Firefox 109 väljaanne.

Ilmus veebibrauser Firefox 109. Lisaks on loodud pika toetuse haru uuendus — 102.7.0. Beetatestimise etappi viiakse peagi Firefox 110 haru, mille väljaandmine on planeeritud 14. veebruariks.

Firefox 109 peamised uuendused:

• Kustutamise korral on vaikimisi lubatud Chrome'i kolmanda versiooni manifesti tugi, mis määratleb lisade jaoks kättesaadavad funktsioonid ja ressursid, mis on kirjutatud WebExtensions API kasutades. Teise versiooni manifesti tugi jääb kehtima lähitulevikus. Kuna kolmandat versiooni manifesti on kritiseeritud ja see võib põhjustada mõnede soovimatust sisust ja turvalisusest lähtuvate lisade talitlushäireid, on Mozilla loobunud täieliku ühilduvuse tagamisest Firefoxis ja rakendanud mõned funktsioonid teisiti. Näiteks ei ole lõpetatud vana blokeerimisrežiimi API webRequest tugi, mille eest Chrome'is on oma uue deklaratiivse sisu filtreerimise API. Samuti on ehk natuke teisiti rakendatud piiritletud volituste taotlemise mudel, mille kohaselt ei saa lisa kohe kõigile lehtedele aktiveerida (volitus „all_urls“ on eemaldatud). Firefoxis on lõplik otsus juurdepääsu andmise üle kasutaja käes, kes saab valida, millisele lisale andab ta pääsu oma andmetele sellel või teisel saidil. Volituste haldamiseks on liidesele lisatud nupp „Unified Extensions“, mille abil kasutaja saab anda ja tühistada lisade juurde pääsemise mistahes saidile. Volituste haldamine kehtib ainult kolmandal versioonil põhinevatele lisadele, teise versiooni manifesti lisade puhul ei toimu piiritletud juurdepääsu haldamist veebisaitidele.
  
• Firefox View lehel on täiustatud tühjade sektsioonide kujundus hiljuti suletud vahekaartide ja teistel seadmetel avatud vahekaartide jaoks.
• Hiljuti suletud vahekaartide nimekirjas, mis kuvatakse Firefox View lehel, on lisatud nuppude rida, et eemaldada eraldi linke nimekirjast.
• Aadressiribal on nüüd võimalik näidata sisestatud otsingupäringut, mitte otsingumootori URL-i (st võtmed kuvatakse aadressiribal mitte ainult sisestamise ajal, vaid ka pärast otsingumootorisse pöördumist ja seotud otsingutulemustega tutvumist). See võimalus on vaikimisi keelatud ja aktiivitamiseks on vaja seada عن:config seadistuses 'browser.urlbar.showSearchTerms.featureGate'.
• Kuupäeva valimise dialoog <input> väljal, mille tüübid on 'date' ja 'datetime', on kohandatud klaviatuuri kasutamiseks, et tagada ekraanilugejate korrektne tugi ja klaviatuuri kombinatsioonide kasutamine kalendris navigeerimiseks.
• Eksperiment, mis kasutas Colorways sisseehitatud lisandit brauseri väljanägemise muutmiseks, on lõppenud (valikus oli värviteemade kogumik sisuala, paneelide ja vahekaartide vahetusjoone jaoks). Varasemalt salvestatud värviteemadele pääseb juurde lehelt „Lisandid ja teemad“.
• GTK süsteemides on rakendatud võimalus kopeerida mitut faili korraga failihalduris. On korraldatud piltide edasiviimine ühest vahelehest teise.
• Küpsiste kasutusõiguste nõudvate bännerite automaatklõpsamise süsteemis (cookiebanners.bannerClicking.enabled ja cookiebanners.service.mode aadressil about:config) on rakendatud võimalus lisada saidid erandite nimekirja, mille jaoks automaatklõpsamine ei kehti.
• Vaikimisi on sisse lülitatud seade network.ssl_tokens_cache_use_only_once, et välistada seansi piletite korduv kasutamine TLS-is.
• Sisse lülitatud seade network.cache.shutdown_purge_in_background_task, mis lahendab faili sisendi/väljundi korraliku lõpetamise probleemi töötamise lõpetamisel.
• Lisandite kontekstimenüüsse on lisatud element („Pin to toolbar“), et kinnitada lisandi nupp tööriistaribale.
• Firefoxi kasutamine dokumentide vaatajana on nüüd saadaval süsteemis kontekstimenüüs 'Ava koos'.
• Lehele about:support on lisatud teavet ekraani värskenduse sageduse kohta.
• Lisatud on seadistused ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box jne, et üle kirjutada süsteemi fonte.
• Vaikimisi on sisse lülitatud scrollend sündmuse tugi, mis genereeritakse, kui kasutaja on kerimise lõpetanud (kui asukoht enam ei muutu) Element ja Document objektides.
• API Storage kaudu on tagatud juurdepääsu sektsioneerimine kolmanda osapoole sisu töötlemisel, olenemata API Storage Accessist.
• Elementi range on lisatud list atribuudi tugi, milles edastatakse <datalist> elemendi identifikaator, mis sisaldab ettenähtud väärtuste nimekirja.
• CSS-i omadusele content-visibility, mida kasutatakse tarbetu renderdamise vältimiseks nähtamatutes piirkondades, on lisatud väärtus 'auto', mille määramisel otsustab brauser nähtavuse, lähtudes elemendi lähedusest nähtava ala piiridele.
• CSS-tüüpi , mis määratleb erinevate lehe komponentide värvide vaikeväärtused, on lisatud tugi väärtustele Mark, MarkText ja ButtonBorder.
• Web Authis on lisatud võimalus autentimiseks, kasutades protokolli CTAP2 (Client to Authenticator Protocol) USB HID-põhiste tokenite abil. Toetust pole veel vaikimisi lubatud ja see aktiveeritakse seaded security.webauthn.ctap2 kaudu, mis asub about:configis.
• Veebiarendustööriistades on JavaScripti silurisse lisatud uus peatamise võimalus, mis aktiveerub, kui jõutakse scrollendi sündmuse käsitlejale.
• Veebibrauseri kaugjuhtimise protokolli WebDriver BiDi on lisatud tugi käskudele 'session.subscribe' ja 'session.unsubscribe'.
• Windowsi platvormi kogumites on sisse lülitatud riistvaralise kaitsemekanismi ACG (Arbitrary Code Guard) kasutamine, et blokeerida haavatavuste ärakasutamine meedia sisu esitamiseks vajalikus protsessis.
• macOS platvormil on muudetud Ctrl/Cmd + trackpad või Ctrl/Cmd + hiire ratta kombinatsioonide toimimist, mis nüüd käivitavad kerimise (nagu teistes brauserites), mitte suurendamise.
• Parandused Androidi versioonis:
  • Täisekraanivideo vaatamisel on kerimise ajal aadressiriba kuvamine keelatud.
  • Lisatud nupp kinnitatud saidi eemaldamise järel muudatuste tühistamiseks.
  • Oleme taganud otsingumootorite nimekirja värskendamise pärast keele vahetamist.
  • Parandatud ootamatut sulgemist, mis ilmnes suurte andmehulkade kopeerimisel lõikeplaadile või aadressiribale.
  • Parandatud canvas-elementide väljundi jõudlust.
  • Lahendatud probleem videokõnedega, mille puhul saab kasutada ainult H.264 koodekit.

Firefox 109 hulgas mitte ainult uuendusi ja vigade parandusi, vaid likvideeriti ka 21 turvaauku. 15 neist turvaaukudest on märgitud kui ohtlikud, millest 13 (mis on seotud CVE-2023-23605 ja CVE-2023-23606) tulenevad mäluhaldusprobleemidest, nagu näiteks puhvri ületäitumine ja juurdepääs juba vabastatud mälualadele. Need probleemid võivad potentsiaalselt põhjustada pahatahtliku koodi täitmist, kui avatakse spetsiaalselt koostatud leheküljed. Turvaauk CVE-2023-23597 tuleneb loogilisest veast uute alamprotsesside loomise koodis ja võimaldab käivitada uue protsessi file:// kontekstis, et lugeda suvaliste failide sisu. Turvaauk CVE-2023-23598 tuleneb drag&drop toimingute töötlemise veast GTK peale ehitatud rakendustes ja võimaldab lugeda suvaliste failide sisu DataTransfer.setData kutsumise kaudu.

Allikas: opennet.ru