Firefox 148 väljaanne, mille seadistused võimaldavad AI-de väljalülitamist

Ilmus Firefox 148 veebibrauser ja uuendatud on eelmisi pikaajalise toe versioone — 140.8.0 ja 115.33.0 (viimane 115.x seerias). Järgmise tunni jooksul viiakse Firefox 149 betatestsesse, mille väljaandmine on kavandatud 24. märtsiks.

Firefox 148 peamised uuendused (1, 2, 3):

• Seadetesse on lisatud varem lubatud jaotis „AI Controls”, mis võimaldab hallata AI kasutamist. Kasutaja saab korraga välja lülitada kõik AI funktsioonid või valida vajalikud funktsioonid. Valikuline väljalülitamine hõlmab AI-põhiseid funktsioone nagu keele tõlkimine, piltide ja skaneeritud PDF-dokumentide teksti tuvastamine, soovitused ja sildid vahekaartide rühmitamisel, lehekülje lühisisu genereerimine linkide eelvaates ja liides vestlusrobotite poole pöördumiseks. Iga funktsioon võib olla sisse lülitatud, deaktiveeritud või blokeeritud. Blokeerimise korral eemaldatakse kohapealsed AI-mudelid ja liidese elemendid peidetakse.
• Seadetesse on lisatud eraldi võimalus, mis võimaldab hulkuritöid kaugelt rakendada ning muudatusi teha versioonide vahel. Varem oli see võimalus seotud telemeetriaga ja testimisele osalemisega eksperimentaalsete funktsioonide puhul (Privaatsus ja turvalisus » Firefoxi andmete kogumine » Uuringute installimine ja käitamine), kuid alates Firefox 148-st saab seda lubada sõltumatult neist.
• Uue sakkide avamisel kuvatavad taustapildid, mis on valitud lehele, rakenduvad nüüd nii vaikimisi uutest sakkidest kui ka konteinerite uutest sakkidest.
• Windows 10 ja 11 kasutajatele on lisatud Firefoxi varunduse funktsioon, mis võimaldab luua varukoopiaid brauseri salvestatud andmetest, nagu järjehoidjad, seaded ja paroolid. Varukoopiasse ei kaasata andmeid, mille kasutaja on valinud brauseri sulgemisel eemaldamiseks. Loodud varukoopiat saab kasutada oleku taastamiseks operatsioonisüsteemi uuesti installimisel või teisel arvutil.
• Esimese dokumendi 'about:blank' veebikoosolek tagatakse nüüd sünkroonselt ja lehe navigeerimise alguses ei asendata seda asünkroonselt teise tühja dokumendiga, mille genereerib parsimine (selline asendamine põhjustas võistluse oleku, mis mõnikord viis JavaScriptiga kirjutatud muudatuste kadumiseni kohe pärast window.open() kutsumist).
• Service worker süsteemi on lisatud WebGPU API toetus, mis võimaldab käivitada WebGPU toiminguid taustal, näiteks lisades või erinevate vahekaartide ühiste ülesannete täitmisel ühe saidi raames.
• JavaScriptis on lisatud Iterator.zip() ja Iterator.zipKeyed() meetodid, mis võimaldavad mitme massiivi ühendamist. Need meetodid võimaldavad mitmete iteratooride põhjal luua uue iteratoori, mille igal elemendil on oma väärtused massiivina või objektina, mis vastavad iteratooride positsioonidele. const str1 = "abc"; const str2 = "1234"; const it = Iterator.zip([Iterator.from(str1), Iterator.from(str2)]); for (const [char1, char2] of it) { console.log(`${char1} — ${char2}`); } // Väljund: // a — 1 // b — 2 // c — 3 const table = { name: ["Caroline", "Danielle", "Evelyn"], age: [30, 25, 35], city: ["New York", "London", "Hong Kong"], }; for (const { name, age, city } of Iterator.zipKeyed(table)) { console.log(`${name}, aged ${age}, lives in ${city}.`); } // Väljund: // Caroline, aged 30, lives in New York. // Danielle, aged 25, lives in London. // Evelyn, aged 35, lives in Hong Kong.
• Teostatud on Trusted Types API, mis on välja töötatud DOM-i manipuleerimisega seotud rünnakute, sealhulgas intersiteedik skriptimise (DOM XSS) kaitsmiseks. Näiteks kasutaja sisendandmete vale töötlemine eval() plokkides või '.innerHTML' sisestustes võib viia JavaScripti koodi täitmisele teatud lehe kontekstis. Trusted Types nõuab erilise TrustedHTML objektide kasutamist ohtlikes kõnedes, nagu element.innerHTML, document.write() ja setTimeout(). TrustedHTML objektid luuakse arendaja kirjutatud funktsioonide kaudu, mis kontrollivad ja puhastavad andmeid.
• Lisatud on API Sanitizer, mis pakub meetodeid HTML-i manipuleerimiseks ja HTML-elementide sisu eemaldamiseks, mis mõjutavad kuvamist ja täitmist. Turvaliseks HTML-sisu sisestamiseks on ette nähtud meetod element.setHTML(), mis sarnaneb element.innerHTML-iga, kuid kaitseb ristsaidirünnete (XSS) eest. HTML-i turvaliseks analüüsimiseks on rakendatud meetod document.parseHTML(). API võib olla kasulik sissetulevate välistest andmete puhastamiseks ja HTML-märkide eemaldamiseks, mis võivad olla kasutatud XSS-rünnakute teostamiseks. const unsanitizedString = "abc def"; const sanitizer1 = new Sanitizer({ elements: ["div", "p", "button", "script"] }); const target = document.getElementById("target"); target.setHTML(unsanitizedString, { sanitizer: sanitizer1 });
• Lisatud on omaduse „location.ancestorOrigins” tugi, mis sisaldab nimekirja dokumenti seotud kõigi vanemtegurite (origin) allikatest. Praktikas saab seda omadust kasutada näiteks dokumendi laadimise määramiseks iframe kaudu teisel saidil.
• API Navigation sisaldab objekti NavigationPrecommitController ja meetodit addHandler(), mis võimaldab lisada töötlejat, mis aktiveerub navigeerimise jooksul 'post-commit' faasis, kui uus URL on juba aadressiribal nähtav.
• Lisatud CSS-omadus position-try-order, mis määrab tagavarapositsoonide valiku prioriteedi, kui ankrupositioneerimisega element ei mahu ekraanile. Omadus kuulub CSS Anchor Positioning komplekti, mis võimaldab hallata elementide kuvamist, mis on seotud teiste elementide asukohaga, ilma JavaScripti kasutamata, näiteks hüpikakende (popover) kinnitamiseks, mis ilmuvad sarnasel viisil nagu hüpiktekst.
• CSS-i on lisatud funktsioon shape(), mis võimaldab luua kuju CSS-i omaduste clip-path ja offset-path abil. Funktsioon shape() toetab kuju loomise käske, mis on ekvivalentne funktsiooniga path(), kuid lubab kasutada nende jaoks standardset CSS-i süntaksit.
• Firefoxi Androidi versioonis on uuendatud tööriistariba kujundust, täiustatud tööriistariba sisu kohandamist ning lisatud võimalus kiiresti kopeerida nähtava lingi tekst ilma lehekülge avamata.

Firefox 148 sisaldab lisaks uuendustele ja veaparandustele 60 turvaauku (6 korda rohkem kui eelnevas versioonis). 48 turvaauku on põhjustatud mäluhalduse probleemidest, näiteks mälupuhvri ületäitumisest ja juba vabastatud mälualadele viitamisest. Need probleemid võivad võimaldada pahatahtlike koodide käivitamist, kui avada spetsiaalselt koostatud lehti. 5 turvaauku võimaldavad ületada sandbox isolatsiooni vale piiri- ja täisarvu ületäitumise kontrollimise tõttu graafika töötlemise komponendis.

Allikas: opennet.ru