Firefox 88 väljalaskmine

Firefox 88 veebibrauseri väljaanne on toimunud. Lisaks on välja antud pikaajalise toega haru uuendus 78.10.0. Peagi viiakse beetatesti etappi Firefox 89 haru, mille väljalaskmine on plaanitud 1. juuniks.

Peamised uuendused:

• PDF-vaaturisse on lisatud toetus PDF-failidesse integreeritud sisestamisvormide jaoks, kus interaktiivse kasutajaga suhtlemiseks kasutatakse JavaScripti.
• Mikrofonile ja kaamerale juurdepääsu nõudmise näitamise intensiivsus on piiratud. Sellised nõudmised ei kuvata, kui kasutaja on viimase 50 sekundi jooksul juba samale seadmele, samale saidile ja samale vahelehelt juurdepääsu andnud.
• Ekraanipiltide loomise tööriista kutsumine on menüüst 'Lehe toimingud', mis kuvatakse aadressiribal kolme punkti vajutamisel, eemaldatud. Ekraanipiltide loomiseks soovitatakse kasutada kontekstimenüü tööriista, mis kuvatakse hiire parema nupuga klõpsates, või paigutada otsetee paneeli kaudu välimuse seadistamise liidese.
• Linuxis, mis põhinevad Waylandi protokollil, on lisatud toetus žestidele ekraani suurendamiseks puutetundlikel plaatidel.
• Prindisüsteemis on kohandatud mõõtühikute lokaliseerimist, mida kasutatakse marginaalide seadmiseks.
• Firefoxi käivitamisel Xfce ja KDE keskkondades on aktiveeritud WebRenderi komposiitermootori kasutamine. Firefox 89-s oodatakse WebRenderi käivitamist ka kõigi teiste Linuxi kasutajate jaoks, sealhulgas kõikide Mesa versioonide ja NVIDIA draiveritega süsteemide jaoks (varem oli WebRender aktiveeritud ainult GNOME'is Inteli ja AMD draiverite olemasolul). WebRender on kirjutatud Rusti keeles ja võimaldab saavutada olulist varjurendimise kiirusettevõtte suurenemist ja CPU koormuse vähenemist, suunates GPU-le ekraanisisu joonistamise operatsioonid, mis on teostatud GPU shäidereid kaudu. Allika konfiguratsiooni aktiveerimiseks on vaja aktiveerida seade 'gfx.webrender.enabled' või käivitada Firefox keskkonnamuutujaga MOZ_WEBRENDER=1.
• Hakke HTTP/3 ja QUIC protokollide järkjärguline sisseviimine. Algselt aktiveeritakse HTTP/3 toetus vaid väikese protsendi kasutajate jaoks ning kui probleeme ei esine, laieneb toetus kõigile maikuuks. serverilt sama versiooni mustandstandardit QUIC ja HTTP/3, mis on määratud Alt-Svc päises (Firefox toetab mustandeid spetsifikatsioonist 27 kuni 32).
• FTP protokolli tugi on vaikimisi keelatud. Seadistus network.ftp.enabled on vaikimisi vale, ja parameeter browserSettings.ftpProtocolEnabled on muudetud ainult lugemisrežiimi. Järgmises väljaandes eemaldatakse kogu FTP toega seotud kood. Põhjuseks on vanade, haavatavusi omavate ja hooldusraskustega FTP toe koodi rünnakute riski vähendamine. Samuti mainitakse, et loobutakse protokollidest, mis ei toeta krüptimist ja on haavatavad tutvustava liiklusarvamise käigus toimuvate MITM-rünnakute suhtes.
• Evitamaks võimalikke vahelahenduste lekkeid, tagab esialgne sait, kust leht avatakse, atribuut „window.name“ isolatsiooni.
• JavaScriptis on regulaarsete väljendite tulemuse jaoks lisatud omadus „indices“, mis sisaldab massiivi algus- ja lõpppositsioonidega vastavustest. Omadus täidetakse ainult juhul, kui regulaarne väljend on täidetud „/d“ lipuga. let re = /quick\s(brown).+?(jumps)/igd; let result = re.exec('The Quick Brown Fox Jumps Over The Lazy Dog'); // result.indices[0] === Array [ 4, 25 ] // result.indices[1] === Array [ 10, 15 ] // result.indices[2] === Array [ 20, 25 ]
• Intl.DisplayNames() ja Intl.ListFormat() on karmistatud kontroll, et konstruktorisse edastatud valikud on objektid. Kui proovida edastada stringe või muid primitivid, tekivad erandid.
• DOM-i jaoks on saadud uus staatiline meetod AbortSignal.abort(), mis tagastab AbortSignal'i, mille paramter aborted on juba seatud.
• CSS-is on rakendatud uusi pseudoklasse „:user-valid“ ja „:user-invalid“, mis määratlevad vormielemendi kontrollimise oleku, mille puhul on kasutaja interaktsiooni järel, millega on teostatud näidatud väärtuste kehtivuse kontroll. Peamine erinevus „:user-valid“ ja „:user-invalid“ ning pseudoklasside „:valid“ ja „:invalid“ vahel on see, et kontroll algab alles pärast seda, kui kasutaja on liikunud teisele elemendile (näiteks on ta tabulatsiooni kaudu liikunud teisele väljale).
• CSS-funktsioon image-set(), mis võimaldab valida ekraaniparameetrite ja võrguühenduse läbilaskevõime jaoks kõige sobivama pildi erinevate resolutsioonide komplektist, saab nüüd kasutada CSS-i omadustes «content» ja «cursor». h2::before { content: image-set( url(«small-icon.jpg») 1x, url(«large-icon.jpg») 2x); }
• CSS-i omaduses outline on tagatud kontuuri vastavus, mis on määratud border-radius omaduse kaudu.
• macOS-is on vaike monospace-font muutunud Menloksi.
• Veebiarendustööriistades on võrgu inspektsioonipaneelis ilmnenud lüliti, mis võimaldab vahetada HTTP-antwortide kuvamise vahel JSON-vormingus ja algsel kujul, milles vastused võrku edastatakse.
• AVIF (AV1 Image Format) piltide formaadi toe sissetoomine vaikimisi, milles kasutatakse AV1 videosalvestuse kodeerimise vormi intrakadraalset tihendustehnoloogiat, on edasi lükatud järgmisse väljalaskesse. Firefox 89 versioonis on samuti plaanis pakkuda uuendatud kasutajaliidest ja integreerida aadressiriba kalkulaator (lülitatakse sisse läbi suggest.calculator about:config-is)

Lisaks uuendustele ja vigade parendamisele, kus Firefox 88-s on kõrvaldatud 17 haavatavust, on neist 9 märgitud kui ohtlikud. 5 haavatavust (kogutud CVE-2021-29947 alla) on põhjustatud mäluhaldusprobleemidest, näiteks puhverülekannetest ja juba vabastatud mälapiirkondadele juurdepääsust. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi täitmisele, kui avatakse spetsiaalselt vormindatud lehti.

Allikas: opennet.ru