Firefox 126 väljalaskmine

Firefox 126 veebibrauseri väljalaskmine on toimunud ning pikaajalise toe haru uuendus — 115.11.0 on koostatav. Firefox 127 haru on viidud beetatesti etappi, mille väljalaskmine on planeeritud 11. juuniks.

Firefox 126 peamised uuendused:

• Kontekstimenüüsse on lisatud toiming "Kopeeri link ilma saidi jälgimiseta", mis võimaldab kopeerida valitud lingi URL-i lõikelauale, eelnevalt eemaldades jälgimiste vahel kasutatavad päringu parameetrid. Näiteks lingi kopeerimisel eemaldatakse parameetrid mc_eid ja fbclid, mida kasutatakse Facebooki lehtedelt liikudes. Kokku eemaldatakse üle 300 jälgimise parameetri, sealhulgas need, mida kasutavad suurimad e-kaubandusplatvormid.
• Sisukoodi toetamine Zstandard (zstd) kompressioonialgoritmi kaudu on lisatud, peale varasemalt toetatud algoritmide gzip, brotli ja deflate. Firefox määrab nüüd HTTP-pealkirjas "Content-encoding" väärtuseks "gzip, deflate, br, zstd". Suurtest saitidest, mis toetavad zstd formaadis compresseeritud andmete edastamist, on märgitud Facebook.
• Lisatud on eksperimentaalne automatiseeritud masintõlke funktsioon lehe peal valitud tekstilõikude tõlkimiseks (varem toetas ainult kogu lehe tõlkimist). Tõlke funktsioon käivitatakse kontekstimenüüs, mis kuvatakse paremklõpsamisel valitud tekstiblokil. Fragmentide tõlke aktiveerimiseks on about:config-sse lisatud seadistus browser.translations.select.enable.
• Rakendatud on täiendava telemeetriateabe edastamine eri kategooriate otsingupäringute agregaatide kohta. Kategooriad hõlmavad 20 üldist sisu tüüpi, nagu sport, äri ja reisid. Väidetakse, et kogutud teave on vajalik uute otsingufunktsioonide arendamiseks. Andmeid säilitatakse ilma seotuseta üksikute kasutajatega. Kasutaja IP-aadressi teabe eemaldamiseks kasutatakse OHTTP (Oblivious-HTTP) tehnoloogiat, mis muudab šifreeritud HTTP-sõnumite suunamise kaudu täiendavaid vahendavaid sõlmi, nii et lõpp. server saab päringu mitte kasutaja IP-lt, vaid transiidisõlme IP-lt.
• Firefox 125 versioonis on ajutiselt keelatud võimalus kiiresti avada lõige, mis on kopeeritud lõikelauale (kui aadressiribal asub URL, kuvati see automaatselt esmakordse soovitusena). Keelamise põhjuseks on esinenud toimivusprobleemid.
• macOS-i kokkuvõtetes Maci arvutites, millel on M3 protsessor, on lisatud riistvaraline kiirus, et dekoodeerida AV1 formaadis videot.
• Lisatud meetod URL.parse(), mis tagastab URL-objekti, mis esindab parameetrites antud linki. Erinevalt URL() konstruktorist tagastab uus meetod häirete korral nulli, mitte ei genereeri erandit.
• Kasutusele on võetud CSS-i omadus zoom, mis võimaldab vähendada või suurendada üksikute elementide masti. Elementi rakendatud mastaabi määramiseks on ette nähtud omadus Element.currentCSSZoom, mis on ainult lugemiseks.
• Lisatud on võimalus kuvada kohandatud HTML-elementide (custom element) olek CSS-is pseudoklassi „:state()” kaudu. Funktsionaalsus on ellu viidud sarnaselt sellele, kuidas vaikimisi HTML-elemendid muudavad oma olekut sõltuvalt kasutaja interaktsioonist.
• Lisatud omadus Selection.direction, mis määrab valiku suuna.
• Lisatud on API Screen Wake Lock tugi, mis võimaldab veebirakendusel, näiteks multimeedia mängijal, blokeerida ekraanisäästja aktiveerimise pikaajalise kasutamata jätmise ajal.
• API IndexedDB-s on lisatud meetod IDBFactory.databases, et läbida olemasolevaid andmebaase (tagastab massiivi objektidest, mis sisaldavad saadaval olevate andmebaaside nime ja versiooni).
• API valikusse on lisatud katsetamisTugi valimis, mis ületab varjatud DOM-i piire. See aktiveeritakse läbi dom.shadowdom.selection_across_boundary.enabled aadressil about:config.
• CSS-i on lisatud katsetamisfunktsioon shape(), mis võimaldab luua kujundeid CSS-i omaduste clip-path ja offset-path abil. See aktiveeritakse läbi layout.css.basic-shape-shape.enabled aadressil about:config.
• Stiili redaktori töö web-arendajate tööriistades on kiirus kasvanud 15-20%.
• Veebiarendajate tööriistadesse on lisatud seadistus „Show split console”, mis võimaldab sisse/välja lülitada režiimi, mis kuvab veebikonsoli koos teiste paneelidega.
• Androidi versioonis on lahendatud probleemid aadressiriba paneeli kuvamisega volditavatel seadmetel. Ühtlustamiseks lauaarvuti versiooniga on seade „Add-ons” ümbernimetatud „Extensions’iks.”

Firefox 126-s on lahendatud 21 turvaauku ja parandatud mitmeid probleeme. Kaks turvaauku on tähistatud kui kriitilised. Esimene kriitiline turvaauk (CVE-2024-4764) põhjustab juba vabastatud mälualaduse juurde pääsemise mitme WebRTC helivoo töötlemisel. Teine kriitiline turvaauk (CVE-2024-4367) võimaldab JavaScripti koodi täitmist spetsiaalselt kujundatud fondide töötlemisel sisseehitatud PDF-vaaturis. Veel 9 turvaauku on põhjustatud mälu töötluse probleemidest, näiteks puhvri ülevooludest ja vabastatud mälualadele juurde pääsemisest. Need probleemid võivad potentsiaalselt viia kahjustava koodi täitmiseni spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru