Firefox 120 väljalase

Ilmus web-brauser Firefox 120 ja vormiti pikaajalise toe haru uuendus — 115.5.0. Beta-testimise etappi on viidud haru Firefox 121, mille väljalaskmine on planeeritud 19. detsembriks.

Firefox 120 peamised uuendused:

• Kontekstimenüüsse on lisatud valik „Kopeeri link ilma saidi jälgimiseta”, mis võimaldab kopeerida valitud lingi URL-i lõikelauale, eemaldades eelnevalt selle jälgimisseondumise valikud. Näiteks kopeerimisel eemaldatakse parameetrid mc_eid ja fbclid, mida kasutatakse linkide jälgimiseks Facebooki lehtedelt. Saksamaa kasutajatele on lisaks aktiveeritud jälgimisparameetrite eemaldamine lingi avamisel lehtedel ja aadressiribal privaatse sirvimise režiimis või rangema jälgimise kaitse (ETP, Enhanced Tracking Protection) valimisel. Ülejäänud kasutajad saavad selle võimaluse sisse lülitada seadistuses privacy.query_stripping.enabled lehelt about:config. Eemaldamiseks kasutatakse musta nimekirja, mis hõlmab tuntud saidijälgimise parameetreid.
• Privaatsuse ja turvalisuse seadete jaotisse (Privacy & Security) on lisatud valik GPC (Global Privacy Control) mehhanismi aktiveerimiseks, mis asendab pealkirja „DNT” (Do Not Track) ja annab saitidele teada isikuandmete müügi keelust ja nende kasutamisest jälgimise või liikumiste vahel olevate eelistuste jälgimiseks.
• Rangeme režiimis (strict) liikumiste jälgimise kaitsena (ETP, Enhanced Tracking Protection) ja privaatse sirvimise režiimis on tugevdatud kaitset kasutaja passiivse identifitseerimise eest Canvas API kaudu.
• Saksamaa kasutajatele on vaikimisi aktiveeritud hüpikdialoogide (Cookie Banner Blocker) automaatne sulgemine, mida kuvatakse veebisaitidel, et saada kinnitust küpsiste salvestamise võimaluse osas isikuandmete kaitse nõuete kohaselt Euroopa Liidus (GDPR). Kuna sellised hüpikbännerid hajutavad tähelepanu, katavad sisu ja nõuavad kasutajalt aega nende sulgemiseks, peavad Firefoxi arendajad vajalikuks automaatselt selliseid taotlusi tagasi lükata.

  Blokeeringut saab lubada seadetes jaotises „Turvalisus ja privaatsus” või läbi parameetri „cookiebanners.service.mode” about:config-is (0 — keelab Cookie-bännerite automaatse sulgemise; 1 — keeldub kõigis olukordades volituste nõudmistest ja ignoreerib bännerid, mis lubavad ainult nõusoleku; 2 — kui võimalik, keeldub volituste nõudmistest, ja kui keeldumine pole võimalik, nõustub Cookie-säilitamisega). Erinevalt sarnastest režiimidest, mida pakub Brave brauser ja reklaamiblokeerijad, ei peida Firefox bloki, vaid automatiseerib kasutaja tegevuse sellega. Saadaval on kaks režiimi bännerite töötlemiseks — hiirekliki simuleerimine (cookiebanners.bannerClicking.enabled) ja Cookie asendamine valitud režiimi lipuga (cookiebanners.cookieInjector.enabled).
• Windowsis, macOS-is ja Androidis on vaikimisi lubatud import TLS-sertifikaatide operatsioonisüsteemi juursertifikaatide hoidlatest. Vajadusel saab selle võimaluse seadetes välja lülitada (Eelistused → Privaatsus ja turvalisus → Sertifikaadid).
• Lisatud klaviatuurikombinatsioonid valitud konto redigeerimiseks (Alt + enter) ja kustutamiseks (Alt + Backspace) about:logins liideses.
• Ubuntu Snap-variandis tarnitud Firefoxi kogumites on sisse viidud tugi andmete importimiseks Chromiumi brauserist, mis on samuti installitud Snap-formaadis.
• Linuxi ja Windowsi platvormidel on sisse viidud võimalus tõmmata videoaken nurkadesse (automaatne joondamine nurkadega) „pildina pildis” režiimis, hoides Ctrl nuppu akent liigutades.
• Alustatud on uue kaasaskantava komponendi integreerimist kontekstuaalsete vihjete kuvamiseks aadressiribal, mis on kirjutatud Rusti keeles.
• Lisatud on API User Activation (navigator.userActivation), mis võimaldab määrata, kas kasutaja on varem lehega interakteerunud (näiteks klikkides hiirega), kas nad interakteeruvad hetkel või ei ole lehte puudutanud (leht on lihtsalt laaditud ja jääb puutumatuks).
• Lisatud on tugi uue HTTP vastuskoodi — 103 («Early Hints»), mida saab kasutada pealentimise pealkirjade edastamiseks. Kood 103 võimaldab teavitada klienti mõningate HTTP-pealkirjade sisust kohe pärast päringut, oodamata, kuni server täidab kõik seotud päringuga seotud toimingud ja alustab sisu edastamist. Sel viisil saab edastada vihjeid seotud lehe elementide kohta, mis võivad eelnevalt laadida (näiteks võivad olla loetletud lehe CSS ja JavaScripti lingid). Pärast teabe saamist selliste ressursside kohta hakkab brauser need laadima, oodamata põhilehe edastamise lõpetamist, mis võimaldab vähendada päringu töötlemise koguaega.
• CSS-isse on lisatud uusi mõõtühikute üksuseid lh ja rlh, mis võimaldavad määrata suuruse, mis vastab elemendi või juurelemendi line-height CSS omadusele.
• CSS-i on lisatud funktsioon light-dark(), mis võimaldab värve kohe määrata nii heledas kui ka tumedas värviskeemis ilma media-päringu prefers-color-scheme rakendamata.
• JavaScripti funktsiooni Date.parse() on lisatud tugi täiendavatele kuupäeva vormingute variantidele, näiteks «01-12-1999», «1999-1-5», «10000-01-12», «99-01-05», «1999-01-05 10:00:00».
• Tagatud on media atribuut elementides <source>, mis on sisse pandud elementidesse <picture>, <audio> ja <video>.
• Vaikimisi on lubatud WasmGC laienduse tugi, mis lihtsustab WebAssembly-sse porteerimist programme, mis on kirjutatud prügikorje koguvate programmeerimiskeeltega (nt Kotlin, Dart jne). WasmGC lisab uusi struktuuride ja massiivide tüüpe, mille jaoks saab rakendada mittelineaarset mälu jaotamist.
• Veebiarenduse tööriistadesse on lisatud võimalus simuleerida vahelehtede tööd offline-režiimis.
• Stiilide redigeerimise paneelisse on lisatud nupp «Pretty Print», mis vormindab ja toob nähtavale minimeeritud stiilide tabeli (varem minimeeritud stiile vormindati automaatselt).
• Arendajate tööriistades on oluliselt (kuni 70%) kiirendatud tõrkeotsingu töötlemist suure allika tekstide mahu korral. On läbi viidud tõrkeotsingu refaktoreerimine, mille eesmärk on tagada peatuste korrektne töö, mis on seotud «unload» sündmusega.
• Android versioon on parandatud probleem, mis põhjustas sakkide sulgemise nende valimisel. Jätkatakse avatud ekosüsteemi loomise tööd brauseri lisandite jaoks mobiilse Firefoxi versiooni jaoks. Ametliku ekosüsteemi käivitamine on planeeritud detsembriks, addons.mozilla.org (AMO) kataloogis on saadaval üle 200 Firefoxi Androidi jaoks sobiva lisandi.

Lisaks uuendustele ja veaparandustele on Firefox 120-s kõrvaldatud 19 haavatavust. 14 haavatavust (11 on koondatud alla CVE-2023-6212 ja CVE-2023-6213), mis on märgitud ohtlikeks, on tingitud probleemidest mäluga, nagu mälupuhvrid ja juba vabastatud mälupiirkondadele juurdepääs. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi täitmiseni, kui avada spetsiaalselt kujundatud lehti. Veel üks ohtlik haavatavus (CVE-2023-6206) võimaldab läbi klikkimise kinnitada volituste taotlusi.

Firefox 121 beetaversioon on märkimisväärne selle poolest, et linkide allajoonimist on võimalik sundida, sõltumata CSS-i seadistustest (see võib olla kasulik inimestele, kellel on värvide tajumise probleeme). Linuxis on vaikimisi lubatud komposiidi kasutamine. serverilt Waylandi kasutamine XWaylandi asemel lahendas puuteplaadiga seotud probleemid, žeste toetavaid puutetundlikke ekraane ja DPI määramist iga ekraani jaoks Waylandi põhistes keskkondades. Waylandi kasutamine näitab ka graafika töötlemise jõudluse paranemist. Siiski on Waylandi protokolli piirangute tõttu probleeme 'pilt pildis' akna esiplaanile toomisega.

Allikas: opennet.ru