Firefox 154 telah dirilis, bersamaan dengan pembaruan untuk cabang dukungan jangka panjang sebelumnya—153.1.0, 140.14.0, dan 115.39.0. Firefox 155, yang dijadwalkan rilis pada 1 September, akan segera memasuki pengujian beta.
Fitur-fitur baru utama di Firefox 154 (1, 2, 3):
- Spesifikasi LNA (Local Network Access) telah diperluas ke koneksi WebSocket. LNA membatasi akses ke sistem lokal (loopback, 127.0.0.0/8) atau jaringan internal (192.168.0.0/16, 10.0.0.0/8, dll.) saat berinteraksi dengan situs web publik. Untuk mengakses sumber daya internal, pengguna harus memberikan izin khusus kepada aplikasi web, karena aktivitas tersebut digunakan oleh penyerang untuk melakukan serangan CSRF pada router, titik akses, printer, antarmuka web perusahaan, dan perangkat serta layanan lain yang hanya menerima permintaan dari jaringan lokal. Ketika sebuah situs membuka koneksi WebSocket ke perangkat di jaringan lokal, dialog konfirmasi sekarang akan ditampilkan kepada pengguna.
- Mode Smart Window kini menggunakan AI untuk merekomendasikan grup tab dan memberikan nama pada setiap grup. Smart Window menyediakan ruang interaksi terpisah yang didukung AI, melengkapi mode navigasi web standar dan mode penjelajahan pribadi yang sudah ada.
- Anda sekarang dapat menonaktifkan penghapusan cookie dan data situs untuk setiap situs web secara individual, sambil tetap mempertahankan perlindungan pelacakan dan pembatasan terkait cookie untuk situs web tersebut.
- Fitur terjemahan seluruh halaman kini mencakup konten iframe yang disematkan di dalam halaman. Identifikasi bahasa kini tersedia selama pemuatan halaman.
- Opsi "Kelola AI" telah ditambahkan ke bilah alamat untuk akses cepat ke bagian pengaturan AI di konfigurator.
- Pemuatan ulang halaman secara paksa (dengan menekan tombol refresh sambil menahan tombol Shift) kini juga menghapus isi cache favicon.
- Mempercepat secara signifikan proses perubahan posisi dalam aliran video saat menonton.
- Penampil PDF bawaan menerapkan penyorotan teks yang dipilih, mirip dengan cara teks disorot pada halaman web.
- Secara default, saat membuat profil baru atau profil yang belum digunakan sebelumnya, tombol "Tampilan Firefox" tidak lagi ditampilkan di panel. Tombol ini dapat dikembalikan melalui antarmuka kustomisasi panel.
- Properti CSS "text-box-trim" dan "text-box-edge" telah ditambahkan, memungkinkan kontrol yang tepat atas margin sebelum dan sesudah teks. "text-box-trim" menentukan area pemangkasan (atas, bawah, atau kedua sisi), dan "text-box-edge" menentukan bagaimana tepi dipangkas.
- Menambahkan fungsi CSS `sibling-index()` dan `sibling-count()` untuk menata elemen berdasarkan posisinya atau jumlah elemen di sebelahnya.
- Menerapkan antarmuka untuk memasukkan waktu, yang ditampilkan saat menggunakan elemen. Dan .
- Header HTTP No-Vary-Search telah diimplementasikan, memungkinkan Anda untuk mengkonfigurasi aturan caching kueri berdasarkan parameter yang dilewatkan dalam URL (misalnya, Anda dapat mengecualikan parameter yang tidak penting saat menentukan apakah versi halaman yang di-cache ada).
- Antarmuka JavaScript Iterator kini mendukung metode yang dieksekusi secara sinkron: Iterator.prototype.chunks (memisahkan elemen iterator menjadi kelompok-kelompok terpisah secara berurutan), Iterator.prototype.windows (mengiterasi elemen iterator menggunakan jendela geser), Iterator.prototype.includes (memeriksa apakah iterator berisi elemen tertentu), dan Iterator.prototype.join (menggabungkan semua elemen iterator menjadi satu string).
- JSON Viewer kini menampilkan jalur lengkap ke elemen yang dipilih di bagian bawah layar.
- Di Firefox untuk Android Ikon telah diperbarui, kemampuan untuk memilih nama file dan direktori untuk menyimpan file yang diunduh telah disediakan, alamat di kolom input disimpan secara otomatis, pencarian bookmark telah dipercepat, dan bagian Firefox Labs telah disediakan untuk menguji fitur eksperimental.
Selain fitur baru dan perbaikan bug, Firefox 154 mengatasi 167 kerentanan, yang sebagian besar disebabkan oleh masalah manajemen memori seperti buffer overflow dan mengakses memori setelah dibebaskan. Masalah-masalah ini berpotensi menyebabkan eksekusi kode berbahaya saat membuka halaman yang dirancang khusus.
Sumber: opennet.ru
