Firefox 135 väljaanne

Välja andis Firefox 135 veebibrauseri uue versiooni ning värskendused pikema toe perioodiga harudele – 115.20.0 ja 128.7.0. Beta-testimiseks on viidud haru Firefox 136, mille väljaandmine on planeeritud 4. märtsiks.

Firefox 135 peamised uuendused:

• Sisseehitatud tõlkijast on saadaval vene keele tõlke tugi (varem oli võimalik tõlkida vene keelest muudesse keeltesse, kuid vene keele tõlget polnud), samuti tõlked korea, jaapani ja lihtsustatud hiina keeltest. Tõlke kvaliteeti on parandatud, näiteks on välistatud olukorrad, kus AI-mudel asendab tegelikke sõnu valeinformatsiooniga. Firefoxi sisseehitatud tõlkemehhanism tõlgib otse kasutaja kohalikul süsteemil, ilma et peaksite pöörduma väliste pilveteenuste poole. Süsteem põhineb avatud koodiga Bergamoti mootoril. See mootor on seotud Marian masintõlke raamistikuga, millel on rakendatud korduvad närvivõrgud (RNN) ja transformereid kasutavad keelemudelid.
• Kasutajatele on saadaval sisseehitatud AI-chatbot, mis kasutab suuri keelemudeleid loomulikul keele tasemel suhtlemiseks. Chatbot kuvatakse külgpaneelis ja töötab läbi teenuste nagu Anthropic Claude, ChatGPT, Google Gemini, HuggingChat (Hugging Face) ja Le Chat Mistral. Kasutaja saab teenuste vahel vahetada soovi korral. Teenuste kasutamiseks on vajalik registreerimine iga toetatud teenuse juures (paneelis avatakse iga teenuse veebirakendus). Lisaks vestlusele on konteksti menüüsse lisatud nupp „Ask …“, mille kaudu saab chatbotile edastada valitud lehe fragment, näiteks sisu lühikokkuvõtte koostamiseks või lihtsas keeles arusaamise tõlgendamiseks. Oma keelemudelite, mis töötavad kohalikul süsteemil, lisamiseks saab kasutada tööriista llamafile.
• Kasutajatele, kellele on kättesaadav Mozilla Stories soovituste teenus, on uue vahekaartide avamisel uued lehe kujundused. Eelmises väljaandes pakuti uut kujundust ainult kasutajatele Ameerikas ja Kanadas. Uus versioon sisaldab otsinguriba ja soovitatavate lehtede nimekirja, samuti muutusi sageli külastatud ja kinnitatud saitide kujunduses, mis nüüd kuvatakse mitte võrgu kujul, vaid ühes reas. Sisu veergude arv valitakse vastavalt akna laiusest, mis võimaldab tõhusalt kasutada kogu saadavat ekraani ruumi.
• Kõigi kasutajate jaoks on veebivormides automaatse krediitkaardi numbrite salvestamise ja täitmise tugi. CVV-kood ei salvestata, kuid krediitkaartide numbrid salvestatakse kaitstud salves, millele pääseb juurde eraldi parooli abil.
• Kohustuslik kontroll on aktiveeritud TLS-sertifikaadid Avalikes Certificate Transparency registrites olevate veebiserverite puhul, mis on mõeldud sertifikaatide tuvastamiseks, mis on loodud väljaulatuvatest tööprotsessidest mööda (nt sertifikaadi varjatud loomine töötaja kuritarvitamise või sertifitseerimiskeskuse kompromiteerimise tõttu). Sertifitseerimiskeskus edastab teavet kõigi uute sertifikaatide kohta mitmele sõltumatule Certificate Transparency registrile, mis võimaldavad auditit kõigi muudatuste üle. Kui veebisaidi külastamisel kasutatakse sertifikaati, mida registris ei kajastata, märgitakse see sertifikaat brauseris ebaturvaliseks.

  Registrid jälgivad erinevaid omavahel mitteseotud organisatsioone. Andmete tagasivaatamise vältimiseks andmete salvestamisel kasutatakse puu struktuuri „Merkle puu“ (Merkle Tree), mille iga haru kontrollib kõiki alluvaid harusid ja sõlmi, tänu puu hämardamisele. Omanik lõpphashiga saab veenduda kogu tehingu ajaloo õigsuses ja varasemate andmebaasi seisundite õigsuses.
• TLS-sertifikaatide keeldumise kontrollimise kiirendamiseks on kasutusel CRLite mehhanism, mis töötab kasutaja süsteemis. Kasutaja kõrval salvestatud andmebaasi, mis sisaldab sertifikaatide teavet, sünkroonitakse perioodiliselt Mozilla välise andmebaasiga. Andmebaasi suuruse vähendamiseks kasutatakse kaskaadseid Bloom filtreid – tõenäolisustehnikat, mis võimaldab vale määratlemist puuduvate elementide osas, kuid välistab olemasolevaid elemente. Näiteks 100 miljoni sertifikaadi andmed pakitakse struktuuri, mille suurus on umbes 1 MB.

  OCSP (Online Certificate Status Protocol) protokolli kaudu sertifikaadi autoriteediga suhtlemise asemel pakub CRLite rakendamine mitte ainult viivituse eemaldamist võrgu päringu saatmisel, vaid ka privaatsuse suurendamist (OCSP kasutamisel saadab veebibrauser päringu igal korral, kui ta külastab veebisaite, edastades seega autoriteedile andmed avatud saitide kohta) ning välistab sõltuvuse OCSP-serverite kättesaadavusest (rünnakud saavad OCSP-serveritele DDoS-rünnaku läbi blokeerida päringute töötlemise).

• Lisatud kaitse manipulatsioonide eest, mis raskendavad navigeerimist 'tagasi' ja 'edasi' nuppude kaudu, kuna külastuste ajalugu on sogatatud valeandmete poolt, mis on loodud API History abil. Kaitse olemus seisneb kasutaja tegevustega mitteseotud kirje ignoreerimises 'tagasi' ja 'edasi' nuppude vajutuste töötlemisel.
• Linuxi ja macOS-i kogumitesse on lisatud võimalus sulgeda ainult praegune vahekaart, mitte kõik vahekaardid, klaviatuuri kombinatsiooni (Alt + F4) vajutamisel rakendusest väljumiseks.
• Privaatsusseadetest (about:preferences#privacy) on eemaldatud võimalus saata saitidele HTTP-pealkiri 'Do Not Track' ('DNT'). DNT pealkiri teavitab saite kasutaja soovist mitte edastada salvestamiseks andmeid, mida saab kasutada liikumise ja eelistuste jälgimiseks. DNT pealkiri ei ole kohustuslik ja paljude saite ignoreeritakse. DNT asemel soovitatakse kasutada GPC (Global Privacy Control) mehhanismi, mis teavitab saite isikuandmete müügi ja andmete jälgimise või liikumise kasutamise keeldumisest. Erinevalt DNT-st on GPC nõuete täitmine seaduse CCPA (California Consumer Privacy Act) kohaselt kohustuslik.
• Konteksti menüü 'Copy Without Site Tracking' on ümber nimetatud 'Copy Clean Link' ning seda saab kasutada ka paljaste URL-ide puhul tekstis (ilma hüperlinkideta). See operatsioon võimaldab kopeerida valitud lingi URL vahemällu, eemaldades eelnevalt jälgimise eesmärgil kasutatavad parameetrid.
• Aadressiribal on rakendatud võimalus otsida vahekaartide gruppe ja liikuda leitud gruppidesse. Otsing hõlmab ka suletud ja salvestatud gruppe.
• Firefoxi koguste tihendamiseks Linuxi platvormil on kasutusele võetud XZ formaat, mis võrreldes bz2 formaadiga vähendas allalaaditavate failide suurust keskmiselt 25% ning vähendas lahtipakkimise aega enam kui kahekordselt.
• HTTP/3 jaoks on lisatud toetust hübriidsele võtmevahetuse algoritmile 'mlkem768x25519', mis on kvantarvutite tõttu turvaline ning on kombinatsioon X25519 ECDH-st ja ML-KEM algoritmist (CRYSTALS-Kyber), mis standardiseeriti eelmisel aastal Ameerika Ühendriikide standardite ja tehnoloogia instituudi (NIST) poolt. ML-KEM kasutab krüptograafiat, mis põhineb võrguteooria probleemide lahendamisel, mille lahendamise aeg ei erine tavapärastest ja kvantarvutitest.
• PointerEventi liidese atribuutides, mis määravad näidiku koordinaadid, on rakendatud murdväärtuste edastamine. See muutmine võimaldab töötada sündmustega suurema täpsusega olukordades, kus sihtmärk on CSS kaudu muudetud või kui nähtava ala (viewport) suum on suurenenud.
• Sündmuste mouseenter, mouseleave, pointerenter ja pointerleave käitumist on muudetud vastavusse specification.
• WebAuthn API-sse on lisatud meetod getClientCapabilities().
• Veebiarenduse tööriistades on tagatud hoiatuste kuvamine, kui kasutatakse 'content-visibility' omadust elementide korral, millele ei kohaldata suuruse piiranguid.
• Veebikonsolisse on lisatud käsk '$$$', mis on ette nähtud lehtede sisu arvestamisega otsimiseks, sealhulgas varjatud DOM-iga.
• Laiendatud WebExtensioni lisade tõrkeotsimise võimalusi: seadistatud peatuste töötamine sisu töötlemise skriptides ning tagatud Töötajate (Workerite) kuvamine konteksti valimisel Console paneelis.
• Androidi versioonis on lisatud võimalus, mis võimaldab automaatselt saata Mozilla'le aruandeid brauseri kriitilise lõpetamise kohta ilma kasutaja kinnitusega.

Lisaks uuendustele ja vigade parandusele on Firefox 135-s parandatud 19 haavatavust. 13 haavatavust, mis on märgitud ohtlikeks, tuleneb mälu haldamise probleemidest, nagu puhverstrapüsimine ja juba vabastatud mälupiirkondadesse juurdepääs. Nende probleemide tõttu võivad andmed viia pahatahtliku koodi täitmiseni spetsiaalselt kujundatud lehtede avamisel.

Firefox 136 beetaversioon Linuxi platvormide jaoks on lisatud AMD GPU-dele suunatud riistvaraline veefailide dekodeerimise kiirus. Vaikimisi on sisse lülitatud HTTPS-First režiim, kus "http://" aadressid asendatakse "https://"-ga, nii lingi klikkimisel kui ka URL-i sisestamisel ning alamresursside, nagu piltide, skriptide ja stiililehtede, laadimisel. Toetatakse AV1 formaadis video saatmist ja vastuvõtmist WebRTC kaudu.

Allikas: opennet.ru