🥇Firefox 147 väljaanne

Lisatud tugi Freedesktop.org XDG Base Directory spetsifikatsioonile ja võimalus kasutada katalooge «~/.config/mozilla» profiilide, lisade, seadete ja siseandmebaaside salvestamiseks. Toetatakse andmete paiknemist vanas kataloogis «~/.mozilla» valikuna, mis aktiveeritakse käivitamisel keskkonnamuutujaga «MOZ_LEGACY_HOME=1».

Lisatud tugi «Compression Dictionary Transport» mehhanismile (RFC 9842), mis võimaldab vähendada klientide ja serveriltkodulehe vahel edastatavaid andmeid, kasutades Zstandard algoritme (Content-Encoding: dcz) ja Brotli (Content-Encoding: dcb), koos tavade struktuuride kokku surumisega sõnastike abil. On saadaval kaks Compression Dictionary Transport'i kasutamise stsenaariumi — sisu kokku surumine eelnevalt edastatud serveri sõnastike järgi ja varem edastatud sisu kasutamine sõnastikuna selle uue versiooni kokku surumiseks (delta-kokkusurumine, kus edastatakse ainult muudatused võrreldes olemasoleva versiooniga).

Näiteks, kui serverile esitatakse päring «GET /index.html», võib server edastada teavet sõnastiku olemasolu kohta, saates teed sellele päise ‘Link: ; rel="compression-dictionary"’. Kui klient laadib alla sõnastiku «…/dict», annab server teavet selle rakendamise kohta HTML-failide jaoks, määrates päise ‘Use-As-Dictionary: match="/*html"’. Järgmise HTML-resursi päringu korral, näiteks, «GET /index2.html», teatab klient, et tal on sõnastik olemas, edastades päise ‘Available-Dictionary: sõnastiku_hash’. Kui serveril on selle sõnastiku hashiga sõnastik, siis tagastab ta index2.html sisu, mis on kokku surutud kasutades seda sõnastikku.

Erinevate versioonide JavaSсript-failide delta-kokkusurumiseks võib server, vastates päringule «GET /app.v1.js», määrata päise ‘Use-As-Dictionary: match="/app*js"’, teavitades, et tagastatud sisu on edaspidi võimalik kasutada sõnastikuna teede «/app*js» jaoks. Järgmise vastava faili päringu korral, näiteks «GET /app.v2.js», edastab klient olemasoleva sõnastiku hash päise kaudu «Available-Dictionary:», ja server tagastab ainult muudatused failide app.v1.js ja app.v2.js vahel.

Lisatud on leht about:keyboard, et seadistada klahvikombinatsioone ja ümber määrata olemasolevaid otseteid, näiteks mugavama valiku määramiseks või konfliktide vältimiseks teiste programmidega. Firefox 147 väljaanne

Videote taasesitus on optimeeritud AMD GPU riistvaralise kiirendamise dekodeerimise abil. AMD GPU-dega süsteemides mängitakse nüüd riistvaraga dekodeeritud videot ilma täiendava andmete kopeerimiseta (zero-copy režiim), nagu seda on varem rakendatud Intel ja NVIDIA GPU-de süsteemides.

Versioonis 5 on uuendatud Safe Browsing protokolli rakendamist, mida kasutatakse URL-ide kontrollimiseks ohtlike ressursside nimistute olemasolu osas (phishing saidid, pahavara lehed jne), mida pakub Google. Protokolli uus versioon võimaldab laadida alla blokeerimisnimekirju, et neid kasutada kohalikel süsteemidel (SHA256 ebaõnnestunud URL-ide räsimärgid), mis rakendatakse nüüd Firefoxis.

Lisatud on võimalus automaatselt jätkata video taasesitamist pildi-pildis režiimis, kui vaheleht vahetub.

Tõhustatud jälgimise kaitse režiimis (ETP, Enhanced Tracking Protection => Strict) on vaikimisi aktiveeritud LNA (Local Network Access) spetsifikatsiooni rakendamine, et piirata kohalike süsteemide (loopback, 127.0.0.0/8) või sisevõrgu (192.168.0.0/16, 10.0.0.0/8 jpt) päringute tegemist, kui suheldakse avalike saitidega. Koduressursside päringud võivad küberkurjategijatel aidata teostada CSRF-rünnakuid ruutereid, juurdepääsupunkte, printereid, ettevõtte veebiliideseid ja muid seadmeid ja teenuseid, mis võtavad vastu päringuid ainult kohalikust võrgust. Samuti võib sisevõrgu ressursside skaneerimine aidata tuvastada identiteeti või koguda teavet kohalikest võrkudest.

Linuxi süsteemides, kus on GNOME ja komposiitserver Mutter, on lahendatud probleem, mis põhjustas sisu ähmast kuvamist, kui kasutati murdosa suurenduse taset.

Apple'i arvutites Apple Silicon kiibiga ja macOS-i operatsioonisüsteemis on nüüd saadaval WebGPU API tugi.

HTTP-pealkirjas Accept-Language esitatud keelevaliku prioriteedid (q-parameetrid) on sünkroonitud teiste sirvijate väärtustega, mis lahendas mõned üleviimise probleemid. Näiteks, teise keele puhul määratakse nüüd prioriteet q=0.9 asemel q=0.5 ja iga järgmise keele prioriteet väheneb 0.1 võrra.

ICU teeka on uuendatud versioonile 78, mis toetab Unicode 17 ja lokaliseerimist käsitlevaid andmeid.

Service Workerites on lubatud JavaScripti ESM (ECMAScript Module) moodulite kasutamine, mis imporditakse ja eksporditakse import- ja export-lause läbi.

Lisatud on toetus CSS Module Scripts spetsifikatsioonile, mis võimaldab JavaScripti moodulite süsteemi CSS-resursside importimiseks. Näiteks: import styles from "./styles.css" with { type: "css" };

Pseudoelemendis "::marker", mis võimaldab kohandada numbrite ja punktide parameetreid loendites blokis

CompressionStream ja DecompressionStream API-sse on lisatud toetus Brotli surumisformaatidele.
View Transitions API-s, mida kasutatakse animatsiooniefektide loomiseks erinevate DOM-olekute vahel, on lisatud omadus "type", mis sisaldab massiivi üleminekutüüpidest. Samuti on lisatud vastav CSS selektor ":active-view-transition-type" ja omadus document.activeViewTransition, mis tagastab dokumendi aktiivse ViewTransition objekti.
Käideldud on komplekt CSS omadusi, et hallata elementide kuvamist, mis on seotud teiste elementide asukohaga (CSS Anchor Positioning), ilma JavaScripti kasutamata, näiteks popover elementide kinnitamine, mis ilmuvad sarnaselt tööriistaribadele.
On rakendatud "Storage Access Headers" spetsifikatsioon, mis määratleb päringupealkirja "Sec-Fetch-Storage-Access" ja vastusepealkirja "Activate-Storage-Access", et saada juurdepääs kolmandate osapoolte küpsistele ilma meetodi document.requestStorageAccess() kutsumiseta. Server võib taotleda juurdepääsu küpsistele pealkirja "Activate-Storage-Access" kaudu ja see saadetakse kliendile, kui kasutaja on varem kinnitanud juurdepääsu küpsiste laole API Storage Access kaudu.
CSS omadusse "root-font-relative" on lisatud toetus suhteliste mõõtühikute rcap, rch, rex ja ric jaoks.
Realiseeritud on API Navigation, mis võimaldab veebirakendustel jälgida navigeerimisoperatsioone aknas, algatada üleminekuid ja analüüsida rakenduse tegevuste ajalugu. API pakub alternatiivi window.history ja window.location omadustele, mis on optimeeritud ühesuguste veebirakenduste jaoks.
Veebiarendustööriistades CSS-reeglite paneelis on toetatud pseudoelementide selektorite redigeerimist ja lisamist. JSON-formaadis andmete vaatamise liidesesse on lisatud nupp ressurssi süsteemi profiilimiseks (Firefox Profiler) importimiseks, et määrata selle suurust. HTML-elementide ja animatsiooni inspektsioonipaneelides on tagatud pseudoelementide View Transitions kuvamine. CSS-reeglite paneelis on rakendatud @position-try reeglite kuvamine, mis on rakendatud elementide kuvamise juhtimiseks, mis on seotud teiste elementide asukoha (CSS Anchor Positioning) järgi.
Firefoxi versioonis Androidi jaoks on lisatud kaitse rünnakute eest kolmandate osapoolte kanalitelt, nagu Spectre, mis üritab vahelesegamist veebilehtede vahel. Varasemalt oli selline kaitse kergesti kättesaadav ainult lauaarvutisüsteemide versioonides.

Lisaks uuendustele ja parandustele on Firefox 147 kõrvaldanud 23 haavatavust. 10 haavatavust on põhjustatud mäluhalduse probleemidest, nagu puhverülevoolud ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt viia ründaja koodi käivitamiseni spetsiaalselt kujundatud lehtede avamisel. 3 haavatavust võimaldavad ümber minna liivakasti isolatsioonile vale piirikontrolli ja täisarvu ülevoolu tõttu graafika tõhususe komponendis.

Allikas: opennet.ru