מהדורת Firefox 111

שוחרר דפדפן האינטרנט Firefox 111. בנוסף, נוצר עדכון לענף התמיכה לטווח ארוך - 102.9.0. סניף Firefox 112 יועבר בקרוב לשלב בדיקות הבטא, ששחרורו מתוכנן ל-11 באפריל.

חידושים מרכזיים ב-Firefox 111:

• מנהל החשבונות המובנה הוסיף את האפשרות ליצור מסיכות של כתובות מייל עבור שירות Firefox Relay, המאפשר להפיק כתובות מייל זמניות לרישום באתרים או לרישום מנויים, כדי לא לפרסם את כתובתך האמיתית. תכונה זו זמינה רק כאשר המשתמש מחובר לחשבון Firefox.
• לתייג הוספה תמיכה בתכונה "rel", המאפשרת לך להחיל את הפרמטר "rel=noreferrer" על ניווט דרך טפסי אינטרנט כדי לבטל את העברת הכותרת Referer או "rel=noopener" כדי להשבית את הגדרת המאפיין Window.opener ולאסור גישה להקשר שממנו נעשה המעבר.
• ה-OPFS (Origin-Private FileSystem) API כלול, שהוא הרחבה ל-File System Access API להצבת קבצים במערכת הקבצים המקומית, המקושרים לאחסון המשויך לאתר הנוכחי. נוצרת מעין מערכת קבצים וירטואלית הקשורה לאתר (אתרים אחרים לא יכולים לקבל גישה), המאפשרת לאפליקציות אינטרנט לקרוא, לשנות ולשמור קבצים וספריות במכשיר המשתמש.
• כחלק מהטמעת מפרט CSS Color Level 4, CSS הוסיפה פונקציות color(), lab(), lch(), oklab() ו- oklch() כדי להגדיר צבע ב-sRGB, RGB, HSL, HWB, מרחבי צבע LHC ו-LAB. הפונקציות מושבתות כעת כברירת מחדל ודורשות הפעלה של הדגל layout.css.more_color_4.enabled ב- about:config לשימוש.
• כללי ה-CSS '@page', המשמשים לקביעת העמוד בעת ההדפסה, מיישמים מאפיין 'כיוון עמוד' כדי לקבל מידע על כיוון העמוד ('זקוף', 'סיבוב שמאלה' ו'סיבוב-ימינה').
• ב-SVG בתוך אלמנטים מותרים ערכי קו-הקשר ומילוי-הקשר.
• הפונקציה search.query נוספה ל-API של התוסף כדי לשלוח שאילתות למנוע החיפוש המוגדר כברירת מחדל. מאפיין "disposition" נוסף לפונקציית search.search כדי להציג את תוצאת החיפוש בלשונית או בחלון חדש.
• נוסף API לשמירת מסמכי PDF שנפתחו במציג pdf.js המובנה. נוסף ה-GeckoView Print API, המקושר ל-window.print ומאפשר לשלוח קבצי PDF או PDF InputStream להדפסה.
• נוספה תמיכה להגדרת הרשאות דרך SitePermissions עבור קובץ URI:/.
• מנוע ה-JavaScript של SpiderMonkey הוסיף תמיכה ראשונית בארכיטקטורת RISC-V 64.
• כלים למפתחי אינטרנט מאפשרים חיפוש בקבצים שרירותיים.
• הטמיעה תמיכה בהעתקת משטחים עבור VA-API (Video Acceleration API) באמצעות dmabuf, שאפשרה להאיץ את העיבוד של משטחי VA-API ופתרה בעיות בהופעת חפצים במהלך רינדור בחלק מהפלטפורמות.
• הוספת הגדרות network.dns.max_any_priority_threads ו-network.dns.max_high_priority_threads ל- about:config כדי לשלוט במספר השרשורים המשמשים לפתרון שמות מארחים ב-DNS.
• בפלטפורמת Windows, השימוש במערכת ההתראות המסופקת על ידי הפלטפורמה מופעל.
• פלטפורמת macOS תומכת בשחזור הפעלה.
• שיפורים בגרסת אנדרואיד:
  • הטמעה יכולת מובנית לצפייה במסמכי PDF (ללא צורך קודם להוריד ולפתוח במציג נפרד).
  • כאשר אתה בוחר במצב קפדני לחסימת תוכן לא רצוי (מחמיר), מצב ברירת המחדל הוא Total Cookie Protection, המשתמש בחנות Cookie נפרדת ומבודדת לכל אתר, שאינה מאפשרת שימוש ב-Cookies למעקב אחר תנועה בין אתרים.
  • למכשירי פיקסל המריצים אנדרואיד 12 ו-13 יש כעת את היכולת לשתף קישורים לדפים שנצפו לאחרונה ישירות ממסך 'האחרונים'.
  • מנגנון פתיחת התוכן באפליקציה נפרדת (Open in app) עוצב מחדש. תוקנה פגיעות (CVE-2023-25749) המאפשרת להפעיל אפליקציות אנדרואיד של צד שלישי ללא אישור משתמש.
  • המטפל CanvasRenderThread כלול, ומאפשר לעבד משימות הקשורות ל-WebGL בשרשור נפרד.

בנוסף לחידושים ותיקוני באגים, Firefox 111 תיקן 20 פגיעויות. 14 נקודות תורפה מסומנות כמסוכנות, מתוכן 9 נקודות תורפה (שנאספו תחת CVE-2023-28176 ו-CVE-2023-28177) נגרמות על ידי בעיות זיכרון, כגון הצפת מאגר וגישה לאזורי זיכרון שכבר משוחררים. פוטנציאל, בעיות אלו עלולות להוביל לביצוע קוד של תוקף בעת פתיחת דפים שעוצבו במיוחד.

מקור: OpenNet.ru