Megjelent a Firefox 124 web böngésző, és elkészült a hosszú távú támogatási ágazat frissítése – 115.9.0. A Firefox 125 ága bétatesztelésre került, amelynek kiadása április 16-ára van kitűzve.
A Firefox 124 fő újdonságai:
- A Firefox View oldalon, amely megkönnyíti a korábban megtekintett tartalmakhoz való hozzáférést, lehetőség nyílt a megnyitott lapok listájának rendezésére a megnyitás sorrendje vagy a legutóbbi aktivitás szerint.
- Megváltoztak az alapértelmezett beállítások a Firefox View oldalon a „Recent browsing” szekcióban (a könyvjelzők elrejtésre kerültek). Választható a legutóbb megtekintett lapok, könyvjelzők, legutóbbi letöltések és a Pocket szolgáltatásban mentett lapok megjelenítése.
- A beépített PDF-olvasóhoz hozzáadódott a kurzoralapú szöveg navigáció (Caret Navigation) támogatása, amit általában a mozgáskorlátozott emberek használnak.
- Windows platformon javult a gyors átjárási lista (jump list) feltöltésének hatékonysága.
- macOS platformon, mindenféle teljes képernyős ablakban specifikus API került alkalmazásra a teljes képernyőhöz.
- Hozzáadva lett az AbortSignal.any() metódus, amely egy olyan jelet ad vissza, amely megszakad, ha bármelyik forrást jelző jelet megszakítják; ez használható a fetch()-ben több megszakító jel kombinálására, például az AbortSignal.timeout() és az AbortController.
- WebSocket létrehozásakor engedélyezett a HTTP/HTTPS és relatív URL-ek használata.
- A SVG elemre alkalmazható CSS „::first-letter” és „::first-line” pszeudoelemek lehetősége, amelyek lehetővé teszik az első betű és az első szövegsor stílusának módosítását.
- A bővítményfejlesztők számára megvalósult a runtime.onPerformanceWarning esemény, amely lehetővé teszi a helyzetek azonosítását, amikor a böngésző teljesítményproblémákat észlel a bővítményben (például lassú tartalomfeldolgozó szkriptek esetén).
- Kísérleti lehetőségként az ArrayBuffer méretének növelésére vagy csökkentésére, valamint a SharedArrayBuffer méretének növelésére került sor. Új metódusok lettek javasolva: ArrayBuffer.prototype.resize() és SharedArrayBuffer.prototype.grow().
- Az Android verzióban alapértelmezetten engedélyezve van a képernyőn való lefelé húzás (pull-to-refresh) gesztus kezelése az oldal frissítéséhez. Megvalósították a Drag & Drop API használatát, amellyel az egyszerű szöveget és a HTML-kódot egérrel lehet mozgatni, többek között az externális alkalmazásokból származó tartalom mozgatására is.
A Firefox 124 új funkciók és hibajavítások mellett 16 sebezhetőséget is orvosolt. 2 sebezhetőség kritikus, 8 pedig veszélyes. 7 sebezhetőség (6 a CVE-2024-2615 és CVE-2024-2614 alatt) memória kezelési problémákból adódik, mint például a puffertúlcsordulás és a már felszabadított memória területekhez való hozzáférés. Ezek a problémák potenciálisan lehetővé tehetik a támadó által kidolgozott kód végrehajtását, ha kifejezetten kialakított oldalakat nyitnak meg. A kritikusnak minősített sebezhetőségek (CVE-2024-2615) lehetővé teszik az összes további elszigetelési mechanizmus megkerülését. A CVE-2024-2607 sebezhetőség a JIT hibája miatt Armv7-A rendszereken lehetővé teszi a visszatérési cím regiszterének felülírását és saját kód végrehajtását. A CVE-2024-2605 sebezhetőség a Windows Error Reporter használatát teszi lehetővé a Sandbox elszigetelésének megkerülésére és kód végrehajtására.
Forrás: opennet.ru
