Firefox 140 väljalase

Väljaandmine web-brauser Firefox 140. Firefox 140 kuulub pikaajalise toe (ESR) harude kategooriasse, mille uuendusi avaldatakse aasta jooksul. Lisaks on välja antud eelmiste pikaajalise toe harude uuendused - 115.25.0 ja 128.12.0. Beetatestimise etappi on viidud haru Firefox 141, mille väljaandmine on planeeritud 22. juuliks.

Peamised uuendused Firefox 140-s:

• Vertikaaltabide paneelis on võimalik muuta kinnitatud tabide ala suurust, mida kasutatakse oluliste lehtede kiireks juurdepääsuks. Kinnitatud tabide arvu suurendamiseks (tavaliste avatud tabide ruumi vähendamise arvelt) piisab, kui nihutada hiirega sektsioonide eraldajat.
• Kontekstimenüüsse, mis ilmub paremklõpsamisel tabil või valitud tabide grupil, on lisatud punkt „Unload Tab“, mis võimaldab tabe mälust eemaldada, et vähendada mälu ja CPU ressursikulu.
• On antud võimalus lisada oma otsimootoreid. Otsimootorite lisamiseks saitidele, mis kasutavad märgendit otsingusüsteemi parameetrite kirjeldamiseks, saab kasutada elementi „Add Search Engine“ kontekstimenüüs, mis ilmub paremklõpsamisel otsinguväljal. Otsimootori saab lisada ka seadistustes (Settings > Search > Add).
• Tööriistariba seadistamise liidese (Customize toolbar… kontekstimenüüs) kaudu on võimalik eemaldada lühiiklud pluginate nimekirjast. Kui nupp pluginatele on peidetud, saab juurdepääsu pluginate haldamise liidesele põhimenüüs oleva nupu „Extensions“ kaudu.
• Kui lehe sisu tõlgitakse teise keelde, tõlgitakse nüüd alguses ainult nähtava osa sisu, ja ülejäänud sisu tõlgitakse kerimise käigus. See muudatus aitab vähendada ressursside kasutamist ja parandada kasutajaliidese reageerimisvõimet tõlke ajal.
• Poola, Itaalia ja Austria kasutajatele on sisse lülitatud aadresside automaatse täitmise funktsioon veebivormides, mis varem oli saadaval ainult Ameerika Ühendriikides, Suurbritannias, Kanadas, Saksamaal ja Prantsusmaal.
• Tööriistaribalt ja uue vahekaardi avamise lehelt on eemaldatud Pocket teenusega seotud elemendid, mille toe lõpetas Mozilla.
• Linuxi sandbox-isolatsioonis on seadmedraiverite ligipääs piiratud ioctl kaudu.
• Lisatud on 'aria-keyshortcuts' atribuut, mis on määratletud ARIA (Accessible Rich Internet Applications) spetsifikatsioonis, et aidata inimestel, kellel on puudeid, ning võimaldab määrata klahvikombinatsioone, et keskenduda elemendile.
• Lisa API CookieStore, mis võimaldab asünkroonselt saada, seada ja kustutada küpsiseid HTML-lehtede või teenuse töötajate kontekstis toimuvate skriptide kaudu.
• Teostatud on API Custom Highlight, mis on mõeldud teksti valitud alade stiili vaba muutmise jaoks ning võimaldab mitte piirduda brauseri pakutud fikseeritud stiiliga valitud alade (::selection, ::inactive-selection) ja süntaksivigade esiletõstmise (::spelling-error, ::grammar-error) jaoks. Uue API abil saab veebiraamistikes, mis pakuvad teksti redigeerimise tööriistu, rakendada oma teksti esitlemise mehhanisme, teistsugust esitlemist mitme kasutaja järjestikku koostöös toimetamisel ja vigade märkimist õigekirja kontrollimisel. Kui varem nõudis kohandatud esitlemisviisi loomine keerulisi manipuleerimisi DOM-puuga, siis API Custom Highlight pakub valmisoperatsioone esitlemise lisamiseks ja eemaldamiseks, mõjutamata DOM-struktuuri ja rakendades stiile objektide Range abil.
• Lisatud on pointerrawupdate sündmus, mis võimaldab jälgida kursori liikumist. Uus sündmus genereeritakse sagedamini ja andmete ilmumise korral võrreldes 'pointermove' sündmusega, mis võib olla vajalik rakendustes, mis peavad jälgima kursori liikumist suure täpsusega.
• Privaatvaatamise režiimis on saitidel lubatud kasutada teenuse töötajaid taustategevuste teostamiseks ja API IndexedDB ja DOM Cache kasutamiseks krüpteeritud salvestuses.
• Elementide <H1> fontide suurus ja stiil on ühtlustatud, mis ei sõltu enam <H1> kasutamisest <article>, <aside>, <nav> ja <section> plokkides.
• HTML-atribuutide serialiseerimisel on lisatud märkide '<' ja '>' ümberkodeerimine, et raskendada teatud tüüpi XSS-rünnakute toimepanemist. Meetodid Element.innerHTML, Element.outerHTML, Element.getHTML, ShadowRoot.innerHTML ja ShadowRoot.getHTML asendavad nüüd HTML-i serialiseerimise ajal sümbolid '<' ja '>' sümbolitega '<' ja '>'.
• Veebiarenduse tööriistades inspektsioonipaneelis on laiendatud praeguse lehe DOM-puu otsingu võimalusi. Tulemuste sorteerimine leitud elementide arvu ja pseudoklasside toe järgi on nüüd võimalik.
• Androidi platvormi versioonis on järjehoidjate haldamine lihtsustatud (lisatud nupp „Kogu valimine“, et teostada toiminguid korraga mitme järjehoidjaga). Privaatsuse režiimis on tugevdatud kaitset.

Firefox 140-s on peale uuenduste ja vigade parandamise kõrvaldatud 17 haavatavust. 6 haavatavust on põhjustatud mäluga seotud probleemidest, nagu mälupuhvri ületäitumine ja juba vabastatud mälu aladele juurdepääs. Need probleemid võivad potentsiaalselt viia kurjategija koodi käivitamiseni spetsiaalselt kujundatud lehtede avamisel. Erinevalt on tähelepanu väärt probleem Firefoxi sisseehitatud laienduses WebCompat, mis võimaldab brauseri eksemplaride tuvastamist, sealhulgas privaatserežiimis lehe sirvimise ajal. Haavatavus on põhjustatud pideva identifikaatori (UUID) saamisest, analüüsides WebCompat'i laienduse esitatavaid ressursse.

Firefox 141 beetaversioonis on vähendatud mälutarbimist Linuxi platvormil ning eemaldatud vajadus pärast värskendust pakettide halduri abil taaskäivitada.

Allikas: opennet.ru