Firefox 112-ի թողարկում

Թողարկվել է Firefox 112 վեբ բրաուզերը, բացի այդ, ձևավորվել է երկարաժամկետ աջակցության մասնաճյուղի թարմացում՝ 102.10.0: Firefox 113 մասնաճյուղը, որը նախատեսվում է թողարկել մայիսի 9-ին, շուտով կտեղափոխվի բետա թեստավորման փուլ։

Հիմնական նորամուծությունները Firefox 112-ում.

• «Բացահայտել գաղտնաբառը» տարբերակը ավելացվել է համատեքստի ընտրացանկին, որը ցուցադրվում է գաղտնաբառի մուտքագրման դաշտի վրա աջ սեղմելով՝ գաղտնաբառը աստղանիշների փոխարեն պարզ տեքստով ցուցադրելու համար:
• Ubuntu-ի օգտատերերի համար տրամադրվում է Chromium-ից էջանիշեր և բրաուզերի տվյալները ներմուծելու հնարավորություն՝ տեղադրված snap փաթեթի տեսքով (առայժմ գործում է միայն այն դեպքում, եթե Firefox-ը տեղադրված չէ snap փաթեթից):
• Ներդիրների ցանկով բացվող ընտրացանկում (կոչվում է ներդիրների վահանակի աջ կողմում գտնվող «V» կոճակի միջոցով), այժմ հնարավոր է փակել ներդիրը՝ սեղմելով ցանկի տարրի վրա մկնիկի միջին կոճակով:
• Վահանակի բովանդակության կազմաձևիչին ավելացվել է տարր (բանալին)՝ գաղտնաբառերի կառավարիչը արագ բացելու համար:
• Ctrl-Shift-T ստեղնաշարի դյուրանցումը, որն օգտագործվում էր փակ ներդիրը վերականգնելու համար, այժմ կարող է օգտագործվել նաև նախորդ նիստը վերականգնելու համար, եթե նույն նստաշրջանից այլևս փակ ներդիրներ չկան, որոնք պետք է վերաբացվեն:
• Օպտիմիզացրել է տարրերի տեղաշարժը դեպի ներդիրների բար, որը պարունակում է մեծ թվով ներդիրներ:
• Ընդլայնված հետագծման պաշտպանության (ETP) մեխանիզմի խիստ օգտատերերի համար ընդլայնվել է URL-ից հեռացվող միջկայքային նավիգացիայի հետագծման պարամետրերի ցանկը (օրինակ՝ utm_source):
• WebGPU API-ն ակտիվացնելու հնարավորության մասին տեղեկատվություն է ավելացվել about:support էջում:
• Ավելացվեց DNS-over-Oblivious-HTTP-ի աջակցություն, որը պահպանում է օգտատիրոջ գաղտնիությունը DNS լուծիչի հարցում հարցում կատարելիս: Օգտատիրոջ IP հասցեն DNS սերվերից թաքցնելու համար օգտագործվում է միջանկյալ պրոքսի, որը վերահղում է հաճախորդի հարցումները դեպի DNS սերվեր և իր միջոցով թարգմանում պատասխանները։ Միացված է network.trr.use_ohttp, network.trr.ohttp.relay_uri և network.trr.ohttp.config_uri միջոցով about:config:
• Intel GPU-ով Windows համակարգերում ծրագրային ապահովման տեսանյութերի ապակոդավորումն օգտագործելիս բարելավվում են մասշտաբի նվազեցման գործողությունները և կրճատվում է GPU-ի բեռը:
• Լռելյայնորեն, U2F JavaScript API-ն անջատված է, որը նախատեսված է տարբեր վեբ ծառայություններում երկգործոն նույնականացման գործողությունը կազմակերպելու համար: Այս API-ն հնացել է, և դրա փոխարեն WebAuthn API-ն պետք է օգտագործվի՝ U2F արձանագրությունն օգտագործելու համար: Security.webauth.u2f կարգավորումը տրամադրվում է about:config-ում՝ U2F API-ն վերադարձնելու համար:
• Ավելացվել է պարտադիր գույնի կարգավորում CSS հատկություն՝ առանձին տարրերի վրա պարտադիր գունային սահմանափակումն անջատելու համար՝ թողնելով նրանց գունային ամբողջական կառավարումը CSS-ի միջոցով:
• CSS-ում ավելացվել են pow(), sqrt(), hypot(), log(), և exp() ֆունկցիաները:
• Ավելացրել է «overlay» արժեքը «overflow» CSS հատկությանը նշելու հնարավորությունը, որը նման է «auto» արժեքին:
• Մաքրել կոճակը ինտերֆեյսին ավելացվել է վեբ ձևի դաշտերում ամսաթվերի ընտրության համար, ինչը թույլ է տալիս արագորեն մաքրել դաշտերի բովանդակությունը ամսաթվի և ամսաթիվը-տեղական տեսակներով:
• Հեռացվել է IDBMutableFile, IDBFileRequest, IDBFileHandle և IDBDatabase.createMutableFile() JavaScript միջերեսների աջակցությունը, որոնք սահմանված չեն բնութագրերում և այլևս չեն աջակցվում այլ բրաուզերներում:
• Ավելացվել է navigator.getAutoplayPolicy() մեթոդի աջակցությունը, որը թույլ է տալիս հարմարեցնել ավտոմատ նվագարկման վարքագիծը (ավտոմատ նվագարկման պարամետրը) մուլտիմեդիա տարրերում: Լռելյայնորեն, dom.media.autoplay-policy-detection.enabled կարգավորումը միացված է:
• Ավելացվել են CanvasRenderingContext2D.roundRect(), Path2D.roundRect() և OffscreenCanvasRenderingContext2D.roundRect() ֆունկցիաները՝ կլորացված ուղղանկյուններ ցուցադրելու համար:
• Հավելյալ կապի մանրամասների ելք է ավելացվել վեբ մշակողների գործիքներին, ինչպիսիք են Client Hello վերնագրի կոդավորումը, DNS-over-HTTPS, Պատվիրակված հավատարմագրերը և OCSP:
• Android-ի տարբերակը հնարավորություն է տալիս հարմարեցնել վարքագիծը մեկ այլ հավելվածում հղում բացելիս (պետք է հուշել մեկ կամ ամեն անգամ): Էջը վերաբեռնելու համար ավելացրել է էկրանը թարմացնելու ժեստը: Բարելավված վիդեո նվագարկումը 10 բիթ գունավոր մեկ ալիքով: Լուծվեց YouTube-ի լիաէկրան տեսանյութի նվագարկման հետ կապված խնդիրը:

Բացի նորարարություններից և սխալների շտկումից, Firefox 112-ում 46 խոցելիություն է շտկվել։ 34 խոցելիություն նշվում է որպես վտանգավոր, որոնցից 26-ը (հավաքված է CVE-2023-29550 և CVE-2023-29551 տակ) պայմանավորված են հիշողության խնդիրներով, ինչպիսիք են բուֆերների գերհոսքը և արդեն ազատված հիշողության տարածքների մուտքը: Այս խնդիրները կարող են հանգեցնել վնասակար կոդի գործարկմանը, երբ բացվում են հատուկ նախագծված էջերը:

Source: opennet.ru