Firefox 123 väljaanne

Ilmus Firefox 123 ja loodud pika toetuse haru uuendus — 115.8.0. Beetatestimise etappi on viidud Firefox 124 haru, mille väljalaskmine on planeeritud 19. märtsiks.

Peamised uuendused Firefox 123-s:

• Firefox View lehele, mis lihtsustab juurdepääsu varasematele vaadatud sisudele, on integreeritud võimalus otsida kogu esitatud sektsioonide sisu, sealhulgas avatud vahekaardid, hiljuti suletud vahekaardid, teiste seadmete vahekaardid ja külastuste ajalugu.
• Lisatud on eksperimentaalne võimalus kuvada lehekülgede eelvaateid, kui hiirega vahekaartidel üle sõita. Eelvaate infoboksi on lisatud ka viide vahekaardil näidatud lingile. Vaikimisi on eelvaate eelnägemine keelatud ja nõuab seade aktiveerimist 'browser.tabs.cardPreview.enabled' kohta:config.
• Lisatud on liides ('Web Compatibility Reporting Tool') Firefoxi arendajatele veebilehtede kuvamise probleemide ja brauserite erinevuste teavitamiseks. Teavituse saatmiseks on menüüsse 'Help' lisatud valik 'Report Site Issue', mis suunab webcompat.com teenusele.
• Konfiguratorisse on jaotusse 'Otsing' ('Search') lisatud aadressiriba seaded.
• Sisse ehitatud tõlkija toetab nüüd mitte ainult nähtava teksti tõlkimist, vaid ka konteksti vihjete ja sisestusväljade täitjate tõlkimist.
• Probleem mustade ruutude kuvamisega failide avamise dialoogis, mis esineb vanade AMD CPU-de süsteemides, on lahendamata. Kui kuvamise asemel ilmuvad mustad ruudud, soovitatakse uuendada AMD GPU graafilisi draivereid.
• Linuxi kogudes on üleminek GdkCursorType API kasutamiselt gdk_cursor_new_from_name-le lahendanud tühjade kursorite kuvamise probleemi GNOME 46 testväljalaste ajal, kui kasutatakse GNOME ja GTK vaikeikoonide teemat adwaita-icon-theme. Probleem tulenes klassikaliste X-kursorite toe lõpetamisest adwaita-icon-theme-is.
• Veebiarenduse tööriistades on võrgutegevuse jälgimise paneelis võimalus salvestada vastuse sisu kettale (kontekstimenüüsse on lisatud nupp 'Save Response As').
• HTTP vastuse koodi 103 («Early Hints») rakendamine, mida kasutatakse pealkirjade eelkäijate kuvamiseks, hõlmab Preload ja Modulepreload atribuute HTTP pealkirjas Link. Kood 103 võimaldab teavitada klienti teatud HTTP pealkirjade sisust kohe pärast päringut, ootamata, millal server kõik päringuga seotud toimingud on lõpule viidud ja sisu edastatakse. Sel viisil saab pealkirja Link kaudu eelnevalt edastada vihjeid seotud elementide kohta, mida võiks laadida (näiteks «Link: ; rel=preload; as=style»). Saades teavet selliste ressursside kohta, alustab brauser nende allalaadimist, ootamata põhilehe edastamise lõpetamist, mis võimaldab vähendada päringu üldkestust.
• SVG-s gradientide puhul, mida saab seadistada ja elementide abil, on lisatud värvi interpoleerimise toeks lineaarse RGB värviruumi kasutamine. Värviruumi valik interpoleerimiseks toimub color-interpolation atribuudi abil, mis võib võtta väärtusi «auto», «sRGB» ja «linearRGB».
• SVG elemendis feImage, mis võimaldab pildi väljavõtmist välisest allikast, on taastatud 300px laiuse ja 150px kõrguse kasutamine, kui algse juureelemendi suurus on määratud protsentides (varem selliseid elemente ei joonistatud).
• Heli suunamisel teisele seadmele meetodi setSinkId() kaudu on tagatud, et mikrofonist saadud helile rakendatakse kajasummutust.
• Sisestatud on Declarative Shadow DOM API tugi uute juureharude loomisel Shadow DOM-is, näiteks, et eraldada imporditud kolmanda osapoole stiil elemendi ja sellega seotud DOM haru peamisest dokumendist. Pakutav deklaratiivne API võimaldab DOM harude eraldamiseks kasutada ainult HTML-i, ilma JavaScripti koodi kirjutamiseta.
• Androidi versioonis, et kaitsta kasutajate passiivse tuvastamise eest ja parandada ühilduvust teatud veebisaitidega, sisaldavad navigator.platform, navigator.oscpu ja User-Agent päis nüüd väärtust «x86_64» ARM64 arhitektuuriga süsteemidel ning «armv81» ARM32 ja x86 süsteemidel.

Firefox 122 on lisatud muudatused ja veaparandused ning kõrvaldatud 32 haavatavust (24 on hinnatud ohtlikeks). 23 haavatavust (22, mis on seotud CVE-2024-1553 ja CVE-2024-1557) on põhjustatud mäluhalduse probleemidest, nagu buffereid ületavad ja juba vabastatud mälualadele juurdepääs. Need probleemid võivad potentsiaalselt viia ründaja koodi täitmiseni, kui avatakse spetsiaalselt koostatud lehti. Haavatavus CVE-2024-1547 võimaldab näidata ründaja alert-dialogi teise saidi kontekstis.

Allikas: opennet.ru