Firefox 151 kiadás

Megjelent a Firefox 151 webböngésző, és a hosszú távú támogatású korábbi ágak frissítései is elkészültek — 140.11.0 és 115.36.0. A Firefox 152 ág hamarosan bétatesztelésre kerül, amelynek megjelenése június 16-ra van kitűzve.

Főbb újítások a Firefox 151-ben (1, 2, 3, 4):

• Frissült az új fül megnyitásakor megjelenő oldal megjelenése (a logó középre került, a keresősáv lejjebb került, háttérképet kapott, amelyet a beállításokban lehet módosítani). Az új dizájn optimalizálva lett az új lehetőségekkel való integrációhoz (például widgetek és a parancsikonok jobb kezelése), amelyeket a következő kiadásban várunk.
• A privát böngészési módban új "Privát munkamenet befejezése" gomb (tűz ikon a címsor mellett) került bevezetésre, amellyel az összes aktuális privát munkamenet adatát azonnal törölhetjük anélkül, hogy be kellene zárni a böngészőablakot (a korábban megnyitott weboldalak a privát böngészési módban bezárásra kerülnek, és üres munkamenet marad).
• A beépített PDF-olvasóban megvalósult a több oldal egyesítési funkciója a dokumentumban.
• A beépített fordító felület mostantól a "További eszközök" szekcióból érhető el a főmenüben.
• A beállításokban (about:preferences) található keresősáv kibővült, és mostantól az egész elérhető szélességet elfoglalja.
• A Linuxra készült verziókban megvalósult a profilok biztonsági mentésének támogatása, amely lehetővé teszi egy kiválasztott profil fájlba mentését, majd ezt a fájlt más rendszeren a beállítások helyreállításához lehet használni. Eddig ez a funkció csak Windows alatt volt elérhető.
• A Firefox profil könyvtárának más rendszerekre vagy a fájlrendszer más részeire történő áthelyezésekor biztosított a telepített bővítmények és témák helyreállítása.
• Fokozották a felhasználók rejtett azonosítása ellen védelmet (Fingerprinting Protection), amelyet az Enhanced Tracking Protection (ETP) pirosra váltása esetén alkalmaznak. Megjegyzik, hogy a módosítások átlagosan 14%-kal (macOS esetén 49%-kal) csökkentették a rejtett azonosítással azonosított felhasználók arányát a korábbi védelemhez képest.
• A Firefox VPN ingyenes beépített szolgáltatásába lehetőség került a használt ország kiválasztására. VPN-szerver. A szolgáltatás lehetővé teszi, hogy a weboldalakhoz ne közvetlenül, hanem köztes proxy-szerverek szervereken keresztül, különböző országokban, rejtve a felhasználó IP-címét. Lehetőség van VPN használatára csak a kiválasztott weboldalak számára. A VPN aktiválásához szükséges a Mozilla fiók regisztrálása. A VPN szolgáltatás havi 50 gigabájt forgalomra korlátozódik.
• Amikor a webalkalmazás hozzáférést kér a helyadatokhoz Windows platformon, most már figyelembe veszi a rendszer helyi hozzáférési beállításait.
• Hozzáadva az API Web Serial lehetősége, amely lehetővé teszi a soros porton keresztül csatlakoztatott mikrokontrollerek vezérlését. Például a jogosultságok megerősítése után a webalkalmazásból programozhatóak az ESP chipek, Raspberry Pi Picos, 3D nyomtatók és CNC berendezések. Az API Web Serial böngészőbővítményekben is használható, de nem a moz-extension környezetből.
• Minden felhasználónál engedélyezve lett az LNA (Local Network Access) specifikáció alkalmazása, amely korlátozza a helyi rendszerhez (loopback, 127.0.0.0/8) vagy a belső hálózathoz (192.168.0.0/16, 10.0.0.0/8 stb.) intézett kérelmeket nyilvános webhelyekkel való interakció során. A belső erőforrások eléréséhez a felhasználónak különleges jogosultságokat kell adnia a webalkalmazásnak, mivel az ehhez hasonló tevékenységeket kiberbűnözők CSRF-támadások végrehajtására használják routerek, hozzáférési pontok, nyomtatók, vállalati webes felületek és más olyan eszközök és szolgáltatások ellen, amelyek csak a helyi hálózatból fogadnak kéréseket. Ezen kívül a belső erőforrások feltérképezése közvetett azonosításhoz vagy a helyi hálózatról való információgyűjtéshez használható. Korábban ilyen védelem csak a nyomkövetés megerősített védelmének (ETP, Enhanced Tracking Protection => Strict) aktiválásakor működött.
• Megvalósítva az API Fullscreen Keyboard Lock, amely hozzáad egy argumentumot a requestFullscreen metódushoz, keyboardLock néven, lehetővé téve a teljes képernyős webalkalmazások számára bizonyos billentyűk és billentyűkombinációk kezelésének megakadályozását, például a Esc billentyű lenyomásának kezelését. Ebben az esetben a teljes képernyős módból való kilépéshez nem a megnyomás, hanem a lenyomás fenntartása szükséges.
• Javítva az elemek renderelése abszolút pozicionálással több oszlopos blokkokon belül vagy nyomtatási kimenet esetén.
• Az "@container" szabályokban egyszerre több feltétel megadását tették lehetővé, hasonlóan a média lekérdezésekhez.
• Az @container szabályokon belül engedélyezve lett a style() függvény használata a konténer CSS tulajdonságainak számított értékeinek ellenőrzésére.
• Hozzáadva a CSSContainerRule.conditions tulajdonság, amely tartalmazza a konténer lekérdezés összes feltételének listáját. A régi CSSContainerRule.containerName és CSSContainerRule.containerQuery tulajdonságok elavultnak nyilváníttattak.
• Megváltozott a CSS-ben a horgony-pozicionálás viselkedése (CSS Anchor Positioning). A position-anchor tulajdonság alapértelmezett értéke most "normal", és a position-area tulajdonság használatával a nem nyilvánvaló horgonyok automatikusan alkalmazásra kerülnek. Az anchor() vagy anchor-center használatával készült felugró ablakok most már egyértelműen megkövetelik a "position-anchor: auto" tulajdonság megadását.
• A Document Picture-in-Picture API support has been added for opening arbitrary HTML content in a 'picture-in-picture' mode, not just videos. Unlike opening a window via window.open(), windows created through the new API are always displayed on top of other windows, do not persist after the original window is closed, do not support navigation, and cannot explicitly define the output position.
• The Permissions API ensures correct handling of temporary permissions granted to the site.
• Declarative syntax can now be used to define how elements are distributed into slots within the Shadow DOM.
• Firefox for Android has added support for quickly switching between tabs using a vertical swipe gesture in the panel area. A switch has been added to the configurator, similar to the desktop version, to disable all functions utilizing AI, along with settings for selectively enabling individual AI functions.

In addition to innovations and bug fixes, Firefox 151 has addressed 154 vulnerabilities (65 collected under CVE-2026-8973, 54 under CVE-2026-8974, and 7 under CVE-2026-8975). 146 vulnerabilities are caused by memory handling issues, such as buffer overflows and accessing already freed memory areas. These issues could potentially lead to the execution of malicious code when opening specially crafted pages.

In the nightly builds of Firefox, testing has begun on a revamped configurator interface with expanded tools for searching settings, improved navigation, and updated labels and descriptions for settings.

Forrás: opennet.ru