🥇Firefox 102 väljalase

Firefox 102 veebibrauseri väljaanne on toimunud. Firefox 102 väljaanne kuulub pikaajalise toe (ESR) haru kategooriasse, millele uuendusi antakse välja aasta jooksul. Samuti on välja antud eelmine pikaajalise toe haru uuendus 91.11.0 (edasi oodatakse veel kahte uuendust: 91.12 ja 91.13). Beetatesti etappi jõuab kohe Firefox 103 haru, mille väljaanne on planeeritud 26. juulile.

Peamised uuendused Firefox 102-s:

Lisatud võimalus keelata automaatne teavituste paneeli avamine iga uue allalaadimise alguses.
Lisatud kaitse jälgimise vastu, kui liikuda teistele lehtedele URL parameetrite seadistamise kaudu. Kaitse seisneb jälgimise jaoks kasutatavate parameetrite (nagu utm_source) eemaldamises URL-ilt ning see aktiveeritakse, kui on lubatud soovimatute sisu blokeerimise range režiim (Enhanced Tracking Protection -> Strict) või kui lehte avatakse privaatse sirvimise režiimis. Valikuline puhastamine on samuti lubatud seade kaudu privacy.query_stripping.enabled 's in about:config.
Heli dekodeerimise funktsioonid on viidud eraldi protsessi, kus on rangem sandox isolatsioon.
Pildi pildis (picture-in-picture) režiimis on tagatud subtiitrite kuvamine, kui vaatate videoid HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar ja SonyLIV saitidel. Varasemalt kuvati subtiitreid ainult YouTube'is, Prime Video's, Netflixis ja saitidel, mis kasutavad WebVTT (Web Video Text Track) formaati.
Linuxi platvormil on võimalik kasutada Geoclue DBus teenust, et määrata asukohta.
PDF-dokumentide vaatamine kõrge kontrasti režiimis on paranenud.
Veebiarendajate liideses Style Editori vahekaardil on lisatud toetus stiilide tabelite filtreerimiseks nime järgi.
Streams API-sse on lisatud TransformStream klass ja meetod ReadableStream.pipeThrough, mida saab kasutada andmete loomisel ja edastamisel vooguna (pipe) ReadableStream ja WritableStream'i vahel, millel on võimalus kutsuda töötlejat voolu muutmiseks iga ploki jaoks.
Streams API-sse on lisatud klassid ReadableStreamBYOBReader, ReadableByteStreamController ja ReadableStreamBYOBRequest, et efektiivselt edastada binaardataid vältides sisemisi järjekordi.
Eemaldamiseks on planeeritud mitte-standardne omadus Window.sidebar, mis on saadaval ainult Firefoxis.
CSP (Content-Security-Policy) integreerimine WebAssembly'ga on tagatud, mis võimaldab rakendada CSP piiranguid ka WebAssembly jaoks. Nüüd ei saa dokument, mille puhul CSP kaudu on keelatud skriptide täitmine, käivitada WebAssembly baidikoodi, välja arvatud juhul, kui on seatud parameeter ‘unsafe-eval’ või ‘wasm-unsafe-eval’.
CSS-is on meedia-päringutes rakendatud update omadus, mis võimaldab siduda teabe värskendamise sagedusega, mida väljundseade toetab (näiteks ‘slow’ väärtus määratakse elektrooniliste raamatute ekraanidele, ‘fast’ tavapärastele ekraanidele ja ‘none’ prinditavale väljundile).
Teiseks versiooniks mansiifestiga toetatavatele lisadele on antud juurdepääs API Scripting, mis võimaldab skripte käitada veebilehtede kontekstis, CSS-i salvestada ja eemaldada ning sisu töötlemise skriptide registreerimist hallata.
Firefoxi Androidi versioonis on krediitkaardiandmete täitmise ajal tagatud eraldi küsimise akna kuvamine sisestatud teabe salvestamiseks vormide automaatse täitmise süsteemi jaoks. Probleem on kõrvaldatud, mis põhjustas kokkuvarisemise ekraaniplaani klaviatuuri avamisel, kui lõikelaual on suur andmemass. Probleem Firefoxi peatamisega rakenduste vahel vahetamisel on lahendatud.

Lisaks uuendustele ja tõrgete parandamisele on Firefox 102-s kõrvaldatud 22 haavatavust, millest 5 on märgitud ohtlikena. Haavatavus CVE-2022-34479 võimaldab Linuxi platvormil kuvada hüpikakna, mis katab aadressiriba (võib kasutada vale brauseri liidese simuleerimiseks, mis petab kasutajat, näiteks fišimise eesmärgil). Haavatavus CVE-2022-34468 võimaldab mööda minna CSP piirangutest, mis keelavad JavaScripti koodi täitmise iframe'is, URI linkide ‘javascript:’ asendamise kaudu. 5 haavatavust (mille all on CVE-2022-34485, CVE-2022-34485 ja CVE-2022-34484) on põhjustatud mälu töötlemise probleemidest, nagu puhverülemine ja juurdepääs juba vabastatud mälu aladele. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi täitmisele spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru