מהדורת Firefox 112

דפדפן האינטרנט Firefox 112 יצא לאור. בנוסף, נוצר עדכון לענף התמיכה לטווח ארוך, 102.10.0. סניף Firefox 113, שמתוכנן לצאת ב-9 במאי, יועבר בקרוב לשלב בדיקות הבטא.

חידושים מרכזיים ב-Firefox 112:

• האפשרות "גילוי סיסמה" נוספה לתפריט ההקשר המוצג בעת לחיצה ימנית על שדה הזנת הסיסמה כדי להציג את הסיסמה בטקסט רגיל במקום בכוכביות.
• למשתמשי אובונטו מסופקת היכולת לייבא סימניות ונתוני דפדפן מ-Chromium המותקן בצורה של חבילת snap (עד כה עובד רק אם פיירפוקס לא מותקן מחבילת snap).
• בתפריט הנפתח עם רשימת כרטיסיות (הנקראת דרך כפתור "V" בצד ימין של חלונית הכרטיסיות), כעת ניתן לסגור לשונית על ידי לחיצה על פריט הרשימה עם כפתור העכבר האמצעי.
• רכיב (סמל מפתח) נוסף לתצורת התוכן של הפאנל כדי לפתוח במהירות את מנהל הסיסמאות.
• קיצור המקשים Ctrl-Shift-T ששימש לשחזור כרטיסייה סגורה יכול לשמש כעת גם לשחזור הפעלה קודמת אם אין עוד כרטיסיות סגורות מאותה הפעלה לפתיחה מחדש.
• אופטימיזציה של העברת פריטים לשורת כרטיסיות המכילה מספר רב של כרטיסיות.
• עבור משתמשים קפדניים במנגנון Enhanced Tracking Protection (ETP), רשימת פרמטרי המעקב הידועים של ניווט חוצה אתרים שיש להסיר מכתובת האתר (כגון utm_source) הורחבה.
• נוסף מידע על היכולת להפעיל את ה-API של WebGPU לעמוד about:support.
• נוספה תמיכה ב-DNS-over-Oblivious-HTTP, אשר שומרת על פרטיות המשתמש בעת ביצוע שאילתות של פותר DNS. כדי להסתיר את כתובת ה-IP של המשתמש משרת ה-DNS, נעשה שימוש בפרוקסי ביניים, המפנה בקשות לקוח לשרת ה-DNS ומתרגם תגובות באמצעות עצמו. מופעל באמצעות network.trr.use_ohttp, network.trr.ohttp.relay_uri ו-network.trr.ohttp.config_uri ב- about:config.
• במערכות Windows עם GPUs של אינטל, בעת שימוש בפענוח וידאו תוכנה, פעולות הורדת קנה המידה משתפרות והעומס על ה-GPU מצטמצם.
• כברירת מחדל, U2F JavaScript API מושבת, אשר נועד לארגן את הפעולה של אימות דו-גורמי בשירותי אינטרנט שונים. ממשק API זה הוצא משימוש ובמקום זאת יש להשתמש ב-API של WebAuthn כדי להשתמש בפרוטוקול U2F. ההגדרה security.webauth.u2f מסופקת ב about:config כדי להחזיר את U2F API.
• התווסף מאפיין CSS כפוי צבע כדי להשבית אילוץ צבע מאולץ על אלמנטים בודדים, ומותיר אותם שליטה מלאה בצבע באמצעות CSS.
• הפונקציות pow(), sqrt(), hypot(), log() ו-exp() נוספו ל-CSS.
• הוספה את היכולת לציין את הערך "שכבה" למאפיין ה-CSS "הצפה", הדומה לערך "אוטו".
• לחצן הניקוי נוסף לממשק לבחירת תאריכים בשדות טופס אינטרנט, המאפשר לנקות במהירות את התוכן של שדות עם סוגים מקומיים של תאריך ותאריך ושעה.
• הוסרה התמיכה בממשקי ה-JavaScript IDBMutableFile, IDBFileRequest, IDBFileHandle ו-IDBDatabase.createMutableFile(), שאינם מוגדרים במפרטים ואינם נתמכים עוד בדפדפנים אחרים.
• נוספה תמיכה בשיטת navigator.getAutoplayPolicy(), המאפשרת לך להתאים אישית את התנהגות ההפעלה האוטומטית (פרמטר ההפעלה האוטומטית) ברכיבי מולטימדיה. כברירת מחדל, ההגדרה dom.media.autoplay-policy-detection.enabled מופעלת.
• נוספו פונקציות CanvasRenderingContext2D.roundRect(), Path2D.roundRect() ו-OffscreenCanvasRenderingContext2D.roundRect() לעיבוד מלבנים מעוגלים.
• הוספת פלט של פרטי חיבור נוספים לכלים למפתחי אינטרנט כגון הצפנת כותרות של Client Hello, DNS-over-HTTPS, אישורים מואצלים ו-OCSP.
• גרסת האנדרואיד מספקת את היכולת להתאים אישית את ההתנהגות בעת פתיחת קישור באפליקציה אחרת (צריך לקבל הנחיה אחת או בכל פעם). נוספה תנועת משיכה לרענון מסך כדי לטעון מחדש את הדף. הפעלת וידאו משופרת עם 10 סיביות צבע לכל ערוץ. נפתרה בעיה בהפעלת וידאו במסך מלא של YouTube.

בנוסף לחידושים ותיקוני באגים, 112 פגיעויות תוקנו בפיירפוקס 46. 34 נקודות תורפה מסומנות כמסוכנות, מתוכן 26 נקודות תורפה (שנאספו תחת CVE-2023-29550 ו-CVE-2023-29551) נגרמות על ידי בעיות זיכרון, כגון הצפת מאגר וגישה לאזורי זיכרון שכבר משוחררים. בעיות אלו עלולות להוביל לביצוע קוד זדוני כאשר נפתחים דפים שעוצבו במיוחד.

מקור: OpenNet.ru