Firefox 151 väljalase

Välja anti web-brauser Firefox 151 ja uuendatud varasemate pikaajalise toe harude - 140.11.0 ja 115.36.0. Beetatestimise etappi joonistatakse varsti Firefox 152 haru, mille vabastamine on planeeritud 16. juuniks.

Peamised uuendused Firefox 151 (1, 2, 3, 4):

• Uuendatud on lehe kujundust, mis kuvatakse uue vahekaartide avamisel (logo on keskpunktis, otsinguriba on allapoole nihutatud, taustpilt on lisatud, mille saab muuta seadetes). Uus disain on optimeeritud uute võimaluste (nt vidinad ja lühikeste linkidega töötamise täiustamine) integreerimise jaoks, mille lisamine on planeeritud järgmises väljaandes.
• Privaatvaate režiimis on rakendatud uus nupp „Lõpeta privaatne seanss“ (ikoon tulepildiga aadressiriba paremal), mille kaudu saab kiiresti kustutada kõik praeguse privaatse seansi andmed, sulgemata samal ajal brauseriakent (privaatvaates avatud saidid suletakse ja seanss jääb tühjaks).
• Sisseehitatud PDF-vaaturis on rakendatud mitu lehte dokumenti ühendamise funktsioon.
• Sisseehitatud tõlkevõime ühest keelest teise on nüüd võimalik kutsuda esile sektsiooni „Rohkem tööriistu“ kaudu põhimenüüs.
• Konfigureerija otsinguriba (about:preferences) on laiendatud ja hõivab nüüd kogu saadaoleva laiuse.
• Linuxi kogudes on rakendatud profiilide varundamise tugi, mis võimaldab salvestada valitud profiili faili, mida saab hiljem kasutada seadete taastamiseks teises süsteemis. Varem oli see funktsioon saadaval ainult Windowsis.
• Firefoxi profiilide katalooge teistesse failisüsteemidesse või süsteemidesse, kus on teised operatsioonisüsteemid, liigutades tagatakse installitud laienduste ja kujunduste taastamine.
• Kasutaja peidetud identifitseerimise kaitset (Fingerprinting Protection) on tugevdatud, rakendades standardseid liikumiste jälgimise kaitse meetmeid (ETP, Enhanced Tracking Protection => Standard). On märgitud, et rakendatud muudatused on keskmiselt vähendanud kasutajate osakaalu, keda tuvastatakse peidetud identifitseerimise tüüpiliste meetodite abil, 14% (49% macOS-i puhul) võrreldes varasema kaitsega.
• Firefoxisse integreeritud tasuta VPN-teenusesse on lisatud võimalus valida kasutatava riigi VPN-server. Teenus võimaldab külastada veebisaite mitte otse, vaid vahepealsete proxy-de kauduserverid erinevates riikides, mis peidavad kasutaja IP-aadressi. VPN-i saab aktiveerida ainult valitud veebisaitidel. VPN-i aktiveerimiseks on vaja registreerida konto Mozilla keskkonnas. VPN-teenuses on piirang 50 gigabaiti andmemahtu kuus.
• Kui Windowsi platvormil sellel korral tehakse veebirakenduse kaudu taotlus ligipääsu saamiseks asukohateabele, arvestatakse nüüd süsteemi sätetega selle ligipääsu andmise osas.
• Lisatud on API Web Serial, mis võimaldab juhtida mikrokontrollerid, mis on ühendatud seeriaporta kaudu. Näiteks pärast volituste kinnitamist on võimalik veebirakendusest programmeerida ESP kiipe, Raspberry Pi Picos-plaate, 3D-printereid ja CNC-seadmeid. API Web Serialit saab kasutada ka brauseri laiendustes, kuid mitte moz-extension kontekstis.
• Kõikidele kasutajatele on rakendatud LNA (Local Network Access) spetsifikatsiooni kasutamine, et piirata juurdepääsu kohalikele süsteemidele (loopback, 127.0.0.0/8) või sisevõrkudele (192.168.0.0/16, 10.0.0.0/8 jne) suheldes avalike veebisaitidega. Siseressurssidele pääsemiseks peab kasutaja andma veebirakendusele spetsiaalsed volitused, kuna sarnast tegevust kasutavad kurjategijad CSRF-rünnakute tegemiseks marsruuterite, juurdepääsupunktide, printerite, ettevõtte veebiliideste ja teiste seadmete ja teenuste vastu, mis aktsepteerivad taotlusi ainult kohalikust võrgust. Lisaks võib siseressursside skannimine olla seotud kaudse identifitseerimise või teabe kogumisega kohaliku võrgu kohta. Varem kehtis sarnane kaitse ainult siis, kui oli sisse lülitatud tugevdatud jälgimise kaitse režiim (ETP, Enhanced Tracking Protection => Strict).
• Rakendatud on API Fullscreen Keyboard Lock, mis lisab meetodile requestFullscreen argument keyboardLock, mis võimaldab täielikult ekraanil olevatel veebirakendustel käsitleda teatud klahve ja klaviatuuri kombinatsioone. Näiteks on võimalik käsitleda Escape-klahvi vajutamist (sel juhul on täisekraanirežiimist väljumiseks vaja hoida klahvi Esc all, mitte lihtsalt vajutada).
• Parandatud elementide joonistamine absoluutse paigutusega mitme veergu plokkides või prinditaval kujul.
• Reeglite „@container” puhul on lubatud samaaegselt loetleda mitmeid tingimusi sarnaselt meedia päringutega.
• Reeglite @container sees on lubatud kasutada funktsiooni style() konteineri CSS-omaduste arvutatud väärtuste kontrollimiseks.
• Lisa omadus CSSContainerRule.conditions, mis sisaldab kogu konteineripäringu tingimuste nimekirja. Vanad omadused CSSContainerRule.containerName ja CSSContainerRule.containerQuery kuulutatakse aegunuks.
• Muudetud CSS-i (CSS Anchor Positioning) ankrupaasimise käitumist. Omadus position-anchor omandab nüüd vaikimisi väärtuse „normal”, ning position-area omaduse kasutamisel rakendatakse varjatud ankrud automaatselt. Pop-up aknad, mis kasutavad anchor() või anchor-center, vajavad nüüd selgelt määratud omadust „position-anchor: auto”.
• Lisatud tugi Document Picture-in-Picture API-le, et avada mis tahes HTML-sisu pildina pildi režiimis, mitte ainult videot. Erinevalt akna avamisest window.open() kaudu, kuvatakse uue API kaudu loodud aknad alati teiste akende peal, need ei jää pärast algse akna sulgemist alles, ei toeta navigeerimist ja ei saa selgelt määrata väljundi positsiooni.
• Permissions API-s tagatakse ajutiste volituste õige töötlemine, mis on antud saidile.
• Pakutakse välja deklaratiivse süntaksi kasutamine, et määrata, kuidas elemendid jaotatakse Shadow DOM-i slotidesse.
• Firefox for Android lisati tugi vahekaartide kiireks vahetamiseks, kasutades vertikaalset libistamisžesti paneeli alal. Konfiguratorisse, sarnaselt lauaarvuti versioonile, on lisatud lüliti, et keelata kõik AI-funktsioonid ning on rakendatud seaded eraldi AI-funktsioonide valikulise lubamise jaoks.

Firefox 151-s, peale uuenduste ja bugide parandamise, kõrvaldatud 154 turvavea (65 kogutud CVE-2026-8973 alusel, 54 CVE-2026-8974 ja 7 CVE-2026-8975 alusel). 146 turvaveast on tingitud mäluhalduse probleemid, nagu mälupuhvrite ülevoolud ja juurdepääs juba vabastatud mälualad. Potentsiaalselt võivad need probleemid viia pahatahtliku koodi täitmiseni, kui avatakse spetsiaalselt kujundatud leheküljed.

Firefoxi ööbuildides on alanud testimine uuendatud konfigureerimise liidese osas, kus on laiendatud seadistuste otsinguvõimalusi, parandatud navigeerimist, ning uuendatud seadistuste silte ja kirjeldusi.

Allikas: opennet.ru