Firefox 126 väljaanne

Ilmus Firefox 126 veebibrauseri uus versioon ning pikaajalise toe haru uuendus — 115.11.0. Beta testimise etappi on jõudnud Firefox 127 haru, mille väljalaskmine on kavandatud 11. juuniks.

Peamised uuendused Firefox 126-s:

• Kontekstimenüüsse on lisatud funktsioon „Kopeeri link ilma saidi jälgimiseta”, mis võimaldab kopeerida valitud lingi URL-i lõike, eemaldades sellest jälgimiseks kasutatavad päringuparameetrid. Näiteks kopeerides linki, eemaldatakse parameetrid mc_eid ja fbclid, mida kasutatakse Facebooki lehtedelt navigeerimisel. Kokku eemaldatakse üle 300 jälgimistarkvara parameetri, sealhulgas suurte veebipoodide kasutatavad parameetrid.
• Lisatud tugi sisu kodeerimiseks Zstandard (zstd) kompressioonialgoritmi abil, peale varem toetatud gzip, brotli ja deflate algoritmide. Firefox seab nüüd HTTP-päisesse „Content-encoding” väärtuseks „gzip, deflate, br, zstd”. Suurtest saitidest, mis toetavad zstd formaadis kokku surutud andmete edastamist, võib mainida Facebooki.
• Lisatud eksperimentaalne võimalus automaatseks masintõlkeks valitud tekstitükkidest lehe peal (varem oli toetatud ainult terve lehe tõlkimine). Tõlkimise funktsioon aktiveeritakse kontekstimenüüst, mis kuvatakse hiirenuppu paremklõpsates valitud teksti osal. Valitud tükkide tõlke aktiveerimiseks on about:config-sse lisatud seade browser.translations.select.enable.
• Rakendatud täiendava telemeetria edastamine erinevate kategooriate otsingupäringute koondatud loenditega. Kategooriaid hõlmab 20 üldist tüüpi sisu, näiteks sport, äri ja reisimine. Teatatakse, et kogutud teave on vajalik uute otsimisvõimaluste väljatöötamiseks. Andmeid säilitakse ilma eraldi kasutajatega seostamata. Kasutaja IP-aadressi teabe eemaldamiseks kasutatakse OHTTP (Oblivious-HTTP) tehnoloogiat, mis tagab šifreeritud HTTP- sõnumite suunamise täiendavate vahendavate sõlmede kaudu, nii et lõpp server saab päringu mitte kasutaja IP-lt, vaid transiidisõlme IP-lt.
• Firefox 125-s on välja lülitatud ajutiselt kiirsuundadega navigatsioon, mis põhineb lõikepuhvris oleval URL-il (kui aadressiribal klikkimise ajal on lõikepuhvris URL, kuvatakse see automaatselt algse soovitusena). Välja lülitamise põhjuseks on toodud jõudluse probleemid.
• MacOS-i kogudes Maci arvutitele, millel on CPU M3, on sisse lülitatud AV1 video dekodeerimise riistvaraline kiirus.
• Lisatud on meetod URL.parse(), mis tagastab objekti URL, mis esindab parameetrites antud linki. Erinevalt URL() konstruktorist tagastab uus meetod tõrketeate korral nulli, mitte ei genereeri erandit.
• CSS omaduse zoom tugi on sisse lülitatud, mis võimaldab vähendada või suurendada üksikute elementide suurust. Rakendatud suuruse määramiseks on ette nähtud omadus Element.currentCSSZoom, mis on ainult lugemiseks.
• Lisatud on võimalus peegeldada kohandatud HTML-elementide olekut CSS-is läbi pseudo-klassi ':state()'. Funktsionaalsust on ellu viidud sarnaselt sellele, kuidas emakeelseid HTML-elemente saab muuta sõltuvalt kasutajaga suhtlemisest.
• Lisatud on omadus Selection.direction, mis määrab esiletõstmise suuna.
• Screen Wake Lock API toetus on lisatud, mis võimaldab veebirakendusel, näiteks multimeedia mängijal, blokeerida ekraanisäästja käivitamise pikaajalise kasutamata jätmise korral.
• IndexedDB API-s on lisatud meetod IDBFactory.databases olemasolevate andmebaaside ülevaatamiseks (tagastab objektide massiivi, mis sisaldab saadaval olevate andmebaaside nime ja versiooni).
• Selection API-s on lisatud eksperimentaalne tugi valikutele, mis ületavad varjatud DOM-i piire. See aktiveeritakse dom.shadowdom.selection_across_boundary.enabled kaudu lehe: config.
• CSS-s on sisse lülitatud eksperimentaalne funktsioon shape(), mis võimaldab luua kujundeid, kasutades CSS omadusi clip-path ja offset-path. See aktiveeritakse layout.css.basic-shape-shape.enabled kaudu lehe: config.
• Veebiarendustööriistade stiliseerija töö kiirus on suurenenud 15-20%.
• Veebiarendustööriistadesse on lisatud seade 'Show split console', et lubada või keelata režiim, mis kuvab veebikonsooli samal ajal teiste paneelidega.
• Androidi versioonis on lahendatud aadressiriba paneeli kuvamise probleemid kokkuklapitavate ekraanidega seadmetes. Samuti on seadmete sätetega „Add-ons” ühetaolisuse nimel ümber nimetatud „Extensions”.

Lisaks uudsetele funktsioonidele ja veaparandustele on Firefox 126 eemaldanud 21 haavatavust. Kaks haavatavust on märgistatud ohtlikeks. Esimene ohtlik haavatavus (CVE-2024-4764) toob kaasa juba vabastatud mäluala juurde pääsemise WebRTC heli voogude töötlemise ajal. Teine ohtlik haavatavus (CVE-2024-4367) võimaldab JavaScripti koodi täitmist spetsiaalselt kujundatud fontide töötlemise käigus sisseehitatud PDF-kirjutaja kaudu. Veel 9 haavatavust tuleneb mälu probleemidest, sealhulgas puhversalvede ülevoolud ja juba vabastatud mälualadele viitamine. Need probleemid võivad potentsiaalselt võimaldada pahatahtliku koodi täitmist spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru