Firefox 151 väljalase

Firefox 151 on välja antud koos eelmiste pikaajaliste tugiharude – 140.11.0 ja 115.36.0 – värskendustega. Firefox 152, mis peaks ilmuma 16. juunil, läheb peagi beetatestimisse.

Firefox 151 (1, 2, 3, 4) peamised uued funktsioonid:

• Uue vahelehe avamisel kuvatava lehe kujundust on uuendatud (logo on viidud keskele, otsinguriba on viidud alla ja lisatud on taustapilt, mida saab seadetes muuta). Uus kujundus on optimeeritud uute funktsioonide (nt vidinad ja täiustatud otseteed) integreerimiseks, mis eeldatavasti lisatakse järgmisesse väljalaskesse.
• Privaatses sirvimisrežiimis on lisatud uus nupp „Lõpeta privaatne seanss” (tuleikoon aadressiriba paremal pool). See nupp võimaldab teil koheselt kustutada kõik andmed praegusest privaatsest seansist ilma brauseriakent sulgemata (varem privaatses sirvimisrežiimis avatud saidid suletakse, jättes seansi tühjaks).
• Sisseehitatud PDF-vaaturil on funktsioon dokumendis mitme lehe ühendamiseks.
• Sisseehitatud keele tõlkeliides on nüüd saadaval peamenüü jaotise „Rohkem tööriistu” kaudu.
• Konfiguraatori otsinguriba (about:preferences) on laiendatud ja see hõlmab nüüd kogu saadaolevat laiust.
• Assambleedes Linux Profiili varundamise tugi on rakendatud, mis võimaldab teil valitud profiili faili salvestada ja seejärel seda faili kasutada sätete taastamiseks teises süsteemis. Varem oli see funktsioon saadaval ainult Windows.
• Firefoxi profiiliga kataloogi teisaldamisel FS-i teistesse osadesse või teiste operatsioonisüsteemidega süsteemidesse on installitud lisandmoodulite ja teemade taastamine tagatud.
• Sõrmejälgede võtmise kaitset, mida rakendatakse siis, kui on lubatud täiustatud jälgimiskaitse (ETP, standardne), on tugevdatud. Muudatuste tulemusel on keskmiselt 14% (49% macOS) vähendada tüüpiliste varjatud tuvastamismeetodite abil tuvastatud kasutajate osakaalu võrreldes varem saadaoleva kaitsega.
• Integreeritud tasuta Firefoxi VPN-teenus võimaldab teil nüüd valida kasutatava VPN-serveri riigi. Teenus võimaldab teil veebisaitidele juurde pääseda kaudselt, eri riikides asuvate vaheproksiserverite kaudu, mis peidavad teie IP-aadressi. Samuti saate VPN-i lubada ainult valitud veebisaitidele. VPN-i aktiveerimiseks on vaja registreerida Mozilla konto. VPN-teenusel on 50 gigabaidine igakuine liikluslimiit.
• Kui veebirakendus taotleb juurdepääsu platvormil olevatele asukohaandmetele Windows Nüüd võetakse arvesse sellise juurdepääsu pakkumise süsteemi sätteid.
• Web Serial API-t saab nüüd kasutada jadapordi kaudu ühendatud mikrokontrollerite juhtimiseks. Näiteks pärast autoriseerimist saate veebirakendusest programmeerida ESP-kiipe, Raspberry Pi Picos plaate, 3D-printereid ja CNC-seadmeid. Web Serial API-t saab kasutada ka brauserilaiendustes, kuid mitte moz-laienduse kontekstis.
• Kohaliku võrguühenduse (LNA) spetsifikatsioon on lubatud kõigile kasutajatele, et piirata juurdepääsu kohalikule süsteemile (loopback, 127.0.0.0/8) või sisevõrgule (192.168.0.0/16, 10.0.0.0/8 jne) avalike veebisaitidega suhtlemisel. Sisemistele ressurssidele juurdepääsuks peab kasutaja andma veebirakendusele eriload, kuna ründajad kasutavad sellist tegevust CSRF-rünnakute läbiviimiseks ruuteritele, pääsupunktidele, printeritele, ettevõtte veebiliidestele ja muudele seadmetele ja teenustele, mis aktsepteerivad päringuid ainult kohalikust võrgust. Lisaks saab sisemiste ressursside skannimist kasutada kaudseks tuvastamiseks või kohaliku võrgu kohta teabe kogumiseks. Varem oli see kaitse saadaval ainult siis, kui oli lubatud täiustatud jälgimiskaitse (ETP) => range režiim.
• Täisekraani klaviatuuri lukustuse API on rakendatud, lisades meetodile requestFullscreen argumendi keyboardLock. See võimaldab täisekraani veebirakendustel teatud klahvide ja kiirklahvide töötlemist pealt kuulata; näiteks saate pealt kuulata Esc-klahvi vajutamise töötlemist (sel juhul peate täisekraanirežiimist väljumiseks Esc-klahvi all hoidma, mitte vajutama).
• Täiustatud on elementide renderdamine absoluutse positsioneerimisega mitmeveerulistes plokkides või printimisel.
• @container reeglid võimaldavad samaaegselt loetleda mitut tingimust, sarnaselt meediapäringutega.
• @container reeglite sees on lubatud funktsiooni style() abil kontrollida konteineri CSS-i omaduste arvutatud väärtusi.
• Lisatud on atribuut CSSContainerRule.conditions, mis sisaldab kõigi konteineri päringutingimuste loendit. Vanad atribuudid CSSContainerRule.containerName ja CSSContainerRule.containerQuery on aegunud.
• CSS-i ankrute positsioneerimise käitumist on muudetud. Atribuudi position-anchor vaikeväärtus on nüüd „normal“ ja position-area kasutamisel rakendatakse automaatselt kaudseid ankruid. Hüpikaknad, mis kasutavad atribuuti anchor() või anchor-center, nõuavad nüüd selgesõnalist määramist „position-anchor: auto“.
• Lisatud Document Picture-in-Picture API tugi suvalise HTML-sisu, mitte ainult video, avamiseks pilt-pildis režiimis. Erinevalt akna avamisest window.open() kaudu kuvatakse uue API kaudu loodud aknad alati teiste akende peal, ei jää alles pärast algse akna sulgemist, ei toeta navigeerimist ja ei saa väljundi asukohta otseselt määratleda.
• Õiguste API tagab, et saidile antud ajutisi õigusi käsitletakse õigesti.
• Pakkus võimalust kasutada deklaratiivset süntaksit, et määratleda, kuidas elemendid Shadow DOM-is pesadele eraldatakse.
• Firefoxis Android Lisatud tugi vahekaartide vahel kiireks vahetamiseks paneelialal vertikaalse pühkimisžesti abil. Sarnaselt töölauaversioonile sisaldab konfiguraator nüüd lülitit kõigi tehisintellektil põhinevate funktsioonide keelamiseks, samuti sätteid üksikute tehisintellekti funktsioonide valikuliseks lubamiseks.

Lisaks uutele funktsioonidele ja veaparandustele käsitleb Firefox 151 154 haavatavust (65 CVE-2026-8973, 54 CVE-2026-8974 ja 7 CVE-2026-8975 all). Neist 146 on põhjustatud mäluprobleemidest, näiteks puhvri ületäitumisest ja mälule juurdepääsust pärast selle vabastamist. Need probleemid võivad potentsiaalselt viia pahatahtliku koodi käivitamiseni spetsiaalselt loodud lehtede avamisel.

Firefoxi öised versioonid on alustanud ümberkujundatud Configuratori liidese testimist, mis sisaldab laiendatud sätete otsingu tööriistu, täiustatud navigeerimist ning värskendatud sätete silte ja kirjeldusi.

Allikas: opennet.ru