Firefox 93 väljalase

Firefox 93 web-brauseri väljaanne on ilmunud. Samuti on välja antud pikatoimeliste versioonide värskendus — 78.15.0 ja 91.2.0. Firefox 94 haru on läinud beetatesti staadiumisse, mille väljaandmine on planeeritud 2. novembriks.

Põhilised uuendused:

• AVIF (AV1 Image Format) pildiformaadi tugi on vaikimisi lubatud, kasutades AV1 video kodeerimise tehnoloogiate raames toimuvaid sisemisi kompressiomude. Toetatakse täis- ja piiratud värviruume ning transformatsiooni operatsioone (pööramine ja peegeldamine). Animatsiooni tugi puudub. Spetsiifikatsiooni vastavuse seadistamiseks on about:config-is ettepanek „image.avif.compliance_strictness”. HTTP-pealkirja ACCEPT väärtus on vaikimisi muudetud väärtuseks „image/avif,image/webp,*/*”.
• WebRender tõukeratas on nüüd kohustuslikuks muutunud, mis on kirjutatud Rust keeles ja võimaldab saavutada märkimisväärset kahjumite kiireks joonistamiseks ning CPU koormuse vähendamiseks GPU-le edastamise kaudu, mis joonistab lehe sisu, käideldes GPU šaidereid. Vanade graafikakaartide või probleemsete graafikadriveritega süsteemides rakendatakse WebRenderis tarkvaralise rasteriseerimise režiimi (gfx.webrender.software=true). Toetuse võimaluse ärakustutamiseks WebRenderist (gfx.webrender.force-legacy-layers ja MOZ_WEBRENDER=0) on lõpetatud.
• Waylandi protokolli tugi on parandatud. Lisatud kiht, mis lahendab lõikelaua probleemid Waylandi protokooli põhistel keskkondadel. Samuti on tehtud muudatusi, mis võimaldavad Waylandi kasutamisel vähendada vilkumist, kui akent ekraani serva nihutatakse mitme monitori konfigureerimise korral.
• Sisseehitatud PDF-lugemisprogrammis on lisatud võimalus avada dokumente interaktiivsete XFA-vormidega, mida kasutatakse tavaliselt erinevate pankade ja riiklike asutuste elektroonilistes blankettides.
• Failide allalaadimise kaitse on lubatud, kui need edastatakse HTTP kaudu ilma krüpteerimiseta, kuid neid algatatakse HTTPS-iga avatud lehtedelt. Sellised allalaadimised ei ole kaitstud võimalike muutuste eest transitliiklusel, kuid kuna need toimuvad HTTPS-i kaudu avatud lehtedelt, võib kasutajal tekkida vale arusaam nende turvalisusest. Kui proovite taolisi andmeid alla laadida, kuvatakse kasutajale hoiatus, mis võimaldab vajadusel blokeeringu tühistada. Lisaks on nüüd keelatud ja vaikselt blokeeritakse failide allalaadimine isoleeritud iframes, kus ei ole selgelt määratud atribuuti allow-downloads.
• Parandatud SmartBlock mehhanismi rakendust, mis on mõeldud probleemide lahendamiseks veebisaitidel, mis tekivad välistes skriptides privaatsusvaate režiimis või soovimatute sisu tugeva blokeerimise (strict) aktiveerimisel. SmartBlock asendab jälgimiseks kasutatavad skriptid asendusskriptidega, mis tagavad veebisaidi korrektse laadimise. Asendusskriptid on ette valmistatud mõnede tuntud kasutajate jälgimise skriptide jaoks, mis on lisatud Disconnecti nimekirja. Uus versioon sisaldab kohandatud blokeerimist Google Analytics'i skriptide, Google'i reklaamivõrkude skriptide ja Optimizely, Criteo ning Amazon TAM teenuste vidinate jaoks.
• Privaatvaate ja rangema sisuhalduse režiimides (strict) on aktiveeritud täiendav kaitse HTTP-päises "Referer". Nendes režiimides on veebisaitidel nüüd keelatud kasutada HTTP-päise Referrer-Policy poliitikat "no-referrer-when-downgrade", "origin-when-cross-origin" ja "unsafe-url", mis lubavad mööda seadistustest edastada kolmandatele osapooltele täis-URL-i päises "Referer". Meenutame, et Firefox 87-s aktiveeriti eesmärgiga blokeerida võimalikke konfidentsiaalsete andmete leket vaikimisi politiku "strict-origin-when-cross-origin", mis eeldab, et teele ja parameetrid kärbitakse "Referer"-is, kui saadetakse päring teisele domeenile HTTPS-i kaudu, edastatakse tühi "Referer" kui liikuda HTTPS-ilt HTTP-le ning edastatakse täis "Referer" sama saidi siseste üleminekute puhul. Kuid muudatuse tõhusus oli küsitav, kuna veebisaidid said Referrer-Policy manipuleerimise teel vanade käitumiste taastamist.
• Windows platvormil on rakendatud automaatne vahekaartide väljavõttetoiming, kui süsteemi vaba mälu tase saavutab kriitiliselt madalad väärtused. Esiteks väljavõetakse vahekaardid, mis tarbivad kõige rohkem mälu ja millele kasutaja ei ole pikka aega juurde pääsenud. Vahekaart, millele on liikunud, laaditakse automaatse uuesti sisse, kui sellele lülituda.
• Allalaadimiste loendi paneeli kujundus on viidud vastavusse Firefoxi üldise visuaalse stiiliga.
• Kompaktse režiimi puhul on vähendatud vahede vahel elementide põhimenüüs, ülevoolu menüüs, järjehoidjates ja külastusajaloo vahel.
• Autentimise (HTTP Authentication) korraldamiseks on lisatud algoritmid, sealhulgas SHA-256 (varem toetati ainult MD5).
• Vaikimisi on keelatud TLS-šifrid, mis kasutavad algoritmi 3DES. Näiteks šifririmiskomplekt TLS_RSA_WITH_3DES_EDE_CBC_SHA on Sweet32 rünnaku objekt. 3DES toe taastamine on võimalik vanade TLS versioonide seadetes selgesõnaliselt lubada.
• macOS platvormil lahendati seansikaotuse probleem, kui Firefoxi käivitati ühendatud failist „.dmg”.
• Kasutajaliides on rakendatud, et visualiseerida kuupäeva ja kellaaja sisestamist web-vormi elemendi <input type=»datetime-local»> jaoks.
• Elementidele, millel on atribut aria-label või aria-labelledby, on määratud roll meter (role=»meter»), mis võimaldab rakendada numbriliste väärtuste indikaatoreid, mis muutuvad teatud vahemikus (näiteks akulaadimise indikaatorid).
• CSS omadusele font-synthesis on lisatud toe sõnale „small-caps”.
• Rakendatud on meetod Intl.supportedValuesOf(), mis tagastab toetatud kalendrite, valuutade, arvestussüsteemide ja mõõtühikute massiivi.
• Klassidele on antud võimalus rakendada staatilisi initsialiseerimisblokke koodi rühmitamiseks, mis käivitatakse üks kord klassi töötlemisel: class C { // Blokki käivitatakse klassi töötlemisel static { console.log(«C’s static block»); } }
• Lisatud on tugi HTMLElement.attachInternals meetodi kutsumiseks, et pääseda juurde täiendavatele vormi haldamise meetoditele.
• ElementInternals meetodi juurde on lisatud shadowRoot atribuut, mis võimaldab lihtelementidel pääseda juurde oma eraldi juurelle Shadow DOM-is, sõltumata olekust.
• createImageBitmap() meetodi juurde on lisatud toetus imageOrientation ja premultiplyAlpha omadustele.
• Lisatud on globaalne funktsioon reportError(), mis võimaldab skriptidel vigu konsoolis välja anda, simuleerides käsipüüdmatute erandite teket.
• Parandused Androidi platvormi versioonis:
  • Tablettide käivitamisel on paneeli lisatud nupud „edasi”, „tagasi” ja „lehe värskendamine”.
  • Veebivormides on vaikimisi sisse lülitatud automaatne kasutajanime ja parooli täitmine.
  • Firefoxi on võimalik kasutada paroolihaldurina teiste rakenduste kasutajanime ja parooli täitmise jaoks (sisse lülitatakse kaudu „Seaded” > „Kasutajanimesid ja paroole” > „Täida teistes rakendustes”).
  • Lisatud on leht „Seaded” > „Kasutajanimesid ja paroole” > „Salvestatud kasutajanimed” > „Lisa kasutajanimi”, et käsitsi lisada andmeid paroolihaldurisse.
  • Lisatud on leht „Seaded” > „Andmete kogumine” > „Uuringud ja väljalülitamine”, mis võimaldab loobuda eksperimentaalsete võimaluste testimisest.

Firefox 93 on kohandanud 13 turvaauku, millest 10 on klassifitseeritud ohtlikuks, peale uuenduste ja vigade parendamise. 9 turvaauku (CVE-2021-38500, CVE-2021-38501 ja CVE-2021-38499) on põhjustatud mälu haldamise probleemidest, nagu mälupuhvrite ülevool ja juba vabastatud mälu piirkondadele juurdepääs. Need probleemid võivad potentsiaalselt võimaldada ründajal koodi täitmist, kui avatakse spetsiaalselt kavandatud leheküljed.

Firefox 94 beetaversioonis on tutvustatud uut teenusoleku lehte „about:unloads”, kus kasutaja saab mälu tarbimise vähendamiseks kindlaid vahelehti sundida välja laadima, sulgemata neid (sisu laaditakse uuesti vahelehe avamisel).

Allikas: opennet.ru