamise eest kaitse režiimile (Fingerprinting Protection), mis on aktiivne tugeva jälgimise kaitse (ETP, Enhanced Tracking Protection => Strict) või lehtede avamise korral privaatse sirvimise režiimis. Teatatakse, et tehtud muudatused on peaaegu poole võrra vähendanud varjatud tuvastamise meetodite tõhusust võrreldes varasema kaitsega.
Kaitse tugevdamiseks tagatakse püsiv väärtus ka parameetritele, mida võib kasutada täiendava identifitseerimise tunnusena, ning piiratakse juurdepääsu seadme teabele, nagu puuteplaadi samaaegsete puudutuste arv ja protsessorituumade arv. Rakendatakse juhusliku müraga täitmist, kui üritatakse lugeda pilte skriptidest, mis on genereeritud canvas elemendi kaudu. Kohalikult installitud mitte-standardsete fondide kasutamisel keelatakse lehe peamine teksti joonistamine.
Tugeva kaitse režiimis (strict) jälgimise vältimise režiimis (ETP, Enhanced Tracking Protection) on vaikimisi aktiveeritud kaitse ümbersuunamisega jälgimise vastu (Bounce Tracking Protection). Bounce Tracking Protection mehhanism võimaldab tuvastada tegevusi, mis on spetsiifilised ümbersuunamisega jälgimisele, ja perioodiliselt puhastada küpsiseid ning kohalikke salvestatud andmeid, mida kasutatakse jälgimiseks. Erinevalt „Küpsiste puhastamise“ režiimist tehakse puhastamine mitte tuntud jälgijate nimekirja alusel, vaid heuristika alusel, mis võimaldab tuvastada uusi jälgijate saite, analüüsides käitumist pärast ümbersuunamist.
Redirekti põhine jälgimise meetodi olemus seisneb selles, et jälgimise kood suunab kasutaja esmalt oma saidile ja sealt edasi sihtlehele, mis võimaldab jälgijal salvestada küpsised ja andmed kohalikku salvestusse, seondades need oma saidiga. Andmete salvestamine pärast teisele saidile üleminekut võimaldab mööda minna eelnevalt rakendatud meetoditest, mis blokeerivad rist-saidifaxeerimise toimingud — kuna vahepealne leht avatakse teise saidi kontekstist väljaspool, saab sellisel lehel muretseda jälgimise küpsiseid ilma takistusteta.
Toetatakse Matroska konteinerite (AVC, HEVC, VP8, VP9, AV1, AAC, Opus ja Vorbis koodekite jaoks).
Sisseehitatud masintõlkesüsteemis on parandatud tõlke mugavust erinevate suunaga keeltes. Kohalikult installitud mudelite tihendamiseks on kasutatud Zstandard algoritmi, mis on vähendanud laetavate andmete suurust ja säästnud ruumi kohaliku andmesalvesti peal.
Ilma laiendusteta konfiguratsioonides viib nupp lisandite paneelile nüüd lisandite kasuga seotud selgituste kuvamiseni koos lingiga lisandite katalooge.
JavaScriptis on rakendatud meetod Atomics.waitAsync(), mis pakub asünkroonset versiooni meetodist Atomics.wait(), võimaldades oodata SharedArrayBuffer asukoha määratlemist sarnaselt Atomics.waitiga, kuid tagastades Promise.
Lisatud tugi HTTP-päistele Integrity-Policy ja Integrity-Policy-Report-Only, millega saab teostada üles laaditud skriptide terviklikkuse kontrollimist.
Realiseeritud CSS-omadus text-autospace, mis automaatselt reguleerib ruumi erinevatest kirjasüsteemidest, näiteks ladina ja hieroglüüfide vahel.
CSS-omaduses font-family on lisatud tugi 'math' fondiperedele, et tagada matemaatiliste väljendite õige joonistamine.
API ToggleEvent on lisatud omadus source, mis sisaldab Element objekti, esindades juhtnuppu, mis käivitas oleku muutumise, mille resposta genereeriti Toggle sündmus. Näiteks, kui kasutaja klõpsab elementi ‘
Windowsi platvormide ehitustes on Firefoxi käivitusikoon asendatud eraldi mini-rakendusega (launcher), mis avab Firefoxi, kui see on juba installitud, või avab installeri, kui seda pole süsteemis veel.
Apple'i arvutites, millel on Apple Silicon kiibid ja macOS 26, on teostatud API WebGPU tugi.
Firefox Androidile:
- Kohustuslik kontroll on aktiveeritud TLS-sertifikaadid veebiserverite osas avalikes Certificate Transparency päevikutes, mis on mõeldud sertifikaatide tuvastamiseks, mis on loodud kõrvalekaldumisega tavasertifikaatide töökäikudest (näiteks varjatud sertifikaatide loomine töötaja kuritarvitamise või sertifitseerimisasutuse kompromiteerimise tõttu).
- TLS-sertifikaatide tühistamise kontrollimise kiirendamiseks on kasutusele võetud CRLite mehhanism, mis töötab kasutaja süsteemis. Kasutaja poolel säilitatud andmebaasi sertifikaatide teabega sünkroniseeritakse perioodiliselt Mozilla välise andmebaasiga.
- TLS 1.3 ja HTTP/3 jaoks on lisatud hübriidvõtmevahetuse algoritmi ‘mlkem768x25519’ tugi, mis on kvantkompuuteri ründes õhkkonna vastu vastupidav ning sisaldab kombinatsiooni X25519 ECDH ja ML-KEM (CRYSTALS-Kyber) algoritmist.
- QUIC ja HTTP/3 protokollide võrgu staki komponendid on asendatud Rusti keeles kirjutatud rakendusega, mis on parem. kõrge jõudlusega.

Lisaks uuendustele ja vigade parandamisele on Firefox 145 kõrvaldanud 19 haavatavust. 10 haavatavust on põhjustatud mäluhalduse probleemidest, nagu puhverkontrolli ületamine ja juba vabastatud mälupiirkondadele juurdepääs. Potentsiaalselt võivad need probleemid viia kurjategija koodi täitmiseni spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru

Firefox 145 väljaanne koos täiustatud varjatud tuvastuskaitsega