מהדורת Firefox 103

שוחרר דפדפן האינטרנט Firefox 103. בנוסף, נוצרו עדכונים לענפי תמיכה ארוכי טווח - 91.12.0 ו- 102.1.0. סניף Firefox 104 יועבר לשלב בדיקות הבטא בשעות הקרובות, שחרורו מתוכנן ל-23 באוגוסט.

חידושים מרכזיים ב-Firefox 103:

• כברירת מחדל, מופעל מצב Total Cookie Protection, אשר היה בשימוש בעבר רק בעת פתיחת אתרים במצב גלישה פרטית ובבחירת מצב קפדני לחסימת תוכן לא רצוי (מחמיר). במצב Total Cookie Protection, נעשה שימוש באחסון מבודד נפרד עבור ה-Cookie של כל אתר, אשר אינו מאפשר להשתמש ב-Cookie למעקב אחר תנועה בין אתרים, שכן כל ה-Cookies מוגדרים מחסימות של צד שלישי הנטענות באתר (iframe , js וכו') קשורים לאתר שממנו הורדו החסימות הללו, ואינן מועברות כאשר הגישה לחסימות אלו מאתרים אחרים.
• ביצועים משופרים במערכות עם צגי קצב רענון גבוה (120Hz+).
• מציג PDF המובנה עבור מסמכים עם טפסי קלט מספק הדגשה של שדות נדרשים.
• במצב תמונה-בתמונה, נוספה היכולת לשנות את גודל הגופן של הכתוביות. כתוביות מוצגות בעת צפייה בסרטונים מ- Funimation, Dailymotion, Tubi, Hotstar ו- SonyLIV. בעבר, כתוביות הוצגו רק עבור YouTube, Prime Video, Netflix, HBO Max, Funimation, Dailymotion, Disney+ ואתרים המשתמשים בפורמט WebVTT (Web Video Text Track).
• כעת תוכל להשתמש במקשי הסמן, Tab ו-Shift+Tab כדי לנווט בין הלחצנים בשורת הכרטיסיות.
• התכונה "הפוך את הטקסט לגדול יותר" הורחבה לכל רכיבי הממשק והתכנים (בעבר היא השפיעה רק על גופן המערכת).
• הוסרה מההגדרות האפשרות להחזיר תמיכה בתעודות חתימה דיגיטלית המבוססות על Hash SHA-1, שנחשבו מזמן לא מאובטחים.
• בעת העתקת טקסט מטפסי אינטרנט, רווחים לא שוברים נשמרים כדי למנוע מעברי שורות אוטומטיים.
• בפלטפורמת לינוקס, בעיות ביצועים של WebGL נפתרו בעת שימוש במנהלי התקנים קנייניים של NVIDIA בשילוב עם DMA-Buf.
• תוקנה בעיה עם הפעלה איטית מאוד עקב עיבוד תוכן באחסון מקומי.
• ה-API של Streams הוסיף תמיכה בזרמים ניידים, המאפשר להעביר אובייקטים של ReadableStream, WritableStream ו-TransformStream כארגומנטים בעת קריאה ל-postMessage(), על מנת להוריד את הפעולה לעובד אינטרנט עם שיבוט נתונים ברקע.
• עבור דפים שנפתחו ללא HTTPS ומבלוקים של iframe, הגישה למטמונים, CacheStorage ו-Cache APIs אסורה.
• התכונות scriptminsize ו-scriptsizemultiplier, שהוצאו משימוש בעבר, אינן נתמכות עוד.
• Windows 10 ו-11 מבטיחים שסמל Firefox מוצמד למגש במהלך ההתקנה.
• בפלטפורמת macOS בוצע מעבר ל-API מודרני יותר לניהול מנעולים, מה שהוביל לשיפור היענות הממשק בעת עומסי CPU גבוהים.
• בגרסת האנדרואיד תוקנה קריסה בעת מעבר למצב מסך מפוצל או שינוי גודל החלון. פתרה בעיה שגרמה לסרטונים להפעיל לאחור. תוקן באג שבנסיבות נדירות מסוימות הוביל להתרסקות בעת פתיחת המקלדת על המסך בסביבת אנדרואיד 12.

בנוסף לחידושים ותיקוני באגים, פיירפוקס 103 מבטל 10 פגיעויות, מתוכן 4 מסומנות כמסוכנות (נאספות תחת CVE-2022-2505 ו-CVE-2022-36320) הנגרמות על ידי בעיות זיכרון, כגון הצפת מאגר וגישה למאגר שכבר משוחרר אזורי זיכרון. פוטנציאל, בעיות אלו עלולות להוביל לביצוע קוד של תוקף בעת פתיחת דפים שתוכננו במיוחד. נקודות תורפה ברמה בינונית כוללות את היכולת לקבוע את מיקום הסמן באמצעות מניפולציה של הגלישה והפיכת מאפייני ה-CSS, וגרסת אנדרואיד קופאת בעת עיבוד כתובת URL ארוכה מאוד.

מקור: OpenNet.ru