Firefox'i väljaanne 135

Ilmus välja Firefox 135 veebibrauser ja eskiidid eelmistest pikaajalise toe harudest — 115.20.0 ja 128.7.0. Beetatestimise etappi on jõudnud Firefox 136 haru, mille väljaandmine on plaanitud 4. märtsiks.

Firefox 135 põhifunktsioonid:

• Sisseehitatud tõlkijasse on lisatud toetus tõlkimiseks vene keelde (vene keelest teistele keeltele tõlkimine oli varem saadaval, kuid vene keele jaoks ei olnud tõlget), samuti tõlkimiseks korea, jaapani ja lihtsustatud hiina keelest. Tõlke kvaliteet on paranenud, näiteks on välistatud AI mudeli poolt välja mõeldud sõnade lisamine. Firefoxi sisseehitatud tõlkekeskkond teostab tõlget kohaliku kasutaja süsteemis ilma väliste pilveteenuste kasutamiseta. Süsteem põhineb avatud lähtekoodiga Bergamot mootoril. Mootor on paigutus Marian masintõlke raamistikule, kus kasutatakse korduvaid närvivõrke (RNN) ja transformeerimismudeleid.
• Kõikidele kasutajatele on saadaval sisseehitatud AI-vestlusrobot, mis kasutab suuri keelemudeleid loomuliku keele interaktsiooni jaoks. Vestlusrobot kuvatakse külgribal ja võib töötada Teenustes Anthropic Claude, ChatGPT, Google Gemini, HuggingChat (Hugging Face) ja Le Chat Mistral. Kasutaja saab oma soovil teenuste vahel vahetada. Tööks on vajalik registreerimine igas toetavas teenuses (paneelis avatakse iga teenuse veebirakendus). Lisaks vestlusele on kontekstimenüüsse lisatud nupp „Küsi …”, mille kaudu on võimalik vestlusrobotile edastada lehelt valitud fragment, näiteks sisu kokkuvõtte koostamiseks või lihtsate sõnadega selgitamiseks. Oma lokaalsetes süsteemides töötavate keelemudelite lisamiseks saab kasutada tööriistu llamafile.
• Kõikide riikide kasutajatele, kus Mozilla Stories soovituste teenus on saadaval, on lisatud uus uus sakk, mis kuvatakse uue vahekaartide avamisel. Eelmises väljaandes oli uus disain saadaval vaid Ameerika Ühendriikides ja Kanadas. Uus variant sisaldab otsinguriba ja soovitatud lehtede loendit, samuti on muudetud sageli külastatavate ja kinnitatud saitide ploki kujundust, mis nüüd kuvatakse mitte võrguvaates, vaid ühes reas. Sisu veergude arvu määrab akna laius, võimaldades tõhusalt kasutada kogu ekraaniruumi.
• Kasutajatele on lisatud tugi krediitkaardi numbrite automaatseks meelespidamiseks ja täitmiseks veebivormides. CVV koodi ei salvestata, kuid kaardinumbrid salvestatakse kaitstud hoidlas, millele pääseb juurde eraldi parooliga.
• Kohustuslik kontroll on sisse lülitatud TLS-sertifikaatide Avalike Certificate Transparency registrite veebiserverid mõeldud sertifikaatide tuvastamiseks, mis on loodud riiklikest tunnustamisprotsessidest mööda hiilides (näiteks tuvastamata sertifikaadi loomine töötaja kuritarvitamise või sertifikaadikeskuse kompromiteerimise tõttu). Sertifikaadikeskus edastab teabe kõigi uute sertifikaatide kohta mitmesse sõltumatutesse Certificate Transparency registritesse, võimaldades auditit igasugustele muudatustele. Kui saidi külastamisel kasutatakse sertifikaati, mis ei kajastu registris, märgistab brauser seda sertifikaati ohtlikuks.

  Registrid kaasavad erinevaid omavahel mitte seotud organisatsioone. Ahnuraaklestiku andmete vale esitlemise ennetamiseks rakendatakse andmete salvestamisel puustruktuuri 'Merkle puu', kus iga haru valideerib kõik alumised harud ja sõlmed, toetudes puuhashimisele. Omades lõplikku hash'i saavad kasutajad veenduda kogu operatsioonide ajaloo korrektsuses, samuti andmebaasi varasemate seisundite korrektsuses.
• TLS-sertifikaatide arvamuse kontrollimise kiirendamiseks on kasutusele võetud MECHANISM CRLite, mis töötab kasutaja seadmes. Kasutaja poolel hoitav andmebaas sertifikaatide teabega sünkroniseeritakse regulaarselt välise andmebaasiga Mozilla. Andmebaasi suuruse vähendamiseks kasutatakse kaskaadset Bloom filterit — tõenäosusstruktuuri, mis lubab vale määratlust puuduvast elemendist, kuid välistab olemasoleva elemendi möödamineku. Näiteks 100 miljoni sertifikaadi andmed pakitakse struktuuri, mille suurus on umbes 1 MB.

  Võrreldes usaldusüksusele pöördumisega OCSP (Online Certificate Status Protocol) protokolli kaudu, kõrvaldab CRLite kasutamine mitte ainult võrgu päringu saatmise viivitused, vaid ka suurendab privaatsust (OCSP-i kasutamisel saadab brauser päringu iga kord, kui ta külastab veebisaite, see tähendab, et see edastab usaldusüksusele andmeid selle kohta, milliseid saite ta avab) ja elimineerib sõltuvuse OCSP-serverite kättesaadavusest (rünnaku korral võib ründaja teostada DDoS-i rünnaku OCSP-serverile, et blokeerida päringute töötlemine).

• Lisatud on kaitse manipuleerimise vastu, mis muudab navigeerimise keeruliseks, kasutades nuppusid 'tagasi' ja 'edasi', selle tõttu, et külastusajaloo rämpsandmete tekitamisest loobumised, mis on loodud API History abil. Kaitse põhimõte on ignoreerida kirjeid, mis ei ole seotud kasutaja tegevustega, nuppude 'tagasi' ja 'edasi' vajutamiste töötlemisel.
• Linuxi ja macOS kogumitesse on lisatud valik sulgeda ainult aktiivne vahekaart, mitte kõik vahekaardid, pärast klaviatuurikombinatsiooni vajutamist rakendusest väljumiseks (Alt + F4).
• Privaatseade lehelt (about:preferences#privacy) on eemaldatud võimalus saata saitidele HTTP-pealkirja „Do Not Track” („DNT”). DNT pealkiri teavitab saite kasutaja soovist mitte jagada andmeid, mida saab kasutada tema liikumise ja eelistuste jälgimiseks. DNT pealkiri ei ole kohustuslik ning paljud saidid ignoreerivad seda. Soovitatav on kasutada GPC (Globaalne Privaatsuse Kontroll) mehhanismi, mis teavitab saite isikuandmete müügi ja andmete kasutamise keeldumisest kasutaja käitumise või liikumise jälgimiseks. Erinevalt DNT-st on GPC nõuete täitmine kohustuslik vastavalt kehtivale CCPA seadusele (California tarbija privaatsuse seadus).
• Kontekstimenüü operatsioon „Copy Without Site Tracking” on ümber nimetatud „Copy Clean Link” ja selle kasutusvõimalust on laiendatud tavaliste URL-ide jaoks tekstis (ilma hüperlinkideta). Operatsioon võimaldab kopeerida valitud lingi URL-i lõikelauale, eemaldades eelnevalt jälgimise pealt parameetrid.
• Aadressiribal on võimalik otsida tabugruppide nimesid ja liikuda leitud gruppidesse. Otsing hõlmab muu hulgas suletud ja salvestatud gruppe.
• Firefoxi kokkuvõtete tihendamiseks Linuxi platvormil on sisse viidud XZ formaat, mis on võrreldes bz2 formaadiga võimaldanud vähendada allalaaditavate andmete suurust keskmiselt 25% ning kahe kordse kiiruskasvu lahtipakkimisel.
• HTTP/3 toetab hübriidset võtmevahetusalgoritmi „mlkem768x25519”, mis on kvantarvutitele vastupidav ja koosneb X25519 ECDH ja ML-KEM (CRYSTALS-Kyber) algoritmi kombinatsioonist, mis standardiseeriti eelmisel aastal USA Rahvusliku Standardite ja Tehnoloogia Instituudi (NIST) poolt. ML-KEM kasutab krüptograafia meetodeid, mis põhinevad maatriksiteooria probleemide lahendamisel, mille lahendamisaeg ei eristu tavalistes ja kvantarvutites.
• PointerEvent liidese atribuutides, mis määravad näitaja koordinaadid, on ellipsoidsete väärtuste edastamine nüüd võimalik. Muudatus võimaldab sündmusi töödelda suurema täpsusega olukordades, kus sihtmärk on muudetud CSS-i kaudu või kui on suurendatud nähtava ala (viewport) suurust.
• Sündmuste mouseenter, mouseleave, pointerenter ja pointerleave käitumist on muudetud, et vastata spetsifikatsioonile.
• WebAuthn API-s on lisatud meetod getClientCapabilities().
• Veebiarendustööriistades on tagatud hoiatuste kuvamine, kui kasutatakse omadust "content-visibility" elementide puhul, millele ei kehti suuruse piirang.
• Veebikonsooli on lisatud käsk "$$$", mis on mõeldud lehtede otsimiseks, arvestades varjatud DOM-i sisu.
• WebExtensioni laiendite tõrkeotsimise võimalusi on laiendatud: sisu töötlemise skriptides on võimaldatud katkestuspunktide tööd ja töötajate kuvamine konteksti valimisel Console'i paneelis.
• Androidi versioonis on lisatud võimalus, mis aktiveerib automaatse raportite saatmise Mozilla-le brauseri kokkulangemise juhtudest ilma kasutaja kinnitust küsimata.

Lisaks uuendustele ja veaparandustele on Firefox 135-s kõrvaldatud 19 turvaviga. 13 turvaviga, mis on märgitud ohtlikeks, on põhjustatud mäluhalduse probleemidest, nagu näiteks puhversalvete ülevool ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi täitmiseni, kui avatakse spetsiaalselt kujundatud lehti.

Firefox 136 beetaversioonis on Linuxi platvormide ehitustes võimaldatud riistvaraline video dekodeerimise kiirendus AMD GPU-de süsteemides. Vaikimisi on lubatud HTTPS-First režiim, kus "http://" päringud asendatakse "https://"-ga, nii linkide järgimise kui ka alamressursside, nagu pildid, skriptid ja stiililehed, laadimise korral. On lisatud tugi videote saatmiseks ja vastuvõtmiseks AV1 formaadis WebRTC kaudu.

Allikas: opennet.ru