Firefox 103 väljaanne

Kanti välja Firefox 103 veebibrauseri uus versioon. Lisaks on loodud pikaajalise toe põhiharude uuendused — 91.12.0 ja 102.1.0. Betatestimisse viiakse lähiajal Firefox 104 haru, mille väljaandmine on planeeritud 23. augustiks.

Firefox 103 olulisemad uuendused:

• Vaikimisi on sisse lülitatud täieliku küpsiste kaitse režiim (Total Cookie Protection), mis varem kehtis ainult privaatse brauserirežiimi korral ja rangete blokeerimisseadete valimisel. Total Cookie Protection režiimis rakendatakse iga saidi küpsistele eraldi isoleeritud salvestusruum, mis ei luba küpsiste kasutamist jälgimiseks saidilt teisele liikumisel, kuna kõik saidilt laaditavad kolmandate osapoolte blokkide (iframe, js jne) kaudu määratud küpsised seotakse ainult nende saidiga, kust need blokid laaditi, ja ei edastata nendele blokidele juurdepääsul teistelt saitidelt.
• Parandatud jõudlust kõrge värskenduskiirusiga (120Hz+) monitoridega süsteemides.
• Sisseehitatud PDF-vaaturis on sisse saadud nõutud täitmise väljade rõhutamine vormide dokumentide jaoks.
• Pildipildi režiimis on lisatud võimalus subtiitrite fondi suuruse muutmiseks. Subtiitreid kuvatakse video vaatamisel saitidelt Funimation, Dailymotion, Tubi, Hotstar ja SonyLIV. Varem kuvati subtiitreid ainult YouTube'is, Prime Videos, Netflixis, HBO Maxis, Funimationis, Dailymotionis, Disney+ ja saitidel, mis kasutavad WebVTT (Web Video Text Track) formaati.
• Vahekaartide paneeli nuppude vahel liikumiseks on nüüd võimalik kasutada nooleklahve, Tab ja Shift+Tab.
• Teksti suurendamise funktsioon, et aidata nõrga nägemisega inimesi («Make text bigger»), on laienenud kõigile liidese elementidele ja sisule (varem puudutas ainult süsteemifonti).
• Seadetest on eemaldatud võimalus naasta SHA-1 hash-põhiste digiallkirja sertifikaatide toe juurde, mis on juba piisavalt kaua olnud ebaturvalised.
• Web-vormidest teksti kopeerimisel on tagatud, et mitte katkestavad tühikud jäävad alles, et vältida automaatset rida katkestamist.
• Linuxi platvormil on lahendatud WebGLi jõudlusprobleemid, kui kasutatakse patenteeritud NVIDIA draivereid koos DMA-Buf-iga.
• Probleem, mis põhjustas sisu töötlemise tõttu väga aeglast käivitumist, on lahendatud.
• Streams API-sse on lisatud toetust kantavate voogude jaoks, mis võimaldavad edastada ReadableStream, WritableStream ja TransformStream objekte argumentidena postMessage() kutsumise ajal, et viia operatsiooni täitmine veebitöötlejasse andmete taustal kloonimisega.
• HTTPS-ita avatud lehtedel ja iframe'i plokkidest on keeldutud juurdepääs API-le caches, CacheStorage ja Cache.
• scriptminsize ja scriptsizemultiplier atribuudid, mis on varem märgitud aegunuks, on toetamise lõpetamine.
• Windows 10 ja 11 puhul on Firefoxi ikooni kinnitamine töölauale tagatud installimise ajal.
• macOS platvormil on üle mindud uuemale API-le lukustuste haldamiseks, mis on parandanud liidese reageerimist kõrge CPU koormuse ajal.
• Androidi versioonis on lahendatud kokkujooksmine ekraanide jagamise režiimi või akna suuruse muutmise ajal. Videote tagasikaja probleem on kõrvaldatud. Tekkinud viga, mis harva tekitas avariise olukordades, kui ekraanipaneeli avamisel Android 12 keskkonnas, on parandatud.

Firefox 103 toob lisaks uuendustele ja vigade parandamisele silunud 10 turvaauku, millest 4 on märgitud ohtlikeks (CVEs CVE-2022-2505 ja CVE-2022-36320), mis on põhjustatud mälu haldamise probleemidest, nagu puhverülekanded ja juba vabastatud mäluliikmete kasutamine. Need probleemid võivad potentsiaalselt võimaldada kurjategija koodi käivitamist spetsiaalselt vormindatud lehtede avamisel. Mõõduka ohu tasemega haavatavustest võib välja tuua kursoripositsiooni määramise võimaluse CSS-omaduste overflow ja transform manipuleerimise kaudu ning Androidi versiooni hangumise, kui töödelda väga pika URL-i.

Allikas: opennet.ru