מהדורת Firefox 107

שוחרר דפדפן האינטרנט Firefox 107. בנוסף, נוצר עדכון לענף התמיכה לטווח ארוך - 102.5.0. סניף Firefox 108 יועבר בקרוב לשלב בדיקות הבטא, ששחרורו מתוכנן ל-13 בדצמבר.

חידושים מרכזיים ב-Firefox 107:

• היכולת לנתח את צריכת החשמל במערכות Linux ו-macOS עם מעבדי Intel נוספה לממשק הפרופילים (כרטיסיית ביצועים בכלי המפתחים) (בעבר, פרופיל צריכת החשמל היה זמין רק במערכות עם Windows 11 ובמחשבי אפל עם ה-M1 שְׁבָב).
• מאפייני ה-CSS המיושמים "מכיל גודל פנימי", "מכיל רוחב פנימי", "מכיל-גובה פנימי", "מכיל-גודל-בלוק פנימי" ו-"מכיל-גודל-מוטבע", המאפשרים לך ציין את גודל האלמנט שישמש ללא קשר להשפעה על הגודל של רכיבי צאצא (לדוגמה, כאשר הגדלה של אלמנט צאצא עשויה למתוח את אלמנט האב). המאפיינים המוצעים מאפשרים לדפדפן לקבוע מיד את הגודל, מבלי להמתין לעיבוד רכיבי צאצא. אם הערך מוגדר ל"אוטומטי", גודל האלמנט המצויר האחרון ישמש לתיקון הגודל.
• כלים למפתחי אינטרנט מפשטים איתור באגים של תוספות המבוססות על טכנולוגיית WebExtension. כלי השירות webext הוסיף את האפשרות "—devtools" (webext run —devtools), המאפשרת לך לפתוח אוטומטית חלון דפדפן עם כלים למפתחי אינטרנט, למשל, כדי לזהות את הסיבה לשגיאה. בדיקה פשוטה של ​​חלונות קופצים. לחצן טען מחדש נוסף לחלונית כדי לטעון מחדש את ה-WebExtension לאחר ביצוע שינויים בקוד.
• הביצועים של רכיבי Windows ב-Windows 11 22H2 הוגדלו בעת עיבוד קישורים בתת-מערכות IME (Input Method Editor) ו-Microsoft Defender.
• שיפורים בגרסת אנדרואיד:
  • נוסף מצב Total Cookie Protection, ששימש בעבר רק בפתיחת אתרים במצב גלישה פרטית ובבחירת מצב קפדני לחסימת תוכן לא רצוי (מחמיר). במצב Total Cookie Protection, נעשה שימוש באחסון מבודד נפרד עבור ה-Cookie של כל אתר, אשר אינו מאפשר להשתמש ב-Cookie למעקב אחר תנועה בין אתרים, שכן כל ה-Cookies מוגדרים מחסימות של צד שלישי הנטענות באתר (iframe , js וכו') קשורים לאתר שממנו הורדו החסימות הללו, ואינן מועברות כאשר הגישה לחסימות אלו מאתרים אחרים.
  • טעינה יזומה של אישורי ביניים ניתנה כדי להפחית את מספר השגיאות בעת פתיחת אתרים באמצעות HTTPS.
  • בטקסטים באתרים, התוכן מוגדל כאשר נבחר טקסט.
  • נוספה תמיכה בפאנלים לבחירת תמונות שהופיעו החל מאנדרואיד 7.1 (מקלדת תמונה, מנגנון לשליחת תמונות ותכני מולטימדיה אחרים ישירות לטפסי עריכת טקסט באפליקציות).

בנוסף לחידושים ותיקוני באגים, Firefox 107 תיקן 21 פגיעויות. עשר נקודות תורפה מסומנות כמסוכנות. שבע נקודות תורפה (נאספו תחת CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) נגרמות על ידי בעיות זיכרון, כגון הצפת מאגר פנויה וגישה כבר אזורי הזיכרון של אלה. פוטנציאל, בעיות אלו עלולות להוביל לביצוע קוד של תוקף בעת פתיחת דפים שתוכננו במיוחד. שתי נקודות תורפה (CVE-2022-45408, CVE-2022-45404) מאפשרות לך לעקוף את ההודעה על עבודה במצב מסך מלא, למשל, כדי לדמות את ממשק הדפדפן ולהטעות את המשתמש במהלך דיוג.

מקור: OpenNet.ru