🥇 Firefox 145 väljaanne, mis pakub laiaulatuslikku kaitset varjatud tuvastamise eest

Ilmus välja Firefox 145 veebibrauser ning loodud on värskendused eelmistele pikaajalise toetuse harudele — 140.5.0 ja 115.30.0. Beetatestimise etappi on viidud Firefox 146 haru, mille väljalaskmine on planeeritud 9. detsembriks.

Peamised uuendused Firefox 145 (1, 2, 3):

Toetust 32-bitistele Linux-süsteemidele on peatatud. Märgitakse, et Firefoxi toetamine 32-bitistel platvormidel muutub üha keerulisemaks ja usaldusväärsemaks, kuna toetust 32-bitistele versioonidele on enamustes Linuxi jaotustes juba lõpetatud. 32-bitiste Linuxi jaotuste kasutajatele soovitatakse üle minna 64-bitistele operatsioonisüsteemidele. Neile, kes ei saa kiiresti jaotust värskendada, on võimalik kasutada Firefox 140 ESR-haru, millele turvaparandusi valmistatakse vähemalt järgmiseks septembriks.
Nuppude, vahelehtede, aadressiribade ja sisendväljade nurki on tugevdatud.
Sisseehitatud PDF-vaatajas on rakendatud kommentaaride / märkmete lisamise, redigeerimise ja kustutamise võimalus. Kommentaaride navigeerimiseks ja vaatamiseks on lisatud eraldi külgriba. Kommentaari lisamisel on võimalik valida värvi, et see silmapaistvalt taustal eristuks.
Kui kursor satub kokku kokku kuvatud vahelehe gruppi, kuvatakse rühmas olevate vahelehtede loend, millega saab kiiresti avada vajaliku vahelehe ilma, et peaks esmalt kogu grupp avama.
Lisatud on võimalus töötada salvestatud paroolidega otse külgribalt, ilma et peaks avama paroolihalduri eraldi aknas või vahelehes.
Pakutud on uus valik taustapilte uue vahelehe avamise lehe jaoks, mis on saadaval nii heledas kui ka pimedas režiimis.
Vahelehtede seadistustesse on lisatud valik, mis võimaldab avada välistest rakendustest avatavaid linke, koosolevat tähelepanu suunata praeguse aktiivse vahelehe lähedale, mitte vahelehtede nimekirja lõppu.
Kontekstimenüüsse on lisatud punkt „Kopeeri link märgistusele“, mis võimaldab luua lingi, mis viib lehelt valitud tekstifragmendi juurde. Valitud tekstile viidatakse linkidega nagu „https://www.example.com#:~:text=muster“.
Kasutajate varjatud tuvastamise kaitse (Fingerprinting Protection) funktsioonide ulatus on laiendatud, kui on aktiveeritud tugevdatud jälgimise kaitse (ETP, Enhanced Tracking Protection => Strict) või brauseris privaatsusrežiimis lehtede avamiseks. Muudatused on võimaldanud peaaegu poole võrra vähendada varjatud tuvastamise meetodite efektiivsust võrreldes varasema kaitsega.
Kaitse tugevdamiseks tagastatakse püsiv väärtus parameetritele, mida võib kasutada täiendava tunnusena tuvastamiseks, ja ligipääs seadme kohta käivatele andmetele, nagu puuteplaadi toetatud samaaegsete puudutuste arv ja protsessori tuumade arv, on piiratud. Realiseeritud on juhusliku müra asendamine üritustel, kui üritatakse kujutistelt lugeda, mis on genereeritud canvas elementide kaudu. Lehe sisu joonistamiseks on välja lülitatud kohalike mittepeamise fondide kasutamine.
Tugevdatud kaitse režiimis (strict) jälgimise kaitse (ETP, Enhanced Tracking Protection) on vaikimisi aktiveeritud redirektide kaudu jälgimise kaitse (Bounce Tracking Protection). Bounce Tracking Protection mehhanism võimaldab tuvastada redirektide kaudu jälgimisega seotud tegevust ja perioodiliselt kustutada küpsiseid ning kohalikult salvestatud andmeid, mida kasutatakse jälgimiseks. Erinevalt "Cookie Purging" režiimist toimub kustutamine mitte tuntud jälgijate nimekirja alusel, vaid heuristika abil, mis võimaldab tuvastada uusi jälgijate saidid, analüüsimise käitumine pärast redirekti.
Redirektide kaudu jälgimise meetodi põhiolemus on see, et jälgijakood suunab kasutaja alguses oma veebisaidile ja seejärel viskab ta sihtlehele, mis võimaldab jälgijal salvestada küpsiseid ja andmeid kohalikku poodi enda saidiga seotud. Jälgimise andmete salvestamine pärast teise saidi külastamist aitab mööduda varem rakendatud veebibrauseri meetoditest, millega blokeeritakse ristveebide operatsioonid - kuna vahepealne leht avatakse teise saidi kontekstist väljaspool, saab sellises lehes probleemideta salvestada jälgivat küpsist.
Lisatud on Matroska konteinerite tugi (kodeerijatele AVC, HEVC, VP8, VP9, AV1, AAC, Opus ja Vorbis).
Sisseehitatud masintõlkesüsteemis on suurenenud mugavus tõlkimisel keelte vahel, millel on erinev tähtede suund. Kohalike mudelite tihendamiseks on kasutusele võetud Zstandard algoritm, mis vähendas allalaaditavate andmete mahtu ja säästis ruumi kohalikul salvestusel.
Konfiguratsioonides, kus täiendusi ei ole installitud, toob klõpsamine lisade juurdepääsu paneeli nupule nüüd esile selgituse, miks täiendus on kasulik, koos lingiga lisade katalooge.
JavaScriptis on rakendatud meetod Atomics.waitAsync(), mis pakub asünkroonset versiooni meetodist Atomics.wait(), võimaldades oodata SharedArrayBuffer paigutuse määratlemist, sarnaselt Atomics.wait’le, kuid lubades lubaduse tagastamist.
Lisatud toetus HTTP-pealkirjadele Integrity-Policy ja Integrity-Policy-Report-Only, millega on võimalik kontrollida laaditavate skriptide terviklikkust.
On rakendatud CSS-i omadus text-autospace, mis automaatselt kohandab sarnaselt kirjatähtede vahemaid erinevatest kirjutamissüsteemidest (näiteks ladina ja hieroglüüfid).
CSS-i omaduses font-family on lisatud toetust matemaatika fontide perele, et võimaldada matemaatiliste väljendite korrektset joonistamist.
ToggleEvent API-s on lisatud omadus source, mis sisaldab Element objekti, esindades kasutajaliidese elementi, mis käivitas oleku muutuse, mille tõttu sündis ToggleEvent. Näiteks kui kasutaja klikib elemendile „
Windows platvormile mõeldud versioonides on Firefoxi käivitusikoon asendatud eraldi mini-rakendusega (launcher), mis käivitab Firefoxi, kui see on juba installitud, või laadib alla installer'i, kui seda pole süsteemis.
Apple'i arvutites, millel on Apple Siliconi kiibid ja macOS 26, on rakendatud API WebGPU toetus.
Firefox Androidile:
- Kohustuslik kontroll on sisse lülitatud TLS-sertifikaatide veebi serverite osas avalikes Certificate Transparency päevikutes, mille eesmärk on tuvastada sertifikaate, mis on loodud kõrvalekaldumisega standardsetest litsentsikeskuse töövoogudest (näiteks varjatud sertifikaadi loomine töötaja väärkasutuse või sertifikaadi keskuse kompromiteerimise tõttu).
- TLS-sertifikaatide tühistamise kontrollimise kiirus on suurendatud mehhanismi CRLite abil, mis töötab kasutaja süsteemis. Kasutajas säilitatav sertifikaatide teabe andmebaas sünkroniseeritakse perioodiliselt välist with Mozilla andmebaasiga.
- TLS 1.3 ja HTTP/3 jaoks on lisatud toetus hübriidsele võtmevahetusalgoritmile „mlkem768x25519”, mis on kvantkompuutri rünnakute suhtes vastupidav ja koosneb X25519 ECDH ja ML-KEM (CRYSTALS-Kyber) algoritmi kombinatsioonist.
- QUIC ja HTTP/3 protokollide võrgu stack komponentide rakendused on asendatud Rusti keeles kirjutatud teostusega, mis on märgatavalt parem. kõrge jõudlusega.

Firefox 145 toodi välja koos 19 haavatavuse kõrvaldamisega, sealhulgas 10, mis on tingitud mäluhaldusprobleemidest nagu puhverülevus ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt võimaldada ründajal käivitada koodi spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru

Firefox 145 väljaanne koos täiustatud varjatud identifitseerimise kaitsega.