Firefox 148 versioon koos seadistusega AI-de väljalülitamiseks.

Ilmus Firefox 148 veebibrauser ja on loodud uuendused varasemate pikaajaliste toetuse harude jaoks — 140.8.0 ja 115.33.0 (viimane seerias 115.x). Järgmise tunni jooksul suunatakse beetatestimise etappi Firefox 149 haru, mille väljalase on planeeritud 24. märtsiks.

Firefox 148 peamised uuendused (1, 2, 3):

• Seadetesse on lisatud varem lubatud sektsioon „AI Control“ AI kasutamise haldamiseks. Kasutaja saab kõik AI-funktsioonid ühe klikiga välja lülitada või valida ainult vajalikud funktsioonid. Valikuliste väljalülitamiste hulka kuuluvad AI-ga seotud võimalused nagu tõlge teisele keelele, piltide ja skannitud PDF-dokumentide teksti tuvastamine, soovitused ja sildid vahelehtede grupeerimise ajal, lehekülje sisu genereerimine linkide eelvaates ja liides vestlusrobotitega suhtlemiseks. Iga funktsioon saab olla aktiveeritud, deaktiveeritud või blokeeritud. Blokeerimise korral eemaldatakse kohapeal installitud AI-mudelid ja liidese elemendid peidetakse.
• Seadetesse on lisatud eraldi valik tarnimata kaugemal rakenduste ja muudatuste rakendamiseks vahepeal, kui väljalased toimuvad. Varasemalt viidati sellele võimalusele telemeetriat käsitlevate seadevalikute aktiveerimisele ja katsetamise katsetele (Privaatsus ja turvalisus > Firefoxi andmekogumine > Uuringute installimine ja käivitamine), kuid alates Firefox 148-st saab seda võimalust aktiveerida iseseisvalt.
• Uue vahekaartide avamiseks valitud taustpildid rakendatakse nüüd nii vaikimisi uutele vahelehtedele kui ka konteinerite uutele vahelehtedele.
• Windows 10 ja 11 kasutajatele on lisatud Firefoxi varunduse funktsioon, mis võimaldab luua varukoopiaid brauseris hoitavatest andmetest, nagu järjehoidjad, sätted ja paroolid. Varukoopiasse ei kuulu andmed, mille kasutaja on valinud brauseri sulgemisel kustutamiseks. Loobitud varukoopiaid saab kasutada süsteemi uuesti installimise või teisel arvutil taastamise jaoks.
• Tagatakse veebikooskõla algse dokumendi «about:blank» jaoks, mis nüüd genereeritakse sünkroonselt ja ei asendata navigeerimise alguses asünkroonselt teise tühja dokumendiga, mis genereeritakse parseri poolt (sellise asendamise tõttu tekkis rassiolukord, mis mõnikord viis JavaScriptis kohe pärast window.open() kutsumist salvestatud muudatuste kadumiseni).
• Service worker'i mehhanismi on lisatud API WebGPU tugi, mis võimaldab käivitada WebGPU operatsioone taustal, näiteks pluginates või erinevate veebilehtede vahekaartide ühiste ülesannete täitmisel.
• JavaScripti on lisatud meetodid Iterator.zip() ja Iterator.zipKeyed(), et ühendada mitmeid massiive. Need meetodid võimaldavad mitmete iteratorite alusel luua uue iteratori, mille iga element on massiiv või objekt koos iteratoride väärtustega samas positsioonis. const str1 = «abc»; const str2 = «1234»; const it = Iterator.zip([Iterator.from(str1), Iterator.from(str2)]); for (const [char1, char2] of it) { console.log(`${char1} — ${char2}`); } // Tulem: // a — 1 // b — 2 // c — 3 const table = { name: [«Caroline», «Danielle», «Evelyn»], age: [30, 25, 35], city: [«New York», «London», «Hong Kong»], }; for (const { name, age, city } of Iterator.zipKeyed(table)) { console.log(`${name}, aged ${age}, lives in ${city}.`); } // Tulem: // Caroline, aged 30, lives in New York. // Danielle, aged 25, lives in London. // Evelyn, aged 35, lives in Hong Kong.
• Tehtud on API Trusted Types, mida arendatakse DOM-i manipuleerimise kaitseks, mis viib krahhiskripteerimise (DOM XSS) tekkeni. Näiteks vale kasutaja poolt saadud andmete töötlemine eval() plokkides või «.innerHTML» sisestustes võib põhjustada JavaScripti koodi täitmise teatud lehe kontekstis. Trusted Types nõuab eriklasside TrustedHTML kasutuselevõttu paljaste stringide asemel ohtlikes kutsudes, nagu element.innerHTML, document.write() ja setTimeout(). Omakorda luuakse TrustedHTML objektid arendaja kirjutatud funktsioonide abil, mis teostavad andmete kontrollimise ja puhastamise.
• Lisatud on API Sanitizer, mis pakub meetodeid HTML-i manipuleerimiseks ja HTML-elementide eemaldamiseks sisust, mis mõjutavad kuvamist ja täitmist. HTML-i sisu ohutuks sisestamiseks on ette nähtud meetod element.setHTML(), mis sarnaneb element.innerHTML-iga, kuid kaitseb ristsaitide skriptimise (XSS) eest. HTML-i ohutuks analüüsimiseks on rakendatud meetod document.parseHTML(). API võib olla kasulik sisse tulevate andmete puhastamiseks ning HTML-märgistuse eemaldamiseks, mida võiks kasutada XSS-rünnakute läbiviimiseks. const unsanitizedString = «abc def»; const sanitizer1 = new Sanitizer({ elements: [«div», «p», «button», «script»], }); const target = document.getElementById(«target»); target.setHTML(unsanitizedString, { sanitizer: sanitizer1 });
• Lisatud on toetust omadusele «location.ancestorOrigins», mis sisaldab nimekirja (origins) kõigist dokumenti seondunud vanemate elementidest, mis on seotud antud Location objekti. Praktikas võib seda omadust kasutada näiteks selleks, et määrata, kas dokument laaditi iframe kaudu teiselt veebisaidilt.
• API Navigation on lisatud objekt NavigationPrecommitController koos meetodiga addHandler(), mis võimaldab lisada töötlijat, mis aktiveerub navigeerimise ajal "post-commit" faasis, kui uus URL on juba aadressiribal näidatud.
• Lisatud on CSS omadus position-try-order, mis määrab varupositsioonide valimise prioriteedi, kui ankru positsioneerimisega element ei mahu ekraanile. Omadus kuulub CSS Anchor Positioning komplekti, mis võimaldab hallata elementide kuvamist, mis on seotud teiste elementide asukohaga, ilma JavaScripti kasutamata, näiteks pop-up akende (popover) kinnitamine, mis ilmuvad nagu konteksti vihjed.
• CSS-i on lisatud funktsioon shape(), mis võimaldab kujundeid luua, kasutades CSS-i atribuute clip-path ja offset-path. Funktsioon shape() toetab kujundite loomise käske, mis on ekvivalentse funktsioonile path(), kuid võimaldab kasutada nende jaoks standardset CSS-süntaksit.
• Firefoxi versioonis Androidile on muudetud tööriistariba kujundust, parendatud tööriistariba sisu kohandamist ja lisatud võimalus kiiresti kopeerida nähtava lingi teksti, ilma et oleks vaja lehte avada.

Firefox 148 versioonis on lisaks uuendustele ja bugifiksidele kõrvaldatud 60 haavatavust (6 korda rohkem kui eelmisel väljaandel). 48 haavatavust on põhjustatud mälu käsitlemise probleemidest, nagu näiteks puhverülesed ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt võimaldada ründajal koguda koodi, avades spetsiaalselt kujundatud lehti. 5 haavatavust võimaldab mööda minna sandbox-isolatsioonist, mis tuleneb vale piirikontrollist ja täisarvude ülevoolust graafikakomponendis.

Allikas: opennet.ru