Firefox 86 on välja antud.

Ilmus veebibrauser Firefox 86. Lisaks on välja antud pikaajalise toe haru uuendus 78.8.0. Beetatestimise faasi on viidud Firefox 87 haru, mille väljaandmine on planeeritud 23. märtsiks.

Põhilised uuendused:

• Range sisu blokeerimise režiimis (strict) on aktiveeritud täieliku Cookie kaitse režiim (Total Cookie Protection), kus iga saidi jaoks kasutatakse eraldi isoleeritud Cookie salvestust. Pakutud isoleerimismeetod ei luba kasutusele võtta Cookie'd lehtedevaheliseks jälgimiseks, kuna kõik kolmandate osapoolte poolt saidile seatud Cookie'd on nüüd seotud põhisaidiga ning ei edastata nendele saadetud küsitlustele teistelt saitidelt. Erandina on lehtedevaheline Cookie edastamine lubatud teenustele, mis ei ole seotud kasutajate jälgimisega, näiteks ühtse autentimise rakendustele. Teavet blokeeritud ja lubatud lehtedevaheliste Cookie'de kohta kuvatakse menüüs, mis avaneb, kui klõpsata aadressiribal oleva kilbi sümbolile.
• Kõikidele kasutajatele on aktiveeritud uus dokumendi eelvaate liides enne printimist ning tagatud on integratsioon süsteemi printeri seadistustega. Uus liides töötab sarnaselt lugemisrežiimile ja avab eelvaate praeguses vahekaardis, asendades olemasoleva sisu. Küljepaneelis on pakutud tööriistu printeri valimiseks, lehe formaadi seadistamiseks, printimise parameetrite muutmiseks ning päiste ja tausta printimise haldamiseks.
• Canvas ja WebGL elementide renderdamise operatsioonid on viidud eraldi protsessi, mis vastutab GPU-le operatsioonide edasiviimise eest. See muudatus on võimaldanud oluliselt suurendada veebilehtede stabiilsust ja jõudlust, mis kasutavad WebGL-i ja Canvas-it.
• Kogu video dekodeerimisega seotud kood on viidud uude RDD protsessi, mis on võimaldanud suurendada turvalisust, isolatsiooni kaudu video töötlejatest eraldi protsessis.
• Linuxi ja Androidi kogudes on kaitse virnastamise ja kuhja ristmanipuleerimise rünnakute vastu. Kaitse põhineb valiku „-fstack-clash-protection” kasutamisel, mille puhul kompileerija lisab kontrollkõnesid (probe) iga staatilise või dünaamilise virna eraldamise korral, mis võimaldavad tuvastada virna ületäitumise juhtumeid ja blokeerida virnastamise ja kuhja ristmanipuleerimisründed, mis on seotud täitmisvoolu edastamisega kaitstud virna guard-lehtede kaudu.
• Lugejamood võimaldab nüüd vaadata HTML-lehti, mis on salvestatud kohalikku süsteemi.
• AVIF (AV1 Image Format) pildiformaadi tugi on vaikimisi sisse lülitatud, kus kasutatakse video kodeerimisformaadi AV1 raames paiknevat sisevahepealset tihendustehnoloogiat. AVIF tihendatud andmete edastamise konteiner on täielikult analoogne HEIF-iga. AVIF toetab nii HDR (kõrge dynaamiline ulatus) ja laia värviga ruumi (Wide-gamut) pilte kui ka standardse dünaamilise vahemiku (SDR) pilte. Varasemalt oli AVIF-i lubamiseks vajalik seadistada parameeter „image.avif.enabled” failis about:config.
• Aktiveeritud on mitme videoakna samal ajal avamise tugi Picture-in-Picture režiimis.
  
• Eksperimentaalse SSB (Site Specific Browser) režiimi tugi on lõpetatud, mis võimaldas luua veebilehe jaoks eraldi otsetee, mis käivitub ilma brauseri liideseta ning milles on oma ikoon töötasapinnal, sarnanedes täisväärtuslikele rakendustele. Lõpetamise põhjuseks on nimetamata jäänud probleemid, kahtlane kasu lauaarvutite kasutajatele, piiratud ressursid ja soov suunata need põhitoote arendusse.
• WebRTC (PeerConnections) ühenduste puhul lõpetatakse protokolli DTLS 1.0 (Datagram Transport Layer Security) tugi, mis põhines TLS 1.1 ja mida kasutati WebRTC-s heli ja video edastamiseks. Soovitatav on kasutada DTLS 1.2, mis põhineb TLS 1.2-l (DTLS 1.3 spetsifikatsioon TLS 1.3 baasil ei ole veel valminud).
• CSS-i on sisse lülitatud funktsioon image-set(), mis võimaldab valida pildi variandi erinevates resolutsioonides, mis sobib kõige paremini praeguste ekraani parameetrite ja võrguühenduse ribalaiusega. background-image: image-set( «cat.png» 1dppx, «cat-2x.png» 2dppx, «cat-print.png» 600dpi);
• CSS-i omaduses «list-style-image», mis on määratud loendis olevate siltide pildi määramiseks, on lubatud kasutada mis tahes pildi määramise vorme läbi CSS.
• CSS-is on sisse lülitatud pseudoklass «:autofill», mis võimaldab jälgida brauseri automaatset täitmist input-sildi väli (käe täitmisel ei aktiveeru selektor). input:autofill { border: 3px solid blue; }
• JavaScriptis on vaikimisi aktiveeritud sisseehitatud objekt Intl.DisplayNames, mille kaudu saab saada lokaliseeritud nimed keeltest, riikidest, valuutadest, kuupäevade elementidest jne. let currencyNames = new Intl.DisplayNames([‘en’], {type: ‘currency’}); currencyNames.of(‘USD’); // «US Dollar» currencyNames.of(‘EUR’); // «Euro»
• DOM-is tagatakse, et omaduse «Window.name» väärtus lähtestatakse tühjaks väärtuseks, kui leht laaditakse teises vahekaartis, milles on erinev domeen ja ja tagasi nuppu vajutades ja vanale lehele naastes.
• Veebiarenduse tööriistadesse on lisatud utiliit, mis kuvab hoiatuse, kui CSS-is määratakse tabeli siseelementide marginaali (margin) või täidise (padding) väärtusi.
• Veebiarenduse tööriistaribal kuvatakse praegusel lehel olevaid vigade arvu. Punase indikaatori klõpsamine, kus on veateade, viib kohe veebikonsooli, et vaadata vigade loetelu.

Firefox 86-s on lisaks uuendustele ja veaparandustele kõrvaldatud 25 haavatavust, millest 18 on märgitud ohtlikeks. 15 haavatavust (märkivad CVE-2021-23979 ja CVE-2021-23978) on põhjustatud mäluhalduse probleemidest, nagu puhverserverite üleujutus ja juba vabastatud mälu piirkondadele juurdepääs. Need probleemid võivad potentsiaalselt võimaldada kurjategijatel koodi käivitada spetsiaalselt kujundatud lehti avades.

Firefox 87 beta-testimise etapp on silmapaistvaks muutnud Backspace-klahvi käsitlemise vaikeseadet väljaspool sisendvorme, sulgedes selle. Käsitlemise eemaldamine on põhjendatud sellega, et Backspace on aktiivne tekstisisestamisel vormides, kuid väljaspool sisendvormi fookust käivitab see tagasi hiilimise, mis võib viia kaotatud sisestatud teksti juhusliku lehevahetuse tõttu. Vanade käitumiste taastamiseks on about:config'i lisatud valik browser.backspace_action. Lisaks kuvatakse nüüd lehe otsingufunktsiooni kasutamisel kerimisriba kõrval leidmise positsiooni indikeerimiseks sildid. Web Developer'i menüüd on oluliselt lihtsustatud ning raamatukogust on eemaldatud harva kasutatavad elemendid.

Allikas: opennet.ru