Firefox 86 väljalase

Web-brauseri Firefox 86 väljalase on toimunud. Lisaks on loodud pikaajalise toe haru versioon 78.8.0. Beetatestimise staadiumisse on läinud Firefox 87 haru, mille väljalase on planeeritud 23. märtsiks.

Peamised uuendused:

• Range sisu blokeerimise režiimis (strict) on aktiveeritud Cookie’de täieliku kaitse režiim (Total Cookie Protection), kus igale saidile kasutatakse eraldi isoleeritud salvestust Cookie’dele. Pakutud isoleerimise meetod ei luba Cookie’sid kasutada jälgimiseks veebilehtede vahel, kuna kõik Cookie’d, mis on määratud laaditavatesse veebilehtede kolmandatesse osadesse, seotakse nüüd põhisaidiga ja ei edastata nendele osadele teiste saitide külastamisel. Erandina on veebilehtede vahelise Cookie’de edastamine jäetud teenustele, mis ei ole seotud kasutajate jälgimisega, näiteks ühtlustatud autentimise rakendustes. Teave blokeeritud ja lubatud veebilehtede vaheliste Cookie’de kohta kuvatakse menüüs, mida näidatakse, kui klõpsate aadressiribal kaitsesümbolil.
• Kasutajatele on aktiveeritud uus dokumentide eelvaate liides enne printimist, samuti on tagatud integreerimine süsteemsete printeri seadistustega. Uus liides töötab lugeja režiimi sarnaselt ja toob eelvaate avamise aktiivsel vahekaart, asendades olemasoleva sisu. Küljepaneelis on saadaval tööriistade komplekt printeri valimiseks, lehe formaadi seadistamiseks, printimise parameetrite muutmiseks ja päiste ja tausta printimise haldamiseks.
• Canvas ja WebGL elementide joonistamisoperatsioonid on üle viidud eraldi protsessile, mis vastutab operatsioonide edastamise eest GPU-le. See muudatus on oluliselt parandanud stabiilsust ja jõudlust veebisaitidel, mis kasutavad WebGL ja Canvas.
• Kogu video dekodeerimisega seotud kood on viidud uude RDD protsessi, mis on tõstnud turvalisust video töötlejate isolatsiooni tõttu eraldi protsessis.
• Linuxi ja Androidi kogumikud sisaldavad kaitset rünnakute eest, mis manipuleerivad virna ja hunniku ristumisega. Kaitse põhineb valiku "-fstack-clash-protection" kasutamisel, mille puhul kompilaator lisab kontrollkutsed (probe) iga statilise või dünaamilise virna eraldamise ajal, mis võimaldab tuvastada virna ülevoolu juhtumeid ja blokeerida virna ja hunniku ristumisega seotud rünnakumeetodeid, mis on seotud täitmisvoo vahetamisega virna kaitse guard-lehtede kaudu.
• Lugejamood võimaldab nüüd vaadata HTML-lehti, mis on salvestatud kohalikku süsteemi.
• AVIF (AV1 Image Format) pildiformaadi tugi on vaikimisi sisse lülitatud. See kasutab videode kodeerimise AV1 tehnoloogiaid, et saavutada sisemise tihendamise. AVIF kompressitud andmete konteiner on täielikult analoogne HEIF-iga. AVIF toetab nii HDR (High Dynamic Range) kui ka laia värvigamma ja standardse dünaamilise ulatusega (SDR) pilte. Varem nõudis AVIF-i lubamine "image.avif.enabled" seadistamise sisestamist about:config-sse.
• Toetatakse nüüd mitu videot korraga, kui kasutatakse pildipildi režiimi.
  
• Eksperimentaalse SSB (Site Specific Browser) režiimi tugi on lõpetatud, mis võimaldas luua saidile eraldi otsetee avamiseks ilma brauseri liidese elementideta ja eraldi ikooniga tegumiribal, sarnaselt täisfunktsionaalsetele rakendustele. Lõpetamise põhjuseks on lahendamata probleemide olemasolu, kahtlane kasu lauaarvutite kasutajatele, piiratud ressursid ja soov suunata need põhitoote arendamisele.
• WebRTC (PeerConnections) ühenduste puhul on lõpetatud DTLS 1.0 (Datagram Transport Layer Security) protokolli tugi, mis põhineb TLS 1.1-l ja mida kasutati WebRTC-s heli ja video edastamiseks. DTLS 1.0 asemel soovitatakse kasutada DTLS 1.2, mis põhineb TLS 1.2-l (DTLS 1.3, mis põhineb TLS 1.3-l, ei ole veel valmis).
• CSS-is on lisatud funktsioon image-set(), mis võimaldab valida erineva eraldusvõimega variantide hulgast pildi, mis sobib kõige paremini praeguste ekraani parameetrite ja võrguühenduse ribalaiusega. background-image: image-set( "cat.png" 1dppx, "cat-2x.png" 2dppx, "cat-print.png" 600dpi);
• CSS-i omaduses „list-style-image” on lubatud määrata piltide määratlemise igasuguseid vorme CSS-i kaudu, et määrata pildi tähiste jaoks loendis.
• CSS-is on lisatud pseudo-klassi „:autofill”, mis võimaldab jälgida, kui veebibrowser täidab input-nime tagi automaatselt (käsitsi täitmisel selektor ei toimi). input:autofill { border: 3px solid blue; }
• JavaScriptis on vaikimisi saadaval sisseehitatud objekt Intl.DisplayNames, mille kaudu on võimalik saada lokaliseeritud keelte, riikide, valuutade, kuupäevaelementide jne nimetusi. let currencyNames = new Intl.DisplayNames([‘et’], {type: ‘currency’}); currencyNames.of(‘USD’); // „USA dollar” currencyNames.of(‘EUR’); // „Euro”
• DOM-is on tagatud, et „Window.name” omaduse väärtus lähtestatakse tühjaks väärtuseks, kui laetakse teine ​​lehtena. domeen ja vana väärtuse taastamine, kui klõpsatakse tagasi nupule ja naasedakse vanale lehele.
• Veebiarendusvahenditesse on lisatud utiliit, mis teavitab teid, kui määrate CSS-is tabelite sisemiste elementide jaoks marginaali või sisu vahed.
• Veebiarendusvahendite menüüs on nähtav praeguse lehe vigade arv. Kui klõpsate punasel indikaatoril, kus on vigade arv, saate kohe minna veebikonsolisse, et vaadata vigade loendit.

Lisaks uuendustele ja vigade parandamisele on Firefox 86-s parandatud 25 haavatavust, millest 18 on märgistatud kui ohtlikud. 15 haavatavust (CVE-2021-23979 ja CVE-2021-23978 alla kogutud) on põhjustatud mälu töötamise probleemidest, nagu puhver ületamine ja juba vabastatud mälupiirkondadele juurdepääs. Potentsiaalselt võivad need probleemid viia pahatahtliku koodi täitmiseni spetsiaalselt vormindatud lehtede avamisel.

Firefox 87, mis on nüüd beetatestimise etapis, paistab silma Backspace-klahvi käsitlemise väljalülitamisega väljaspool sisendi formaate. Käsitlemise eemaldamine tuleneb sellest, et Backspace-klahvi kasutatakse aktiivselt tekstide sisestamisel vormides, kuid vormi fookusest väljaspool käitab see tagasi mineku käsu, mis võib viia sisestatud tekstide kaotamiseni, kuna kasutaja liigub kogemata teisele lehele. Vanade käitumise taastamiseks on about:config lisatud valik browser.backspace_action. Lisaks, kui kasutatakse leheotsingut, kuvatakse kerimisriba kõrval nüüd märkused leitud võtmete positsiooni näitamiseks. Web Developer menüü on märgatavalt lihtsustatud ja harva kasutatavad elemendid on eemaldatud Library menüüst.

Allikas: opennet.ru