Firefox 154 väljaanne

Ilmus veebibrauser Firefox 154 ning avaldati eelnevate pikaajalise toetuse versioonide uuendused — 153.1.0, 140.14.0 ja 115.39.0. BETA-testimise etappi läheb peagi versioon Firefox 155, mille väljalaskmine on planeeritud 1. septembriks.

Firefox 154 peamised uuendused (1, 2, 3):

• LNA (Local Network Access) spetsifikatsiooni rakendamine on laiendatud WebSocket-ühendustele. LNA piirab juurdepääsu kohalikele süsteemidele (loopback, 127.0.0.0/8) või sisevõrkudele (192.168.0.0/16, 10.0.0.0/8 jne) avalike veebisaitide suhtlemisel. Siseressurssidele juurdepääsuks peab kasutaja andma veebirakendusele spetsiaalsed volitused, kuna taolisi tegevusi kasutavad pahatahtlikud isikud CSRF-rünnakute teostamiseks marsruutijatele, juurdepääsupunktidele, printeritele, ettevõtte veebiliidestele ja teistele seadmetele ja teenustele, mis aktsepteerivad päringute ainult kohalikkust. Veebisaitide WebSocket-ühenduste avamine kohaliku võrgu seadmega toob nüüd endaga kaasa teate dialooge, mis küsivad kasutajalt operatsiooni kinnitust.
• Režiimile „Smart Window“ on lisatud AI kasutamise võimalus, et soovitada vahekaartide rühmitamist ja määrata igale rühmale nimi. Smart Window pakub eraldi sisulehe AI-ga suhtlemiseks, täiendades olemasolevat standardset veebinavigatsiooni ja privaatse vaatamise režiimi.
• Kasutajale on antud võimalus tühistada individuaalselt teatud veebisaitide küpsiste ja veebisaitide andmete puhastamise toimingud, säilitades samas nendel saitidel jälgimise eest kaitse ja küpsistega seotud piirangud.
• Kogu lehe sisu tõlkimise funktsioon katab nüüd ka lehte integreeritud iframe-plokkide sisu. Tagatud on keele tuvastamine lehe laadimise etapis.
• Adresstipäringu reale on lisatud tegu „Manage AI“ kiireks liikumiseks AI seadistuste sectionisse seadistajas.
• Lehe sundümbersuunamisel (uuendamisnupu vajutamine koos Shift klahvi all hoidmisega) tühjendatakse nüüd ka favicon miniatuuri vahemälu.
• Videote vaatamise ajal on positsiooni vahetamine oluliselt kiirem.
• Sisse ehitatud PDF-vaaturis on välja töötatud tekstide esiletõstmine, sarnaselt sellele, kuidas tekste esile tuuakse veebilehtedel.
• Vaikimisi seadistatakse, et uutes ja pikka aega mittekasutatud profiilides ei kuvata enam nuppu „Firefox View” menüüs. Nupu saab taastada paneeli kohandamise liidese kaudu.
• Lisatud on CSS omadused „text-box-trim” ja „text-box-edge”, mis võimaldavad täpselt juhtida tühikute suurust teksti ees ja taga. Omadus „text-box-trim” määrab lõikepiirkonna (ülal, all või mõlemalt poolt), samas kui „text-box-edge” määrab servade lõikamise viisi.
• Lisatud on CSS funktsioonid sibling-index() ja sibling-count() elementide stiilimiseks, tuginedes nende positsioonile või naaberelementide arvule.
• Rakendatud on ajasisestamise liides, mis kuvatakse ja elementide kasutamisel.
• Rakendatud on HTTP päis No-Vary-Search, mille kaudu saab seadistada vahemällu salvestamise reegleid, arvestades URL-is edastatavaid parameetreid (näiteks võib välistada mitteolulised parameetrid lehe vahemällu salvestatud variandi olemasolu määramisel).
• JavaScripti liidesesse Iterator on lisatud toetust sünkroonselt teostatavatele meetoditele Iterator.prototype.chunks (jagab iteratori elemendid järjestikusteks mitteületavateks gruppideks), Iterator.prototype.windows (iteratori elementide läbiviimine libiseva akna meetodiga), Iterator.prototype.includes (kontrollib, kas iteratoris on teatud element) ja Iterator.prototype.join (ühendab kõik iteratori elemendid üheks stringiks).
• JSON Vaatleja andmete kuvamisel kuvatakse nüüd ekraani alumises osas valitud elemendi täispikkus.
• Firefox Androidile on uuendatud ikoone, antud on võimalus valida faili nimi ja kataloog allalaadimise jaoks, tagades automaatse aadresside salvestamise sisendväljadele, kiirendatud lemmikutest otsingu ja loodud on Firefox Labs sektsioon eksperimentaalsete funktsioonide testimiseks.

Lisaks uuendustele ja vigade parendustele on Firefox 154-s kõrvaldatud 167 haavatavust, millest enamus tulenes mälu haldamise probleemidest, nagu mälupuhvrite ülevoolud ja juurdepääs juba vabastatud mälu aladele. Need probleemid võivad potentsiaalselt viia meeskonna koodi tahtmatule käivitamisele spetsiaalselt vormistatud lehe avamisel.

Allikas: opennet.ru