Firefox 119 väljaanne

Ilmus Firefox 119 veebibrauseri uus versioon ning välja on antud pika toe haru värskendus — 115.4.0. Beetatestimise faasi on jõudnud Firefox 120 haru, mille väljalaskmine on planeeritud 21. novembriks.

Firefox 119 peamised uuendused:

• Kasutusele on võetud uuendatud Firefox View lehe liides, mis lihtsustab juurdepääsu varem vaadatud sisule. Firefox View lehel on koondatud teave aktiivsete vahelehtede, hiljuti vaadatud lehtede, suletud vahelehtede ja teiste seadmete vahelehtede kohta. Uues versioonis on Firefox View's tagatud teabe kuvamine kõigi vahelehtede kohta, mis on avatud mis tahes akendes, samuti on lisatud võimalus vaadata külastusajalugu kuupäeva või saidi järgi sortimisega.
• On lisatud võimalus importida laiendusi Chrome'ist ja Chromiumi mootoril põhinevatest brauseritest. Andmete importimise dialoogis teistest brauseritest („Import Data“ lehelt about:preferences#general) on nüüd saadaval valik laienduste ülekandmiseks. Ülekandmiseks kasutatakse 72 laienduse nimekirja, mis seob sama laienduse identifikaatorid, mis on olemas Chrome'is ja Firefoxis. Kui Chrome'ist andmete importimisel on nimekirjas laiendusi, paigaldatakse Firefoxi versiooni asemel Chrome'i laiendusest Firefoxi kohane versioon.
• On lisatud ECH (Encrypted Client Hello) toe mehhanism, mis arendab edasi ESNI (Encrypted Server Name Indication) ja mille eesmärk on krüpteerida teave TLS-seansside parameetrite kohta, nagu küsitud domeeninimi. Peamine erinevus ECH vahel ESNI's on see, et ECH krüpteerib kogu TLS ClientHello sõnumi, selle asemel et krüpteerida üksikteemasid, mis piirab lekkeid välja, mida ESNI ei kata, näiteks PSK (Pre-Shared Key) väli.
• Sisseehitatud PDF-vaaturis on dokumentide redigeerimise võimalustes lisatud piltide ja tekstipõhiste märkuste sisestamise tugi, lisaks varem saadud käsitsi joonistamisele ja tekstiliste kommentaaride lisamisele. Uus PDF redigeerimise režiim on aktiveeritud ainult osa kasutajate jaoks, sundaktiveerimiseks tuleks lehel about:config aktiveerida seade "pdfjs.enableStampEditor."
• Muudetud on seadeid, mis on seotud katkestatud sessiooni taastamisega pärast brauserist väljumist. Erinevalt varasematest versioonidest salvestatakse nüüd seansside vahel teave mitte ainult aktiivsete vahelehtede, vaid ka hiljuti suletud vahelehtede kohta, võimaldades taastada juhuslikult suletud vahelehti pärast taaskäivitamist ja vaadata nende nimekirja Firefoxi vaates. Vaikimisi salvestatakse andmed 25 viimase vahelehe kohta, mis on avatud viimase 7 päeva jooksul. Samuti arvestatakse andmeid sulgedes akendest ja töödeldakse suletud vahelehtede nimekirja kõigi akende kontekstis, mitte ainult praeguse akna kontekstis.
• Täitmisrežiimi Cookie täielikku kaitset (Total Cookie Protection) on laiendatud, kus iga saidi jaoks kasutatakse eraldi isoleeritud Cookie'i salvestust, mis takistab Cookie'ide kasutamist saidilt teisele liikumise jälgimiseks (kõik Cookie'id, mis on seadistatud veebilehtede kolmandate osapoolte plokkide (iframe, js jne) kaudu, seondatakse saidiga, kust need plokid laaditi). Uues versioonis on rakendatud URI-skeemi „blob:....” (Blob URL) isoleerimine, mida saab potentsiaalselt kasutada kasutajate jälgimise teabe edastamiseks.
• Tugevnitud režiimi (strict) jälgimise kaitse mehhanismi (ETP, Enhanced Tracking Protection) kasutajatele on lisatud täiendav kaitse kasutajate kaudse tuvastamise eest fontide analüüsi kaudu — saitidel nähtavad fondid on piiratud süsteemsete fontide ja standardsete keelesettide fontidega.
• Firefoxi snap-paketis on rakendatud toimetuslikku sisestusdialooge Ubuntu jaoks, mis on seotud teiste brauserite andmetele juurdepääsuga, samuti toimetuslike võimaluste tuvastamine paigaldatud xdg-desktop-portali versiooni järgi.
• Lisatud on monitori valimise tugi brauseri akna paigutamiseks internetikioskirežiimis. Monitor valitakse käsurida parameetriga „—kiosk-monitor”. Brauseri vahetus on terve ekraani režiim kohe pärast käivitamist kioskirežiimis.
• Multimeedia sisu määramine failides, mida töödeldakse MIME-tüübi „application/octet-stream” abil, on lõpetatud. Taoliste failide puhul pakub brauser nüüd faili allalaadimist, mitte selle esitamist.
• Firefoxi kolmandate osapoolte küpsiste blokeerimise toetamiseks on värskendatud API Storage Access rakendust, mis küsib kasutajalt luba juurdepääsuks küpsiste salvestusele iframe'ist, kui kolmandate osapoolte küpsised on vaikimisi blokeeritud. Uus rakendamine on suurendanud kaitset ja sisaldab muudatusi, et vältida probleemide tekkimist veebisaitide toimimises.
• Kohandatud elementide (Custom Element), mis laiendavad olemasolevate HTML-elementide funktsionaalsust, jaoks on lisatud toetust ARIA (Accessible Rich Internet Applications) atribuutidele, mis muudavad need elemendid paremini ligipääsetavaks inimeste jaoks, kellel on erivajadused. Lisatud on võimalus seada ja lugeda ARIA atribuute otse DOM elementidelt (näiteks buttonElement.ariaPressed = "true") ilma setAttribute ja getAttribute meetodite kutsumise vajaduseta.
• HTTP päisesse Cross-Origin-Embedder-Policy, mis haldab Cross-Origin eristamise režiimi ja võimaldab määrata reegleid, kuidas privileegide kasutamine lehe peal on turvaline, on lisatud toetus parameetrile "credentialless", et keelata teabe edastamine, mis on seotud tõenditega, nagu küpsised ja kliendi sertifikaadid.
• CSS funktsiooni attr() on lisatud võimalus määrata teine argument, mille väärtust kasutatakse olukordades, kus määratud atribuut puudub või sellel on kehtetu väärtus. Näiteks, attr(foobar, "Default value").
• Lisatud on meetodid Object.groupBy ja Map.groupBy, et grupeerida massiivi elemendid, kasutades grupeerimiseks stringiväärtust, mille tagastab callback-funktsioon, mis kutsutakse välja iga massiivi elemendi jaoks.
• Lisatud on meetodid: String.prototype.isWellFormed() selle kontrollimiseks, kas string sisaldab korrektselt vormindatud Unicode'i teksti (kontrollitakse, kas on olemas ainult täis "suurendavad paarid" koostisosade märkidest) ja String.prototype.toWellFormed() Unicode'i teksti puhastamiseks ja korrektseks vormindamiseks.
• Meetoditesse WebTransport.createBidirectionalStream() ja WebTransport.createUnidirectionalStream() on lisatud toetus omadusele "sendOrder", et seada suhteline prioriteet edastatavale voogudele.
• AuthenticatorAttestationResponse API-s on pakutud uusi meetodeid getPublicKey(), getPublicKeyAlgorithm() ja getAuthenticatorData().
• Web Authentication API-s on lisatud toetus atribuutidele credProps, mis võimaldavad määrata, kas tõendid eksisteerivad pärast loomist või registreerimist.
• API-s on lisatud meetodid parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() ja toJSON(), et muuta objekte JSON-formaadisse, mis sobib serialiseerimiseks/deserialiseerimiseks ja edastamiseks. server.
• Veebiarenduse tööriistades on täiustatud CSS-i interaktiivse töötamise liidest (Inaktiveeritud CSS-i stiilid), mis võimaldab tuvastada CSS-i omadusi, mis ei mõjuta elementi, samuti on lisatud täielik tugi pseudoelementidele, nagu «::first-letter», «::cue» ja «::placeholder».
• Integreeritud JSON-andmete vaatamisprogramm tagab automaatse ülemineku toore andmevaate (raw), kui vaadatud JSON-andmed on vigased või rikkis.
• Windowsi platvormil on lisatud süsteemi seadistus, mis peidab kursori teksti sisestamise ajal.
• Androidi platvormi versioonis on kõrvaldatud avarii, mis tekkis videote täisekraanvaates. Lisatud on toed meedia päringutele prefers-contrast ja prefers-reduced-transparency Android 14 keskkonnas.

Lisaks uuendustele ja vigade parandustele on Firefox 119-s kõrvaldatud 25 haavatavust. 17 haavatavust (16 on ühendatud CVE-2023-5730 ja CVE-2023-5731) on märgitud ohtlikeks ja need tulenevad mälu käsitlemise probleemidest, sealhulgas puhversetamiste ülekanne ja juba vabastatud mälu aladele viitamine. Need probleemid võivad potentsiaalselt võimaldada pahatahtliku koodi täitmist spetsiaalselt kujundatud lehtede avamisel. Veel üks ohtlik haavatavus (CVE-2023-5721) võimaldab klikkimise kaudu kinnitada või tühistada mõningaid brauseri dialooge või hoiatuse.

Allikas: opennet.ru