Firefox 127 väljaanne

Ilmus web-brauser Firefox 127 ja koostati pikkade toe haru uuendus — 115.12.0. Betatestimise etappi on viidud Firefox 128 haru, mille väljaandmine on kavandatud 9. juuliks.

Firefox 126 peamised uuendused:

• Menüüd „V”, kus kuvatakse kõik avatud vahekaardid, ja vahekaartide kontekstimenüüsse on lisatud nupp, et sulgeda kõik korduvad vahekaardid praeguses aknas.
  
• HTTP protokolli automaatne asendamine HTTPS-iga on aktiveeritud ressursside jaoks, mis on tähistatud <img>, <audio> ja <video>, kui neid kasutatakse lehe peal, mis on avatud HTTPS-i kaudu. Kui laaditavad ressursid ei ole HTTPS-i kaudu kättesaadavad, ei kuvata neid enam lehtedelt, mis on avatud HTTPS-i kaudu.
• Lisatud tugi ettevaatuslikuks määramiseks IP-aadresse hostide, oodates, kuni kasutaja klõpsab lingil või küsib lehelt määratud ressurssi. Domeene, mida tuleb DNS-is eelnevalt lahendada, tuleb loetleda elementide „link” kaudu, millel on atribuut 'rel="dns-prefetch"'.
• Käesoleva eesmärgiga vähendada teavet, mida saab kasutada kasutajate kaudseks identifitseerimiseks, on 32-bitiste x86 süsteemide User-Agent päises ja JavaScripti API-s navigator.platform ja navigator.oscpu nüüd architektuuri x86_64.
• Kuvamisvahendis on lisatud tugi ekraanipiltide tegemiseks SVG ja XML formateeritud failide ning ‘about:’ lehtede jaoks. Lisatud on võimalus hallata ekraanipiltide tegemist otseteedega, tagatud on ühilduvus teema ja kõrge kontrastsuse režiimiga (HCM, High Contrast Mode). Suurendatud on suurte ekraanialade salvestamise efektiivsust.
• Konfiguratsioonis about:config on lisatud seaded toolkit.scrollbox.pagescroll.maxOverlapPercent ja toolkit.scrollbox.pagescroll.maxOverlapLines, mis võimaldavad muutuda lehe nihke protsentidesse ja ridadesse kerimise ajal.
• Windows platvormil on realiseeritud Firefoxi automaatne käivitamine arvuti käivitamisel. Tänu eelnevale laadimisele ei pea kasutaja esmakordsel rakenduse käivitamisel ootama — brauser on kohe tööks valmis. Režiimi saab aktiveerida sätete jaotises General/Startup või teate kaudu, mis näitab sarnast käsutust Firefoxi vaikimisi brauserina kasutamiseks.
• macOS ja Windows platvormidel on kasutusele võetud täiendav pääsupoliitika salvestatud paroolide automaatse täitmise funktsiooni või paroolihalduri teabe vaatamise ajal. Sellised tegevused paroolihalduriga nõuavad süsteemi autentimise kinnitamist (näiteks süsteemi parooli sisestamist, sõrmejälje kontrollimist, hääle või näo tuvastamist).
• macOS platvormil on vaikimisi lubatud elementide lugemise navigeerimine tabulaatoriga, vältides macOS-le iseloomulikku klaviatuuri navigeerimise režiimi, mis ei vasta teiste platvormide käitumisele (seadetes saab vanema režiimi taastada).
• WebVTT (Web Video Text Tracks Format) formaati kasutavates tekstides on lisatud tugi HTML-is lubatud sümbolitele. WebVTT-d kasutatakse tekstide kuvamiseks kindlate ajamomentide jooksul, näiteks subtiitrite näitamiseks.
• Clipboard API-s on vaikimisi aktiveeritud liides ClipboardItem ning toetatakse meetodeid navigator.clipboard.read() ja navigator.clipboard.write(), mis võimaldavad veebi rakendustel lugeda ja kirjutada andmeid vahemällu.
  Katsed lugeda vahemälust andmeid, mis ei ole praeguse veebi rakenduse poolt kirjutatud, toovad enne operatsiooni tegemist kuvatava nõusoleku taotlemise.
• Eksperimentaalne tugi simmeetrilise vahemaa määramiseks on rakendatud CSS-i omaduse letter-spacing kaudu. Uues režiimis jaguneb vahemaa praeguse ja järgmise sümboli vahel, st vahe jagatakse kaheks osaks, mis rakendatakse sümbolist enne ja pärast. Režiimi saab aktiveerida seades layout.css.letter-spacing.model about:config-is.
• Atribuudis „href” sildil „<base>”, mida kasutatakse suhteliste linkide alusteekondade määramiseks, on keelatud kasutada skeeme „data:” ja „javascript:”.
• Gradientides, mis on loodud CSS-funktsioonide conic-gradient(), linear-gradient(), radial-gradient(), repeating-conic-gradient(), repeating-linear-gradient() ja repeating-radial-gradient() kaudu, on lubatud kasutada tüüpi „<color-interpolation-method>”.
• Objektis Set, mis määratleb väärtuste kogumi, on lisatud meetodid tüüpiliste hulga operatsioonide teostamiseks: Set.prototype.intersection(),
  Set.prototype.union(),
  Set.prototype.difference(),
  Set.prototype.symmetricDifference(),
  Set.prototype.isSubsetOf(),
  Set.prototype.isSupersetOf() ja Set.prototype.isDisjointFrom().
• Keelatud on lisada täiustusi, mille XPI-failid on allkirjastatud ebaturvaliste algoritmide abil (seade PREF_XPI_WEAK_SIGNATURES_ALLOWED on vaikimisi seadistatud väärtusele false).
• Androidi versioonis:
  • Lisatud on tugi sisu tõlkimiseks ühelt keelt teisele. Nagu Firefoxi lauaversioonis, kasutatakse tõlkimiseks rakenduses sisseehitatud tõlkesüsteemi, mis teostab tõlget kohaliku süsteemi ilma väliste pilveteenuste kasutamiseta.
  • Menü «…» on lisatud uus element «Paroolid».
  • Staatiliste klaviatuuride külgmisel numbril klahvi Enter kasutamine URL-i aadressiribal sisestamise kinnitamiseks on lubatud.
  • Kompileerimise etapis on tehtud täiendavaid optimeerimisi, mis on parandanud liidese reageerimiskiirus, lühendanud käivitusaega ja pikendanud seadme akukestvust.
  • Hiljuti salvestatud lehtede nimekiri on kantud järjehoidjate sektsiooni. Nimekirja elemendid ei kao enam pärast aegumist.

Lisaks uuendustele ja vigade parandamisele on Firefox 127-st kõrvaldatud 22 haavatavust. 11 haavatavust on märgitud ohtlikeks, millest 9 tuleneb mäluga seotud probleemidest, nagu buferi ületäitumine ja juba vabastatud mälupiirkondadele juurdepääs. Potentsiaalselt võivad need probleemid põhjustada pahatahtliku koodi sooritamist spetsiaalselt kujundatud lehtede avamisel.

Allikas: opennet.ru