Firefox 122 väljalase

Vabastati veebibrauser Firefox 122 ja loodud pikaajalise toe haru 115.7.0 uuendus. Beta-testimise faasi on viidud Firefox 123 haru, mille väljalase on plaanitud 20. veebruariks.

Firefox 122 peamised uuendused:

• Otsingu soovituste kuvamisvõimalusi on laiendatud aadressiribale sisestamisel. Teatud otsingumootorite jaoks on soovitustes kuvamiseks rakendatud pilte ja tekstikirjeldusi. Veebiarendusega seotud teabe otsimisel kuvatakse soovitustes lingid dokumentatsioonile MDN-is (Mozilla Developer Network).
• Alustatud on deb-pakettide loomise protsessi Ubuntu, Debian ja Linux Mint jaoks. Loodud paketid on ühilduvad traditsiooniliste Debian ja Ubuntu firefoxide kogumitega, mis on saadaval laadimiseks '.tar.bz2' arhiivides. Pakettide koostamisel on kompilatoris rakendatud täiendavad optimeerimised ning turvalisuse tugevdamiseks mõeldud lipud. Paketid sisaldavad .desktop-faili, et luua otsetee töölauale ja jaotise menüüsse. Juhised Firefoxi installimiseks Mozilla APT-repositooriumist.
• Parandatud on lehtede tõlke kvaliteeti sisseehitatud masintõlkesüsteemi abil. Lahendatud on probleemid tõlgitud lehtede kadumise ja interaktiivsete vidinate töö katkemisega.
• XSS-rünnete kaitse suurendamiseks ja ühilduvuse parandamiseks erinevate brauserite vahel on SVGUseElementis lõpetatud 'data:' URL-de toetamine.
• Lisa kaitse varem külastatud linkide teabe leket pixelivärvide analüüsi kaudu, kasutades currentColor parameetrit. Selliste filtrite väljundit ei saa enam lugeda canvasist SVG-s, kuna need võivad määrata värvi, mida määratakse ':visited' valija kaudu.
• macOS-i kogumitesse on lisatud Passkey tehnoloogia tugi (kasutamine ainult iCloud Keychainis), mis võimaldab kasutajal autentida end paroolita, kasutades biomeetrilisi tunnuseid, nagu sõrmejälg või näotuvastus.
• Töödeldakse automaatse täiendamise tokenit 'webauthn'. Automaatse täiendamise dialoogides on rakendatud liidese kuvamine Passkey abil ühenduse ligipääsuks.
• Privaatsusrežiimis on skriptidele antud võimalus salvestada andmeid API Cache kaudu, et ühtlustada käitumist privaatsus- ja tavarežiimides (olemasolevat erinevust saadeti kasutada kasutaja privaatsusrežiimis töötamiseks).
• WebRTC-s on vaikimisi sisse lülitatud ULPFEC (Uneven Level Protection Forward Error Correction) mehhanismi tugi, mis võimaldab kahjustatud või kadunud pakette taastada. ULPFEC-i kasutamine võimaldab parandada video kvaliteeti kasutajatele, kellel on katkendlikud ühendused.
• Elementi kasutamine on lubatud <hr> elemendi sees <select> loendite vahepealsete jagajate sisestamiseks, mis on põhinevad elemendil <select>.
• Lisatud on võimalus kasutada meetodit showPicker <select> elementidega brauseri pakutava rippmenüü rakendamiseks programmikult.
• Web-lehtede teksti kuvamisel on Unicode'i standardiga kohandatud reeglid ridade lõhestamiseks. Aasia keelte, nagu jaapani ja hiina, jaoks on rakendatud kogu sõnade valiku toetamine topeltklikiga tekstis.
• CSS-i omadus offset-position, mis määrab elemendi algasendi ja tavaliselt kasutatakse koos offset-path omadusega objekti animatsiooni trajektoori määramiseks, on sisse lülitatud.
• CSS-i omaduses offset-path on lisatud ray() funktsiooni tugi, mis määrab, millisele joonetükile antud element järgib animatsiooni, samuti väärtusi basic-shape ja coord-box.
• CSS-i omadustes clip-path ja offset-path on lisatud tugi funktsioonidele rect() ja xywh() põhikujude loomiseks.
• Lisatud on SVG aatribuudi viewBox animatsiooni tugi, kasutades SMIL (Synchronized Multimedia Integration Language) keelt, mis on mõeldud SVG elementide animatsiooniks.
• URL-i parser, mis kutsutakse esile tundmatute skeemidega linkide jaoks, on muudetud DefaultURI vastavalt spetsifikatsiooni nõuetele.
• Sisse lülitatud on ArrayBuffer.prototype.transfer() ja ArrayBuffer.prototype.transferToFixedLength() meetodite tugi, et edastada mäluhaldamise õigusi ühelt ArrayBufferilt teisele. Pärast ülekannet katkestatakse puhver algsest mälupiirkonnast ja muutub kasutuskõlbmatuks. Puudutava seisundi kontrollimiseks saab kasutada omadust ArrayBuffer.prototype.detached.
• Rakendatud on API LargestContentfulPaint, mis annab teavet kõige suurema pildi või teksti renderdamise aja kohta enne, kui kasutaja hakkab lehte kasutama.
• Screen Wake Lock API toetus on lisatud, mis võimaldab veebirakendusel, näiteks multimeedia mängijal, blokeerida ekraanisäästja käivitamise pikaajalise kasutamata jätmise korral.
• Lisatud on eksperimenteerimise tugi API-le:
  • API Deklaratiivne Shadow DOM (lülitatakse sisse läbi dom.webcomponents.shadowdom.declarative.enabled lehelt about:config) uute juurte harude loomiseks Shadow DOM-is, näiteks, et eraldada imporditud kolmandate osapoolte elemendi stiil ja seotud DOMi haru põhitekstist. Pakutav deklaratiivne API võimaldab DOMi harude eraldamiseks kasutada ainult HTML-i, ilma et oleks vajalik kirjutada JavaScripti koodi.
  • API Popover (lülitatakse sisse läbi dom.element.popover.enabled lehelt about:config) kasutajaliidese elementide loomiseks, mis kuvatakse üle teiste web-liidese elementide. Näiteks uue API abil on võimalik luua tegevusmenüüsid, kuvada vormide täitmise näpunäiteid, luua õpetavaid liideseid ja teostada sisu haaramist. Üksuste kuvamine teiste elementide peal toimub atribuudi „popover” seadistamise kaudu, samas koha, kaskaadimise ja sisendi fookus käsitletakse automaatselt. Erinevalt elemendist „dialog” ei kasuta „popover” atribuudi omanikele modaalrežiimi, nad toetavad sündmusi ja on kergesti tühistatavad.
  • Lõikepuhvri lugemis- ja kirjutamisvahendid (lülitatakse sisse läbi dom.events.asyncClipboard.clipboardItem, dom.events.asyncClipboard.readText ja dom.events.asyncClipboard.writeText lehelt about:config), mis võimaldavad kasutada ClipboardItemi liidest ja meetodeid read(), readText() ja write().
  • Objekt Intl.Segmenter (lubatud ainult Firefoxi ööbuildides) täpseks teksti segmenteerimiseks stringis, arvesse võttes lokaalset, näiteks sõnade eraldamiseks keeltes, mis ei kasuta sõnade eraldamiseks tühikuid.
• Veebiarendajate tööriistades inspektsioonirežiimis, kui muudetakse selektorit või omadusi, kinnitab Enter-klahvi vajutamine nüüd sisestuse ja seab fookuse vastavale elemendile, mitte ei vii fookust järgmisse sisendvälja (fookuse viimiseks järgmisse väljade kasutada tabulatsiooni).
• Androidi versioonis on saanud võimalikuks GPC (Global Privacy Control) mehhanismi aktiveerimine, mis on tulnud DNT (Do Not Track) päise asemele ja võimaldab teavitada veebisaite isikuandmete müügi ja nende kasutamise keeldumisest jälgimisharjumuste või saitide vahel liikumise osas. Samuti on antud võimalus seada Firefox PDF-de vaatamiseks vaikimisi rakenduseks. Kasutaja passiivse tuvastamise kaitse tugevdamiseks kuvatakse User-Agent päises nüüd alati "Android 10", sõltumata tegelikust platvormiversioonist.

Lisaks uuendustele ja vigade parandamisele sisaldab Firefox 122 kokku 15 turvaauku (5 on märgitud ohtlikeks). 8 turvaauku on seotud mäluprobleemidega, nagu mälu ületäitumine ja juurdepääs juba vabastatud mälu piirkondadele. Need probleemid võivad potentsiaalselt võimaldada ründe koodi täitmist, kui avada spetsiaalselt kujundatud lehti.

Lisaks tasub mainida Mozilla välja kuulutatud eraldiseisva teenuse loomist Firefoxi diskrimineerimise faktide jälgimiseks erinevatel platvormidel ning tuvastatud probleemide lahendamiseks koos platvormide tootjatega. Praegu on saidil koondatud tehnilised probleemid, mis tekivad Firefoxi kasutamisel Apple'i, Google'i ja Microsofti süsteemides. Näiteks Androidi platvormil on märgitud brauseri seadete importimise võimatust ja otsingu kvaliteedi langust. Windowsis on mainitud vaikimisi brauseri vahetamise tarkvaralise keelu ja Microsoft Edge'i pealesurumise küsimusi. Androidis ja Windowsis mainitakse ka teatud sidemete säilimist Chrome'i ja Edge'iga, isegi pärast vaikimisi brauseri muutmist.

Allikas: opennet.ru