Gefinn var út Firefox 86. Auk þess var búið til uppfærsla á langtímastuðningsgrein 78.8.0. Firefox 87 útibúið hefur verið flutt yfir í beta prófunarstigið, en áætlað er að gefa út 23. mars.
Helstu nýjungar:
- Í ströngri stillingu er kveikt á heildarkökuvörn, sem notar aðskilda, einangraða vafrakökugeymslu fyrir hverja síðu. Fyrirhuguð einangrunaraðferð leyfir ekki notkun á vafrakökum til að fylgjast með hreyfingum á milli vefsvæða, þar sem allar vafrakökur settar úr blokkum þriðja aðila sem hlaðnar eru á vefsvæðið eru nú bundnar við aðalsíðuna og eru ekki sendar þegar aðgangur er að þessum blokkum frá öðrum vefsvæðum. Til undantekninga er möguleiki á flutningi á vafrakökum yfir vefsvæði eftir fyrir þjónustu sem ekki tengist notendarakningu, td þá sem notuð eru fyrir staka auðkenningu. Upplýsingar um lokaðar og leyfðar vafrakökur á vefsvæðum birtast í valmyndinni sem birtist þegar þú smellir á skjöldstáknið í veffangastikunni.
- Nýtt viðmót fyrir forskoðun skjala áður en prentun er virkjuð fyrir alla notendur og samþætting við kerfisstillingar prentara er til staðar. Nýja viðmótið virkar á svipaðan hátt og lesendahamur og opnar forskoðun á núverandi flipa og kemur í stað núverandi efnis. Hliðarstikan býður upp á verkfæri til að velja prentara, stilla blaðsíðusnið, breyta útprentunarvalkostum og stjórna því hvort prenta eigi hausa og bakgrunn.
- Aðgerðirnar við að birta Canvas og WebGL þætti hafa verið færðar í sérstakt ferli, sem er ábyrgt fyrir því að flytja aðgerðirnar yfir á GPU. Breytingin hefur verulega bætt stöðugleika og afköst vefsvæða sem nota WebGL og Canvas.
- Allur kóði sem tengist vídeóafkóðun hefur verið færður í nýtt RDD ferli, sem bætir öryggi með því að einangra vídeómeðferðaraðila í sérstöku ferli.
- Linux og Android smíðin innihalda vörn gegn árásum sem stjórna gatnamótum stafla og haugsins. Vörnin byggist á notkun „-fstack-clash-protection“ valmöguleikans, þegar tilgreint er, setur þýðandinn inn prufukímtöl (könnun) með hverri kyrrstöðu eða kraftmikilli úthlutun pláss fyrir stafla, sem gerir þér kleift að greina staflaflæði og loka árásaraðferðum sem byggjast á skurðpunkti staflans og haugsins sem tengist því að framsenda framkvæmdarþráðinn í gegnum staflavarnarverndarsíður.
- Í lesandaham varð mögulegt að skoða HTML síður vistaðar á staðbundnu kerfi.
- Stuðningur við AVIF (AV1 Image Format) myndsniðið er sjálfgefið virkt, sem notar innra ramma þjöppunartækni frá AV1 myndbandskóðunarsniðinu. Ílátið til að dreifa þjöppuðum gögnum í AVIF er algjörlega svipað og HEIF. AVIF styður bæði myndir í HDR (High Dynamic Range) og Wide-gamut litarými, sem og í venjulegu dynamic range (SDR). Áður þurfti að virkja AVIF að stilla "image.avif.enabled" færibreytuna í about:config.
- Virkjaður stuðningur við að opna marga glugga samtímis með myndbandi í mynd-í-mynd stillingu.
- Stuðningur við tilrauna SSB (Site Specific Browser) ham hefur verið hætt, sem gerði það mögulegt að búa til sérstaka flýtileið fyrir síðu til að opna án vafraviðmótsþátta, með sérstöku tákni á verkstikunni, eins og fullgild OS forrit. Ástæður sem nefnd eru fyrir því að hætta stuðningi eru óleyst vandamál, vafasamur ávinningur fyrir notendur skjáborðs, takmarkað fjármagn og löngun til að beina þeim í átt að þróun kjarnavara.
- Fyrir WebRTC tengingar (PeerConnections) hefur stuðningur við DTLS 1.0 (Datagram Transport Layer Security) samskiptareglur, byggðar á TLS 1.1 og notaðar í WebRTC fyrir hljóð- og myndsendingar, verið hætt. Í stað DTLS 1.0 er mælt með því að nota DTLS 1.2, byggt á TLS 1.2 (DTLS 1.3 forskriftin byggð á TLS 1.3 er ekki enn tilbúin).
- CSS inniheldur myndsett() aðgerð sem gerir þér kleift að velja mynd úr mengi mismunandi upplausnarvalkosta sem henta best núverandi skjástillingum þínum og bandbreidd nettengingar. bakgrunnsmynd: image-set( "cat.png" 1dppx, "cat-2x.png" 2dppx, "cat-print.png" 600dpi);
- CSS eignin „listastílsmynd“, sem er hönnuð til að skilgreina mynd fyrir merki á lista, leyfir hvers kyns myndskilgreiningu í gegnum CSS.
- CSS inniheldur gerviflokkinn ":autofill", sem gerir þér kleift að fylgjast með sjálfvirkri fyllingu reita í inntaksmerkinu af vafranum (ef þú fyllir það handvirkt virkar valinn ekki). input:autofill { border: 3px solid blár; }
- JavaScript inniheldur sjálfgefið innbyggðan Intl.DisplayNames hlut, þar sem þú getur fengið staðbundin nöfn fyrir tungumál, lönd, gjaldmiðla, dagsetningareiningar o.s.frv. let currencyNames = new Intl.DisplayNames(['en'], {type: 'currency'}); currencyNames.of('USD'); // "US Dollar" currencyNames.of('EUR'); // "Evra"
- DOM tryggir að gildi "Window.name" eignarinnar sé endurstillt á autt gildi þegar hleðst er í síðuflipa með öðru léni og endurheimtir gamla gildið þegar ýtt er á "back" hnappinn og fer aftur á gömlu síðuna .
- Tóli hefur verið bætt við verkfærin fyrir vefhönnuði sem sýnir viðvörun þegar spássíu- eða fyllingargildi eru stillt í CSS fyrir innri töfluþætti.
- Tækjastikan fyrir vefhönnuði sýnir fjölda villna á núverandi síðu. Þegar þú smellir á rauða vísirinn með fjölda villna geturðu strax farið á vefborðið til að skoða villulistann.
Til viðbótar við nýjungar og villuleiðréttingar, eyðir Firefox 86 25 veikleikum, þar af eru 18 merktir sem hættulegir. 15 veikleikar (söfnuð undir CVE-2021-23979 og CVE-2021-23978) eru af völdum minnisvandamála, svo sem yfirflæðis biðminni og aðgangs að þegar losuðum minnissvæðum. Hugsanlega geta þessi vandamál leitt til þess að árásarkóði sé keyrður þegar sérhannaðar síður eru opnaðar.
Firefox 87 útibúið, sem hefur farið í beta prófun, er áberandi fyrir að slökkva á Backspace lyklastjórnun utan samhengis innsláttareyðublaða sjálfgefið. Ástæðan fyrir því að stjórnandinn er fjarlægður er sú að Backspace-lykillinn er virkur notaður þegar slegið er inn í eyðublöð, en þegar hann er ekki í fókus á innsláttareyðublaðinu er litið á hann sem færslu á fyrri síðu, sem getur leitt til taps á vélrituðum texta vegna til óviljandi flutnings á aðra síðu. Til að skila gömlu hegðuninni hefur valkostinum browser.backspace_action verið bætt við about:config. Að auki, þegar leitaraðgerðin á síðunni er notuð, birtast nú merki við hliðina á skrunstikunni til að gefa til kynna staðsetningu lyklanna sem fundust. Valmynd vefhönnuða hefur verið einfölduð til muna og sjaldan notaðir hlutir hafa verið fjarlægðir af valmynd bókasafnsins.
Heimild: opennet.ru