Firefox 150 izdan s ispravkom 359 ranjivosti

Izdan je web preglednik Firefox 150, a ažuriranja prethodnih verzija s dugoročnom podrškom — 140.10.0 i 115.35.0. U narednim satima, verzija Firefox 151 prelazi u fazu beta testiranja, čije je izdanje planirano za 19. svibnja.

Glavne novosti u Firefox 150 (1, 2, 3):

  • Ispravljeno je 359 ranjivosti (56 ranjivosti označeno kao CVE-2026-6784, 155 kao CVE-2026-6785, 110 kao CVE-2026-6786, a ostale pod različitim CVE). 345 ranjivosti uzrokovano je problemima s memorijom, poput preljeva baferima i pristupom već oslobođenim područjima memorije. Potencijalno, ti problemi mogu dovesti do izvršavanja zloćudnog koda prilikom otvaranja posebno oblikovanih stranica. Većina problema otkrivena je analizom koda AI modelima.
  • U kontekstnom izborniku koji se prikazuje desnim klikom na link, dodana je tipka za brzo otvaranje sadržaja linka u Split View načinu, koji omogućuje pregled sadržaja dviju kartica jedan pored drugog u jednom prozoru. Nakon aktiviranja Split View načina iz kontekstnog izbornika kartica, dodana je mogućnost odabira druge kartice putem pretraživanja otvorenih kartica. U kontekstnom izborniku kartica također je dodana tipka 'Reverse Tabs', koja omogućava zamjenu kartica u lijevom i desnom bloku Split View. Firefox 150 izdan s ispravkom 359 ranjivosti
  • Predložena je servisna stranica about:translations, koja pruža poseban sučelje za prevođenje teksta s jednog jezika na drugi. Prevođenje se obavlja u stvarnom vremenu dok se tekst upisuje. Za brz pristup ovoj stranici možete iskoristiti savjet koji se pojavljuje kada počnete upisivati riječ 'translate' u adresnu traku. Firefox 150 izdan s ispravkom 359 ranjivosti
  • Na Linux platformi korišten je standardni sučelje za odabir Emoji, koje pruža GTK biblioteka. Sučelje se poziva dvostrukim pritiskom na Ctrl+'.' u obrascima za unos teksta. Firefox 150 izdan s ispravkom 359 ranjivosti
  • Osigurano je stvaranje rpm paketa za Red Hat Enterprise Linux, Fedora, openSUSE i druge distribucije koje koriste RPM upravitelja paketa.
  • Omogućeno je dijeljenje informacija o više kartica putem međuspremnika: ako odaberete više kartica na traci i odaberete u kontekstnom izborniku 'Share → Copy X links', u međuspremnik će biti pohranjeni naslovi i URL-ovi odabranih kartica.
  • U ugrađeni PDF preglednik dodane su funkcije za promjenu redoslijeda, kopiranje, lijepljenje, brisanje i izvoz stranica iz PDF dokumenta.
  • Za sve korisnike uključena je primjena specifikacije LNA (Local Network Access) za ograničavanje pristupa lokalnom sustavu (loopback, 127.0.0.0/8) ili unutarnjoj mreži (192.168.0.0/16, 10.0.0.0/8 itd.) prilikom interakcije s javnim web stranicama. Za pristup unutarnjim resursima korisnik mora dati web aplikaciji posebne ovlasti, budući da se takve aktivnosti koriste zlonamjernicima za izvođenje CSRF napada na usmjerivače, pristupne točke, pisače, korporativne web sučelja i druge uređaje i usluge koje primaju zahtjeve samo iz lokalne mreže. Nadalje, skeniranje unutarnjih resursa može se koristiti za neizravnu identifikaciju ili prikupljanje informacija o lokalnoj mreži. Ranije je takva zaštita bila aktivna samo u režimu pojačane zaštite od praćenja (ETP, Enhanced Tracking Protection => Strict).
  • U verzijama za Windows implementiran je novi sustav upravljanja profilima, mogućnost spremanja profila u datoteku i podrška za korištenje Firefox-a za izolirane web aplikacije.
  • U postavke je dodana opcija (Settings > Tabs > Drag tabs) koja omogućava isključivanje stvaranja grupa kartica prilikom povlačenja jedne kartice na drugu za korisnike koji preferiraju upravljanje grupiranjem isključivo putem kontekstnog izbornika.
  • Integrirana besplatna VPN-usluga Firefox VPN sada je dostupna korisnicima iz Kanade, osim korisnika iz SAD-a, Francuske, Njemačke i Ujedinjenog Kraljevstva. Usluga omogućava pristup web stranicama neizravno, putem posredničkih proxy-servere u raznim zemljama, skrivajući IP adresu korisnika. Postoji mogućnost uključivanja VPN-a samo za odabrane web stranice. Za aktivaciju VPN-a potrebna je registracija računa u Mozilli. VPN usluga ima ograničenje od 50 gigabajta prometa mjesečno.
  • U alatima za web razvoj u CSS panelu dodan je poseban odjeljak s pseudoklasa specifičnima za elemente, kao što je pseudoklas ":open", koji se primjenjuje na otvarajuće elemente kao što su <dialog>, i ":visited" — koji se primjenjuje na elemente <a> i <area>. Firefox 150 izdan s ispravkom 359 ranjivosti

    Na ploči za praćenje mrežne aktivnosti implementirana je indikacija zaštićenih veza uspostavljenih korištenjem certifikata koji su izdale certifikacijske agencije koje nedostaju u bazi korijenskih certifikata Mozille.

  • Implementiran je API ariaNotify, koji omogućava web aplikacijama za osobe s oštećenjem vida da prikazuju obavijesti putem čitača ekrana.
  • Za element <media> implementirana je podrška za pseudo-klase (':playing', ':paused' itd.) za promjenu stila ovisno o stanju reprodukcije.
  • Dodana je metoda highlightsFromPoint(), koja vraća niz objekata HighlightHitResult s informacijama o sadržaju koji je istaknut pomoću CSS Custom Highlight API-ja za određenu poziciju na stranici.
  • U CSS je dodana podrška za primjenu funkcije light-dark() na slike kako bi se prilagodile postavkama svijetlog ili tamnog režima. U funkciji se mogu navesti dvije slike koje će se odabrati ovisno o svijetlom ili tamnom režimu. light-dark( url('light-icon.png'), url('dark-icon.png') );
  • U CSS-funkciji color-mix() implementirana je podrška za miješanje proizvoljnog broja boja (ranije je bilo dopušteno miješanje samo dviju boja). color-mix(in oklab, teal 20%, olive 30%, blue 50%)
  • Za slike koje se učitavaju dok se stranica pomiče ('loading=lazy'), čije su varijante definirane putem svojstva 'srcset', implementirana je podrška za atribut 'sizes=auto'. Ova vrijednost omogućuje pregledniku automatski odabir odgovarajuće slike iz skupa 'srcset' ovisno o širini dostupne površine za element 'img'.
  • U verziji Firefox za Android poduzete su mjere za povećanje stabilnosti, glatkoće i odzivnosti tijekom navigacije.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster