מהדורת Firefox 108

שוחרר דפדפן האינטרנט Firefox 108. בנוסף, נוצר עדכון סניף תמיכה ארוך טווח - 102.6.0. סניף Firefox 109 יועבר בקרוב לשלב בדיקות הבטא, ששחרורו מתוכנן ל-17 בינואר.

חידושים מרכזיים ב-Firefox 108:

• הוסיף את קיצור המקשים Shift+ESC כדי לפתוח במהירות את דף מנהל התהליך (אודות:תהליכים), המאפשר לך להעריך אילו תהליכים וחוטים פנימיים צורכים משאבי זיכרון ומעבד מוגזמים.
• תזמון אופטימלי של פלט מסגרת אנימציה בתנאי עומס גבוה, ששיפר את תוצאות הבדיקה של MotionMark.
• בעת הדפסה ושמירת טפסי PDF, ניתן להשתמש בתווים בשפות שאינן אנגלית.
• הוטמעה תמיכה בתיקון צבע נכון של תמונות, בהתאם לפרופילי צבע ICCv4.
• המצב להצגת סרגל הסימניות "רק בכרטיסיות חדשות" (ההגדרה "הצג רק בכרטיסייה חדשה") הובטח לעבוד כהלכה עבור כרטיסיות חדשות ריקות.
• הוספת הגדרות cookiebanners.bannerClicking.enabled ו-cookiebanners.service.mode ל- about:config ללחיצה אוטומטית על באנרים המבקשים הרשאה להשתמש בקובצי Cookie באתרים. בממשק של בניית לילה יושמו מתגים לשליטה בלחיצה אוטומטית על באנרים של Cookie ביחס לדומיינים ספציפיים.
• Web MIDI API נוסף, המאפשר לך ליצור אינטראקציה מאפליקציית אינטרנט עם מכשירים מוזיקליים עם ממשק MIDI המחובר למחשב המשתמש. ה-API זמין רק עבור דפים שנטענו באמצעות HTTPS. בעת קריאה לשיטת navigator.requestMIDIAccess() כאשר ישנם התקני MIDI המחוברים למחשב, מוצג למשתמש תיבת דו-שיח המנחה אותו להתקין את "תוסף הרשאת אתר" הנדרש להפעלת גישה (ראה תיאור להלן).
• מנגנון ניסיוני, Site Permission Add-on, הוצע כדי לשלוט בגישה של אתרים לממשקי API ותכונות שעלולים להיות מסוכנים הדורשים הרשאות מורחבות. במסוכנת אנו מתכוונים ליכולות שעלולות לפגוע פיזית בציוד, להכניס שינויים בלתי הפיכים, לשמש להתקנת קוד זדוני במכשירים או להוביל לדליפה של נתוני משתמש. לדוגמה, בהקשר של Web MIDI API, ה-Permission Add-on משמש כדי לספק גישה להתקן סינתזת שמע המחובר למחשב.
• תמיכה בייבוא ​​מפות מופעלת כברירת מחדל, ומאפשרת לך לשלוט אילו כתובות URL ייטענו בעת ייבוא ​​קובצי JavaScript באמצעות הצהרות import and import() . מפת הייבוא ​​מצוינת בפורמט JSON באלמנט с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  לאחר הצהרת מפת ייבוא ​​זו בקוד JavaScript, תוכל להשתמש בביטוי 'ייבוא ​​רגע מ"רגע";' כדי לטעון ולהפעיל את מודול ה-JavaScript "/node_modules/moment/src/moment.js" מבלי לפרט את הנתיב (שווה ערך ל'ייבוא ​​רגע מ-"/node_modules/moment/src/moment.js";').

• באלמנט " "הטמעה תמיכה בתכונות "גובה" ו"רוחב", שקובעות את הגובה והרוחב של התמונה בפיקסלים. התכונות שצוינו יעילות רק כאשר האלמנט " "מקנן באלמנט" " ומתעלמים מהם כשהם מקוננים בתוך אלמנטים ו . כדי להשבית את עיבוד "גובה" ו"רוחב" ב ההגדרה "dom.picture_source_dimension_attributes.enabled" נוספה ל- about:config.
• CSS מספק קבוצה של פונקציות טריגונומטריות sin(), cos(), tan(), asin(), acos(), atan() ו-atan2().
• CSS מיישמת את הפונקציה round() כדי לבחור אסטרטגיית עיגול.
• ה-CSS מיישם את הסוג , המאפשר לך להשתמש בקבועים מתמטיים ידועים כגון Pi ו-E, כמו גם אינסוף ו-NaN בפונקציות מתמטיות. לדוגמה, "rotate(calc(1rad * pi))".
• בקשת ה-CSS "@container", המאפשרת לך לסגנן אלמנטים בהתאם לגודל אלמנט האב (אנלוגי לבקשת "@media", המיושמת לא על גודל האזור הגלוי כולו, אלא על גודל ה- בלוק (מיכל) שבו ממוקם האלמנט), נוספה תמיכה ניסיונית עבור cqw (1% מהרוחב), cqh (1% מהגובה), cqi (1% מהגודל המוטבע), cqb (1% מגודל הבלוק). ), cqmin (ערך cqi או cqb הקטן ביותר) ו-cqmax (הערך הגבוה ביותר של cqi או cqb). התכונה מושבתת כברירת מחדל והיא מופעלת באמצעות ההגדרה layout.css.container-queries.enabled ב- about:config.
• JavaScript הוסיפה את שיטת Array.fromAsync כדי ליצור מערך מנתונים המגיעים באופן אסינכרוני.
• נוספה תמיכה בהנחיות "style-src-attr", "style-src-elem", "script-src-attr" ו-"script-src-elem" לכותרת ה-CSP (Content Security Policy) HTTP, המספקת את הפונקציונליות של הסגנון והתסריט, אבל עם היכולת להחיל אותם על אלמנטים בודדים ומטפלי אירועים כגון onclick.
• נוסף אירוע חדש, domContentLoaded, שמופעל כאשר התוכן מסתיים בטעינתו.
• נוספה אפשרות forceSync לשיטת .get() כדי לכפות סנכרון.
• אזור פאנל נפרד יושם כדי להכיל ווידג'טים של תוספים של WebExtension.
• ההיגיון מאחורי הרשימה השחורה של מנהלי התקנים של לינוקס שאינם תואמים ל-WebRender השתנה. במקום לשמור על רשימה לבנה של נהגים עובדים, נעשה מעבר לשמירה על רשימה שחורה של נהגים בעייתיים.
• תמיכה משופרת בפרוטוקול Wayland. נוסף טיפול במשתנה הסביבה XDG_ACTIVATION_TOKEN עם אסימון ההפעלה עבור פרוטוקול xdg-activation-v1, שבאמצעותו אפליקציה אחת יכולה להחליף מיקוד לאחרת. בעיות שהתרחשו בעת העברת סימניות עם העכבר נפתרו.
• לרוב מערכות הלינוקס מופעלת אנימציית פאנל.
• About:config מספק הגדרת gfx.display.max-frame-rate כדי להגביל את קצב הפריימים המרבי.
• נוספה תמיכה במפרט התווים Emoji 14.
• כברירת מחדל, הרחבה OES_draw_buffers_indexed WebGL מופעלת.
• הוטמעה היכולת להשתמש ב-GPU כדי להאיץ את רסטר Canvas2D.
• בפלטפורמת Windows, ארגז חול של תהליכים המקיימים אינטראקציה עם ה-GPU מופעל.
• נוספה תמיכה בהוראות FMA3 SIMD (כפל-הוסף עם עיגול בודד).
• תהליכים המשמשים לטיפול בלשוניות רקע בפלטפורמת Windows 11 פועלים כעת במצב "יעילות", שבו מתזמן המשימות מפחית את עדיפות הביצוע כדי להפחית את צריכת ה-CPU.
• שיפורים בגרסת אנדרואיד:
  • נוספה היכולת לשמור דף אינטרנט כמסמך PDF.
  • הטמיעה תמיכה בקיבוץ כרטיסיות בפאנלים (ניתן להחליף כרטיסיות לאחר לחיצה ממושכת על כרטיסייה).
  • מסופק כפתור לפתיחת כל הסימניות מקטע מסוים בכרטיסיות חדשות בחלון חדש או במצב גלישה בסתר.

בנוסף לחידושים ותיקוני באגים, Firefox 108 תיקן 20 נקודות תורפה. 16 נקודות תורפה מסומנות כמסוכנות, מתוכן 14 נקודות תורפה (שנאספו תחת CVE-2022-46879 ו-CVE-2022-46878) נגרמות על ידי בעיות זיכרון, כגון הצפת מאגר וגישה לאזורי זיכרון שכבר משוחררים. פוטנציאל, בעיות אלו עלולות להוביל לביצוע קוד של תוקף בעת פתיחת דפים שתוכננו במיוחד. הפגיעות של CVE-2022-46871 נובעת משימוש בקוד מגרסה מיושנת של ספריית libusrsctp, המכילה נקודות תורפה ללא תיקון. הפגיעות CVE-2022-46872 מאפשרת לתוקף עם גישה לתהליך עיבוד העמודים לעקוף את בידוד ארגז החול בלינוקס ולקרוא את התוכן של קבצים שרירותיים באמצעות מניפולציה של הודעות IPC המשויכות ללוח.

מקור: OpenNet.ru