Firefox 123 väljalase

Vabariik, Firefox 123 veebibrauseri väljaanne ja pikaajalise toe haru uuendus — 115.8.0. Beta-testimise faasi on toodud Firefox 124 haru, mille väljaandmine on planeeritud 19. märtsiks.

Firefox 123 peamised uuendused:

• Firefox View lehele on lisatud võimalus otsida kõigi praegu avatud vahekaartide, hiljuti avatud vahekaartide, hiljuti suletud vahekaartide, teiste seadmete vahekaartide ja külastuste ajaloo hulgast.
• Eksperimentaalne funktsioon, mis võimaldab kuvada lehtede eelvaateid hiirekursori üle viimisega vahekaardile, on lisatud. Lisaks eelvaatele on vahekaardi infoblokki lisatud ka viidatud link. Eelvaate funktsioon on vaikimisi keelatud ja nõuab seade 'browser.tabs.cardPreview.enabled' aktiveerimist about:config-s.
• Firefoxi arendajatele probleemide teatamiseks veebilehtede kuvamisel ja käitumise erinevustele teiste brauseritega on lisatud liides ('Web Compatibility Reporting Tool'). Probleemi teatamiseks on 'Help' menüüsse lisatud valik 'Report Site Issue', mis suunab webcompat.com teenusele.
• Otsingu sektsiooni ('Search') on lisatud aadressiriba seaded.
• Sisseehitatud tõlkijasse on lisatud tugi mitte ainult nähtava teksti, vaid ka hüpikakende ja sisestusväljade kohandamise tõlkimiseks.
• Küsimus, mis puudutab ebaühtlikku eelvaadete kuvamist failide avamise dialoogis, jääb lahendamata, kui vanade AMD CPU-de süsteemides kuvatakse mustad ruudud ja soovitatakse AMD GPU graafikajuhte uuendada.
• Linuxi kogudes on üle mindud GdkCursorType API kasutamiselt gdk_cursor_new_from_name'ile, mis lahendas tühja kursoriga seotud probleemi GNOME 46 testversioonides, kui kasutati vaikimisi adwaita-icon-theme ikooni teemat. Probleem tekkis klassikaliste X-kursorite toe lõpetamisest adwaita-icon-theme's.
• Veebiarenduse tööriistade võrgutegevuse jälgimise paneelis on nüüd võimalus salvestada vastuse sisu kõvakettale (konteksimenüüsse on lisatud nupp 'Save Response As').
• HTTP vastuse koodi 103 ('Early Hints') rakenduses on lisatud Preload ja Modulepreload atribuutide töötlemine Link HTTP päises. Kood 103 võimaldab kliendile edastada teavet teatud HTTP päiste sisu kohta kohe pärast päringu tegemist, ootamata seni, kuni kõik seotud toimingud on lõpule viidud ja sisu kohaletoimetamine algab. server Teabe edastamine seotud ressurssidest, mis võivad eelnevalt laadida, toimub eelnevalt edastatava Linki päise kaudu (nt 'Link: ; rel=preload; as=style'). Nad võimaldavad brauseril alustada nende laadimist kohe, kui on saadud teave nendest ressurssidest, ilma et peaks ootama peamise lehe kohaletoimetamise lõppu, mis aitab vähendada päringu üldist töötlemise aega.
• SVG-s lineaarsete ja radiaalsete gradientide seadistamisel on nüüd toetatud värvide interpolatsiooni lineaarse RGB värviruumi kaudu. Värviruumi valimine interpolatsiooniks toimub atribuudi color-interpolation abil, mille väärtusteks võivad olla 'auto', 'sRGB' ja 'linearRGB'.
• SVG elemendis feImage, mis tagab pildi väljastamise välistest allikatest, on vajalikud muutused, et kasutada laius 300px ja kõrgus 150px, juhul kui algse juure elemendi suurus on määratud protsentides (varem sellised elemendid ei joonistunud).
• Heli suunamisel teisele seadmele meetodi setSinkId() kaudu tagatakse kaja summutamise rakendamine mikrofoni kaudu saadud helile.
• API Declarative Shadow DOM tugi on sisse lülitatud, et luua uusi juure harusid Shadow DOM-is, näiteks kolmanda osapoole elemendi imporditud stiili ja vastava DOM alampuu eraldamiseks põhisdokumendist. Esitatud deklaratiivne API võimaldab DOM harude eraldamist ainult HTML-i abil, ilma vajaduseta kirjutada JavaScripti koodi.
• Androidi versioonis on passiivse identifitseerimise kaitsmiseks ja mõnedele veebisaitidele ühilduvuse suurendamiseks sisaldavad parameetrid navigator.platform, navigator.oscpu ja User-Agent pealkiri nüüd ARM64 arhidektuuriga süsteemides väärtust 'x86_64' ja ARM32 ja x86 süsteemides 'armv81'.

Lisaks uuendustele ja veaparandustele lahendatakse Firefoxis 122 kokku 32 haavatavust (24 neist on klassifitseeritud ohtlikeks). 23 haavatavust (22 on kogutud CVE-2024-1553 ja CVE-2024-1557 alla) on tingitud mälu haldamise probleemidest, nagu puhver ületäitumine ja juba vabastatud mälu aladele viitamine. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi täitmiseni, kui avatakse spetsiaalselt kujundatud lehti. Haavatavus CVE-2024-1547 võimaldab ründajal kuvada teise saidi kontekstis alert-dialooge.

Allikas: opennet.ru