Ilmus web-brauser Firefox 107. Lisaks sellele on loodud pikaajalise toe haru uuendus — 102.5.0. Beetatestimise etappi läheb peagi haru Firefox 108, mille väljaanne on kavandatud 13. detsembriks.
Firefox 107 peamised uuendused:
- Profiliseerimise liidesesse (Performance vahekaart arendajate tööriistades) on lisatud võimalus analüüsida energia tarbimist Linuxi ja macOS-i süsteemides, kus on Intel'i protsessorid (varasemalt oli energia tarbimise profiliseerimine saadaval ainult Windows 11 süsteemides ja Apple'i arvutites, kus on M1 kiip).
- Teostatud on CSS-i omadused «contain-intrinsic-size», «contain-intrinsic-width», «contain-intrinsic-height», «contain-intrinsic-block-size» ja «contain-intrinsic-inline-size», mis võimaldavad määrata elemendi suuruse, mis jääb kehtima sõltumata laste elementide suurusest (näiteks juhul, kui lapse elemendi suuruse suurendamine võib venitada vanemat elementi). Pakutud omadused võimaldavad brauseril kohe kindlaks teha suuruse, oodamata laste elementide joonistamist. Kui seada väärtus «auto», siis jääb fikseeritud suuruseks viimane joonistatud suurus.
- Web-arenduse tööriistades on lihtsustatud WebExtensioni põhiste lisandite tõrkeotsingut. Tööriista webext abil on lisatud variant «—devtools» (webext run —devtools), mis võimaldab automaatselt avada brauseri akna web-arenduse tööriistadega, näiteks vea põhjuse tuvastamiseks. Lihtsustatud on hüpikakende inspekteerimine. Paneeli on lisatud nupp Reload, et laadida WebExtension uuesti pärast koodi muutmist.
- Windows 11 22H2 Windowsi kogude jõudlust on suurendatud, kui töödelakse linkide kaudu liiklemist IME (Input Method Editor) ja Microsoft Defenderi alamprogrammides.
- Parandused Androidi versioonis:
- Loodud on täieliku küpsise kaitse režiim (Total Cookie Protection), mis varem kehtis ainult privaatse sirvimise režiimis ja ranget sisu blokeerimist valides. Total Cookie Protection režiimis on iga saidi küpsistele rakendatud eraldi isoleeritud salvestus, mis takistab küpsiste kasutamist jälgimiseks, kui liigelda saitide vahel. Kõik küpsised, mis saadetakse veebilehe kaudu laaditud väliste blokkide (iframe, js jne) abil, seotakse saidiga, kust need blokkid on laaditud, ja neid ei edastata, kui neid blokeeridelt külastatakse teiste saitide kaudu.
- Tagatud on vahepealsete sertifikaatide eelne laadimine, et vähendada HTTPS-i kaudu saitide avamisel tekkivaid vigu.
- Saitide tekstidesse on lisatud sisu suurendamine teksti esiletoomisel.
- Lisatud on tugi alates Android 7.1 piltide valimise paneelidele (Image keyboard), mis on mehhanism piltide ja muu multimeedia sisu saatmiseks otse tekstiredigeerimise vormidesse rakendustes.
Lisaks uuendustele ja vigade parandamisele on Firefox 107-s kõrvaldatud 21 haavatavust. Kümme haavatavust on märgitud kui ohtlikud. Seitsme haavatavuse (CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) tõttu on esinenud mäluhaldusprobleeme, sealhulgas puhverülesid ja juba vabastatud mälu aadresside kasutamist. Need probleemid võivad potentsiaalselt võimaldada sissemurdjal koodi käivitada spetsiaalselt kujundatud lehtede avamisel. Kaks haavatavust (CVE-2022-45408, CVE-2022-45404) võimaldavad täieliku ekraani teate üle petta, näiteks simuleerides brauseri liidest ja eksitades kasutajat kalapüügis.
Allikas: opennet.ru
