🥇Firefox 147 väljaanne

Lisatud tugi Freedesktop.org XDG Base Directory spetsifikatsioonile ja võimalus kasutada katalooge „~/.config/mozilla” profiilide, laienduste, seadete ja sisemiste andmebaaside hoidmiseks. Andmete salvestamine vanas kataloogis „~/.mozilla” on säilitatud valikuna, mis aktiveeritakse keskkonnamuutujaga „MOZ_LEGACY_HOME=1”.

Lisatud tugi „Compression Dictionary Transport” mehhanismile (RFC 9842), mis võimaldab vähendada klientide ja serveri vahel edastatud andmete mahtu. serveriga, kasutades Zstandard (Content-Encoding: dcz) ja Brotli (Content-Encoding: dcb) kokkusurumisalgoritme koos tüüpiliste konstruktsioonide kokkusurumisega sõnastike abil. Saadaval on kaks Compression Dictionary Transport'i kasutamise stsenaariumi — sisu kokkusurumine eelnevalt serveris edastatud sõnastike alusel ning varem edastatud sisu kasutamine uue versiooni kokkusurumiseks (deltakokkusurumine, kus edastatakse ainult muudatused võrreldes olemasoleva versiooniga).

Näiteks, kui saadetakse päring «GET /index.html», võib server saata teavet sõnastiku olemasolu kohta, edastades tee sellele pealkirjaga ‘Link: ; rel=»compression-dictionary»‘. Kui klient laadib sõnastiku «…/dict», edastab server teavet selle kasutamise kohta HTML-failide suhtes, edastades pealkirja ‘Use-As-Dictionary: match=»/*html»‘. Järgmise HTML-resursi päringu, näiteks «GET /index2.html», korral, märgib klient sõnastiku olemasolu enda jaoks pealkirjaga ‘Available-Dictionary: sõnastiku_hash»‘. Kui serveril on oma poolel sõnastik antud hash'iga, tagastab see sisu index2.html, mis on kokkusurutud kasutades antud sõnastikku.

Erinevate JavaSсript-failide delta-kompressiooniks vastuseks päringule „GET /app.v1.js” võib server seada päise ‘Use-As-Dictionary: match=“/app*js”’, mis teavitab, et tagastatud sisu saab hiljem kasutada sõnastikuna teedele „/app*js”. Järgmise faili päringu korral, mis vastab sellele mustrile, näiteks „GET /app.v2.js”, edastab klient olemasoleva sõnastiku hash päisega „Available-Dictionary:”, ning server tagastab vaid muudatused failide vahel app.v1.js ja app.v2.js.

Lisa leht about:keyboard klahvikombinatsioonide seadistamiseks ja olemasolevate kiirkäivitusklahvide ümbermääramiseks, näiteks isiklike mugavamate valikute määramiseks või konfliktide vältimiseks teiste programmidega. Firefox 147 väljaanne

Videode taasesitust on optimeeritud AMD GPU riistvara kiirendatud dekodeerimisega. AMD GPU-dega süsteemides toimub nüüd riistvara dekodeeritudvideo taasesitus ilma andmete lisakopiate tegemiseta (zero-copy režiim), nagu see varem toimus Intel ja NVIDIA GPU-dega süsteemides.

Versioonis 5 on uuendatud Safe Browsing protokolli rakendust, mida kasutatakse URL-ide kontrollimiseks ebaturvaliste ressursside loendite (nt phishing-saidid, pahavara sisaldavad lehed jne) osas, mida pakub Google. Uue versiooni protokoll võimaldab laadida blokeerimisloendeid kohalikule süsteemile (SHA256 ebaõnnestunud URL-ide hash'e eelmised andmebaasid), mida nüüd rakendatakse Firefoxis.

Lisatud on võimalus automaatseks videote jätkamiseks pildipildirežiimis, kui vahekaart vahetatakse.

Ainult sisse lülitatud tugevdatud jälgimisasutuse režiimis (ETP, Enhanced Tracking Protection => Strict) rakendatakse vaikimisi LNA (Local Network Access) spetsifikatsiooni, et piirata juurdepääsu kohalikule süsteemile (loopback, 127.0.0.0/8) või sisemisele võrgule (192.168.0.0/16, 10.0.0.0/8 jne) avalike veebisaitidega suhtlemisel. Sisetoodangu juurde pääsemine on kurjategijate poolt kasutatav võimalus CSRF-rünnakute teostamiseks ruuteritele, pääsupunktidele, printeritele, ettevõtte veebiliidesele ning teistele seadmetele ja teenustele, mis aktsepteerivad päringuid ainult kohalikust võrgust. Lisaks võib sisemiste ressursside skaneerimist kasutada kaudseks tuvastamiseks või teabe kogumiseks kohaliku võrgu kohta.

Linuxi süsteemides, kus on GNOME ja komposiitserver Mutter, on lahendatud probleem uduste sisu kuvamisel, kui kasutatakse murdmässu taset.

Apple'i arvutites, kus on Apple Siliconi kiibid ja macOS, on sisse lülitatud WebGPU API tugi.

HTTP päisetes Accept-Language keelevaliku prioriteedid (q-parameetrid) on sünkroniseeritud teiste brauserite poolt määratud väärtustega, mis lahendas mõned ühilduvuse probleemid. Näiteks teise keele prioriteet on nüüd q=0.9 asemel q=0.5 ja iga järgmise keele prioriteet väheneb 0.1 võrra.

ICU teek on uuendatud versioonile 78, toetades Unicode 17 ja lokaliseerimisandmete uuendusi.

Service Workerites on lubatud kasutada JavaScripti mooduleid ESM (ECMAScript Module), mis imporditakse ja eksporditakse import ja export deklaratsioonide kaudu.

Lisatud on CSS Module Scripts spetsifikatsiooni tugi, mis võimaldab JavaScripti moodulite süsteemi kasutada CSS-resursside importimiseks. Näiteks: import styles from './styles.css' with { type: 'css' };

Pseudo-elementides '::marker', mis võimaldab kohandada numbrite ja punktide parameetreid loeteludes

API-sse CompressionStream ja DecompressionStream on lisatud Brotli pakkimisformaat.
API View Transitions, mida kasutatakse DOM-i erinevate olekute vahetamise animaatorelementide loomiseks, on lisatud omadus «type», mis sisaldab siirde tüüpide massiivi. Samuti on lisatud vastav CSS selektor «:active-view-transition-type» ja omadus document.activeViewTransition, mis tagastab aktiivse ViewTransition objekti näite dokumenti jaoks.
Sisseehitatud CSS omaduste komplekt elementide kuvamise haldamiseks, mis on seotud teiste elementide asukohaga (CSS Anchor Positioning), ilma JavaScripti kasutamiseta, näiteks hüpikakende (popover) kinnitamist, mis kuvatakse nagu hüpikaknad.
Rakendatud «Storage Access Headers» spetsifikatsioon, mis määratleb päringu päise «Sec-Fetch-Storage-Access» ja vastuse päise «Activate-Storage-Access», et saada juurdepääs kolmandate osapoolte küpsisetele ilma dokument.requestStorageAccess() meetodi kutsumiseta. Server võib taotleda juurdepääsu küpsisetele päise «Activate-Storage-Access» kaudu ning see saadetakse kliendi poolt, kui kasutaja on eelnevalt kinnitanud juurdepääsu andmise küpsiste salvestamise API kaudu.
CSS omadusse «root-font-relative» on lisatud toetust suhtelistele mõõtühikutele rcap, rch, rex ja ric.
Rakendatud on API Navigation, mis võimaldab veebirakendustel navigeerimisoperatsioone aknas haarata, algatada üleminekuid ja analüüsida rakenduse tegevuste ajalugu. API pakub alternatiivi window.history ja window.location omadustele, mis on optimeeritud ühesuunaliste veebirakenduste jaoks.
Veebiarenduse tööriistades, CSS reeglite paneelis, on lisatud tugi pseudoelementide selektorite redigeerimiseks ja lisamiseks. JSON-formaadis andmete vaatamise liidesele on lisatud nupp ressurssi süsteemi profileerimiseks (Firefox Profiler) importimiseks, et määrata selle suuruse teave. HTML-elementide ja animatsioonide inspektsioonipaneelides on esitatud vaateüleminekute pseudoelemendid. CSS reeglite paneelis on rakendatud @position-try reeglite kuvamine, mida kasutatakse elementide näitamise kontrollimiseks, mis on seotud teiste elementide asukohaga (CSS Anchor Positioning).
Firefoxi versioonile Android on lisatud kaitse rünnakute kolmandate osapoolte kanalite kaudu, nagu Spectre, mis on rakendatud saidisisese isolatsiooni ületamiseks. Varasemalt oli selline kaitse kättesaadav ainult lauaarvutisüsteemide versioonides.

Lisaks uuendustele ja vigade parandustele on Firefox 147-s kõrvaldatud 23 haavatavust. 10 haavatavust on põhjustatud mäluhaldusprobleemidest, näiteks puhverülespoolemine ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt võimaldada ründevara koodi täitmist, kui avatakse spetsiaalselt kujundatud leheküljed. 3 haavatavust võimaldavad mööda hiilida liivakasti isoleerimisest vale piiride kontrolli ja täisarvude ülevoolu tõttu graafikatöötluskomponendis.

Allikas: opennet.ru