Gefinn var út Firefox 109. Auk þess var búið til uppfærslu á langtímastuðningsútibúinu - 102.7.0. Firefox 110 útibúið verður fljótlega flutt yfir í beta prófunarstigið, en áætlað er að gefa út 14. febrúar.
Helstu nýir eiginleikar í Firefox 109:
- Sjálfgefið er að stuðningur sé virkur fyrir útgáfu XNUMX af Chrome upplýsingaskránni, sem skilgreinir getu og tilföng sem eru tiltæk fyrir viðbætur sem eru skrifaðar með WebExtensions API. Stuðningur við aðra útgáfu upplýsingaskrárinnar verður viðhaldið í fyrirsjáanlega framtíð. Vegna þess að þriðja útgáfan af upplýsingaskránni hefur sætt gagnrýni og mun rjúfa efnisblokkun og öryggisviðbætur, hefur Mozilla horfið frá því að tryggja fullan upplýsingaskrársamhæfi í Firefox og hefur útfært suma eiginleika á annan hátt. Til dæmis hefur stuðningur við gamla lokunarstillingu webRequest API ekki verið hætt, sem hefur verið skipt út fyrir í Chrome með nýju yfirlýsandi innihaldssíuforritaskilum. Stuðningur við kornótta leyfisbeiðnalíkanið er einnig útfært á örlítið öðruvísi hátt, samkvæmt því Ekki er hægt að virkja viðbót fyrir allar síður í einu (heimildin hefur verið fjarlægð „all_urls“). Í Firefox er lokaákvörðun um að veita aðgang að notandanum, sem getur valið ákveðið hvaða viðbót á að veita aðgang að gögnum sínum á tiltekinni síðu. Til að hafa umsjón með heimildum hefur „sameinuðum viðbótum“ hnappi verið bætt við viðmótið, sem notandinn getur veitt og afturkallað aðgang að framlengingu á hvaða síðu sem er. Leyfisstjórnun á aðeins við um viðbætur byggðar á þriðju útgáfu upplýsingaskrárinnar; fyrir viðbætur sem byggjast á annarri útgáfu upplýsingaskrárinnar er nákvæm aðgangsstýring að vefsvæðum ekki framkvæmd.
- Firefox View síðan hefur bætt hönnun tómra hluta með nýlega lokuðum flipa og flipa opnum í öðrum tækjum.
- Listinn yfir nýlega lokaða flipa sem sýndir eru á Firefox View síðunni hefur bætt við hnöppum til að fjarlægja einstaka tengla af listanum.
- Bætti við möguleikanum á að birta innslátna leitarfyrirspurnina í veffangastikunni, í stað þess að sýna vefslóð leitarvélarinnar (þ.e. lyklar eru sýndir í veffangastikunni, ekki aðeins meðan á innsláttarferlinu stendur, heldur einnig eftir að hafa farið í leitarvélina og birt leit niðurstöður tengdar innslögðu lyklunum). Eiginleikinn er sjálfgefið óvirkur eins og er og þarf að stilla „browser.urlbar.showSearchTerms.featureGate“ stillinguna á about:config til að virkja hana.
- Gluggi til að velja dagsetningu fyrir reit með „date“ og „datetime“ gerðunum, aðlagaðar fyrir lyklaborðsstýringu, sem gerði það mögulegt að veita réttan stuðning fyrir skjálesara og nota flýtilykla til að vafra um dagatalið.
- Við kláruðum tilraun með því að nota innbyggðu Colorways viðbótina til að breyta útliti vafrans (safn af litaþemum var boðið upp á fyrir efnissvæðið, spjaldið og flipaskiptastikuna til að velja úr). Hægt er að nálgast áður vistuð litaþemu á síðunni „Viðbætur og þemu“.
- Í kerfum með GTK er hæfileikinn til að færa margar skrár samtímis í skráastjórann útfærðar. Það hefur verið endurbætt að flytja myndir frá einum flipa til annars.
- Í kerfinu til að smella sjálfkrafa á borða sem biðja um leyfi til að nota vafrakökur á vefsvæðum (cookiebanners.bannerClicking.enabled og cookiebanners.service.mode í about:config), er möguleikinn á að bæta síðum við undantekningarlistann þar sem sjálfvirkt smellt er. er ekki beitt hefur komið til framkvæmda.
- Sjálfgefið er að network.ssl_tokens_cache_use_only_once stillingin er virkjuð til að koma í veg fyrir endurnotkun setumiða í TLS.
- Network.cache.shutdown_purge_in_background_task stillingin er virkjuð, sem leysir vandamálið með því að skrá I/O er lokað á réttan hátt þegar slökkt er á.
- Einingu ("Pin to toolbar") hefur verið bætt við samhengisvalmynd viðbótarinnar til að festa viðbótarhnappinn við tækjastikuna.
- Það er hægt að nota Firefox sem skjalaskoðara, valinn í kerfinu í gegnum samhengisvalmyndina „Opna með“.
- Bætti upplýsingum um endurnýjunartíðni skjásins við um:stuðningssíðuna.
- Bætt við stillingum ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box o.fl. til að hnekkja kerfisleturgerðum.
- Sjálfgefið er virkjaður stuðningur við scrollend atburðinn, sem myndast þegar notandi lýkur að fletta (þegar staðan hættir að breytast) í Element og Document hlutum.
- Veitt skipting aðgangs í gegnum Storage API við vinnslu efnis frá þriðja aðila, óháð Storage Access API.
- Bætti við stuðningi við listaeiginleikann við sviðsþáttinn, sem sendir auðkenni þáttarins með lista yfir fyrirfram skilgreind gildi sem boðið er upp á til inntaks.
- CSS eiginleiki innihaldssýnileikans, sem notaður er til að koma í veg fyrir óþarfa birtingu á svæðum utan sýnileikasviðsins, hefur nú verið uppfærð með gildinu 'sjálfvirkt', þegar það er stillt er sýnileiki ákvarðaður af vafranum út frá nálægð frumefnisins við landamæri sýnilega svæðið.
- Í CSS gerð , sem skilgreinir sjálfgefin litagildi fyrir ýmsa síðuhluti og bætti við stuðningi við Mark, MarkText og ButtonBorder gildi.
- Web Auth bætir við getu til að auðkenna með því að nota CTAP2 (Client to Authenticator Protocol) með USB HID-táknum. Stuðningur er ekki enn virkur sjálfgefið og er virkjaður með security.webauthn.ctap2 færibreytunni í about:config.
- Í vefhönnuðarverkfærunum í JavaScript kembiforritinu hefur nýjum brotpunktsvalkosti verið bætt við sem kveikt er á þegar farið er yfir í scrollend atburðastjórnun.
- Stuðningur við „session.subscribe“ og „session.unsubscribe“ skipanirnar hefur verið bætt við WebDriver BiDi vafra fjarstýringarsamskiptareglur.
- Byggingar fyrir Windows pallinn fela í sér notkun á vélbúnaðarvörninni ACG (Arbitrary Code Guard) til að hindra hagnýtingu á varnarleysi í ferlum sem spila margmiðlunarefni.
- Á macOS vettvangnum hefur virkni Ctrl/Cmd + stýripallsins eða Ctrl/Cmd + múshjólasamsetningum verið breytt, sem leiðir nú til þess að fletta (eins og í öðrum vöfrum), frekar en aðdrátt.
- Umbætur í Android útgáfunni:
- Þegar vídeó á öllum skjánum er skoðað er slökkt á birtingu veffangastikunnar þegar flett er.
- Bætti við hnappi til að hætta við breytingar eftir að festa síðu hefur verið eytt.
- Listi yfir leitarvélar er uppfærður eftir að tungumálinu er breytt.
- Lagaði hrun sem varð þegar stórt gagnastykki var sett inn á klemmuspjaldið eða veffangastikuna.
- Bætt flutningsárangur strigaþátta.
- Leysti vandamál með myndsímtöl sem geta aðeins notað H.264 merkjamál.
Auk nýjunga og villuleiðréttinga hefur Firefox 109 lagað 21 veikleika. 15 veikleikar eru merktir sem hættulegir, þar af eru 13 veikleikar (safnað undir CVE-2023-23605 og CVE-2023-23606) af völdum minnisvandamála, svo sem yfirflæðis biðminni og aðgangs að þegar losuðum minnissvæðum. Hugsanlega geta þessi vandamál leitt til þess að árásarkóði sé keyrður þegar sérhannaðar síður eru opnaðar. Varnarleysið CVE-2023-23597 stafar af rökrænni villu í kóðanum til að búa til ný undirferli og gerir kleift að hefja nýtt ferli í file:// samhenginu til að lesa innihald handahófskenndra skráa. Varnarleysið CVE-2023-23598 stafar af villu í meðhöndlun drag&drop-aðgerða í GTK ramma og gerir kleift að lesa innihald handahófskenndra skráa í gegnum DataTransfer.setData símtalið.
Heimild: opennet.ru