Firefox 112 väljaanne

Välja anti web-brauser Firefox 112. Samuti on loodud pika toe haru värskendus — 102.10.0. Varsti viiakse beetatestimise etappi Firefox 113, mille väljaanne on planeeritud 9. maiks.

Peamised uuendused Firefox 112:

• Paroolivälja kontekstimenüüsse, mis kuvatakse hiireparema nupu klõpsamisel, on lisatud valik „Reveal password“, et näidata parooli täisteksti asemel tähestikena.
• Ubuntu kasutajatele on antud võimalus importida järjehoidjaid ja brauseri andmeid Chromiumist, mis on installitud snap-pakendina (praegu töötab ainult juhul, kui Firefoxi ei ole installitud snap-pakendist).
• Vahekaartide loendist avanevas menüüs (mille käivitab „V“ nupp vahekaartide paneeli paremas osas) on nüüd võimalik vahekaart sulgeda, klõpsates menüüelemendil keskmise hiirenupuga.
• Sisu paneeli seadistajasse on lisatud element (võtme sümbol), et kiiresti kutsuda esile paroolihalduri.
• Klaviatuurikombinatsiooni Ctrl-Shift-T, mis varem taastati suletud vahekaardi, saab nüüd kasutada ka eelneva seansi taastamiseks, kui sama seansi suletud vahekaarte ei jää.
• Elementide liigutamine vahekaartide paneelil, millel on suur hulk vahekaarte, on optimeeritud.
• Tugeva režiimi (strict) kasutajatele on laiendatud tuntud saitide vaheline jälgimiskaitse (ETP, Enhanced Tracking Protection) nimekiri, millest tuleb URL-ist eemaldada jälgimisparameetrid (näiteks utm_source).
• Lehelt about:support on lisatud teavet WebGPU API lubamise kohta.
• Lisatud on toetust DNS-over-Oblivious-HTTP, mis säilitab kasutaja privaatsuse DNS-otsingute saatmisel. Kasutaja IP-aadressi peitmiseks DNS-serveri eest kasutatakse vaheproksit, mis suunab kliendi päringud DNS-serverisse ja edastab vastused läbi enda. Selle lubamiseks on vaja kasutada network.trr.use_ohttp, network.trr.ohttp.relay_uri ja network.trr.ohttp.config_uri aadressil about:config.
• Windowsi süsteemide ja Intel GPU-de puhul on tarkvaralise video dekodeerimise rakendamisel parandatud skaala vähendamise operatsioonide tööd ja vähendatud koormust GPU-le.
• JavaScript API U2F, mis on mõeldud kahefaktorilise autentimise rakendamiseks erinevates veebi teenustes, on vaikimisi keelatud. Antud API on tunnistatud vananenuks ja selle asemel tuleks U2F protokolli kasutamiseks kasutada WebAuthn API-d. U2F API taastamiseks on about:configis seadistus security.webauth.u2f.
• Lisatud on CSS-i omadus forced-color-adjust, et keelata värvide sundpiirangute määramine üksikutele elementidele, jättes neile täielikud võimalused värvide haldamiseks läbi CSS-i.
• CSS-i on lisatud funktsioonid pow(), sqrt(), hypot(), log() ja exp().
• CSS-i omadusse "overflow" on lisatud võimalus määrata väärtus "overlay", mis on sarnane väärtusele "auto".
• Veebivormide kuupäeva valimise liidesesse on lisatud nupp Clear, mis võimaldab kiiresti eemaldada sisu kuupäeva ja datetime-local tüüpide väljadest.
• Keelatud on JavaScripti liideste IDBMutableFile, IDBFileRequest, IDBFileHandle ja IDBDatabase.createMutableFile() tugi, mis ei ole spetsifikatsioonides määratletud ja mida teised brauserid enam ei toeta.
• Lisatud tugi meetodile navigator.getAutoplayPolicy(), mis võimaldab seadistada automaatset taasesitust (autoplay parameetrit) meediaelementides. Vaikimisi on aktiveeritud seade dom.media.autoplay-policy-detection.enabled.
• Lisatud on funktsioonid CanvasRenderingContext2D.roundRect(), Path2D.roundRect() ja OffscreenCanvasRenderingContext2D.roundRect(), et joonistada ümarate nurkadega ristkülikke.
• Veebiarendaja tööriistadesse on lisatud täiendavate detailide kuvamine ühenduse kohta, nagu Client Hello päise krüpteerimine, DNS-over-HTTPS rakendamine, delegaat või krediteerimine ja OCSP.
• Androidi versioonis on võimalik seadistada käitumist, kui avatakse link teises rakenduses (küsi kord või iga kord). Lisatud on ekraani žest, et alla näpistada (pull-to-refresh) lehe värskendamiseks. Videote taasesitamine 10-bitise värvikanali korral on paranenud. Lahendatud on probleemid YouTube'i täisekraanivideote taasesitusega.

Lisaks uuendustele ja vigade parandusele on Firefox 112-s kõrvaldatud 46 haavatavust. 34 haavatavust on märkitud kui ohtlikud, neist 26 haavatavust (mille CVE-ks on 2023-29550 ja CVE-2023-29551) on tingitud mäluhalduse probleemidest, nagu puhverülekanded ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi täitmiseni spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru