Firefox 112 väljaanne

Ilmub Firefox 112 veebibrauseri uus versioon. Samuti on välja antud pikaajalise toe haru värskendus — 102.10.0. Beetaversiooniks viiakse peagi Firefox 113, mille väljaandmine on planeeritud 9. maid.

Firefox 112 peamised uuendused:

• Paroolivälja kontekstimenüüsse, mis kuvatakse hiire parema nupuga klõpsamisel, on lisatud valik „Näita parooli”, mis kuvab parooli täistekstitena tähtede asemel.
• Ubuntu kasutajatele on antud võimalus importida järjehoidjad ja brauseri andmed Chromiumist, mis on installitud snap-paketi kujul (hetkel töötab see vaid juhul, kui Firefox ei ole installitud snap-pakist).
• Vahekaartide nimekirja avanud rippmenüüs (mis käivitatakse paremalt poolelt vahekaartide paneelilt nupule „V” vajutades) on võimalik sulgeda vahekaart parema hiirenuppu vajutades nimekirja elemendi peal.
• Sisu paneeli seadistusse on lisatud element (võtme sümbol) parooli halduri kiireks avamiseks.
• Klaviatuuri kombinatsioon Ctrl-Shift-T, mida on varem kasutatud suletud vahekaardi taastamiseks, võib nüüd samuti taastada eelmise seansi, kui enam ei ole sama seansi sulgedud vahekaarte, mida uuesti avada.
• Vahekaartide paneelile, mis sisaldab suurt arvu vahekaarde, on optimeeritud elementide liigutamine.
• Tugeva režiimi (strict) kasutajatele on paranenud liikumise jälgimise kaitse mehhanismi (ETP, Enhanced Tracking Protection) puhul laiendatud tuntud jälgimisparameetrite loetelu, mida tuleb URL-idest eemaldada (nt utm_source).
• Lehelt about:support on lisatud teave WebGPU API aktiveerimise võimaluse kohta.
• Lisatud on tugi DNS-over-Oblivious-HTTP, mis säilitab kasutaja privaatsuse DNS-päringute saatmisel. Kasutaja IP-aadressi peitmiseks DNS-serverilt kasutatakse vahendusteenust, mis suunab kliendi päringud DNS-serverile ja edastab vastused enda kaudu. Aktiviseerimiseks kasutage network.trr.use_ohttp, network.trr.ohttp.relay_uri ja network.trr.ohttp.config_uri lehelt about:config.
• Windowsi ja Intel GPU süsteemides on videode tarkvaralise dekodeerimise kasutamisel paranenud suurendamise operatsioonide töö ja vähendatud GPU koormust.
• Brauseris on JavaScripti U2F API vaikimisi keelatud, mis on ette nähtud kaheastmelise autentimise seadmiseks erinevates veebiteenustes. See API on tunnistatud vananenuks ning selle asemel tuleks U2F protokolli jaoks kasutada WebAuthn API-t. U2F API tagasiviimiseks on about:configis seadistus security.webauth.u2f.
• Lisatud CSS-i omadus forced-color-adjust, et välja lülitada sundvärvide piiramise efektiur eraldi elementide jaoks, võimaldades neile täielikku värvide juhtimist CSS-i kaudu.
• CSS-ile on lisatud funktsioonid pow(), sqrt(), hypot(), log() ja exp().
• CSS-i omadusse «overflow» on lisatud võimalus määrata väärtus «overlay», mis on sarnane väärtusele «auto».
• Veebivormide kuupäeva valiku liidesesse on lisatud nupp Clear, mis võimaldab kiiresti kustutada date ja datetime-local tüüpidega väljade sisu.
• Toetamine JavaScripti liideste IDBMutableFile, IDBFileRequest, IDBFileHandle ja IDBDatabase.createMutableFile() on lõpetatud, kuna need ei ole spetsifikatsioonides määratletud ja ei ole enam toetatud teistes brauserites.
• Lisatud on meetodi navigator.getAutoplayPolicy() tugi, mis võimaldab seadistada autoloadi (autoplay) käitumist multimeediaelementides. Vaikimisi on aktiveeritud seadistus dom.media.autoplay-policy-detection.enabled.
• Lisatud on funktsioonid CanvasRenderingContext2D.roundRect(), Path2D.roundRect() ja OffscreenCanvasRenderingContext2D.roundRect() nurgaümardatud ristkülikute joonistamiseks.
• Veebiarenduse tööriistadesse on lisatud lisainfot ühenduse kohta, sealhulgas Client Hello päise krüpteerimine, DNS-over-HTTPS rakendamine, Delegated Credentials ja OCSP.
• Androidi versioonis on saadaval võimalus seadistada käitumist linkide avamisel teises rakenduses (näidata taotlust üks kord või iga kord). Lisatud on ekraanigeste pull-to-refresh (alla tõmbamine) lehe laadimiseks. 10-bitise värvi toega videote esitamine on nüüd toimiv. Lahendatud on probleem, mis takistas YouTube'i täisekraanivideote esitamiseks.

Lisaks uutele funktsioonidele ja vigade parandusele on Firefox 112-s kõrvaldatud 46 haavatavust. 34 haavatavust on märgitud kui ohtlikud, millest 26 haavatavust (mis on kokku kogutud CVE-2023-29550 ja CVE-2023-29551 alla) on põhjustatud mäluhaldusprobleemidest, nagu puhvri ületäitumine ja juba vabastatud mälu aladele juuresemine. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi täitmiseni spetsiaalselt koostatud lehtede avamisel.

Allikas: opennet.ru