Firefox 129 väljalase

Käivitati Firefox 129 veebibrauser ja uuendati varasemate pikaajaliste tugiversioonide — 115.14.0 ja 128.1.0 — harud. Beta-testimise etappi on jõudnud Firefox 130 haru, mille väljaanne on planeeritud 3. septembriks.

Firefox 129 peamised uuendused:

• Vaikimisi on aktiveeritud režiim HTTPS-First, kus brauser proovib esmalt avada HTTP lehte HTTPS kaudu ("http://" asendatakse "https://"), ja kui katse ebaõnnestub, pöördub automaatselt tagasi krüpteerimata saidi poole. Režiimi keelamiseks tuleb kasutada valikut „dom.security.https_first” lehelt about:config. Erinevalt seadetes lubatavast valikulisest režiimist „Ainult HTTPS” ei kohaldata režiimi HTTPS-First alamressursside, nagu pildid, skriptid ja stiilitabelid, laadimisel, vaid see kehtib ainult saidi avamisel, mis toimub lingi klikkimise või URL-i sisestamise kaudu aadressiribale.
• Platvormidel Linux, Windows 11 ja Android 10+ on võimalik kasutada süsteemi resolvrit DNS-kirjade määramiseks, mille kaudu edastatakse teave avatud võtme kohta ECH (Encrypted Client Hello) mehhanismi jaoks. See jätkab ESNI (Encrypted Server Name Indication) tehnoloogia arengut ja tagab TLS-seansside parameetrite, nagu nõutud domeeninimi, teabe krüptimise. ECH peamine erinevus ESNI-st on see, et ECH krüpteerib kogu TLS-i ClientHello sõnumi, mitte üksikute väljade tasemel, mis võimaldab blokeerida lekkeid väljade kaudu, mida ESNI ei katab, nagu PSK (Pre-Shared Key) väli. Muudatus võimaldab ka kasutada HTTP/3 protokolli ilma Alt-Svc päise kasutamiseta. Varasemalt nõudis ECH võtme saamine DNS over HTTPS lubamist. Peidetud domeen HTTPS-i liikluses, muuhulgas mõnel juhul lahendab hiljuti täheldatud YouTube'i vaatamise kiirusprobleeme vene teenusepakkujate kasutajatel.
• Lugejamood (Reader View) on laienenud menüvõimalustega teksti kuvamise ja lehe paigutuse kohandamiseks — lisandunud on võimalus reguleerida vahemaid märkide ja sõnade vahel ning valida teksti joondamise meetod.
• Lugeja režiimile on lisatud uus menüü „Teema”, et seadistada taustavärve, teksti ja linke vaatamise ajal, samuti valida põhiekranite kuvamisrežiimide (tume, hallid tooned, hele, kontrastne, sepia) vahel.
• Sakide nuppude kohal hõljudes kuvatakse sisu pisipilte. Lisaks pisipildile on sakile lisatud ka teave sakis kuvatud lingi kohta. Eeldatakse, et muudatus lihtsustab soovitud saki leidmist, välistades vajaduse sakide vahel vahetada. Need, keda tüütavad üleliigsed automaatselt hüpikaknad, saavad uue funktsiooni välja lülitada seadega „browser.tabs.hoverPreview.enabled” lehelt about:config.
• Prantsusmaa ja Saksamaa kasutajatele on vaikeseadistuseks lisatud aadressivormide automaatne täitmine. Varem oli see võimalus saadaval ainult USA ja Kanada kasutajatele. Muudesse riikidesse režiimi lubamiseks saab kasutada seadet „extensions.formautofill.addresses.supportedCountries” lehelt about:config. Aadressi redigeerimiseks, mis lisatakse vormidesse, saab sektsioonis Autofill privaatsuse ja turvalisuse seadetes kasutada salvestatud aadresside redigeerimise nuppu.
• Lisatud oneksperimentaalne külgpaneeli teostus ja võimalus vertikaalselt paigutada sakid, mis võimaldab eraldada lisanduvat ekraanina. Ruumi sisu vaatamiseks laiekraanidel. Vertikaalsete sakide lubamiseks tuleb aktiveerida seaded sidebar.revamp ja sidebar.verticalTabs lehelt about:config. Külgpaneel võib olla kas avatud või suletud. Avatud olekus kuvatakse saki tõstetud pealkirjad ja külgpaneeli välja tõstetud operatsioonide nimetused, suletud olekus kuvatakse ainult saitide ja operatsioonide ikoonid.
• CSS-sse on lisatud @-reegel „@starting-style”, et rakendada stiili elemendile selle esialgsel joonistamisel, mida saab kasutada ülemineku animatsiooni loomisel elemendi avamine lehelt (seisundis „display: none”) või elemendi DOM-i lisamisel.
• Lisatud on CSS-i omadus „transition-behavior”, et rakendada ülemineku animatsiooni diskreetsetele omadustele, nagu „display”.
• Realiseeriti textInput sündmus, mis ei ole standardis määratletud, kuid mida kasutatakse mõnedes vanade raamistikuga veebirakendustes enne inputi sündmust.
• JavaScriptis on lisatud toetust tüübitud massiividele Float16Array, samuti DataView meetoditele, et lugeda ja seadistada Float16 tüübiga väärtusi, ning Math.f16round() meetod, et ümardada numbreid 16-bitise täpsusega. Float16 tüüp võib osutuda kasulikuks GPU-dega töötamisel, et vähendada mälu tarbimist võrreldes Float32 ja Float64 tüüpidega.
• API mediaCapabilities.decodingInfo() on rakendatud võimalus dekodeerida mängitava krüpteeritud sisu konfiguratsiooni ja saada teavet selle krüpteerimise võtme süsteemi kohta.
• Web Crypto API-s on lisatud digitaalsete allkirjade toetus Ed25519 algoritmi alusel, mida saab kasutada SubtleCrypto meetodites: sign(), verify(), generateKey(), importKey() ja exportKey().
• Veebiarenduse tööriistades on rakendatud uusi CSS-i probleemide hoiatusi, mis kuvatakse tõrketeadete korral, kui omadusi resize ja float kasutatakse valesti, kui box-sizing omadust rakendatakse elementidele, mis ignoreerivad kõrguse ja laiusese muutmist, ning spetsiaalseid CSS omadusi, mida HDMI elementidele, mis ei ole tabelite seondumisega.

  Võrgutegevuse analüüsi paneelis rakendatakse nüüd Network Blocking funktsiooni mitte ainult HTTP vastuste, vaid ka HTTP päringute suhtes. Inspekteerimisrežiimis on külgpaneelis Reeglid lisatud reeglite kuvamine "@starting-style" ning on rakendatud kontekstipõhised vihjed funktsiooni var() jaoks, mis näitavad kohandatud CSS omaduste "@starting-style" väärtusi.
• Androidi platvormi versioonis on võimalik alla laadida keelepakette, et tõlkida teksti offline režiimis.

Lisaks uuendustele ja vigade parandusele on Firefox 129-s kõrvaldatud 14 haavatavust. 11 haavatavust on märgitud kui ohtlikud, millest 6 on põhjustatud mäluhalduse probleemidest, nagu puhver ületäitumine ja juba vabastatud mälu piirkondadele juurdepääs. Potentsiaalselt võivad need probleemid viia kurjategija koodi täitmisele, kui avatakse spetsiaalselt kujundatud lehti.

Allikas: opennet.ru