Vabastus on toimunud Firefox 133 veebibrauseri ja pikaajalise toe harude 115.18.0 ja 128.5.0 uuenduste vormistamine. Beta-testimise etappi on jõudnud Firefox 134 haru, mille väljaandmine on planeeritud 7. jaanuariks.
Peamised uuendused Firefox 133-s:
- Tugevdatud jälgimise kaitse (ETP, Enhanced Tracking Protection) režiimis on aktiveeritud kaitse jälgimise eest, mis kasutab ümber suunamist (Bounce Tracking Protection). Bounce Tracking Protection mehhanism võimaldab tabada ümber suunamise kaudu toimuva jälgimise spetsiifilist tegevust ning perioodiliselt puhastada küpsiseid ja kohalikke säilitatud andmeid, mida kasutatakse jälgimiseks. Erinevalt varem saadaval olnud 'Cookie Purging' režiimist toimub puhastamine mitte tuntud jälgijate nimekirja põhjal, vaid heuristikate alusel, mis võimaldavad tuvastada uusi jälgimisveebisaite, analüüsides käitumist pärast ümber suunamist.
Redirekti põhine jälgimise meetodi olemus seisneb selles, et jälgimise kood suunab kasutaja esmalt oma saidile ja sealt edasi sihtlehele, mis võimaldab jälgijal salvestada küpsised ja andmed kohalikku salvestusse, seondades need oma saidiga. Andmete salvestamine pärast teisele saidile üleminekut võimaldab mööda minna eelnevalt rakendatud meetoditest, mis blokeerivad rist-saidifaxeerimise toimingud — kuna vahepealne leht avatakse teise saidi kontekstist väljaspool, saab sellisel lehel muretseda jälgimise küpsiseid ilma takistusteta.
- Ülemiste paremas nurgas oleva nupu kaudu avatavas avatud vahelehtede loendis on lisatud element, mis kuvab külgmenüüs vahelehtede nimekirja teistest seadmetest, mis on avatud ja seotud praeguse Mozilla kontoga.
- Automaatse videote jätkamise funktsiooni abil on laiendatud veebilehtede arvu, millega töötab ujuvas aknas (pildi-pildirežiim), pärast vahelehe vahetamist, kus video näidatakse, teisele vahelehele.
- Ajaline teave olemasolu korral serveril, on korrigeeritud atribuutide „expire” väärtus, arvestades kohaliku aja ja serveri aja vahet. Kui kohaliku süsteemi aeg on seatud tulevikku, siis küpsised jäävad kehtivaks. serverile.
- Windowsi platvormide kogumites on lisatud GPU kasutamine API Canvas2D kiirusel.
- Fetch API-sse on lisatud tugi parameetrile „keepalive”, mille tõttu HTTP-päringuga seotud ühendused ei katke pärast lehe sulgemist või uuele lehele üleminekut, võimaldades call fetch() analüüsi saatmiseks seansi lõpus, isegi kui leht on juba suletud.
- API Permissions'i kasutamine on lubatud Web Workerite kontekstis. Lisatud tugi omadusele WorkerNavigator.permissions.
- Elementides
- Sarnaselt hüpikakende (popover) korral saadetakse
- Uint8Array alamklassile on lisatud meetodid Uint8Array.fromBase64(), Uint8Array.prototype.toBase64(), Uint8Array.prototype.setFromBase64(), Uint8Array.fromHex(), Uint8Array.prototype.toHex() ja Uint8Array.prototype.setFromHex() kuue- ja Base64 esitamiseks ning neid tagasi muutes.
- WebCodecs API-sse on lisatud liidesed ImageDecoder, ImageTrackList ja ImageTrack piltide dekodeerimiseks.
- Eksperimentaalne tugi atribuudile „contenteditable” väärtuse „plaintext-only” seadmiseks on lisatud, mille puhul toimetamises lubatakse kasutada ainult lihtteksti (kui vormindatud teksti kleepida, toimub automaatne puhastamine). Toetuse lubamiseks tuleb about:config-is seada seade „dom.element.contenteditable.plaintext-only.enabled”.
- Eksperimentaalne tugi CSS pseudoklassile „:has-slotted” on lisatud, mis määrab stiili elementide jaoks sees <template>, mille sisu joonistamisel web-komponendile lisatakse elemendi <slot>. Toetuse lubamiseks tuleb about:config-is seada seade „layout.css.has-slotted-selector.enabled”.
- Firefoxi Androidi versioonis on suurte ekraanidega seadmetele vaikimisi lubatud lauaarvuti režiim (käitumist saab muuta jaotises „Saidiseaded”). Privaatse vaatamise režiimis lehelt tekstiklipi kopeerimisel tõlgendatakse kopeeritud sisu nüüd kui sisaldavat isikuandmeid (kasutajale kuvatakse hoiatusteade).
Lisaks uuendustele ja bugide parandamisele on Firefox 133-s kõrvaldatud 18 turvaauku. 3 haavatavust on märgitud kui ohtlikud. 4 haavatavust on põhjustatud mäluhalduse probleemidest, nagu mälupuhvrite ülevool ja juba vabastatud mälupiirkondadele juurdepääs. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi täitmiseni spetsiaalselt kavandatud lehti avades.
Firefox 134 beetaversioonis, mis on välja antud Linuxi platvormile, on lisatud toetus täiendavatele puuteplaadi žestidele (näiteks kahe sõrmega puudutamine inertse kerimise peatamiseks). Windowsi platvormil on lisatud tugi HEVC (H.265) videode riistvaralist dekodeerimist võimaldavatele vahenditele.
Allikas: opennet.ru
