מהדורת Firefox 102

שוחרר דפדפן האינטרנט Firefox 102. מהדורת Firefox 102 מסווגת כשירות תמיכה מורחב (ESR), שעבורו משוחררים עדכונים במהלך השנה. בנוסף, נוצר עדכון של הסניף הקודם עם תקופה ארוכה של תמיכה 91.11.0 (צפויים שני עדכונים נוספים 91.12 ו-91.13 בעתיד). סניף Firefox 103 יועבר בשעות הקרובות לשלב בדיקות הבטא, שחרורו מתוכנן ל-26 ביולי.

חידושים מרכזיים ב-Firefox 102:

• אפשר לבטל את הפתיחה האוטומטית של פאנל עם מידע על קבצים שהורדו בתחילת כל הורדה חדשה.
• הוספה הגנה מפני מעקב אחר מעברים לדפים אחרים על ידי הגדרת פרמטרים בכתובת האתר. ההגנה מסתכמת בהסרת פרמטרים המשמשים למעקב (כגון utm_source) מכתובת ה-URL והיא מופעלת כאשר מפעילים את המצב הקפדני לחסימת תוכן לא רצוי (Enhanced Tracking Protection -> Strict) בהגדרות או בעת פתיחת האתר בגלישה פרטית מצב. ניתן להפעיל הפשטה סלקטיבית גם באמצעות ההגדרה privacy.query_stripping.enabled ב- about:config.
• פונקציות פענוח אודיו מועברות לתהליך נפרד עם בידוד מחמיר יותר של ארגז חול.
• מצב תמונה בתוך תמונה מספק כתוביות בעת צפייה בסרטונים מ-HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar ו-SonyLIV. בעבר, כתוביות הוצגו רק עבור YouTube, Prime Video, Netflix ואתרים המשתמשים בפורמט WebVTT (Web Video Text Track).
• בפלטפורמת לינוקס, ניתן להשתמש בשירות Geoclue DBus כדי לקבוע מיקום.
• צפייה משופרת של מסמכי PDF במצב ניגודיות גבוהה.
• בממשק למפתחי אתרים, בלשונית Style Editor, נוספה תמיכה בסינון גיליונות סגנונות לפי שם.
• ה-API של Streams מוסיף את המחלקה TransformStream ואת שיטת ReadableStream.pipeThrough, אשר ניתן להשתמש בהן כדי ליצור ולהעביר נתונים בצורה של צינור בין ReadableStream ל-WritableStream, עם יכולת לקרוא למטפל כדי להפוך את הזרם על -בסיס לחסום.
• המחלקות ReadableStreamBYOBReader, ReadableByteStreamController ו-ReadableStreamBYOBRequest נוספו ל- Streams API להעברה ישירה יעילה של נתונים בינאריים, תוך עקיפת תורים פנימיים.
• מאפיין לא סטנדרטי, Window.sidebar, מסופק רק בפיירפוקס, מתוכנן להסרה.
• ניתנה שילוב של CSP (Content-Security-Policy) עם WebAssembly, המאפשר לך להחיל הגבלות CSP גם על WebAssembly. כעת מסמך שעבורו הפעלת סקריפט מושבתת באמצעות CSP לא יוכל להריץ קוד בתים של WebAssembly אלא אם הוגדרה האפשרות 'eval-unsafe' או 'wasm-unsafe-eval'.
• ב-CSS, שאילתות מדיה מיישמות את מאפיין העדכון, המאפשר לך להיקשר לקצב עדכון המידע הנתמך על ידי התקן הפלט (לדוגמה, הערך מוגדר ל"איטי" עבור מסכי ספרים אלקטרוניים, "מהיר" עבור מסכים רגילים, ו"ללא" עבור פלט הדפסה).
• לתוספות התומכות בגרסה השנייה של המניפסט ניתנת גישה ל-Scripting API המאפשר להריץ סקריפטים בהקשר של אתרים, להכניס ולהסיר CSS וגם לנהל את הרישום של סקריפטים לעיבוד תוכן.
• בפיירפוקס לאנדרואיד, בעת מילוי טפסים עם פרטי כרטיס אשראי, ניתנת בקשה נפרדת לשמור את המידע שהוזן עבור מערכת המילוי האוטומטי של הטפסים. תוקנה בעיה שגרמה לקריסה בעת פתיחת המקלדת על המסך אם הלוח הכיל כמות גדולה של נתונים. נפתרה בעיה עם עצירה של Firefox בעת מעבר בין יישומים.

בנוסף לחידושים ותיקוני באגים, Firefox 102 מבטל 22 פגיעויות, מתוכן 5 מסומנות כמסוכנות. פגיעות CVE-2022-34479 מאפשרת בפלטפורמת לינוקס להציג חלון מוקפץ החופף לשורת הכתובת (ניתן להשתמש בו כדי לדמות ממשק דפדפן פיקטיבי המטעה את המשתמש, למשל, להתחזות). פגיעות CVE-2022-34468 מאפשרת לך לעקוף הגבלות CSP האוסרות על ביצוע קוד JavaScript ב-iframe באמצעות החלפת קישור URI "javascript:". 5 פגיעויות (נאספות תחת CVE-2022-34485, CVE-2022-34485 ו-CVE-2022-34484) נגרמות על ידי בעיות בזיכרון, כגון הצפת מאגר וגישה לאזורי זיכרון שכבר משוחררים. פוטנציאל, בעיות אלו עלולות להוביל לביצוע קוד של תוקף בעת פתיחת דפים שעוצבו במיוחד.

מקור: OpenNet.ru