Firefoxi väljaanne 113

Käivitati veebibrauser Firefox 113 ja vormiti välja pikaajalise toe haru — 102.11.0. Beetatestimise etappi jõudis haru Firefox 114, mille väljaandmine on planeeritud 6. juuniks.

Peamised uuendused Firefox 113-s:

• Aadressiribal hakkab nüüd kuvatama sisestatud otsingupäringut, asemel et näidata otsingumootori URL-i (st võtmesõnad kuvatakse aadressiribal mitte ainult sisestamise ajal, vaid ka pärast otsingumootori külastamist ja väljakutsutud seotud otsingutulemuste näitamist). Muudatus kehtib ainult siis, kui pöördutakse otsingumootorite poole aadressiribalt. Kui päring on sisestatud otsingumootori veebilehele, kuvatakse aadressiribal URL. Otsinguvõtmete jätmine aadressiribale lihtsustab täpsustavate otsingupäringute esitamist, kuna tulemuste vaatamise käigus ei ole vajalik lehte üles kerida sisestamisala juurde.

  Selle käitumise haldamiseks on otsinguseadete jaotises (about:preferences#search) pakutud spetsiaalne valik ning about:config-s suvand „browser.urlbar.showSearchTerms.featureGate“.

  
• Otsingusoovituste rippmenüüle on lisatud kontekstimenüü, mis kuvatakse, kui klõpsate nuppule „…“. Menüü pakub võimalust otsingupäringu eemaldamiseks külastusajaloost ja toetatud linkide kuvamise peatamiseks.
• Parandatud on video vaatamise režiimi „pilt pildis“ (Picture-in-Picture) teostust, lisades nuppu 5 sekundi edasi- ja tagasikerimiseks, nupu kiireks akna täisekraaniks suurendamiseks ning kiire kerimise liuguri, millel on positsiooni- ja kestuseindikaator.
• Privaatvaate režiimis lehtede avamisel on tugevdatud kolmandate osapoolte küpsiste blokeerimist ja brauseri salvestuse isoleerimist, mida kasutatakse külastuste jälgimise koodis.
• Registreerimisvormides paroolide täitmisel on automaatselt genereeritud paroolide usaldusväärsust suurendatud, nüüd kasutatakse nende koostamisel ka erimärke.
• AVIF (AV1 Image Format) piltide vormingu teostuses, kus on kasutatud AV1 video kodeerimise vormingu siseläbi tihendustehnoloogiaid, on lisatud toetust animeeritud piltide jaoks (AVIS).
• Mootor on ümber töötatud, et toetada ligipääsetavuse tehnoloogiaid (accessibility engine). Oluliselt on paranenud jõudlus, reageerimiskiirus ja stabiilsus ekraanilugejate, ühtse sisselogimise liideste ja ligipääsetavuse raamistikuga töötamisel.
• Safari ja Chromiumi-põhiste brauserite järjehoidjate importimisel on lisatud tugi seotud järjehoidjate favicon'ide importimiseks.
• Windowsi platvormil on karmistatud protsesside liivakasti isolatsiooni rakendamine, mis suhtlevad GPU-ga. Windowsi süsteemidel on nüüd võimalik Microsoft Outlooki sisu hiirega lohistada. Windowsi väljaannetes on vaikimisi aktiveeritud visuaalne efekt, mis suumib proovides lehte kerida üle lehe lõpu.
• macOS platvormi väljaannetes on juurdepääs Services alammenüüd otse Firefoxi kontekstimenu kaudu.
• Worklet liidest kasutavates skriptides (lihtsustatud variant Web Workers, mis annab juurdepääsu madalama taseme joonistamise ja helitöötluse etappidele) on lisatud tugi JavaScripti moodulite importimiseks 'import' väljendi abil.
• Vaikimisi on sisse lülitatud toetus teatud CSS Color Level 4 spetsifikatsioonis määratud funktsioonidele color(), lab(), lch(), oklab() ja oklch(), mis on ette nähtud värvi määramiseks värviruumides sRGB, RGB, HSL, HWB, LHC ja LAB.
• CSS-i on lisatud funktsioon color-mix(), mis võimaldab segada värve mis tahes värviruumides, lähtudes määratud protsendist (näiteks 10% sinise lisamiseks valgele võib määrata «color-mix(in srgb, blue 10%, white);».
• CSS-ile on lisatud omadus «forced-color-adjust», mis keelab individuaalsete elementide jaoks värvide sundimise piiramise, jättes nende värvide haldamiseks täieliku kontrolli CSS-i kaudu.
• CSS-i on lisatud meediaküsimuse (@media) toetus «scripting», mis võimaldab kontrollida skriptide täitmise võimaluse kättesaadavust (näiteks CSS-is saab määrata, kas JavaScripti tugi on sisse lülitatud).
• Uus pseudo-klassi süntaks ':nth-child(an + b)' ja ':nth-last-child()' võimaldab esitada selektiivseid valikute eelnevaid filtreerimisi, enne põhivaliku 'An+B' rakendamist.
• On lisatud API Compression Streams, mis pakub programmilist liidest andmete kokkusurumiseks ja lahtipakkimiseks gzip ja deflate formaadis.
• On lisatud toetus meetoditele CanvasRenderingContext2D.reset() ja OffscreenCanvasRenderingContext2D.reset(), mis on mõeldud joonistuskonteksti taastamiseks algsesse olekusse.
• Lisatud on tugi WebRTC täiendavatele funktsioonidele, mis on rakendatud muudes brauserites: RTCMediaSourceStats, RTCPeerConnectionState, RTCPeerConnectionStats («peer-connection» RTTStatsType), RTCRtpSender.setStreams() ja RTCSctpTransport.
• Eemaldatud on Firefoxi spetsiifilised WebRTC funktsioonid mozRTCPeerConnection, mozRTCIceCandidate ja mozRTCSessionDescription, mis on pikka aega olnud aegunud. Eemaldatud on ka vananenud atribuut CanvasRenderingContext2D.mozTextStyle.
• Veebiarenduse tööriistades on laiendatud JavaScripti tõrkeotsija failide otsingu funktsioone. Otsingu paneel on viidud kohustuslikku külgpaneeli, mis võimaldab näha tulemusi skriptide redigeerimise ajal. Tagatud on miniatuuride tulemuste ja node_modules katalooge kuuluvate tulemustega. Vaikimisi on ignoreeritud failide otsingutulemused peidetud. Lisatud on toetus mustrite järgi otsimiseks ja modifikaatorite kasutamiseks otsimisel (näiteks suuruse mittetähtaegne otsing või regulaaravaldiste rakendamine).
• HTML-failide vaatamise liideses on aktiveeritud JavaScripti sisseehitatud koodi visuaalse vormindamise (pretty print) režiim.
• JavaScript-i silumisfunktsioonis on lubatud skriptifailide ülekirjutamine. Koodifailide kontekstimenüüsse on lisatud valik „Lisa skripti ülekirjutus”, mis võimaldab laadida skripti faili oma arvutisse ja seda redigeerida, pärast mida seda muudetud skripti kasutatakse lehe töötlemisel, isegi pärast selle värskendamist.
• Androidi versioonis:
  • Vaikimisi on sisse lülitatud AV1 vormingu videode riistvaraline dekodeerimine, ja kui seda ei toetata, kasutatakse tarkvaralist dekodeerijat.
  • GPU kasutamine Canvas2D rasteriseerimise kiirendamiseks on sisse lülitatud.
  • Sisseehitatud PDF-vaatur on uuendatud, PDF-failide salvestamine on lihtsustatud.
  • Tõrge, mis takistas videote esitamise lühiühenduseks horisontaalses režiimis, on lahendatud.

Firefox 113 versioonis tehti mitmeid täiustusi ja parandati vigu, samuti kõrvaldatakse 41 haavatavust. 33 neist on klassifitseeritud kui kriitilised, sealhulgas 30 haavatavust (millele on antud CVE-2023-32215 ja CVE-2023-32216), mis tulenevad mälu töötlemise probleemidest, nagu puhverserverite ülevool ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt võimaldada pahatahtliku koodi täitmist spetsiaalselt kujundatud lehtede avamisel. Haavatavus CVE-2023-32207 võimaldab autoriteetide nõude ringitada, sundides kasutajat klõpsama kinnitamisnupule vale sisu kaudu (klikijacking). Haavatavus CVE-2023-32205 võimaldab peita brauseri hoiatuseid läbi hüpikakende ülekatte.

Firefox 114 beetaversioon on kasutusele võetud kasutajaliides, millega hallata erandite nimekirja „DNS over HTTPS“. „DNS over HTTPS“ seadistused on liikunud jaotisse „Privaatsus ja turvalisus“. Nüüd on võimalik leida järjehoidjaid otse „Järjehoidjad“ menüüst. Järjehoidjate menüü avamise nuppu saab nüüd paigutada tööriistariba.

Allikas: opennet.ru