Firefox 119 útgáfa

Firefox 119 vafrinn var gefinn út og langtímauppfærsla á stuðningsútibúum var búin til - 115.4.0. Firefox 120 útibúið hefur verið flutt yfir í beta prófunarstigið, en áætlað er að gefa út 21. nóvember.

Helstu nýir eiginleikar í Firefox 119:

• Uppfært viðmót fyrir Firefox View síðuna hefur verið kynnt, sem gerir það auðveldara að nálgast áður skoðað efni. Firefox View síðan safnar saman upplýsingum um virka flipa, nýlega skoðaðar síður, lokaða flipa og flipa úr öðrum tækjum á einum stað. Nýja útgáfan af Firefox View veitir upplýsingar um alla flipa sem eru opnir í hvaða glugga sem er og bætir einnig við möguleikanum á að skoða vafraferilinn þinn raðað eftir dagsetningu eða síðu.
• Möguleikinn á að flytja inn viðbætur frá Chrome og vöfrum sem byggjast á Chromium vélinni er virkjuð. Í glugganum til að flytja inn gögn frá öðrum vöfrum („Flytja inn gögn“ á síðunni about:preferences#general) hefur birst valkostur til að flytja viðbætur. Flutningurinn felur í sér lista yfir 72 viðbætur, sem bera saman auðkenni sams konar viðbóta sem eru til fyrir Chrome og Firefox. Ef viðbætur af listanum eru til staðar þegar gögn eru flutt inn úr Chrome, setur Firefox upp upprunalegu Firefox útgáfuna í stað Chrome útgáfu viðbótarinnar.
• Stuðningur við ECH (Encrypted Client Hello) vélbúnaðinn er innifalinn, sem heldur áfram þróun ESNI (Encrypted Server Name Indication) og er notaður til að dulkóða upplýsingar um TLS setufæribreytur, svo sem umbeðið lén. Lykilmunurinn á ECH og ESNI er sá að í stað þess að dulkóða á stigi einstakra reita, dulkóðar ECH öll TLS ClientHello skilaboðin, sem gerir þér kleift að loka fyrir leka í gegnum reiti sem ESNI nær ekki yfir, til dæmis PSK (Pre-Shared) Lykill) reit.
• Skjalavinnslumöguleikar innbyggða PDF-skoðarans fela nú í sér stuðning við að setja inn myndir og textaskýringar, til viðbótar við áður tiltækar línuteikningar með fríhendi og viðhengi við texta athugasemdir. Nýi PDF klippihamurinn er aðeins virkur fyrir suma notendur; til að þvinga hann á about:config síðuna verður þú að virkja „pdfjs.enableStampEditor“ stillinguna.
• Breyttu stillingum sem tengjast því að endurheimta truflaða lotu eftir að vafrinn hefur verið hætt. Ólíkt fyrri útgáfum verða upplýsingar um ekki aðeins virka flipa, heldur einnig nýlega lokaða flipa nú vistaðar á milli lota, sem gerir þér kleift að endurheimta lokaða flipa fyrir slysni eftir endurræsingu og skoða lista yfir þá í Firefox View. Sjálfgefið er að síðustu 25 flipar sem hafa verið opnaðir á síðustu 7 dögum verða vistaðir. Einnig verður tekið tillit til gagna um flipa í lokuðum gluggum og listi yfir lokaða flipa verður unninn í samhengi við alla glugga í einu, en ekki bara núverandi glugga.
• Möguleikar heildarkökuverndarstillingarinnar hafa verið stækkaðir, þar sem aðskilin einangruð vafrakökugeymsla er notuð fyrir hverja síðu, sem leyfir ekki notkun á vafrakökum til að rekja hreyfingu á milli vefsvæða (allar vafrakökur settar úr blokkum þriðja aðila sem eru hlaðnar á síða (iframe, js, osfrv.) .p.), eru tengdar við síðuna sem þessum kubbum var hlaðið niður af). Nýja útgáfan útfærir einangrun á URI kerfinu „blob:...“ (Blob URL), sem hugsanlega væri hægt að nota til að miðla upplýsingum sem henta fyrir notendarakningu.
• Fyrir notendur aukins rakningarverndarkerfis (ETP, Enhanced Tracking Protection) er viðbótarvörn virkjuð gegn óbeinni auðkenningu notenda með leturgreiningu - leturgerðir sem eru sýnilegar vefsvæðum takmarkast við kerfisletur og leturgerðir úr stöðluðum tungumálasettum.
• Firefox snap pakkinn veitir stuðning við að nota upprunalega Ubuntu skráarvalgluggann þegar aðgangur er að gögnum frá öðrum vöfrum, sem og stuðning við að ákvarða tiltæka eiginleika byggða á uppsettu útgáfunni af xdg-desktop-portal.
• Bætti við stuðningi við að velja skjá til að setja vafraglugga í gangi í netsöluham. Skjárinn er valinn með því að nota skipanalínuvalkostinn „-kiosk-monitor“. Vafrinn skiptir yfir í fullskjástillingu strax eftir að hann er ræstur í söluturn.
• Hætti að greina efnisefni í skrám sem unnar eru með "application/octet-stream" MIME-gerðinni. Fyrir slíkar skrár mun vafrinn nú biðja þig um að hlaða niður skránni frekar en að byrja að spila hana.
• Til að undirbúa Firefox innlimun á blokkun á fótsporum frá þriðja aðila hefur útfærsla á geymsluaðgangs API verið uppfærð til að biðja notandann um leyfi til að fá aðgang að vafrakökugeymslu frá iframe þegar vafrakökur þriðja aðila eru sjálfgefið læstar. Nýja útfærslan hefur aukið vernd og bætt við breytingum til að forðast vandamál með vefsvæði.
• Fyrir sérsniðna þætti (Custom Element), sem auka virkni núverandi HTML-eininga, er stuðningur við ARIA (Accessible Rich Internet Applications) eiginleikar innifalinn, sem gerir þessa þætti aðgengilegri fyrir fólk með fötlun. Bætti við möguleikanum á að stilla og lesa ARIA eiginleika beint fyrir DOM þætti (til dæmis buttonElement.ariaPressed = "true") án þess að kalla á setAttribute og getAttribute aðferðirnar.
• Cross-Origin-Embedder-Policy HTTP hausinn, sem stjórnar Cross-Origin einangrunarstillingunni og gerir þér kleift að skilgreina öruggar notkunarreglur á forréttindaaðgerðasíðunni, hefur bætt við stuðningi við „skilríkislaus“ færibreytuna til að slökkva á sendingu á skilríkjumstengdum upplýsingar eins og vafrakökur og viðskiptavottorð.
• CSS fallið attr() hefur nú getu til að tilgreina aðra frumbreytu, gildi þeirra verður notað í aðstæðum þar sem tilgreinda eiginleika vantar eða hefur ógilt gildi. Til dæmis, attr(foobar, "Sjálfgefið gildi").
• Bætt við aðferðum Object.groupBy og Map.groupBy til að flokka fylkiseiningar með því að nota strenggildið sem afturkallafallið skilar, sem kallað er fyrir hvern fylkisþátt, sem flokkunarlykil.
• Bætt við aðferðir: String.prototype.isWellFormed() til að athuga hvort rétt myndaður Unicode texti sé til staðar í streng (aðeins heill „staðgöngupör“ af samsettum stöfum eru hakað) og String.prototype.toWellFormed() til að hreinsa og umbreyta Unicode texta í rétt form.
• WebTransport.createBidirectionalStream() og WebTransport.createUnidirectionalStream() aðferðirnar hafa bætt við stuðningi við „sendOrder“ eiginleikann til að stilla hlutfallslegan forgang sendra strauma.
• AuthenticatorAttestationResponse API býður upp á nýjar aðferðir getPublicKey(), getPublicKeyAlgorithm() og getAuthenticatorData().
• Web Authentication API hefur bætt við stuðningi við credProps eiginleika, sem gerir þér kleift að ákvarða tilvist skilríkja eftir stofnun eða skráningu.
• Bætti parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() og toJSON() aðferðum við PublicKeyCredential API til að umbreyta hlutum í JSON framsetningu sem hentar fyrir serialization/deserialization og flutning á netþjóninn.
• Í tólum fyrir vefhönnuði hefur viðmótið fyrir gagnvirka vinnu með CSS (Inactive CSS styles) verið endurbætt, sem felur í sér möguleika á að bera kennsl á CSS eiginleika sem hafa ekki áhrif á þáttinn, og einnig bætt við fullum stuðningi við gerviþætti, ss. “::first-stafur”, “::cue” og “::placeholder”.
• Innbyggði JSON gagnaskoðarinn skiptir sjálfkrafa yfir í að skoða hrá gögn ef JSON gögnin sem verið er að skoða eru röng eða skemmd.
• Á Windows pallinum bætti við stuðningi við kerfisstillingu sem felur bendilinn á meðan þú skrifar.
• Í útgáfunni fyrir Android pallinn hefur hrun sem verður þegar horft er á myndband á öllum skjánum verið eytt. Bætti við stuðningi við fjölmiðlafyrirspurnir í Android 14 umhverfi.

Auk nýjunga og villuleiðréttinga hefur Firefox 119 lagað 25 veikleika. 17 veikleikarnir (16 sameinaðir undir CVE-2023-5730 og CVE-2023-5731) sem eru merktir sem hættulegir eru af völdum minnisvandamála, svo sem yfirflæðis biðminni og aðgangs að þegar losuðum minnissvæðum. Hugsanlega geta þessi vandamál leitt til þess að árásarkóði sé keyrður þegar sérhannaðar síður eru opnaðar. Annar hættulegur varnarleysi (CVE-2023-5721) gerir það að verkum að smellt er til að staðfesta eða hætta við nokkrar vafraglugga eða viðvaranir.

Heimild: opennet.ru