Megjelent a Firefox 154 böngésző, és frissítések készültek a korábbi, hosszú távú támogatási ágakhoz — 153.1.0, 140.14.0 és 115.39.0. A Firefox 155 ág a közeljövőben bétatesztelésre kerül, a kiadását szeptember 1-jére tervezik.
A Firefox 154 főbb újdonságai (1, 2, 3):
- Az LNA (Helyi Hálózati Hozzáférés) specifikáció alkalmazását kiterjesztették a WebSocket kapcsolatokká. Az LNA korlátozza a hozzáférést a helyi rendszerhez (loopback, 127.0.0.0/8) vagy belső hálózathoz (192.168.0.0/16, 10.0.0.0/8 stb.) nyilvános weboldalakkal való interakció során. A felhasználónak külön engedélyeket kell adnia a webalkalmazás számára a belső erőforrások eléréséhez, mivel az ilyen tevékenységeket a támadók CSRF támadásokhoz használják routerek, hozzáférési pontok, nyomtatók, vállalati webes felületek és más, csak a helyi hálózatból érkező kérdéseket fogadó eszközök és szolgáltatások ellen. A weboldal által a helyi hálózat eszközéhez létrehozott WebSocket kapcsolat mostantól egy megerősítő párbeszédpanel megjelenését vonja maga után.
- A „Smart Window” módhoz mostantól AI-t használó funkció került bevezetésre, amely javaslatokat tesz a lapok csoportosítására, és mindegyik csoportnak nevet ad. A Smart Window külön interakciós teret biztosít az AI-ral, amely kiegészíti a meglévő webes navigációs és privát böngészési módokat.
- Lehetőség nyílt a cookie-k és webhelyadatok törlésének visszavonására egyes webhelyek esetén a böngészés befejezésekor, miközben ezeknél a webhelyeknél megmarad a követés elleni védelem és a cookie-kal kapcsolatos korlátozások.
- A weboldal tartalmának fordító funkciója most már magában foglalja az iframe blokkok tartalmát is, amelyek be vannak ágyazva az oldalra. A nyelv az oldal betöltésének szakaszában kerül azonosításra.
- A címsorhoz hozzáadva lett a „Manage AI” funkció a gyors átjáráshoz az AI beállításainak konfiguráló részéhez.
- A lap kényszerített újratöltésekor (frissítve a Shift billentyű lenyomva tartásával) mostantól a favicon miniaturák gyorsítótárának tartalmát is törlik.
- Jelentősen felgyorsult a pozícióváltás a videók megtekintése közben.
- A beépített PDF-megtekintőben megvalósult a kiemelt szöveg kiemelése, hasonlóan a weboldalakon történő szövegemeléshez.
- Alapértelmezés szerint új és régóta nem használt profilok létrehozásakor leállt a "Firefox Nézet" gomb elhelyezése a panelen. A gomb visszaállítható a panel testreszabási felületén.
- Új CSS-tulajdonságok kerültek bevezetésre: "text-box-trim" és "text-box-edge", amelyek lehetővé teszik a szöveg előtti és utáni margók pontos kezelését. A "text-box-trim" meghatározza a vágási területet (felül, alul vagy mindkét oldalon), míg a "text-box-edge" a szélek vágásának módját határozza meg.
- CSS-funkciók vezettek be: sibling-index() és sibling-count() az elemek stilizálásához a pozíció vagy a szomszédos elemek száma alapján.
- Kifejlesztettek egy időbeviteli interfészt, amely megjelenik <input type="time"> és <input type="datetime-local"> elemek használatakor.
- Megvalósult a No-Vary-Search HTTP-fejléc, amellyel a URL-paraméterek figyelembevételével testreszabhatók a lekérdezések gyorsítótárazási szabályai (például kiválthatók lényegtelen paraméterek a gyorsítótárazott oldalváltozat jelenlétének meghatározásakor).
- A JavaScript Iterator interfészbe beépült a szinkron módon végrehajtható Iterator.prototype.chunks (az iterátor elemeit egymást követő, nem átfedő csoportokra osztja), Iterator.prototype.windows (az iterátor elemeinek előfutásos ablakos módszerrel történő bejárása), Iterator.prototype.includes (meghatározza, hogy egy adott elem jelen van-e az iterátorban), és Iterator.prototype.join (az összes iterátor elem egyetlen stringbe való összegyűjtése).
- A JSON Viewer adatelemzőben a képernyő alján mostantól megjelenik a kiválasztott elem teljes elérési útja.
- A Firefox Android verziójában frissítve lett a ikonok, lehetőség van fájl és mappa nevét választani a letöltendő fájl mentéséhez, a címek automatikus mentése a beviteli mezőkben, gyorsítva a könyvjelzők keresése, és létrejött a Firefox Labs szekció a kísérleti funkciók tesztelésére.
A Firefox 154 újdonságai mellett 167 sebezhetőséget is kijavítottak, amelyek túlnyomó többsége memória-kezelési problémákból adódik, például puffer-túlcsordulások és már felszabadított memória területekhez való hozzáférés. Ezek a problémák potenciálisan lehetővé teszik a támadó kódjának végrehajtását, ha kifejezetten kialakított oldalakat nyitnak meg.
Forrás: opennet.ru
