Browser web Firefox 95 wis dirilis. Kajaba iku, nganyari cabang dhukungan jangka panjang wis digawe - 91.4.0. Cabang Firefox 96 bakal enggal ditransfer menyang tahap uji coba beta, rilis sing dijadwalake tanggal 11 Januari.
Inovasi utama:
- Tingkat isolasi tambahan adhedhasar teknologi RLBox wis dileksanakake kanggo kabeh platform sing didhukung. Lapisan isolasi sing diusulake mesthekake yen masalah keamanan ing perpustakaan fungsi pihak katelu diblokir, sing ora ana ing kontrol pangembang Firefox, nanging bisa kompromi proyek utama yen kerentanan diidentifikasi. Ing release saiki, RLBox digunakake kanggo ngisolasi perpustakaan Graphite, Hunspell lan Ogg, lan isolasi Expat lan Woff2 samesthine ing release sabanjuré.
Mekanisme operasi RLBox mudhun kanggo ngumpulake kode C/C++ saka perpustakaan terisolasi dadi kode WebAssembly perantara tingkat rendah, sing banjur dirancang minangka modul WebAssembly, sing ijin kasebut mung ana hubungane karo modul iki (contone. , perpustakaan kanggo ngolah string ora bakal bisa mbukak soket jaringan utawa file ). Kanggo eksekusi langsung, modul WebAssembly dikompilasi dadi kode mesin nggunakake kompiler wasm2c lan dieksekusi ing area memori sing kapisah, tanpa akses menyang papan alamat liyane.
- Mode isolasi situs sing ketat, sing dikembangake minangka bagean saka proyek Fission, wis diaktifake kanggo kabeh pangguna. Beda karo distribusi acak pangolahan tab sing sadurunge digunakake ing blumbang proses sing kasedhiya (8 minangka standar), mode isolasi sing ketat nempatake pangolahan saben situs ing proses kapisah dhewe, ora dipisahake dening tab, nanging kanthi domain (Public Suffix) .
Mode isolasi sing ketat nyedhiyakake proteksi sing luwih dipercaya marang serangan Spectre, nyuda fragmentasi memori, ngidini sampeyan luwih ngisolasi isi skrip eksternal lan pamblokiran iframe, kanthi luwih efisien ngasilake memori menyang sistem operasi, nyilikake impact koleksi sampah lan petungan intensif ing kaca ing pangolahan liyane, lan nambah mbukak efficiency alokasi ing intine CPU beda lan nambah stabilitas (kacilakan proses Processing iframe ora mengaruhi situs utama lan tab liyane). Biaya iku Tambah sakabèhé ing konsumsi memori nalika ana nomer akeh situs mbukak.
- Pakaryan terus nambah dhukungan kanggo protokol Wayland. Port Firefox kanggo Wayland wis digawa menyang paritas sakabèhé ing fungsionalitas karo mbangun X11 nalika mlaku ing lingkungan GNOME Fedora.
- Opsi wis ditambahake menyang menu konteks mode Picture-in-Picture kanggo mindhah tombol ngalih mode tampilan menyang sisih ngelawan ing video.
- Teknologi kompilasi proaktif kode JavaScript wis dileksanakake, sing wis nambah kinerja loading kaca. Optimizations wis digawe kanggo sistem distribusi memori.
- Aktifake overriding Nilai Agen Panganggo kanggo situs Slack.com, sing ngidini akses menyang fitur Slack tambahan, kayata telpon swara / video lan konferensi (huddles), sing sadurunge ora kasedhiya nalika mbukak situs ing Firefox.
- Kabeh platform saiki ndhukung atribut inputmode global, sing digunakake kanggo nemtokake informasi babagan jinis data sing bisa dilebokake nalika nyunting elemen. Informasi iki digunakake kanggo milih keyboard ing layar sing paling cocog kanggo nyunting elemen saiki ing piranti layar demek. Sadurunge, dhukungan inputmode khusus kanggo platform. Android.
- Added Crypto.randomUUID () fungsi, kang ngasilake UUID 36 karakter cryptographically aman.
- Ing rakitan kanggo platform macOS Beban CPU sing luwih sithik sajrone pamrosesan acara, pamrosesan konten sing luwih cepet diwiwiti, lan konsumsi daya sing luwih sithik sajrone dekoding video piranti lunak, kalebu nalika muter video saka Netflix lan Amazon Prime Video.
- Kanggo platform Windows 10 и Windows 11 nyedhiyakake kemampuan kanggo nginstal Firefox saka katalog Microsoft Store.
- Ing versi platform Android Bagean Homepage anyar wis dileksanakake ing menu setelan. Kaca "Mbalik maneh" saiki nampilake gambar utama saka situs web (Gambar Pahlawan). Pitunjuk konfirmasi wis dileksanakake nalika ngaktifake penutupan tab otomatis.
- Ing versi platform Android Dhukungan kanggo properti kursor CSS wis dileksanakake, sing ngidini sampeyan nandhani elemen sing bisa diklik kanthi visual, sing bisa nggampangake pangguna. Android, nggunakake manipulator mouse (gambar kursor bakal owah nalika sampeyan nglayang ing ndhuwur elemen kasebut).
Saliyane inovasi lan koreksi bug, Firefox 95 ngilangi 18 kerentanan, sing 11 ditandhani minangka mbebayani. 8 kerentanan disebabake masalah memori, kayata buffer overflows lan akses menyang wilayah memori sing wis dibebasake. Kemungkinan, masalah kasebut bisa nyebabake eksekusi kode penyerang nalika mbukak kaca sing dirancang khusus.
Source: opennet.ru
