Firefox 121 väljalaskmine

Firefox 121 veebibrauseri väljalase on toimunud ning pikaajalise toe haru on uuendatud versioonile 115.6.0. Beetatesti on viidud Firefox 122 haru, mille väljalaskmine on kavandatud 23. jaanuariks.

Firefox 121 peamised uuendused:

• Linuxis on vaikimisi lubatud komposiitide kasutamine serverilt Waylandi asemel XWaylandis, mis on lahendanud puutetundliku padja, žestide toe ja DPI seadistamise probleemid iga monitori jaoks Waylandi baasil olevates keskkondades. Waylandi kasutamine näitab ka graafika töösoorituse paranemist. Siiski on Waylandi protokolli piirangute tõttu leidunud probleeme, näiteks 'pilt pildis' akna välja toomisega esiplaanile.
• Seadete osas Generaal/Surfamine on lisatud valik, mis sunnib linkide allakriipsutamist, sõltumata saidi CSS-i seadistustest (see võib olla kasulik inimestele, kellel on raskusi värvide eristamisega).
• PDF vaatajas on rakendatud ujuva nupu kuvamine, mis võimaldab eemaldada jooniseid, teksti ja pilte, mis on lisatud PDF-i redigeerimisel.
• Windows platvormil on rakendatud AV1 Video Extension paketi installimise soovi kuvamine, mis võimaldab AV1 formaadis video dekodeerimise riistvaralist kiirendamist.
• macOS platvormil on lisatud häältega juhtimise tugi.
• Lisatud on iframe-blokkide viivitatud laadimise tugi, mis võimaldab mitte laadida sisu, mis asub nähtava ala väljas, kuni kasutaja kerib lehte elemendi eelneva koha lähedale. Iframe'i sildile on lisatud atribuudi 'loading' omadus, mis võib võtta väärtuse 'lazy' (<iframe loading=lazy>). Viivitatud laadimine võimaldab vähendada mälu kasutamist, vähendada andmesidet ja kiirendada lehtede algset avamist.
• Lisatud on CSS-i pseudoklass «:has()», mis võimaldab kontrollida, kas vanemal on lapselement. Näiteks «p:has(span)» katab elemendid <p>, mille sees on element <span>.
• CSS-i omadusele text-indent on lisatud parameetrid 'hanging' ja 'each-line', mis lihtsustavad lõikude stiilide vormindamist, näiteks bibliograafiatega ja luuletustega. Samuti on lubatud mitme text-indent parameetri kombineerimine ühes väljendis, näiteks 'text-indent: 3em hanging each-line'.
• CSS omaduseks text-wrap on lisatud parameetrid: „balance“ (aitab parandada mitmerealiste tekstiplokkide ühtset vormindamist, nagu pikad pealkirjad) ja „stable“ (keelab sisu reformattimise redigeerimise ajal).
• Funktsioonile Date.parse() on lisatud tugi täiendavatele formaatidele, nagu MMM-DD-YYYY, millisekundite määramine, nädalapäeva määramine kuupäeva ette (näiteks „Wed, 1970-01-01“) ja nädalapäeva vale kirjutamise vead ignoreerimine (näiteks „foo 1970-01-01“).
• Lisatud staatiline meetod Promise.withResolvers(), mis võimaldab kasutada callback-funktsioone resolve ja reject, et määrata resolutsiooni või tagasilükkamise käsitlejad Promise'i loomise järel.
• WebAssembly'sse on lisatud tugi return_call ja return_call_indirect käskudele, et optimeerida saba rekursiooni (tail-call), vähendades mälukasutust Stackis, suurendades jõudlust ja parandades funktsionaalsete programmeerimiskeelte tuge.
• WebTransport API-s, mis on mõeldud andmete saatmiseks ja vastuvõtmiseks brauseri ja serverilt, on lisatud omadus sendOrder, mis võimaldab seada eraldi prioriteete saatmiseks ja vastuvõtmiseks kahepoolses voos.
• Veebiarenduse tööriistades on tehtud tööde mugavuse suurendamiseks puuetega inimestele, näiteks on erinevates tööriistades ühtlustatud ja suurendatud fookuse indiikaatorit. JavaScripti integreeritud debugeerijas on lisatud valik „Pause on debugger statement“, et debugeerimist välja lülitada.
• Androidi versioonis on kõrvaldatud kokku kukkumised, mis ilmnesid lõike tegemisel ja täisekraanil teate kuvamisel. Probleemid Google Pixel 8 ja Samsung Galaxy S22 telefonide joonistamisel on lahendatud. Kasutusele on võetud lisamoodulite kataloog. Privaatsusrežiimis on tagatud kolmandate osapoolte küpsiste ja kohaliku salvestuse juurdepääsu blokeerimine. Käe seadistamise ajal on Enhanced Tracking Protection režiimis sisse lülitatud jälgimiskoodi blokeerimine, mida kasutatakse sotsiaalmeedias.

Firefox 121 versioonis on lisaks uuendustele ja vigade parandustele kõrvaldatud 27 haavatavust. 13 haavatavust (11 on koondatud CVE-2023-6864 ja CVE-2023-6873 alla), mis on klassifitseeritud ohtlikeks, on põhjustatud mäluhaldusprobleemidest, nagu puhvrite ületäitumine ja juba vabastatud mälupiirkondadele juurdepääs. Need probleemid võivad potentsiaalselt võimaldada kurjategijatel koodi käivitada, kui avaneda spetsiaalselt kujundatud lehti. Veel üks ohtlik haavatavus (CVE-2023-6135) on seotud NSS teegi haavatavusega „Minerva”, mis võimaldab rekonstrueerida privaatvõtme andmete analüüsi kaudu kolmandate osapoolte kanalites.

Allikas: opennet.ru