Megjelent a Firefox 150 webböngésző, és frissítések készültek a hosszú távú támogatású korábbi ágakhoz — 140.10.0 és 115.35.0. A Firefox 151 ág a következő órákban béta-tesztelésre kerül, amelynek kiadását május 19-re tervezik.
A Firefox 150 legfontosabb újdonságai (1, 2, 3):
- 359 sebezhetőséget javítottak (56 sebezhetőség a CVE-2026-6784, 155 a CVE-2026-6785, 110 a CVE-2026-6786 alatt, a többi pedig különböző CVE-k alatt). 345 sebezhetőség a memóriakezelési problémákból adódik, például puffer túltöltések és már felszabadított memória területekhez való hozzáférés. Ezek a problémák potenciálisan lehetővé tehetik az attacker számára, hogy kódot hajtson végre, amikor speciálisan kialakított oldalakat nyitnak meg. A legtöbb problémát AI-modellek kódellenőrzése során fedezték fel.
- A jobb gombbal kattintva megjelenő kontextusmenübe beállítottak egy gombot, amely lehetővé teszi a link tartalmának gyors megnyitását Split View módban, így egy ablakban oldalra állítva két lap tartalmát nézhetjük meg. A Split View mód kiváltása után a kontextusmenüből lehetőség nyílik a második lap kiválasztására a nyitott lapok keresésével. A lapok kontextusmenüjéhez egy 'Reverse Tabs' gomb is került, amely lehetővé teszi a lapok felcserélését a Split View bal és jobb blokkjaiban.
- Bevezetésre került egy about:translations szolgáltatási oldal, amely külön interfészt biztosít a szöveg egyik nyelvről a másikra történő fordításához. A fordítás valós időben történik, miközben gépelünk. Az oldalra való gyors navigáláshoz használhatjuk a javaslatot, amely megjelenik, amikor a 'translate' szót elkezdjük beírni a címsorba.
- Linux platformon a GTK könyvtár által biztosított Emoji választó interfészt alkalmaztak. Az interfész a Ctrl+">" billentyűk együttes megnyomásával hívható elő szövegbeviteli űrlapokon.
- Felkínálták az rpm csomagok létrehozását Red Hat Enterprise Linux, Fedora, openSUSE és más RPM csomagkezelőt használó disztribúciók számára.
- Lehetőség nyílik több lap információjának egyszerre való átkonvertálására a vágólapra: ha a panelen több lapot kijelölünk, és a kontextusmenüből a 'Share → Copy X links' lehetőséget választjuk, akkor a kijelölt lapok címei és URL-jei a vágólapra kerülnek.
- Az integrált PDF-megjelenítőbe beépítették a PDF-dokumentum oldalainak sorrendjének megváltoztatására, másolására, beillesztésére, törlésére és exportálására vonatkozó funkciókat.
- Minden felhasználónál engedélyezve lett az LNA (Local Network Access) specifikáció alkalmazása, amely korlátozza a helyi rendszerhez (loopback, 127.0.0.0/8) vagy a belső hálózathoz (192.168.0.0/16, 10.0.0.0/8 stb.) intézett kérelmeket nyilvános webhelyekkel való interakció során. A belső erőforrások eléréséhez a felhasználónak különleges jogosultságokat kell adnia a webalkalmazásnak, mivel az ehhez hasonló tevékenységeket kiberbűnözők CSRF-támadások végrehajtására használják routerek, hozzáférési pontok, nyomtatók, vállalati webes felületek és más olyan eszközök és szolgáltatások ellen, amelyek csak a helyi hálózatból fogadnak kéréseket. Ezen kívül a belső erőforrások feltérképezése közvetett azonosításhoz vagy a helyi hálózatról való információgyűjtéshez használható. Korábban ilyen védelem csak a nyomkövetés megerősített védelmének (ETP, Enhanced Tracking Protection => Strict) aktiválásakor működött.
- A Windows-verziókban egy új profilkezelő rendszer került bevezetésre, amely lehetővé teszi a profil fájlba mentését és a Firefox használatát izolált webalkalmazásokhoz.
- A beállítások közé hozzáadtak egy opciót (Beállítások > Fülek > Fülek húzása), amely lehetővé teszi a lapok húzásakor a lapcsoportok létrehozásának letiltását azok számára, akik csak a helyi menü segítségével kívánják kezelni a csoportosítást.
- Integrált ingyenes VPN-szolgáltatás, a Firefox VPN mostantól a kanadai felhasználók számára is elérhető, a nyugati parton, az Egyesült Államok, Franciaország, Németország és az Egyesült Királyság felhasználói mellett. A szolgáltatás lehetővé teszi, hogy a felhasználók ne közvetlenül, hanem közbenső proxykszerverek segítségével férjenek hozzá webhelyekhez, elrejtve a felhasználó IP-címét. Lehetőség van a VPN csak a kiválasztott webhelyekhez való bekapcsolására. A VPN aktiválásához szükséges a Mozilla-fiók regisztrálása. A VPN-szolgáltatás havi 50 gigabájt forgalomkorlátozást alkalmaz.
- A webfejlesztői eszközök CSS panejában külön szekciót kaptak az elemekhez specifikus pszeudoklasszisok, mint például az «:open» pszeudoklasszis, amelyet a legördülő elemekhez alkalmaznak <dialog>, és a «:visited» — amelyet az elemekhez alkalmaznak <a> és <area>.
A hálózati aktivitás nyomon követésére szolgáló panelen megjelenik a biztonságos kapcsolatok jelzése, amelyet olyan tanúsítványokkal hoztak létre, amelyeket nem az Mozilla gyökértanúsítvány-adatai között találhatók.
- Bevezetésre került az ariaNotify API, amely lehetővé teszi, hogy a látási problémákkal küzdő emberek számára webalkalmazások értesítéseket jelenítsenek meg képernyőolvasón keresztül.
- A elemnt now supports pseudo-classes (such as «:playing», «:paused», etc.) to change styles based on the playback state.
- A highlightsFromPoint() method has been added, returning an array of HighlightHitResult objects with information about the content highlighted using the CSS Custom Highlight API for the specified position on the page.
- CSS now supports applying the light-dark() function to images to adapt to light or dark mode settings. The function can specify two images to be selected based on the light or dark mode. light-dark( url(«light-icon.png»), url(«dark-icon.png») );
- The CSS function color-mix() now supports mixing an arbitrary number of color values (previously only two colors were allowed). color-mix(in oklab, teal 20%, olive 30%, blue 50%)
- For images loaded on scroll («loading=lazy»), versions defined via the «srcset» property now support the «sizes=auto» attribute. This value allows the browser to automatically choose the appropriate image from the «srcset» set based on the width available for the
element.
- The Firefox for Android version has undergone work to enhance stability, smoothness, and responsiveness during navigation.
Forrás: opennet.ru
