Megjelent a Firefox 112 webböngésző. Ezen kívül létrejött a hosszú távú támogatású ág frissítése - 102.10.0. A Firefox 113 ág hamarosan bétatesztelésre kerül, amelynek megjelenését május 9-re tervezik.
A Firefox 112 fő újdonságai:
- A jelszómező jobb gombos menüjéhez hozzáadódott a 'Jelszó megjelenítése' opció, amely lehetővé teszi a jelszó nyílt szövegben való megjelenítését a csillagok helyett.
- Ubuntu felhasználók számára lehetőség nyílt a könyvjelzők és a böngésző adatainak importálására a Chromium-ból, amely snap csomag formájában van telepítve (ez jelenleg csak akkor működik, ha a Firefox nem snap csomagból lett telepítve).
- A fülek legördülő menüjéhez (amely a fülpanel jobb oldalán található 'V' gombbal hívható elő) hozzáadódott a lehetőség, hogy egy fül bezárására középső egérgombbal kattintsunk a lista elemén.
- A panel tartalom-összeállítójának beállításai közé hozzáadtak egy elemet (kulcsszimbólumot) a jelszókezelő gyors eléréséhez.
- A Ctrl-Shift-T billentyűkombináció, amelyet a bezárt fül visszaállítására használtak, most már a korábbi munkamenet visszaállítására is használható, ha a munkamenetből már nincs bezárt fül, amit újra megnyithatnánk.
- Optimalizálták a fülek panelján történő elemek mozgatását, ha sok fül van.
- A szigorú nyomkövetés védelmi mechanizmus (ETP, Enhanced Tracking Protection) javított módban működő felhasználók számára kibővítették a URL-ből eltávolítandó nyomkövetési paraméterek ismert listáját (például utm_source).
- Az about:support oldalra információkat tettek közzé a WebGPU API engedélyezésének lehetőségéről.
- Hozzáadódott a DNS-over-Oblivious-HTTP támogatása, amely megőrzi a felhasználó adatainak titkosságát a DNS-kezdeményezések küldésekor. Az IP-cím elrejtésére a felhasználó elől egy köztes proxy-t használnak, amely átirányítja a kliens kéréseit a DNS-szerverhez, és közvetíti a válaszokat. Bekapcsolható a network.trr.use_ohttp, network.trr.ohttp.relay_uri és network.trr.ohttp.config_uri beállításokkal az about:config-ben.
- Windows és Intel GPU-val rendelkező rendszereken a szoftveres video dekódolás alkalmazásának során javították a méretezési műveletek működését és csökkentették a GPU terhelését.
- Alapértelmezés szerint a JavaScript U2F API le van tiltva, amely a kétfaktoros hitelesítés működésének biztosítására szolgál különböző webszolgáltatásokban. Ezt az API-t elavultnak tekintik, és a U2F protokoll használatához a WebAuthn API-t kell alkalmazni. Az U2F API visszaállításához az about:config-ban a security.webauth.u2f beállítás elérhető.
- Új CSS-szabály, a forced-color-adjust került hozzáadásra, amely lehetővé teszi a színek kényszerített korlátozásainak kikapcsolását egyes elemek esetében, így teljes színkezelő képességet biztosítva CSS-en keresztül.
- A CSS-hez hozzáadták a pow(), sqrt(), hypot(), log() és exp() függvényeket.
- A CSS 'overflow' tulajdonságához hozzáadva az 'overlay' érték megadásának lehetősége, amely az 'auto' értékkel megegyező.
- A webes űrlapok dátumválasztó felületén megjelent egy Törlés gomb, amely gyorsan lehetővé teszi a date és datetime-local típusú mezők tartalmának törlését.
- A JavaScript felületek közül a IDBMutableFile, IDBFileRequest, IDBFileHandle és IDBDatabase.createMutableFile() támogatása megszűnt, mivel ezek nem szerepelnek a specifikációkban, és más böngészők sem támogatják őket.
- Hozzáadva a navigator.getAutoplayPolicy() metódus támogatása, amely lehetővé teszi az autoplay viselkedésének beállítását a multimédiás elemekben. Alapértelmezés szerint bekapcsolva van a dom.media.autoplay-policy-detection.enabled beállítás.
- A CanvasRenderingContext2D.roundRect(), a Path2D.roundRect() és az OffscreenCanvasRenderingContext2D.roundRect() függvények lehetővé teszik lekerekített sarkú téglalapok rajzolását.
- A webfejlesztői eszközökhöz további részletek kerültek hozzáadásra a kapcsolatról, például a Client Hello fejlécre vonatkozó titkosítás, DNS-over-HTTPS alkalmazása, Delegált Hitelesítések és OCSP.
- Az Android verzióban lehetőség nyílt a hivatkozások más alkalmazásban való megnyitásának viselkedésének beállítására (egyszeri vagy minden alkalommal megjelenő kérés). Hozzáadva egy érintéses mozdulat, amely lefelé húzás (pull-to-refresh) az oldal újratöltésére. Megoldva a YouTube-on található teljes képernyős videók lejátszásának problémája.
A Firefox 112 új funkcióin és hibajavításain kívül 46 sebezhetőséget is javítottak. 34 sebezhetőség veszélyesnek van jelölve, ezek közül 26 (a CVE-2023-29550 és CVE-2023-29551 alatt összegyűjtve) memória kezelésével kapcsolatos problémák, mint például puffertúlcsordulások és már felszabadított memória területekhez való hozzáférés. E problémák potenciálisan lehetővé tehetik a kód végrehajtását egy támadó által, ha kifejezetten kialakított oldalakat nyitnak meg.
Forrás: opennet.ru
