Firefox 108 გამოშვება

გამოვიდა Firefox 108 ვებ ბრაუზერი. გარდა ამისა, შეიქმნა გრძელვადიანი მხარდაჭერის ფილიალის განახლება - 102.6.0. Firefox 109-ის ფილიალი მალე გადავა ბეტა ტესტირების ეტაპზე, რომლის გამოშვება 17 იანვარს იგეგმება.

ძირითადი ინოვაციები Firefox 108-ში:

• დაამატა Shift+ESC კლავიატურის მალსახმობი პროცესის მენეჯერის გვერდის სწრაფად გასახსნელად (დაახლოებით: პროცესები), რაც საშუალებას გაძლევთ შეაფასოთ რომელი პროცესები და შიდა ძაფები მოიხმარენ ზედმეტ მეხსიერებას და CPU რესურსებს.
• ანიმაციის კადრის გამომუშავების ოპტიმიზებული დაგეგმვა მაღალი დატვირთვის პირობებში, რამაც გააუმჯობესა MotionMark ტესტის შედეგები.
• PDF ფორმების დაბეჭდვისა და შენახვისას, შესაძლებელია სიმბოლოების გამოყენება ინგლისურის გარდა სხვა ენებზე.
• დანერგილია სურათების სწორი ფერის კორექტირების მხარდაჭერა, ICCv4 ფერის პროფილების შესაბამისად.
• სანიშნეების ზოლის ჩვენების რეჟიმი „მხოლოდ ახალ ჩანართებზე“ (პარამეტრი „მხოლოდ ახალ ჩანართზე ჩვენება“) უზრუნველყოფილია, რომ სწორად მუშაობს ცარიელი ახალი ჩანართებისთვის.
• დაემატა cookiebanners.bannerClicking.enabled და cookiebanners.service.mode პარამეტრების შესახებ:config ბანერებზე ავტომატური დაწკაპუნებისთვის, რომლებიც ითხოვენ ნებართვას, გამოიყენონ Cookies საიტებზე. ღამის ნაგებობების ინტერფეისში დანერგილია გადამრთველები ქუქიების ბანერებზე ავტომატური დაწკაპუნების გასაკონტროლებლად კონკრეტულ დომენებთან მიმართებაში.
• დამატებულია Web MIDI API, რომელიც საშუალებას გაძლევთ დაუკავშირდეთ ვებ აპლიკაციიდან მუსიკალურ მოწყობილობებთან MIDI ინტერფეისით, რომელიც დაკავშირებულია მომხმარებლის კომპიუტერთან. API ხელმისაწვდომია მხოლოდ HTTPS-ით დატვირთული გვერდებისთვის. navigator.requestMIDIAccess() მეთოდის გამოძახებისას, როდესაც კომპიუტერთან არის დაკავშირებული MIDI მოწყობილობები, მომხმარებელს ეძლევა დიალოგი, რომელიც სთხოვს მათ დააინსტალირონ "საიტის ნებართვის დამატება", რომელიც საჭიროა წვდომის გასააქტიურებლად (იხილეთ აღწერა ქვემოთ).
• შემოთავაზებულია ექსპერიმენტული მექანიზმი, Site Permission Add-on, რომელიც აკონტროლებს საიტების წვდომას პოტენციურად საშიშ API-ებზე და ფუნქციებზე, რომლებიც საჭიროებენ გაფართოებულ პრივილეგიებს. სახიფათოში ვგულისხმობთ შესაძლებლობებს, რომლებმაც შეიძლება ფიზიკურად დააზიანოს აღჭურვილობა, შემოიტანოს შეუქცევადი ცვლილებები, გამოყენებული იქნას მოწყობილობებზე მავნე კოდის დასაყენებლად, ან გამოიწვიოს მომხმარებლის მონაცემების გაჟონვა. მაგალითად, Web MIDI API-ის კონტექსტში, ნებართვის დამატება გამოიყენება კომპიუტერთან დაკავშირებულ აუდიოსინთეზის მოწყობილობაზე წვდომის უზრუნველსაყოფად.
• იმპორტის რუკების მხარდაჭერა ჩართულია ნაგულისხმევად, რაც საშუალებას გაძლევთ აკონტროლოთ რომელი URL-ები ჩაიტვირთება JavaScript ფაილების იმპორტის დროს import და import() განცხადებების მეშვეობით. იმპორტის რუკა ელემენტში მითითებულია JSON ფორმატში с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  ამ იმპორტის რუკის JavaScript-ის კოდში გამოცხადების შემდეგ, შეგიძლიათ გამოიყენოთ გამოთქმა „იმპორტის მომენტი „მომენტიდან“;“ JavaScript-ის მოდულის ჩატვირთვისა და შესასრულებლად „/node_modules/moment/src/moment.js“ ბილიკის დეტალების გარეშე (ექვივალენტურია 'იმპორტის მომენტი "/node_modules/moment/src/moment.js";').

• ელემენტში " "განხორციელებული მხარდაჭერა ატრიბუტების "სიმაღლე" და "სიგანე", რომლებიც განსაზღვრავენ გამოსახულების სიმაღლეს და სიგანეს პიქსელებში. მითითებული ატრიბუტები ეფექტურია მხოლოდ მაშინ, როდესაც ელემენტი " "ჩასმულია ელემენტში" და იგნორირებულია ელემენტების შიგნით ჩასმისას და . "სიმაღლის" და "სიგანის" დამუშავების გამორთვა დამატებულია „dom.picture_source_dimension_attributes.enabled“ პარამეტრი about:config.
• CSS უზრუნველყოფს ტრიგონომეტრიული ფუნქციების ერთობლიობას sin(), cos(), tan(), asin(), acos(), atan() და atan2().
• CSS ახორციელებს round() ფუნქციას დამრგვალების სტრატეგიის შესარჩევად.
• CSS ახორციელებს ტიპს , რომელიც საშუალებას გაძლევთ გამოიყენოთ ცნობილი მათემატიკური მუდმივები, როგორიცაა Pi და E, ასევე უსასრულობა და NaN მათემატიკური ფუნქციებში. მაგალითად, "rotate(calc(1rad *pi))".
• "@container" CSS მოთხოვნა, რომელიც საშუალებას გაძლევთ დახაზოთ ელემენტების სტილი ძირითადი ელემენტის ზომის მიხედვით ("@media" მოთხოვნის ანალოგი, რომელიც გამოიყენება არა მთელი ხილული არეალის ზომაზე, არამედ ზომაზე. ბლოკი (კონტეინერი), რომელშიც მოთავსებულია ელემენტი), დაემატა ექსპერიმენტული მხარდაჭერა cqw (სიგანის 1%), cqh (სიმაღლის 1%), cqi (1% inline ზომის), cqb (ბლოკის ზომის 1%) ), cqmin (ყველაზე პატარა cqi ან cqb მნიშვნელობა) და cqmax (cqi ან cqb-ის უმაღლესი მნიშვნელობა). ფუნქცია ნაგულისხმევად გამორთულია და ჩართულია layout.css.container-queries.enabled პარამეტრის მეშვეობით about:config.
• JavaScript-მა დაამატა Array.fromAsync მეთოდი, რათა შეიქმნას მასივი ასინქრონულად შემოსული მონაცემებისგან.
• CSP (შინაარსის უსაფრთხოების პოლიტიკა) HTTP სათაურში დამატებულია "style-src-attr", "style-src-elem", "script-src-attr" და "script-src-elem" დირექტივების მხარდაჭერა, რაც უზრუნველყოფს ფუნქციონირებას. სტილი და სკრიპტი, მაგრამ მათი გამოყენების შესაძლებლობით ცალკეულ ელემენტებზე და მოვლენის დამმუშავებლებზე, როგორიცაა onclick.
• დამატებულია ახალი მოვლენა, domContentLoaded, რომელიც ირთვება კონტენტის ჩატვირთვის დასრულების შემდეგ.
• დაამატა forceSync ოფცია .get() მეთოდს სინქრონიზაციის იძულებით.
• პანელის ცალკე ზონა განხორციელდა WebExtension-ის დამატებითი ვიჯეტების დასაყენებლად.
• შეიცვალა ლოგიკა Linux-ის დრაივერების შავი სიის უკან, რომლებიც შეუთავსებელია WebRender-თან. მომუშავე მძღოლების თეთრი სიის შენარჩუნების ნაცვლად, გადავიდა პრობლემური მძღოლების შავი სიის შენარჩუნებაზე.
• გაუმჯობესებული მხარდაჭერა Wayland პროტოკოლისთვის. დამატებულია XDG_ACTIVATION_TOKEN გარემოს ცვლადის დამუშავება xdg-activation-v1 პროტოკოლის აქტივაციის ჟეტონთან, რომლითაც ერთ აპლიკაციას შეუძლია ფოკუსის შეცვლა მეორეზე. პრობლემები, რომლებიც წარმოიშვა სანიშნეების მაუსით გადატანისას, მოგვარებულია.
• Linux სისტემების უმეტესობას აქვს ჩართული პანელის ანიმაცია.
• About:config უზრუნველყოფს gfx.display.max-კადრის სიჩქარის პარამეტრს მაქსიმალური კადრების სიჩქარის შესაზღუდად.
• დაემატა მხარდაჭერა Emoji 14 სიმბოლოს სპეციფიკაციისთვის.
• ნაგულისხმევად, OES_draw_buffers_indexed WebGL გაფართოება ჩართულია.
• განხორციელდა GPU–ს გამოყენების შესაძლებლობა Canvas2D რასტერიზაციის დასაჩქარებლად.
• Windows პლატფორმაზე ჩართულია პროცესების sandboxing, რომლებიც ურთიერთქმედებენ GPU-სთან.
• დამატებულია მხარდაჭერა FMA3 SIMD ინსტრუქციებისთვის (გამრავლება-დამატება ერთი დამრგვალებით).
• პროცესები, რომლებიც გამოიყენება Windows 11 პლატფორმაზე ფონური ჩანართების დასამუშავებლად, ახლა მუშაობს „ეფექტურობის“ რეჟიმში, რომლის დროსაც დავალების განრიგი ამცირებს შესრულების პრიორიტეტს CPU-ს მოხმარების შესამცირებლად.
• გაუმჯობესებები Android ვერსიაში:
  • დამატებულია ვებ გვერდის PDF დოკუმენტად შენახვის შესაძლებლობა.
  • დანერგილი მხარდაჭერა პანელებში ჩანართების დაჯგუფებისთვის (ჩანართების შეცვლა შესაძლებელია ჩანართზე შეხების დაჭერის შემდეგ).
  • მოწოდებულია ღილაკი, რომელიც ხსნის ყველა სანიშნეს მითითებული განყოფილებიდან ახალ ჩანართებში ახალ ფანჯარაში ან ინკოგნიტო რეჟიმში.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, Firefox 108-მა დააფიქსირა 20 დაუცველობა. 16 დაუცველობა მონიშნულია, როგორც სახიფათო, აქედან 14 დაუცველობა (შეგროვებული CVE-2022-46879 და CVE-2022-46878) გამოწვეულია მეხსიერების პრობლემებით, როგორიცაა ბუფერის გადადინება და უკვე გათავისუფლებულ მეხსიერების ზონებზე წვდომა. პოტენციურად, ამ პრობლემებმა შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას. CVE-2022-46871 დაუცველობა გამოწვეულია კოდის გამოყენებით libusrsctp ბიბლიოთეკის მოძველებული ვერსიიდან, რომელიც შეიცავს დაუმუშავებელ დაუცველობას. დაუცველობა CVE-2022-46872 საშუალებას აძლევს თავდამსხმელს, რომელსაც აქვს წვდომა გვერდის დამუშავების პროცესზე, გვერდის ავლით Sandbox იზოლაცია Linux-ში და წაიკითხოს თვითნებური ფაილების შინაარსი ბუფერთან დაკავშირებული IPC შეტყობინებების მანიპულირების გზით.

წყარო: opennet.ru