מהדורת Firefox 86

שוחרר דפדפן האינטרנט Firefox 86. בנוסף, נוצר עדכון לענף התמיכה ארוכת הטווח 78.8.0. סניף Firefox 87 הועבר לשלב בדיקות הבטא, ששחרורו מתוכנן ל-23 במרץ.

חידושים עיקריים:

• במצב קפדני, מצב הגנת עוגיות מוחלטת מופעל, המשתמש באחסון עוגיות נפרד ומבודד עבור כל אתר. שיטת הבידוד המוצעת אינה מאפשרת שימוש ב-Cookies למעקב אחר תנועה בין אתרים, שכן כל ה-Cookies המוגדרים מבלוקים של צד שלישי הנטענים באתר מקושרים כעת לאתר הראשי ואינם מועברים כאשר ניגש לחסימות אלו מאתרים אחרים. כיוצא מן הכלל, האפשרות של העברת קובצי Cookie חוצה אתרים נותרת עבור שירותים שאינם קשורים למעקב אחר משתמשים, למשל, אלה המשמשים לאימות יחיד. מידע על קובצי Cookie חסומים ומותרים בין אתרים מוצג בתפריט המוצג בעת לחיצה על סמל המגן בשורת הכתובת.
• ממשק חדש לתצוגה מקדימה של מסמכים לפני ההדפסה מופעל עבור כל המשתמשים ומסופק אינטגרציה עם הגדרות מערכת המדפסת. הממשק החדש פועל באופן דומה למצב קורא ופותח תצוגה מקדימה בלשונית הנוכחית, ומחליף את התוכן הקיים. הסרגל הצידי מציע כלים לבחירת מדפסת, התאמת פורמט העמוד, שינוי הגדרות הדפסה ושליטה אם להדפיס כותרות ורקעים.
• פעולות הרינדור של Canvas ו-WebGL הועברו לתהליך נפרד, שאחראי על הורדת הפעולות ל-GPU. השינוי שיפר משמעותית את היציבות והביצועים של אתרים המשתמשים ב-WebGL וב-Canvas.
• כל הקוד הקשור לפענוח וידאו הועבר לתהליך RDD חדש, המשפר את האבטחה על ידי בידוד מטפלי וידאו בתהליך נפרד.
• מבני לינוקס ואנדרואיד כוללים הגנה מפני התקפות שמתפעלות את ההצטלבות של המחסנית והערימה. ההגנה מבוססת על שימוש באפשרות "-fstack-clash-protection", כאשר צוין, המהדר מכניס קריאות בדיקה (probe) עם כל הקצאה סטטית או דינמית של מקום עבור המחסנית, מה שמאפשר לזהות הצפת מחסנית ו לחסום שיטות תקיפה המבוססות על ההצטלבות של הערימה והערימה הקשורה להעברת חוט הביצוע דרך דפי שמירה על מחסנית.
• במצב קורא, ניתן היה לצפות בדפי HTML שנשמרו במערכת המקומית.
• תמיכה בפורמט התמונה AVIF (AV1 Image Format) מופעלת כברירת מחדל, המשתמשת בטכנולוגיות דחיסה תוך-מסגרת מפורמט קידוד הווידאו AV1. המיכל להפצת נתונים דחוסים ב-AVIF דומה לחלוטין ל-HEIF. AVIF תומך הן בתמונות ב-HDR (High Dynamic Range) ובמרחב צבעוני רחב, כמו גם בטווח דינמי סטנדרטי (SDR). בעבר, הפעלת AVIF נדרשה להגדיר את הפרמטר "image.avif.enabled" ב- about:config.
• תמיכה מופעלת בפתיחה בו-זמנית של מספר חלונות עם וידאו במצב תמונה-בתמונה.
• הופסקה התמיכה במצב ה-SSB (Site Specific Browser) הניסיוני, מה שאיפשר ליצור קיצור דרך נפרד להפעלת אתר ללא רכיבי ממשק דפדפן, עם סמל נפרד בשורת המשימות, כמו יישומי מערכת הפעלה מלאים. הסיבות שצוינו להפסקת התמיכה כוללות בעיות לא פתורות, יתרונות מפוקפקים למשתמשי שולחן העבודה, משאבים מוגבלים והרצון להפנות אותם לפיתוח מוצרי ליבה.
• עבור חיבורי WebRTC (PeerConnections), הופסקה התמיכה בפרוטוקול DTLS 1.0 (Datagram Transport Layer Security), המבוסס על TLS 1.1 ומשמש ב-WebRTC להעברת אודיו ווידאו. במקום DTLS 1.0, מומלץ להשתמש ב-DTLS 1.2, המבוסס על TLS 1.2 (מפרט DTLS 1.3 המבוסס על TLS 1.3 עדיין לא מוכן).
• ה-CSS כולל פונקציית image-set() המאפשרת לך לבחור תמונה מתוך קבוצה של אפשרויות רזולוציה שונות המתאימה ביותר להגדרות המסך הנוכחיות ולרוחב הפס של חיבור הרשת שלך. רקע-תמונה: image-set( "cat.png" 1dppx, "cat-2x.png" 2dppx, "cat-print.png" 600dpi);
• מאפיין ה-CSS "סגנון-list-image", שנועד להגדיר תמונה עבור תוויות ברשימה, מאפשר כל צורה של הגדרת תמונה באמצעות CSS.
• ה-CSS כולל את ה-pseudo-class ":autofill", המאפשר לך לעקוב אחר המילוי האוטומטי של שדות בתג הקלט על ידי הדפדפן (אם אתה ממלא אותו ידנית, הבורר לא עובד). input:autofill { border: 3px כחול מלא; }
• JavaScript כולל כברירת מחדל אובייקט Intl.DisplayNames מובנה, שדרכו ניתן לקבל שמות מקומיים של שפות, מדינות, מטבעות, רכיבי תאריך וכו'. let currencyNames = new Intl.DisplayNames(['en'], {type: 'currency'}); currencyNames.of('USD'); // "דולר ארה"ב" currencyNames.of('EUR'); // "אירו"
• ה-DOM מבטיח שהערך של המאפיין "Window.name" מאופס לערך ריק בעת טעינה בלשונית עמוד עם תחום אחר, ומשחזר את הערך הישן בלחיצה על כפתור "הקודם" וחוזר לעמוד הישן .
• לכלים למפתחי אינטרנט נוספה כלי עזר המציג אזהרה בעת הגדרת ערכי שוליים או ריפוד ב-CSS עבור רכיבי טבלה פנימיים.
• סרגל הכלים למפתחי אתרים מספק תצוגה של מספר השגיאות בעמוד הנוכחי. כאשר אתה לוחץ על המחוון האדום עם מספר השגיאות, אתה יכול לעבור מיד לקונסולת האינטרנט כדי להציג את רשימת השגיאות.

בנוסף לחידושים ותיקוני באגים, Firefox 86 מבטל 25 נקודות תורפה, מתוכן 18 מסומנות כמסוכנות. 15 פגיעויות (נאספות תחת CVE-2021-23979 ו-CVE-2021-23978) נגרמות על ידי בעיות זיכרון, כגון הצפת מאגר וגישה לאזורי זיכרון שכבר שוחררו. פוטנציאל, בעיות אלו עלולות להוביל לביצוע קוד של תוקף בעת פתיחת דפים שתוכננו במיוחד.

סניף Firefox 87, שנכנס לבדיקות בטא, בולט בהשבתת המטפל במפתחות Backspace מחוץ להקשר של טפסי קלט כברירת מחדל. הסיבה להסרת המטפל היא שמקש Backspace נמצא בשימוש פעיל בעת הקלדה בטפסים, אך כאשר אינו בפוקוס על טופס הקלט, הוא מטופל כמעבר לעמוד הקודם, מה שעלול לגרום לאובדן הטקסט המוקלד עקב לתנועה לא מכוונת לעמוד אחר. כדי להחזיר את ההתנהגות הישנה, ​​האפשרות browser.backspace_action נוספה ל- about:config. בנוסף, בעת שימוש בפונקציית החיפוש בעמוד, תוויות מוצגות כעת לצד פס הגלילה כדי לציין את מיקום המקשים שנמצאו. תפריט מפתחי האינטרנט פושט מאוד ופריטים שבהם נעשה שימוש לעתים רחוקות הוסרו מתפריט הספרייה.

מקור: OpenNet.ru