Firefox 95 väljalase

Firefox 95 veebibrauseri väljalase on toimunud. Samuti on vormitud pika toe haru uuendus — 91.4.0. Varsti viiakse beetatestimisele Firefox 96 haru, mille väljalaskmine on planeeritud 11. jaanuariks.

Põhilised uuendused:

• Kõikidel toetatud platvormidel on rakendatud täiendav isolatsioonikihte, mis põhinevad RLBox tehnoloogial. Pakutud isolatsioonikiht tagab turvaprobleemide blokeerimise kolmandate osapoolte funktsioneerimisraamatukogudes, mida Firefoxi arendajad ei kontrolli, kuid mis võivad põhiprojektile kahjustada, kui avastatakse haavatavusi. Käesolevas väljalaske RLBox'i rakendati Graphite, Hunspell ja Ogg raamatukogude isoleerimiseks, järgmises väljalaskes oodatakse Expat ja Woff2 isoleerimist.

  RLBoxi töömehhanism seisneb isoleeritud raamatukogu C/C++ koodi kompileerimises madala taseme vaheformaat WebAssembly-s, mis seejärel vormistatakse WebAssembly mooduliks, mille õigused on määratud ainult sellele moodulile (näiteks stringide töötlemise raamatukogu ei saa avada võrgu sokke ega faile). WebAssembly moodul kompileeritakse masinkoodiks otsekohe kasutades kompilatsioonivahendit wasm2c ja käitatakse eraldi mälu piirkonnas, ilma ligipääsuta ülejäänud aadressiruumi.

  
• Kõikide kasutajate jaoks on aktiveeritud rangete isoleerimismoodus, mis on välja töötatud projekti Fission raames. Erinevalt varasemast vabast vahekaartide töötlemise jaotamisest saadaval olevas protsesside basseinist (vaikimisi 8), toob range isoleerimismoodus iga saidi töötlemise välja eraldi protsessis, jagades mitte vahekaartide, vaid domeenide (Public Suffix) alusel.

  Rangeeritud isolatsiooni režiim pakub tõhusamat kaitset Spectre rünnakute eest, vähendab mälu fragmenteerimist, võimaldab täiendavalt isoleerida väliste skriptide ja iframe-blockide sisu, tagastab operatsioonisüsteemile mälu efektiivsemalt, minimeerib prügikoristuse ja intensiivsete arvutuste mõju teistele protsessidele lehtedel, suurendab koormuse jaotamise efektiivsust erinevate CPU tuumade vahel ning parandab stabiilsust (iframe'i töötleva protsessi krahh ei tõmba endaga kaasa põhisaidi ja teiste vahelehtede toimimist). Hind on üldine mälu tarbimise suurenemine suure arvu avatud saidi korral.

• Töö protokolli Wayland toe täiustamise kallal on jätkunud. Firefoxi port Waylandile on viidud funktsionaalsuse poolest üldisele pariteedile X11 versiooniga GNOME keskkonnas Fedora all.
• Kontekstimenüü «pildina pildis» (Picture-in-Picture) režiimis on lisatud võimalus liigutada vaatevahetuse nupp vastassuunas video peal.
• Rakus on rakendatud JavaScripti koode eelsalvestamise tehnoloogia, mis on võimaldanud suurendada lehtede laadimise efektiivsust. Viidud on sisse optimiseerimised mälu jaotussüsteemi töös.
• On sisse lülitatud User Agent'i väärtuse ülekirjutamine Slack.com veebilehe jaoks, mis on võimaldanud juurde pääseda Slacki täiendavatele funktsioonidele, nagu hääl- ja video kõned ning konverentsid (huddles), mis polnud avamisel Firefoxis varem saadaval.
• Kõikidel platvormidel on rakendatud globaalset inputmode atribuuti, mis määrab teavet selle kohta, millist tüüpi andmeid saab sisestada elementi redigeerides. Määratud teave kasutatakse ekraaniviiuldaja valimiseks, mis sobib kõige paremini praeguse elemendi redigeerimiseks puutetundlikel seadmetel. Varem toetas inputmode ainult Android platvormi.
• On lisatud funktsioon Crypto.randomUUID(), mis tagastab krüptograafiliselt turvalise 36-tähega UUID.
• macOS platvormile mõeldud koostistes on vähendatud CPU koormust sündmuste töötlemisel, kiirem sisu töötlemise protsesside käivitamine ning vähenenud energiatarve video programmeeritud dekodeerimisel, sealhulgas Netflixi ja Amazon Prime Video videote esitamisel.
• Windows 10 ja Windows 11 platvormidele on nüüd saadaval Firefoxi installimine Microsoft Store'i kataloogist.
• Android platvormi versioonis on seadete menüüs lisatud uus sektsioon "Kodu". Leheküljel "Tagasi hüpates" kuvatakse peamised pildid saitidelt (Hero Image). Samuti on sisse viidud kinnituse küsimine lehtede automaatse sulgemise režiimi käivitamisel.
• Android platvormi versioonis on toetatud CSS omadust cursor, millega saab visuaalselt märkida klikkimiseks sobivad elemendid, mis lihtsustab Androidi kasutajate tööd, kes kasutavad hiire manipulaatorit (kursori pilt muutub sarnastele elementidele viidates).

Firefox 95 versioonis on lahendatud 18 haavatavust, millest 11 on märgitud kui kriitilised. 8 haavatavust on seotud mäluhalduse probleemidega, sealhulgas puhverülekanded ja juurdepääs juba vabanenud mälu aladele. Need probleemid võivad potentsiaalselt võimaldada ründajal koodi käivitada, kui avatakse spetsiaalselt kujundatud leheküljed.

Allikas: opennet.ru