Firefox 124 väljalase.

Ilmus veebibrauser Firefox 124 ja loodud pikaajalise toe haru uuendus — 115.9.0. Beetatestimise etappi on viidud Firefox 125 haru, mille väljaanne on planeeritud 16. aprilliks.

Peamised uuendused Firefoxis 124:

• Firefox View lehel, mis lihtsustab juurdepääsu varasemalt vaadatud sisule, on lisatud võimalus sortida avatud vahekaarde nimekiri avamisjärjekorra või hiljutise tegevuse järgi.
• Firefox View lehe 'Recent browsing' sektsiooni vaikeasetusi on muudetud (bookmarks on peidetud). Saate valida hiljuti vaadatud vahekaarte, järjehoidjat, hiljutisi allalaadimisi ja Pocketi teenusesse salvestatud vahekaarte.
• Sisseehitatud PDF vaatajasse on lisatud klaviatuuriga navigeerimise tugi teksti sees kasutades kursorit (Caret Navigation), mida kasutavad tavaliselt inimesed, kellel on liikumispiirangud.
• Windowsi platvormil on suurendatud kiirpääsu nimekirja täitmise efektiivsust (jump list) paneelis.
• macOS platvormil on kõikides täisekraanivakantsides kasutusele võetud selle platvormi spetsiifiline API täisekraanina kuvamiseks.
• Lisatud meetod AbortSignal.any(), mis tagastab signaali, mis katkevad, kui mõni algne signaal katkestatakse, mida võib kasutada fetch() funktsioonis mitme katkestussignaali kombineerimiseks, näiteks AbortSignal.timeout() ja AbortController.
• WebSocketi loomisel on lubatud kasutada HTTP/HTTPS ja suhtelisi URL-e.
• SVG elemendi <text> suhtes on lisatud CSS pseudoelementide '::first-letter' ja '::first-line' rakendamise võimalus, mis võimaldab valida esitähe ja teksti esimese rea jaoks erineva kujunduse või fondi.
• Lisandite arendajatele on rakendatud üritus runtime.onPerformanceWarning, mis võimaldab tuvastada olukordi, kus brauser tuvastab lisandis jõudlusprobleeme (näiteks aeglased sisu töötlemise skriptid).
• Eksperimentaalne võimalus ArrayBufferi suuruse suurendamiseks või vähendamiseks, samuti SharedArrayBufferi suuruse suurendamiseks on pakutud. Uued meetodid ArrayBuffer.prototype.resize() ja SharedArrayBuffer.prototype.grow().
• Androidi versioonis on vaikimisi aktiveeritud ekraanil sündmuse allavaje gesto (pull-to-refresh), et lehe uuesti laadida. On rakendatud Drag & Drop API, et liigutada toorest teksti ja HTML-märgistust hiire abil, sealhulgas sisu liigutamiseks välistest rakendustest.

Lisaks uuendustele ja vigade parandustele on Firefox 124 kõrvaldanud 16 turvaauku. 2 haavatavust on hinnatud kriitiliseks ja 8 ohtlikuks. 7 haavatavust (6 on rühmitatud CVE-2024-2615 ja CVE-2024-2614) on põhjustatud mäluhalduse probleemidest, nagu puhverületused ja juurdepääs juba vabastatud mälu aladele. Need probleemid võivad võimaldada pahatahtliku koodi täitmist spetsiaalselt kujundatud lehti avades. Kriitilisteks hindatud haavatavused (CVE-2024-2615) võimaldavad kõikidest lisaisolatsiooni mehhanismidest mööda minna. Haavatavus CVE-2024-2607 põhjustab JIT viga Armv7-A süsteemides, mis võimaldab taastada tagastusregistreerimise ja täita oma koodi. Haavatavus CVE-2024-2605 võimaldab kasutada Windows Error Reporterit Sandbox-isolatsiooni mööda minemiseks ja koodi täitmiseks.

Allikas: opennet.ru