Tuli v\u00e4lja web-brauseri Firefox 93. Lisaks on loodud pikaajalise toe re\u017eiimide uuendus \u2014 78.15.0 ja 91.2.0. Beetaproovimise faasi on viidud Firefox 94, mille v\u00e4ljalaskmine on kavandatud 2. novembriks. <\/p>\n
Peamised uuendused: <\/p>\n
\n
Vaikimisi on lisatud toetus pildiformaadile AVIF (AV1 Image Format), mis kasutab AV1 videokodeerimise formati vaheframeerimise tehnoloogiaid. Toetatakse t\u00e4is- ja piiratud v\u00e4rvispektrit ning ka transformatsioonitegevusi (p\u00f6\u00f6ramine ja peegeldamine). Animatsiooni tugi puudub. Spetsiifikatsioonist kinnipidamiseks on about:configis pakutud parameetrit \u201eimage.avif.compliance_strictness\u201c. HTTP-pealkirja ACCEPT vaikimisi v\u00e4\u00e4rtus on muudetud \u201eimage\/avif,image\/webp,*\/*\u201c.\n
WebRender, mis on kirjutatud Rust keeles ja mis v\u00f5imaldab oluliselt kiirendada joonistamisprotsessi ning v\u00e4hendada CPU koormust, on muudetud kohustuslikuks. Joonistamisprotsessid, mis on l\u00e4bi viidud GPU shaderite kaudu, lasevad GPU-l toime tulla veebilehe sisu joonistamisega. Vanade videokaartide v\u00f5i probleemsete graafikadraiverite puhul rakendatakse WebRender'is tarkvaralise rasteriseerimise re\u017eiimi (gfx.webrender.software=true). WebRender'i v\u00e4lja l\u00fclitamise valik (gfx.webrender.force-legacy-layers ja MOZ_WEBRENDER=0) on l\u00f5petatud.\n
Waylandi protokolli tugi on paranenud. Lisatud kiht, mis lahendab l\u00f5ikeprotsesside probleemid Waylandi protokolliga p\u00f5hinevates keskkondades. Samuti on tehtud muudatusi, mis aitavad Waylandi kasutamisel k\u00f5rvaldada vilkumise, kui aken liigub ekraani serva kahemonitori seadistustes.\n
Sisseehitatud PDF-vaaturis on loodud v\u00f5imalus avada dokumente, mis sisaldavad interaktiivseid XFA vorme, mida tavaliselt kasutatakse erinevate pankade ja riigiasutuste elektroonilistes vormides.
<\/center>\n
Failide allalaadimise kaitse on aktiveeritud, mis aeglustab HTTP kaudu saabuvate failide allalaadimist, mis on algatatud HTTPS-i kaudu avatud lehtedest. Sellised allalaadimised ei ole kaitstud r\u00fcnnakute eest, mis tulenevad teekonna monitorimisest, kuid kuna need toimuvad HTTPS-iga avatud lehtedest, v\u00f5ib kasutajal tekkida vale tunne nende ohutusest. Kui kasutaja proovib selliseid andmeid alla laadida, kuvatakse talle teade, mis v\u00f5imaldab vajadusel blokeeringu t\u00fchistada. Lisaks on n\u00fc\u00fcd keelatud ja vaikselt blokeeritakse failide allalaadimine isoleeritud iframe'idest, kus ei ole selgelt m\u00e4\u00e4ratud atribuuti allow-downloads.
<\/center>\n
SmartBlock mehhanismi rakendamist on parendatud, et lahendada veebisaitidel esinevaid probleeme, mis tulenevad v\u00e4listest skriptidest eraseisundi re\u017eiimis v\u00f5i kui on aktiveeritud tugevdatud soovimatute sisu blokeerimine (strict). SmartBlock asendab j\u00e4lgimise jaoks kasutatavad skriptid asendusskriptidega, mis tagavad saidi \u00f5igesti laadimise. Asendusskriptid on ette valmistatud m\u00f5nede populaarsete j\u00e4lgimisskriptide jaoks, mis on kantud Disconnecti nimekirja. Uues versioonis on sisse toodud Google Analytics'i, Google reklaamiv\u00f5rkude ja Optimizely, Criteo ja Amazon TAM teenuste vidinate skriptide adaptiivne blokeerimine.\n
Privaatvaate ja tugeva soovimatu sisu blokeerimise re\u017eiimidesse (strict) on lisatud t\u00e4iendav kaitse HTTP-pealkirjale \u201eReferer\u201c. Nendes re\u017eiimides on veebilehtedele n\u00fc\u00fcd keelatud kasutada HTTP-pealkirja Referrer-Policy poliitikaid \u201eno-referrer-when-downgrade\u201c, \u201eorigin-when-cross-origin\u201c ja \u201eunsafe-url\u201c, mis v\u00f5imaldavad vaikeseadete eiramine taastada t\u00e4iskirje edastamise kolmandatele isikutele pealkirjas \u201eReferer\u201c. Tuletame meelde, et Firefox 87-s oli eesm\u00e4rgiks blokeerida potentsiaalsed konfidentsiaalsete andmete leket, kuna vaikimisi aktiveeriti poliitika \u201estrict-origin-when-cross-origin\u201c, mis n\u00e4gi ette teede ja parameetrite k\u00e4rpimise \u201eReferer\u201c pealkirjas, kui taotlusi saadetakse teistele hostidele HTTPS-i kaudu; t\u00fchi \u201eReferer\u201c edastatakse HTTPS-ilt HTTP-le \u00fcleminekul ning t\u00e4ielik \u201eReferer\u201c edastatakse veebilehe sisesest navigeerimisest. Kuid muudatuse efektiivsus oli k\u00fcsitav, kuna veebilehed suutsid Referrer-Policy manipuleerimise teel taastada vana k\u00e4itumise.\n
Windows platvormil on rakendatud automaatsete vahelehtede m\u00e4lu vabastamise tugi, kui s\u00fcsteemi tasuta m\u00e4lu tase j\u00f5uab kriitiliselt madalatele v\u00e4\u00e4rtustele. Esiteks laaditakse v\u00e4lja vahelehed, mis tarbivad k\u00f5ige rohkem m\u00e4lu ja millele kasutaja pikka aega ei ole p\u00e4\u00e4senud. Vahelehelt vahetades laaditakse selle sisu automaatselt uuesti. Linuxi puhul lubatakse seda funktsionaalsust lisada \u00fches j\u00e4rgnevates v\u00e4ljaannetes.\n
Allalaadimisloendi paneeli kujundus on viidud vastavusse Firefoxi visuaalse stiiliga.
<\/center>\n
Kompaktre\u017eiimis on v\u00e4hendatud vahede suurust p\u00f5hi-men\u00fc\u00fc, \u00fclevoolu men\u00fc\u00fc, j\u00e4rjehoidjate ja k\u00fclastusajaloo elementide vahel.
<\/center>\n
Ahnemede autentimise (HTTP Authentication) korraldamise algoritmide hulka on lisatud SHA-256 (varasemalt toetati ainult MD5).\n
TLS-\u0161ifreid, kus kasutatakse algoritmi 3DES, on vaikimisi keelatud. N\u00e4iteks \u0161ifrikomplekt TLS_RSA_WITH_3DES_EDE_CBC_SHA on vastuv\u00f5tlik Sweet32 r\u00fcnnakule. 3DESi toe taastamine on v\u00f5imalik ainult selges\u00f5naliselt lubades vanades TLS versioonides seadetes.\n
macOS platvormil on lahendatud seansside kadumise probleem, kui Firefoxi k\u00e4ivitamine toimub manustatud faili \u201e.dmg\u201c kaudu.\n
Kasutajaliidese rakendus on loodud kuup\u00e4eva ja kellaaja visuaalse sisestamise jaoks \u0432\u0435\u0431-vormide elemendi <input type=»datetime-local»> jaoks.
<\/center>\n
Atribuudiga aria-label v\u00f5i aria-labelledby elementidele on rakendatud roll meter (role=»meter»), mis v\u00f5imaldab teostada numbriliste v\u00e4\u00e4rtuste indikaatoreid, mis muutuvad teatud vahemikus (nt akulaadimise indikaatorid).
<\/center>\n
CSS-i omadusse font-synthesis on lisatud tugi v\u00f5tmes\u00f5nale \u201esmall-caps\u201c.\n
Rakendatud on meetod Intl.supportedValuesOf(), mis tagastab toetatud kalendrite, valuutade, arvestuss\u00fcsteemide ja m\u00f5\u00f5t\u00fchikute massiivi.\n
Klassidele on antud v\u00f5imalus rakendada staatilisi initsialiseerimise blokke koodi grupiseerimiseks, mis k\u00e4ivitatakse klassi t\u00f6\u00f6tlemise ajal: class C { \/\/ Blokk k\u00e4ivitatakse klassi t\u00f6\u00f6tlemise ajal static { console.log('C:s staatiline blokk'); } }\n
Lisatud on tugi HTMLElement.attachInternals meetodile, et p\u00e4\u00e4seda juurde t\u00e4iendavatele vormihaldusmeetoditele.\n
ElementInternals meetodile on lisatud atribuut shadowRoot, mis v\u00f5imaldab oma elementidel p\u00e4\u00e4seda oma eraldi juurtasandile Shadow DOM-is, olenemata seisundist.\n
meetodis createImageBitmap() on lisatud toetus omadustele imageOrientation ja premultiplyAlpha.\n
Lisatud globaalne funktsioon reportError(), mis v\u00f5imaldab skriptidel kuvada vigu konsoolis, simuleerides mittet\u00f6\u00f6tavat erandit.\n
Parandused Androidi platvormi versioonis:\n
\n
Tablettide kasutamisel on paneelile lisatud nupp 'edasi', 'tagasi' ja 'lehe uuendamine'.\n
Vaikimisi on sisse l\u00fclitatud automaatne sisselogimise ja paroolide t\u00e4itmine veebivormides.\n
Saadaval on Firefoxi kasutamine paroolihaldurina, et t\u00e4ita sisselogimisandmed ja paroole muudes rakendustes (l\u00fclitub sisse l\u00e4bi 'Seaded' > 'Sisselogimised ja paroolid' > 'T\u00e4ida muudes rakendustes').\n
Lisatud on leht 'Seaded' > 'Sisselogimised ja paroolid' > 'Salvestatud sisselogimised' > 'Lisa sisselogimine' k\u00e4sitsi sisselogimisandmete lisamiseks paroolihaldurisse.\n
Lisatud leht 'Seaded' > 'Andmete kogumine' > 'Uuringud ja v\u00e4ljal\u00fclitamine', mis v\u00f5imaldab loobuda katsetest uute funktsioonide osas. <\/ul>\n<\/ul>\n<\/ul>\n
Lisaks uuendustele ja parandustele on Firefox 93 k\u00f5rvaldanud 13 haavatavust, millest 10 on m\u00e4rgitud ohtlikena. 9 haavatavust (kokku pandud CVE-2021-38500, CVE-2021-38501 ja CVE-2021-38499 all) on p\u00f5hjustatud m\u00e4luhalduse probleemidest, nagu puhvers\u00fcsteemide \u00fclet\u00e4itumine ja juba vabastatud m\u00e4lupiirkondadele juurdep\u00e4\u00e4s. Need probleemid v\u00f5ivad potentsiaalselt viia kurjategija koodi t\u00e4ideviimiseni spetsiaalselt koostatud lehtede avamisel. <\/p>\n
![\"Firefox](\"\/wp-content\/uploads\/2021\/10\/ac8a5db8c3fc808128bdf9f1f55ae081.jpg\")
<\/center>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/10\/3f75c34eebaeb88821a98ffac017a27a.jpg\")
<\/center>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/10\/9d4535d9518b73ba108b54ff8eba8e60.jpg\")
<\/center>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/10\/6d508fa40eef90af2cbcb8ef32f61512.jpg\")
<\/center>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/10\/ac84fb43313511a126fa0f27ce03754d.jpg\")
<\/center>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/10\/36514a538d76bde853bf93195de4d6b9.jpg\")
<\/center>\n