Firefox 128 väljaanne

Ilmus Firefox 128 veebibrauser. Firefox 128 kuulub pikaajalise toe harudesse (ESR), millele uuendused antakse välja aasta jooksul. Samuti on välja antud eelmine pikaajalise toe haru uuendus — 115.13.0 (edasi oodatakse veel kahte uuendust 115.14 ja 115.15). Beetatesti staadiumisse on viidud Firefox 129 haru, mille väljaandmine on planeeritud 6. augustiks.

Firefox 128 peamised uuendused:

• Lisatud on toetus valitud leheteksti fragmentide masintranslationile (varasemalt oli toetatud ainult terve lehe tõlkimine). Tõlke funktsioon käivitatakse konteksti menüüst, mis kuvatakse kursoriga parema hiire nupu klõpsamisel valitud plokil. Tõlget teeb Firefoxi sisseehitatud süsteem, mis teostab tõlke kasutaja kohalikus süsteemis ilma välistesse pilveteenustesse pöördumata. Süsteem põhineb avatud Bergamot mootoril, mis on rajatud Marian masintõlke raamistikule, kasutades korduvaid närvivõrke (RNN) ja transformeerijatel põhinevaid keelemudeleid.
• Pakutud on uus lihtsustatud ja ühtne dialoog kasutaja andmete kustutamiseks, kus on parendatud andmete jaotust kategooriatesse ning lisatud teave valitud ajavahemikus salvestatud andmete suuruse kohta.
  
• Aadressiribal tippimisel kuvatavas rippmenüüs, lisaks soovitatud linkidele, on nüüd ka hiljuti teostatud ja populaarsust koguvad otsingupäringud. Praegu on see funktsioon saadaval ainult Ameerika Ühendriikide ja Kanada kasutajatele.
• Lisatud on vidin ilmaprognoosi kuvamiseks lehel, mis avaneb uue vahekaardi avamisel. Vidina aktiveerimiseks on olemas sätted about:config-s: browser.newtabpage.activity-stream.showWeather ja browser.newtabpage.activity-stream.system.showWeather.
• Privaatsesse sirvimisseisundisse on antud võimalus voogedastusteenustest, nagu Netflix, kaitstud sisu mängimiseks.
• SOCKS5 protokolli kaudu töötades on vaikimisi lubatud DNS-päringute saatmine ka läbi proksi. SOCKS4 puhul saadetakse DNS-päringud endiselt kohaliku resolveri kaudu.
• Tagatakse erinevat tüüpi sisu esitlemine MIME-tüüpidega text/* ilma vajaduseta selliste failide eelneva laadimise järele enne vaatamist.
• Austatud on peamine sertifikaat, mida kasutatakse brauserilaiendite ja Mozilla digitaalallkirjaga allkirjastatud sisu kinnitamiseks.
• Lisatud on eksperimentaalse IPA (Interoperable Private Attribution) API tugi, mis võimaldab reklaamivõrkudel saada ja töödelda statistikat reklaamikampaaniate tõhususe kohta, samal ajal järgides kasutajate privaatsust. Konkreetsed kasutajaandmed statistika töötlemisel ei avaldata, kasutades diferentsiaalprivaatsuse ja mitme-osaliste konfidentsiaalsete arvutuste (MPC, Multi-Party Computation) krüptograafilisi mehhanisme, mis võimaldavad mitmel sõltumatul osalejal teha arvutusi ilma kellegi teise andmete kohta infot saamata (veebisaidid, brauserid ja reklaamijad ei pääse kogu teabele) ning teostada toiminguid krüpteeritud andmetega. API on saadaval 'origin trial' režiimis ja seda saab välja lülitada privaatsusseadetes jaotises 'Veebisaidi reklaamimine'.
• Lisatud on ArrayBuffer objekti suuruse suurendamise või vähendamise tugi, samuti SharedArrayBuffer objekti suuruse suurendamise tugi, mis võimaldab muuta ArrayBufferi suurust ilma uue puhverdatud loomata ja andmete selle juurde viimiseta. Pakutakse uusi meetodeid ArrayBuffer.prototype.resize() ja SharedArrayBuffer.prototype.grow().
• WebRTC API-sse on lisatud meetod setCodecPreferences, mis võimaldab teatud koodekid ühendada, kui sõlmivad ühenduse, ja muutma koodekite eelise järjekorda.
• HTTP-pealkirja Accept väärtused, mis edastatakse serveri dokumendi ja pilditaotluste tegemisel, on kooskõlas Fetch API spetsifikatsiooniga ja sarnanevad teiste veebibrauserite käitumisele. Pealkirjas edastatakse nüüd 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8' (eelneva versiooniga võrreldes on lisatud viidatud 'image/png' ja 'image/svg+xml').
• Lisatud on HTTP-pealkirja 'Priority' tugi, mille kaudu saab edastada teavet päringu töötlemise prioriteedi kohta (RFC 9218) ressursi esialgse päringu etapil.
• Lisatud on CSSPropertyRule, CSS reeglite @property ja meetodi registerProperty() tugi, mis võimaldavad registreerida kohandatud CSS omadusi koos pärimise, tüüpide kontrolli ja vaikeväärtustega.
• CSS-is on antud võimalus määrata suhtelisi väärtusi värvide määratlemisel. Näiteks sinise värvi saamiseks võib määrata „rgb(from red 0 0 255)”.
• CSS omadusse „content” on lisatud võimalus määrata alternatiivne tekst sisu jaoks, mis sisaldab pilti.
• Lisatud on meetodid Request.bytes(), Response.bytes(), PushMessageData.bytes() ja Blob.bytes(), mis võimaldavad luua tüpiseeritud massiivi Uint8Array objektidest Request, Response, PushMessageData ja Blob.
• Lisatud on meetod MediaKeys.getStatusForPolicy(), et saada teavet CDM mooduli kohta, mida kasutatakse kaitstud DRM-sisu dekodeerimiseks.
• Configuring about:config setting „image.jxl.enabled” tagab MIME-type'i image/jxl edastamise Accepti pealkirjas, mis teavitab JPEG XL piltide töötlemise toest.
• Lisatud on eksperimentaalne tugi CHIPS (Cookies Having Independent Partitioned State) tehnoloogiale, mis võimaldab isoleerida küpsised seoses domeeniga esimese tasemega, kasutades uut atribuuti „Partitioned”. Kui tavatingimustes võiks kolmanda osapoole kood saidilt „C”, mis on sisse ehitatud saidile „A” ja „B”, töödelda nende saidi küpsiseid, siis kui on määratud atribuut „Partitioned”, jagatakse saidi „C” määratud küpsised täielikult, kui koodi laaditakse saitidelt „A” ja „B”. About:configis on lisatud võimalus network.cookie.CHIPS.enabled.
• Veebiarendaja tööriistades on CSS reegli selektorile hiirekursoriga peale minnes võimalik kuvada tööriista vihje, mis sisaldab teavet CSS reegli spetsiifilisuse kohta, et aru saada, miks antud CSS reegel kehtib enne teist reeglit.
• Inspekteerimise paneelil on nüüd esile tõstetud vale kohaldamise korral kasutaja määratud CSS omaduste rakendamine, kui nende määratlemine ei vasta kasutatud väärtusele. Näiteks on allpool esile tõstetud olukord, kus omaduses „—b” on suuruse asemel määratud värv:
• macOS platvormil on MAC-i kaudu helisalvestuseks API getUserMedia, mis kasutab süsteemi pakutavat heli töötlemise mootorit, võimaldades saavutada kõrgemat kvaliteeti.
• Android 14 ja uuematel Android-seadmetel on toetatud Passkey võtmete loomine ja kasutamine kolmandate osapoolte paroolivabade autentimisrakendustes, mis kasutavad biotehnilisi identifikaatoreid, nagu sõrmejälg või näotuvastus.

Lisaks uuendustele ja vigade parandustele on Firefox 128-s kõrvaldatud 20 turvahaavatavust. 8 haavatavust on märgitud kui ohtlikud, neist 6 on seotud mälu haldamise probleemidega, näiteks puhverülemised ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt võimaldada pahatahtliku koodi käivitamist spetsiaalselt kujundatud lehti avades.

Allikas: opennet.ru