Firefox 149 väljaanne koos VPN-i ja ekraani jagamise režiimiga

Vabariigi on välja antud Firefox 149 veebibrauser ja möödunud versioonide pikaajalised tugivärskendused — 140.9.0 ja 115.34.0. Firefox 150 on lähimas tunnis minemas beetatestimise etappi, mille väljaandmine on planeeritud 21. aprilliks.

Peamised uuendused Firefoxis 149 (1, 2, 3):

• Sisse on lülitatud Split View režiimi tugi, mis võimaldab kahte vahekaarti kõrvuti ühe akna sees vaadata. Režiim aktiveeritakse kontekstimenüüs, klikkides hiire parema nupuga vahekaardil nupule "Add Split View". Kui sellele nupule vajutada, jagatakse akna sisu kaheks ja paremas osas avatakse uue vahekaardi sisu. Kui valida kahe vahekaardi rühm, kuvatakse need üksteise kõrval. Parema ja vasaku vaateala suurust saab vabalt muuta hiirega tõmmates eralduslinti. Aktiivne vahekaart on korraga vaadates rõhutatud punase raami abil.
• Integreeritud on tasuta VPN-teenus Firefox VPN (ära segi ajada Mozilla VPN-iga), mis võimaldab külastada veebisaite mitte otse, vaid erinevates riikides asuvate vaheliste proksiserverite kaudu, peites IP-aadress kasutajat. On võimalik lubada VPN ainult valitud saitide jaoks. VPN-i aktiveerimiseks on vajalik registreerida Mozilla konto. Esimeses etapis on VPN-teenus saadaval USA, Prantsusmaa, Saksamaa ja Ühendkuningriigi kasutajatele. VPN-teenuses kehtib 50 gigabaiti liikluse piirang kuus.
• Lisatud on Tab Notes funktsioon, mis võimaldab kinnitada vahekaardile vabalt valitud märkmeid. Mälestuste lisamise nupp on paigutatud kontekstimenüüsse ja kuvatakse ka eelvaates, mis ilmub, kui kursor paigutatakse vahekaardi peale. Lubamiseks saab kasutada seadistust "browser.tabs.notes.enabled" lehel about:config või valikut Firefox Labs'i sektsioonis seadete lehelt (about:preferences#experimental).
• Pakutakse TrustPaneli paneeli, mida kutsutakse esile, vajutades aadressiriba ette kujutava kilbi ikoonile, kombineerides varem eraldi kuvatud privaatsuse ja turvalisuse seadete paneele.
• Lisatud on kaitse, mis takistab ebaausate saitide taustal asuvate reklaamide, rämpsposti ja phisingu teadete saatmist. Teated blokeeritakse nüüd automaatselt ja antud volitused tühistatakse kõikide saitide puhul, mis on tuvastatud kui pahatahtlikud SafeBrowsing teenuse poolt.
• PDF-failide kuvamise kiirendamiseks on kasutusele võetud riistvaraline kiirendus.
• Paanide kohandamise konfigureerijasse (Customize Toolbar) on lisatud võimalus lisada paneelile Share nupp, et saata praegune vahekaart teistele kasutajatele ja seadmetele Windowsi ja macOS-i pakutavate info vahetamise süsteemiteenuste abil.
• Rünnaku pinna vähendamiseks on rangeid nõudeid JavaScripti failidele, mis võivad käivituda vanemate protsesside kaudu, mis vastutavad alamprotsesside käivitamise ja brauserid alusfunktsioonide, nagu liidesed, profiilid, protsesside juhtimine ja navigeerimine, eest.
• Veebilehtede veateatestruktuur on ümber kujundatud, mis kuvatakse, kui veebilehtede avamine ebaõnnestub.
• Linuxi platvormil kasutatakse nüüd vaikimisi GTK3 dialooge asemel XDG-portaali org.freedesktop.portal.FileChooser, mis pakub tõhusamat failivaliku liidest.
• HTTP/3 protokolli kasutamine on tõhustatud, et tagada suurem usaldusväärsus ebastabiilsete võrguühenduste korral.
• Windowsi platvormil on asukoha teabe saamiseks kasutusele võetud API Windows.Devices.Geolocation, mis asendab vana Windows 7 ajast pärineva API.
• JPEG XL pildiformaadi dekooderi teostus on üle viidud Rusti keeles kirjutatud jxl-rs teegi kasutamisele. JPEG XL tugi on praegu vaikimisi keelatud ja nõuab parameetri "image.jxl.enabled" aktiveerimist lehelt about:config.
• Veebiarenduse tööriistadesse on lisatud nupp valitud salvestuses olevate kõigi kirje eemaldamiseks inspektoripaneelil. Stiilide paneelis on iga CSS-elementide juures, mis on seotud 'Computed' sektsioonis olevate arvutatud väärtustega, lisatud ikoon, mis võimaldab selle elemendi leidmist 'Rules' sektsioonis.
• Lisatud on võimalus kutsuda välja brauseri poolt pakutav rippmenüü showPicker() meetodi kaudu, et kuvada automaatse täitmise soovitusi tekstivälja <input type=»text»> põhjal, kasutades <datalist> plokis määratletud variante.
• CSS-i omadusele „shape-outside” on lisatud tugi funktsioonidele rect() ja xywh() teksti ümbritseva ala vormimiseks. Varasemalt toetasid neid funktsioone ainult CSS-i omadused clip-path ja offset-path.
• CSS-i omadusele „font-family” on lisatud tugi täiendava matemaatika sümbolite valamiseks väärtusele „math”, mis kasutatakse ka vaikimisi fondina $elemendi\; sisendi\; kuvamisel.$
• HTML-elementidesse on lisatud tugi atribuudi ‘popover=„hint”’ jaoks, mis võimaldab kuvada automaatselt peidetavaid pop-up vihjeid, mis ei põhjusta teiste tüüpi popover-blokkide peitmist.
• Multimeediaelementidesse (
• On rakendatud spetsifikatsioonide nõuetele vastav HTMLMediaElement.captureStream() API, mis võimaldab jäädvustada sisu, mille renderdab HTMLMediaElements (nt sisu, mis kuvatakse video ja audio siltide kaudu).
• On lisatud Reporting API, et saada teavet erinevate võimaluste ja probleemide kohta, nagu CSP (Content Security Policy) reeglite rikkumine, Permissions-Policy, Integrity-Policy, Cross-Origin-Embedder-Policy ning vananenud funktsionaalsuse kasutamine.
• On rakendatud CloseWatcher API, mis võimaldab jälgida Close-päringuid veebirakendustes ja reageerida nende saabumisele (nt saab luua töötleja, mis reageerib „tagasi” nupule Android-smartfonil). Close-päringud tekivad modaalsete (
  ) ja pop-up dialoogide (popover=„”) sulgemise katsetamisel klahvi Esc vajutamise, „tagasi” nupu kasutamise või ekraani žesti kasutamise kaudu nutitelefonidel.
• Firefoxi Androidi versioonis on tehtud tööd navigeerimise parandamiseks ja uuendatud tööriistariba, vahelehtede nimekiri ja menüü. On lisatud võimalus sulgeda popover-elemente ja dialooge süsteemi „tagasi” nupuga. On lisatud seadistus „media.peerconnection.ice.obfuscate_host_addresses”, mis obfuskeerib mDNS-i kaudu määratletud hostide nimesid, et varjata teavet siseadresside kohta WebRTC kasutamisel.

Lisaks uuendustele ja vigade parendamisele on Firefox 149-s kõrvaldatud 70 turvaprobleemi. 55 neist turvaprobleemist tuleneb mäluhalduse probleemidest, nagu puhverülekanded ja juurdepääs juba vabastatud mälu piirkondadele. Need probleemid võivad potentsiaalselt võimaldada ründajal käivitada koodi spetsiaalselt vormindatud lehtede avamisel.

Allikas: opennet.ru