Ilmus veebibrauser Firefox 111. Lisaks loodi pikaajalise tugiharu uuendus - 102.9.0. Firefox 112 haru viiakse peagi üle beetatestimise etappi, mille väljalaskmine on kavandatud 11. aprillile.
Firefox 111 peamised uued funktsioonid:
- Sisseehitatud kontohaldur on lisanud võimaluse luua teenuse Firefox Relay jaoks e-posti aadressimaske, mis võimaldab luua saitidel registreerimiseks või tellimuste registreerimiseks ajutisi meiliaadresse, et mitte oma tegelikku aadressi reklaamida. See funktsioon on saadaval ainult siis, kui kasutaja on ühendatud Firefoxi kontoga.
- Märgistamiseks lisatud tugi atribuudile "rel", mis võimaldab teil rakendada veebivormides navigeerimisel parameetrit "rel=noreferrer", et keelata viitaja päise ülekandmine, või "rel=noopener" atribuudi Window.opener seadistamise keelamiseks ja keelamiseks. juurdepääs kontekstile, millest üleminek tehti.
- Kaasatud on OPFS (Origin-Private FileSystem) API, mis on failisüsteemi juurdepääsu API laiendus failide paigutamiseks kohalikku failisüsteemi, mis on lingitud praeguse saidiga seotud salvestusruumiga. Luuakse omamoodi virtuaalne failisüsteem, mis on saidiga seotud (teised saidid ei pääse ligi), võimaldades veebirakendustel lugeda, muuta ja salvestada faile ja katalooge kasutaja seadmes.
- CSS-i värvitaseme 4 spetsifikatsiooni rakendamise osana on CSS lisanud funktsioonid color(), lab(), lch(), oklab() ja oklch(), et määratleda sRGB, RGB, HSL, HWB, LHC ja LAB värviruumid. Funktsioonid on praegu vaikimisi keelatud ja nende kasutamiseks on vaja umbes:config lipu layout.css.more_color_4.enabled aktiveerimist.
- CSS-i „@page” reeglid, mida kasutatakse printimisel lehe määramiseks, rakendavad lehe orientatsiooniteabe hankimiseks atribuuti „page-orientation” („püsti”, „pööra vasakule” ja „pööra paremale”).
- SVG-s siseelemendid kontekstijoone ja konteksti täitmise väärtused on lubatud.
- Funktsioon search.query on lisandmooduli API-le lisatud päringute saatmiseks vaikeotsingumootorisse. Funktsioonile search.search on lisatud atribuut "disposition", et kuvada otsingutulemus uuel vahelehel või aknal.
- Lisatud API sisseehitatud pdf.js-vaaturis avatud PDF-dokumentide salvestamiseks. Lisatud on GeckoView Print API, mis on lingitud saidiga window.print ja mis võimaldab saata PDF-faile või PDF InputStreami printimiseks.
- Lisati tugi URI-faili:// SitePermissionsi kaudu lubade seadmiseks.
- SpiderMonkey JavaScripti mootor on lisanud esialgse toe RISC-V 64 arhitektuurile.
- Veebiarendajate tööriistad võimaldavad otsida suvalistest failidest.
- Rakendatud on VA-API (Video Acceleration API) pindade kopeerimise tugi dmabufi abil, mis võimaldas kiirendada VA-API pindade töötlemist ja lahendas mõnedel platvormidel renderdamisel esinevate artefaktide ilmnemisega seotud probleemid.
- Dokumendile about:config on lisatud network.dns.max_any_priority_threads ja network.dns.max_high_priority_threads sätted, et juhtida DNS-is hostinimede lahendamiseks kasutatavate lõimede arvu.
- Windowsi platvormil on platvormi pakutava teavitussüsteemi kasutamine lubatud.
- MacOS-i platvorm toetab seansi taastamist.
- Androidi versiooni täiustused:
- Rakendatud on sisseehitatud võimalus PDF-dokumentide vaatamiseks (ilma vajaduseta esmalt alla laadida ja eraldi vaatajas avada).
- Kui valite soovimatu sisu blokeerimiseks range režiimi (range), on vaikerežiimiks Total Cookie Protection, mis kasutab iga saidi jaoks eraldi isoleeritud küpsiste salvestamist, mis ei luba küpsiste kasutamist saitidevahelise liikumise jälgimiseks.
- Pixeli seadmetel, mis käitavad operatsioonisüsteemi Android 12 ja 13, on nüüd võimalus jagada hiljuti vaadatud lehtede linke otse ekraanilt Hiljutised.
- Sisu avamise mehhanism eraldi rakenduses (Open in app) on ümber kujundatud. Parandatud on haavatavus (CVE-2023-25749), mis võimaldab käivitada kolmanda osapoole Androidi rakendusi ilma kasutaja kinnituseta.
- Kaasatud on CanvasRenderThreadi töötleja, mis võimaldab WebGL-iga seotud ülesandeid töödelda eraldi lõimes.
Lisaks uuendustele ja veaparandustele on Firefox 111 parandanud 20 turvaauku. Ohtlikuks on märgitud 14 turvaauku, millest 9 turvaauku (kogutud CVE-2023-28176 ja CVE-2023-28177 alla) on põhjustatud mäluprobleemidest, nagu puhvri ületäitumine ja juurdepääs juba vabanenud mälupiirkondadele. Võimalik, et need probleemid võivad viia ründaja koodi käivitamiseni spetsiaalselt loodud lehtede avamisel.
Allikas: opennet.ru