Firefox 88 väljaanne

Web-brauseri Firefox 88 väljaanne on toimunud. Samuti on loodud pikaaegse toe haru uuendus 78.10.0. Firefox 89 haru kantakse lähitulevikus beetatestimise etappi, mille väljaanne on kavandatud 1. juuniks.

Põhilised uuendused:

• PDF-vaatajas on lisatud tugi PDF-failidesse integreeritud sisendvormide jaoks, kus interaktiivse kasutajaga suhtlemise tagamiseks kasutatakse JavaScripti.
• Mikofoni ja kaamera juurdepääsu taotluse intensiivsusele on kehtestatud piirang. Taotlusi ei kuvata, kui kasutaja on eelnevalt 50 sekundi jooksul sama seadme, sama saidi ja sama vahekaardi jaoks juurdepääsu andnud.
• Kuvatava allalaadimistööriista kutse on menüüst "Lehe toimingud" eemaldatud, mida kuvatakse, kui klõpsate aadressiribal kolme punkti peal. Soovitame teha ekraanipilte kontekstimenüü kaudu, mille aktiveerimise jaoks klõpsate parema hiirenupuga, või paigutada otsetee menüüsse välimuse seadistamise liidese kaudu.
• Lisatud on tugi Linuxi puuteplaatide suurendusžestidele, mis põhinevad Waylandi protokollil.
• Prindisüsteemis on lokaalne mõõtühikute tugi, mida kasutatakse väljade määramiseks.
• Firefoxi käivitamisel Xfce ja KDE keskkondades on aktiveeritud WebRenderi komposiitmootori kasutamine. Firefoxi versioonis 89 oodatakse WebRenderi sisselülitamist kõigile ülejäänud Linuxi kasutajatele, sealhulgas kõigile Mesa versioonidele ja NVIDIA draiveritega süsteemidele (varem oli WebRender sisse lülitatud ainult GNOME'is Intel ja AMD draiveritega). WebRender on kirjutatud Rust keeles ning võimaldab oluliselt suurendada koostamiskiirust ja vähendada CPU koormust, viies GPU-le üle lehe sisu joonistamise operatsioonid, mis on tõhusalt rakendatud GPU shéerides. WebRenderi sundaktiveerimiseks tuleb about:configis lubada seade 'gfx.webrender.enabled' või käivitada Firefox keskkonnamuutujaga MOZ_WEBRENDER=1.
• Alustatakse HTTP/3 ja QUIC protokollide järkjärgulist aktiveerimist. Alguses aktiveeritakse HTTP/3 tugi vaid väikese protsendi kasutajate jaoks ja kui ei esine ettenähtud probleeme, viiakse tugi kõikide kasutajateni mai lõpuks. HTTP/3 kasutamiseks on vajalik kliendi poolel tugi ning serverile ühe ja sama versiooni mustandstandard QUIC ja HTTP/3, mis on määratud Alt-Svc päises (Firefox toetab versioone mustandis 27 kuni 32).
• FTP protokolli tugi on vaikimisi keelatud. Seade network.ftp.enabled on vaikimisi seadistatud vale väärtusele, ning parameeter browserSettings.ftpProtocolEnabled on muudetud ainult lugemisrežiimiks. Järgmises versioonis eemaldatakse kogu FTP toega seotud kood. Põhjuseks on vana, haavatavustest tuntud ja hooldamisega seotud probleemide tõttu FTP toe koodi rünnakurohkus. Samuti mainitakse, et loobutakse protokollidest, mis ei toeta krüpteerimist ja ei ole kaitstud muudatuste ja edastatava liikluse pealetungi eest MITM-rünnakute ajal.
• Saitide võimalike ristveebilehtede lekete vältimiseks on tagatud, et põhisaidi määrangu „window.name” väärtus isoleeritakse, millest leht avatakse.
• JavaScriptis on regulaarsete väljendite täitmise tulemusele lisatud omadus „indices”, mis sisaldab massiivi vastete algus- ja lõpp-punktidest. Seda omadust täidetakse vaid regulaarse väljendi täitmisel lipuga „/d”. let re = /quick\s(brown).+?(jumps)/igd; let result = re.exec('The Quick Brown Fox Jumps Over The Lazy Dog'); // result.indices[0] === Array [ 4, 25 ] // result.indices[1] === Array [ 10, 15 ] // result.indices[2] === Array [ 20, 25 ]
• Intl.DisplayNames() ja Intl.ListFormat() kontrollivad rangemalt, et konstruktorisse edastatud valikud oleksid objektid. Strings või muud primitivsed tüübid edastamisel genereeritakse erandid.
• DOM-ile on lisatud uus staatiline meetod AbortSignal.abort(), mis tagastab AbortSignal'i, mille „aborted” parameeter on juba seatud.
• CSS-is on rakendatud uued pseudo-klassi „:user-valid“ ja „:user-invalid“, mis määratlevad vormielemendi kontrollimise oleku, mille puhul on kasutaja suhtlemise järel vormiga teostatud antud väärtuste kehtivuse kontroll. Põhimõtteline erinevus „:user-valid“ ja „:user-invalid“ vahel ning pseudo-klassi „:valid“ ja „:invalid“ vahel on see, et kontrollimine algab alles pärast seda, kui kasutaja on liikunud teisele elemendile (näiteks tabulatsiooniga teisele väljale).
• CSS-i funktsioon image-set(), mis võimaldab valida pildi valikust erineva eraldusvõimega, mis sobib kõige paremini ekraani hetkeparameetrite ja võrguühenduse ribalaiusega, saab nüüd kasutada CSS-eigustes „content“ ja „cursor“. h2::before { content: image-set( url(„small-icon.jpg“) 1x, url(„large-icon.jpg“) 2x); }
• CSS-i omaduse outline korraldatud vastavus, mis on seatud border-radius omaduse abil.
• macOS-is on vaike monospaced font muudetud Menloks.
• Veebiarenduse tööriistade võrgu inspektsioonipaneelis on lisatud lüliti, mis võimaldab vahetada HTTP-vastuste kuvamise JSON-formaadis ja originaalses vormingus, milles vastused võrgus edastatakse.
• AVIF (AV1 Image Format) pildiformaadi toe vaikeseade, millel põhinevad AV1 video kodeerimisformaatide vahelised tehnoloogiad, on lükatud järgmisse versiooni. Firefox 89 versioonis on samuti plaanis pakkuda värskendatud kasutajaliidest ja integreerida aadressiribale kalkulaator (klõpsake suggest.calculator aadressil about:config).

Lisaks uuendustele ja veaparandustele on Firefox 88's kõrvaldatud 17 haavatavust, millest 9 on klassifitseeritud ohtlikeks. 5 haavatavust (märkmeid CVE-2021-29947 all) on põhjustatud mäluhalduse probleemidest, nagu mälupuhvrite ülevoolud ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad võimaldada ründaja koodi täitmist spetsiaalselt vormindatud lehtede avamisel.

Allikas: opennet.ru