מהדורת Firefox 93

שוחרר דפדפן האינטרנט Firefox 93. בנוסף, נוצר עדכון לענפי תמיכה ארוכי טווח - 78.15.0 ו-91.2.0. סניף Firefox 94 הועבר לשלב בדיקות הבטא, ששחרורו מתוכנן ל-2 בנובמבר.

חידושים עיקריים:

• תמיכה בפורמט התמונה AVIF (AV1 Image Format) מופעלת כברירת מחדל, המשתמשת בטכנולוגיות דחיסה תוך-מסגרת מפורמט קידוד הווידאו AV1. תומך במרחבי צבעים מלאים ומוגבלים, כמו גם פעולות טרנספורמציה (סיבוב ושיקוף). אנימציה עדיין לא נתמכת. כדי להגדיר תאימות למפרט, about:config מציע את הפרמטר 'image.avif.compliance_strictness'. ערך הכותרת ACCEPT HTTP שונה ל"image/avif,image/webp,*/*" כברירת מחדל.
• מנוע ה-WebRender, שנכתב בשפת Rust ומאפשר להגיע לעלייה משמעותית במהירות הרינדור ולהפחית את העומס על המעבד על ידי העברת פעולות רינדור תוכן העמודים לצד ה-GPU, אשר מיושמות באמצעות הצללות המבוצעות ב-GPU, הועבר לקטגוריה של חובה. עבור מערכות עם כרטיסי מסך ישנים או מנהלי התקנים גרפיים בעייתיים, WebRender משתמש במצב רסטר של תוכנה (gfx.webrender.software=true). האפשרות להשבית את WebRender (gfx.webrender.force-legacy-layers ו-MOZ_WEBRENDER=0) הופסקה.
• תמיכה משופרת בפרוטוקול Wayland. נוספה שכבה שפותרת בעיות בלוח בסביבות המבוססות על פרוטוקול Wayland. כלולים גם שינויים שיעזרו להעלים הבהוב בעת שימוש ב-Wayland בעת הזזת חלון לקצה המסך בתצורות מרובות צגים.
• מציג ה-PDF המובנה מספק את היכולת לפתוח מסמכים באמצעות טפסי XFA אינטראקטיביים, המשמשים בדרך כלל בטפסים אלקטרוניים של בנקים וסוכנויות ממשלתיות שונות.
• הגנה מופעלת מפני הורדת קבצים שנשלחו באמצעות HTTP ללא הצפנה, אך מופעלת מדפים שנפתחו באמצעות HTTPS. הורדות כאלה אינן מוגנות מפני זיוף כתוצאה משליטה על תעבורת תחבורה ציבורית, אך מכיוון שהן נעשות על ידי ניווט מדפים שנפתחו באמצעות HTTPS, ייתכן שלמשתמש יש רושם מוטעה לגבי אבטחתם. אם תנסה להוריד נתונים כאלה, תוצג למשתמש אזהרה, שתאפשר לך לבטל את החסימה אם תרצה. בנוסף, הורדת קבצים מ-iframes עם ארגז חול שאינם מציינים במפורש את התכונה לאפשר-הורדות אסורה כעת והיא תיחסם בשקט.
• הטמעה משופרת של מנגנון SmartBlock, שנועד לפתור בעיות באתרים המתעוררות עקב חסימת סקריפטים חיצוניים במצב גלישה פרטית או כאשר מופעלת חסימה משופרת של תכנים לא רצויים (קפדנית). SmartBlock מחליף אוטומטית את הסקריפטים המשמשים למעקב בסטאבים המבטיחים שהאתר נטען כהלכה. קטעים מוכנים לכמה סקריפטים פופולריים למעקב אחר משתמשים הכלולים ברשימת הניתוק. הגרסה החדשה כוללת חסימה אדפטיבית של סקריפטים של גוגל אנליטיקס, סקריפטים ברשת הפרסום של גוגל ווידג'טים משירותי Optimizely, Criteo ו-Amazon TAM.
• בגלישה פרטית ובחסימה משופרת של מצבי תוכן לא רצוי (קפדניים), מופעלת הגנה נוספת עבור הכותרת "מפנה" של HTTP. במצבים אלה, נאסר על אתרים כעת להפעיל את המדיניות "אין-מפנה-כאשר-שדרוג לאחור", "מקור-כאשר-מקור-צולב" ו-"כתובת אתר לא בטוחה" באמצעות כותרת ה-HTTP של Referrer-Policy, המאפשרות לעקוף את ברירת המחדל. הגדרות להחזרת שידור לאתרי צד שלישי עם כתובת האתר המלאה בכותרת "מפנה". הבה נזכיר כי בפיירפוקס 87, על מנת לחסום דליפות פוטנציאליות של נתונים חסויים, מדיניות "המקור-קפדנית-כאשר-מקור צולב" הופעלה כברירת מחדל, מה שמרמז על ניתוק נתיבים ופרמטרים מה-"מפנה" בעת השליחה בקשה למארחים אחרים בעת גישה באמצעות HTTPS. שידור "מפנה" ריק בעת מעבר מ-HTTPS ל-HTTP והעברת "מפנה" מלא למעברים פנימיים בתוך אותו אתר. אבל האפקטיביות של השינוי הייתה מוטלת בספק, מכיוון שאתרים יכולים להחזיר את ההתנהגות הישנה באמצעות מניפולציות עם Referrer-Policy.
• בפלטפורמת Windows מיושמת תמיכה בפריקה אוטומטית של כרטיסיות מהזיכרון אם רמת הזיכרון הפנוי במערכת מגיעה לערכים נמוכים באופן קריטי. הכרטיסיות שצורכות הכי הרבה זיכרון ושהמשתמש לא ניגש אליהן זמן רב נפרקות תחילה. כאשר אתה עובר לכרטיסייה לא טעינה, התוכן שלה נטען מחדש באופן אוטומטי. ב-Linux, פונקציונליות זו מובטחת להתווסף באחת מהגרסאות הבאות.
• העיצוב של הפאנל עם רשימת ההורדות מובא לסגנון הוויזואלי הכללי של Firefox.
• במצב קומפקטי, הרווח בין רכיבי התפריט הראשי, תפריט ההצפה, הסימניות והיסטוריית הגלישה הצטמצם.
• SHA-256 התווסף למספר האלגוריתמים שניתן להשתמש בהם לארגון אימות (HTTP Authentication) (בעבר רק MD5 נתמך).
• צפני TLS המשתמשים באלגוריתם 3DES מושבתים כברירת מחדל. לדוגמה, חבילת הצפנים TLS_RSA_WITH_3DES_EDE_CBC_SHA רגישה להתקפת Sweet32. החזרה של תמיכת 3DES אפשרית עם הרשאה מפורשת בהגדרות של גרסאות ישנות יותר של TLS.
• בפלטפורמת macOS נפתרה בעיה עם אובדן הפעלות בעת הפעלת Firefox מקובץ ".dmg" מותקן.
• הטמיע ממשק משתמש להזנה ויזואלית של תאריך ושעה עבור אלמנט טופס אינטרנט .
• עבור אלמנטים עם התכונה aria-label או aria-labeledby, מיושם תפקיד המטר (תפקיד="מטר"), המאפשר לך ליישם אינדיקטורים של ערכים מספריים המשתנים בטווח מסוים (לדוגמה, מחווני טעינת סוללה ).
• נוספה תמיכה עבור מילת המפתח "קטנות" למאפיין ה-CSS של font-synthesis.
• הטמיע את שיטת Intl.supportedValuesOf(), המחזירה מערך של לוחות שנה נתמכים, מטבעות, מערכות מספרים ויחידות מדידה.
• עבור מחלקות, ניתן להשתמש בלוקים של אתחול סטטי כדי לקבץ קוד שמופעל פעם אחת בעת עיבוד המחלקה: class C { // הבלוק יופעל בעת עיבוד המחלקה עצמה static { console.log("C's static block") ; } }
• נוספה תמיכה בקריאה ל-HTMLElement.attachInternals כדי לגשת לשיטות בקרת טפסים נוספות.
• התכונה shadowRoot נוספה לשיטת ElementInternals, המאפשרת לאלמנטים מקוריים לגשת לשורש הנפרד שלהם ב-Shadow DOM, ללא קשר למצב.
• נוספה תמיכה במאפייני imageOrientation ו-premultiplyAlpha לשיטת createImageBitmap()‎.
• נוספה פונקציה global reportError() המאפשרת לסקריפטים להדפיס שגיאות למסוף, תוך חיקוי התרחשות של חריג שלא נתפס.
• שיפורים בגרסה לפלטפורמת אנדרואיד:
  • כאשר הושק בטאבלטים, הלחצנים "קדימה", "אחורה" ו"טעינת עמוד מחדש" נוספו ללוח.
  • מילוי אוטומטי של כניסות וסיסמאות בטפסי אינטרנט מופעלת כברירת מחדל.
  • אפשר להשתמש בפיירפוקס כמנהל סיסמאות למילוי כניסות וסיסמאות באפליקציות אחרות (מופעל דרך "הגדרות" > "כניסות וסיסמאות" > "מילוי אוטומטי באפליקציות אחרות").
  • הוסיף את הדף "הגדרות" > "כניסות וסיסמאות" > "כניסות שמורות" > "הוסף התחברות" להוספת אישורים ידנית למנהל הסיסמאות.
  • נוסף הדף "הגדרות" > "איסוף נתונים" > "מחקרים וכיבוי", המאפשר לך לסרב להשתתף בבדיקת תכונות ניסיוניות.

בנוסף לחידושים ותיקוני באגים, Firefox 93 מבטל 13 נקודות תורפה, מתוכן 10 מסומנות כמסוכנות. 9 פגיעויות (נאספות תחת CVE-2021-38500, CVE-2021-38501 ו-CVE-2021-38499) נגרמות על ידי בעיות זיכרון, כגון הצפת מאגר וגישה לאזורי זיכרון שכבר משוחררים. פוטנציאל, בעיות אלו עלולות להוביל לביצוע קוד של תוקף בעת פתיחת דפים שתוכננו במיוחד.

מהדורת הבטא של Firefox 94 מסמנת יישום של דף שירות חדש "about:unloads" בו המשתמש יכול לפרוק בכוח כרטיסיות מסוימות מבלי לסגור אותן כדי להפחית את צריכת הזיכרון (התוכן ייטען מחדש בעת המעבר ללשונית).

מקור: OpenNet.ru