Firefox 111 väljaanne

Loodud on Firefox 111 veebisirvija versioon. Samuti on avaldatud pikaajalise toe haru uuendus — 102.9.0. Beta-testimise faasi jõuab peagi Firefox 112 haru, mille väljalaskmine on planeeritud 11. aprilliks.

Firefox 111 peamised uuendused:

• Sisseehitatud konto haldurisse on lisatud võimalus luua Firefox Relay teenuse jaoks maskitud elektroonilisi aadresse, mis võimaldab genereerida ajutisi e-posti aadresse, et registreeruda veebisaitidel või tellimusi vormistades, et mitte jagada oma reaalaadressi. See funktsioon on saadaval ainult kasutajale, kes on sisse logitud Firefoxi kontole.
• Tag on lisatud tuge „rel“ atribuudi toetuseks, mis võimaldab veebivormide navigeerimise puhul rakendada parameetrit „rel=noreferrer“ Referrer pealkirja edastamise keelamiseks või „rel=noopener“, et keelata Window.opener atribuut ja juurdepääs kontekstile, millest viidati.
• Aktiveeritud on OPFS (Origin-Private FileSystem) API, mis on File System Access API laiendus, et salvestada faile kohalikku failisüsteemi, mis on seotud praeguse saidiga. See loob veebisaidi jaoks eraldi virtuaalse failisüsteemi (teised saidid ei saa sellele juurde saada), mis võimaldab veebirakendustel lugeda, muuta ja salvestada faile ja katalooge kasutaja seadmes.
• CSS-i värvi taseme 4 spetsifikatsiooni rakendamise raames on CSS-i lisatud funktsioonid color(), lab(), lch(), oklab() ja oklch(), mis määratlevad värve värviruumides sRGB, RGB, HSL, HWB, LHC ja LAB. Funktsioonid on vaikimisi keelatud ja nende kasutamiseks on vajalik lüliti aktiveerimine layout.css.more_color_4.enabled seadetes about:config.
• CSS-is on @page reeglite jaoks, mida kasutatakse printimisel lehe määratlemiseks, rakendatud omadus ‘page-orientation’, et saada teavet lehe orientatsiooni kohta (‘upright’, ‘rotate-left’ ja ‘rotate-right’).
• SVG-s on elementide sees lubatud kasutada väärtusi context-stroke ja context-fill.
• Lisa API-s on lisatud funktsioon search.query, mis saadab päringud vaikimisi otsingumootorile. Funktsioonile search.search on lisatud omadus „disposition“, et kuvada otsingu tulemus uues vahekaardis või aknas.
• Lisatud on API PDF-dokumentide salvestamiseks, mis avatakse sisseehitatud pdf.js vaaturis. Lisatud on GeckoView Print API, mis on seotud window.print funktsiooniga ja võimaldab saata PDF-failide või PDF InputStream'i printimiseks.
• Lisatud on toetus õiguste määramiseks läbi SitePermissions URI file:// jaoks.
• JavaScripti mootor SpiderMonkey on saanud algse toetuse RISC-V 64 arhitektuuri jaoks.
• Veebiarendajate tööriistades on lubatud otsimine ettenähtud failides.
• VA-API (Video Acceleration API) jaoks on rakendatud pinnade kopeerimise tugi dmabuf'i abil, mis on kiirendanud VA-API pindade töötlemist ning lahendanud probleemid artefaktide ilmnemisega renderdamisel mõnede platvormide puhul.
• about:config on lisatud seaded network.dns.max_any_priority_threads ja network.dns.max_high_priority_threads, et hallata nimede lahendamiseks DNS-is kasutatavaid niite.
• Windowsi platvormil on sisse lülitatud süsteemi pakutava teavitussüsteemi kasutamine.
• macOS platvormil on tagatud seansi taastamise tugi.
• Parandused Android versioonis:
  • Realiseeritud on sisseehitatud PDF-dokumentide vaatamise võimalus (ilma eelneva allalaadimise ja eraldi vaatama avamata).
  • Kui on valitud ranget režiimi soovimatute sisu blokeerimiseks (strict), on vaikimisi aktiveeritud täielik küpsiste kaitse (Total Cookie Protection), kus iga saidi jaoks kasutatakse eraldi isoleeritud küpsiste salvestust, mis ei võimalda küpsiste kasutamist saidilt saidile liikumise jälgimiseks.
  • Pixel seadmetes, millel on Android 12 ja 13 platvorm, on võimalus saata linke hiljuti külastatud lehtedelt otse Recents ekraanilt.
  • Üksikrakenduse avamise mehhanism (Open in app) on ümber projekteeritud. Parandatud on haavatavust (CVE-2023-25749), mis võimaldas kasutaja kinnitust küsimata käivitada kolmandate osapoolte Android rakendusi.
  • Käivitati CanvasRenderThreadi töötleja, mis tagab WebGL-i seotud ülesannete töötlemise eraldi niidis.

Firefox 111 toob lisaks uuendustele ja vigade parandamisele kõrvaldanud 20 turvaviga. 14 neist on klassifitseeritud kui ohtlikud, millest 9 viga (millele on antud CVE-2023-28176 ja CVE-2023-28177) tulenevad probleemidest mälu haldamisega, nagu näiteks puhverülekanded ja juba vabastatud mälu piirkondadele viitamine. Need probleemid võivad potentsiaalselt võimaldada ründajal koodi käivitamist spetsiaalselt kujundatud lehe avamisel.

Allikas: opennet.ru