Firefoxi versioon 150, mis lahendab 359 haavatavust

Ilmus Firefox 150 veebibrauser ja uuendati eelnevaid pika toetuse tõukeid — 140.10.0 ja 115.35.0. Beetatestimise faasi viiakse järgmise tunni jooksul Firefox 151 haru, mille väljaandmine on planeeritud 19. mail.

Peamised uuendused Firefoxis 150 (1, 2, 3):

  • Parandatud on 359 haavatavust (56 haavatavust on kogutud CVE-2026-6784 alla, 155 CVE-2026-6785 alla, 110 CVE-2026-6786 alla ning ülejäänud eraldi CVE-de alla). 345 haavatavust on põhjustatud mäluhalduse probleemidest, nagu puhverserverite ületäitumine ja juurdepääs juba vabastatud mälupiirkondadele. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi käivitamiseni spetsiaalselt kujundatud lehtede avamisel. Enamik probleeme on tuvastatud AI mudelite koodi kontrollimise käigus.
  • Kontekstimenüüsse, mis avaneb hiire paremklõpsuga lingil, on lisatud nupp, mis võimaldab kiiresti avada lingi sisu Split View režiimis. See režiim võimaldab ühes aknas kõrvuti vaadata kahe vahekaartide sisu. Split View režiimi käivitamisel kontekstimenüüst on lisatud võimalus valida teine vahekaart avatud vahekaartide otsimise teel. Vahekaardi kontekstimenüüsse on samuti lisatud nupp «Reverse Tabs», mis võimaldab vahekaartide vahetamist vasakus ja paremas Split View plokis. Firefoxi versioon 150, mis lahendab 359 haavatavust
  • Käideldav leht about:translations, mis pakub eraldi liidest teksti tõlkimiseks ühelt keelelt teisele. Tõlkimine toimub reaalajas sõna sisestamise ajal. Kiireks navigeerimiseks sellele lehele saab kasutada vihjet, mis ilmub, kui hakata sõna «translate» aadressiribal tippima. Firefoxi versioon 150, mis lahendab 359 haavatavust
  • Linuxi platvormil on aktiveeritud Emoji valimise jaoks ettenähtud liides, mille pakub GTK raamatukogu. Liidest kutsutakse esile topeltklõpsuga Ctrl+». Firefoxi versioon 150, mis lahendab 359 haavatavust
  • Rpm-pakettide loomine on tagatud Red Hat Enterprise Linuxi, Fedora, openSUSE ja teiste RPM-pakihaldurit kasutavate distributsioonide jaoks.
  • On võimalik edastada mitme sakkide teavet lõikepuhvrisse: kui valida mitu sakkide paneelis ja valida kontekstimenüüst "Jagada → Kopeeri X linki", siis kopeeritakse lõikepuhvrisse valitud sakkide pealkirjad ja URL-id.
  • Sisse ehitatud PDF-vaatajale on lisatud funktsioonid PDF-dokumendi lehtede järjestuse muutmiseks, koopiate tegemiseks, kleepimiseks, kustutamiseks ja eksportimiseks.
  • Kõikidele kasutajatele on sisse lülitatud LNA (Local Network Access) spetsifikatsiooni rakendamine, et piirata juurdepääsu kohalikele süsteemidele (loopback, 127.0.0.0/8) või sisevõrgule (192.168.0.0/16, 10.0.0.0/8 jne), kui suheldakse avalike saitidega. Siseressurssidele juurdepääsu saamiseks peab kasutaja andma veebirakendusele erilisi volitusi, kuna sellist tegevust kasutavad kurjategijad CSRF-rünnakute teostamiseks marsruuterite, juurdepääsupunktide, printerite, ettevõtte veebiliideste ja muude seadmete ja teenuste suhtes, mis aktsepteerivad päringuid ainult kohalikust võrgust. Lisaks võib sisemiste ressursside skaneerimine olla kasutatav kohaliku võrgu kaudseks tuvastamiseks või teabe kogumiseks. Varasemalt toimis selline kaitse ainult siis, kui oli aktiveeritud liialdatud liikumise jälgimise kaitse režiim (ETP, Enhanced Tracking Protection => Strict).
  • Windowsi versioonides on rakendatud uus profiilide haldussüsteem, võimalus salvestada profiil faili ja tugi Firefoxi kasutamiseks eristatud veebirakendustes.
  • Seadetes on lisatud võimalus (Seaded > Vahelehed > Lohistage vahelehti), mis võimaldab välja lülitada vahelehtede rühmade loomise, kui lohistada ühte vahelehte teise, neile, kes eelistavad grupi haldamist ainult kontekstimenüü kaudu.
  • Integratsioon tasuta VPN-teenus Firefox VPN on nüüd saadaval Kanada kasutajatele, lisaks USA, Prantsusmaa, Saksamaa ja Suurbritannia kasutajatele. Teenus võimaldab ligipääsu veebisaitidele mitte otse, vaid vaheprokside kaudu-serverid erinevates riikides, varjates kasutaja IP-aadressi. VPN-i saab aktiveerida ainult valitud saitide jaoks. VPN-i aktiveerimiseks on vajalik Mozilla kontoga registreerimine. VPN-teenusel on piirang 50 gigabaiti liiklust kuus.
  • Veebiarendajate tööriistades on CSS-paneeli lisatud eraldi osa pseudoklasside jaoks, mis on spetsiifilised elementidele, nagu pseudoklass „:open”, mida rakendatakse laiendatavatele elementidele, <dialog>ja „:visited” — rakendatav elementidele <a> ja <area>. Firefoxi versioon 150, mis lahendab 359 haavatavust

    Võrgutegevuse jälgimise paneelil on rakendatud turvaliste ühenduste indikaator, mis on loodud kasutades sertifikaate, mis on antud sertifitseerimisasutustelt, mis ei ole Mozilla juurerfitiidide andmebaasis.

  • On ellu viidud API ariaNotify, mis võimaldab web-rakendustes nägemisprobleemidega inimestele kuvada teateid ekraanilugeri kaudu.
  • Elemendi toeks on rakendatud pseudoklasside toetamine (";:playing"; ja ";:paused"; jne.) stiili muutmiseks sõltuvalt esituse olekust.
  • Lisatud meetod highlightsFromPoint(), mis tagastab määratud asukoha kohta lehe peal objekti HighlightHitResult massiivi, mis sisaldab teavet CSS Custom Highlight API abil esile tõstetud sisu kohta.
  • CSS-is on lisatud toetust funktsiooni light-dark() rakendamiseks piltidele, et kohandada neid heleda või tumeda režiimi seadetega. Funktsioonis saab määrata kaks pilti, millest üks valitakse sõltuvalt heledast või tumedast režiimist. light-dark( url("light-icon.png"), url("dark-icon.png") );
  • CSS-funktsioonis color-mix() on lisatud toetus suvalise arvu värvivoogude segamisele (varem lubati ainult kahe värvi segamist). color-mix(in oklab, teal 20%, olive 30%, blue 50%)
  • Piltide puhul, mis laaditakse lehe kerimise ajal ("loading=lazy"), mille variandid on määratud omaduse "srcset" kaudu, on rakendatud toe atribuudile "sizes=auto". See väärtus võimaldab brauseril automaatselt valida sobiva pildi "srcset" kogumist sõltuvalt elementide "img" saadaval olevast laiust.
  • Firefoxi Androidi versioonis on parendatud stabiilsust, sujuvust ja reageerimisvõimet navigeerimisel.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster