Firefox 119 გამოშვება

გამოვიდა Firefox 119 ვებ ბრაუზერი და შეიქმნა გრძელვადიანი მხარდაჭერის ფილიალის განახლება - 115.4.0. Firefox 120-ის ფილიალი გადავიდა ბეტა ტესტირების ეტაპზე, რომლის გამოშვება 21 ნოემბერს იგეგმება.

ძირითადი ინოვაციები Firefox 119-ში:

• დაინერგა განახლებული ინტერფეისი Firefox View გვერდისთვის, რაც აადვილებს ადრე ნანახ კონტენტზე წვდომას. Firefox View გვერდი აერთიანებს ინფორმაციას აქტიური ჩანართების, ახლახან ნანახი გვერდების, დახურული ჩანართებისა და სხვა მოწყობილობების ჩანართების შესახებ ერთ ადგილას. Firefox View-ს ახალი ვერსია იძლევა ინფორმაციას ნებისმიერ ფანჯარაში გახსნილი ყველა ჩანართის შესახებ და ასევე ამატებს თარიღის ან საიტის მიხედვით დალაგებული თქვენი დათვალიერების ისტორიის ნახვის შესაძლებლობას.
• ჩართულია Chrome-დან და Chromium ძრავზე დაფუძნებული ბრაუზერებიდან დანამატების იმპორტის შესაძლებლობა. სხვა ბრაუზერებიდან მონაცემების იმპორტის დიალოგში („მონაცემების იმპორტი“ შესახებ:preferences#general გვერდზე) გამოჩნდა დანამატების გადაცემის ვარიანტი. გადაცემა მოიცავს 72 დანამატის ჩამონათვალს, რომელიც ადარებს იდენტიფიკატორებს Chrome-ისა და Firefox-ისთვის. თუ Chrome-დან მონაცემების იმპორტისას არის დამატებები სიიდან, Firefox აინსტალირებს Firefox-ის მშობლიურ ვერსიას დანამატის Chrome-ის ვერსიის ნაცვლად.
• მოყვება ECH (Encrypted Client Hello) მექანიზმის მხარდაჭერა, რომელიც აგრძელებს ESNI (დაშიფრული სერვერის სახელის ჩვენება) განვითარებას და გამოიყენება TLS სესიის პარამეტრების შესახებ ინფორმაციის დაშიფვრად, როგორიცაა მოთხოვნილი დომენის სახელი. ECH-სა და ESNI-ს შორის მთავარი განსხვავება ისაა, რომ ცალკეული ველების დონეზე დაშიფვრის ნაცვლად, ECH დაშიფვრავს მთელ TLS ClientHello შეტყობინებას, რაც საშუალებას გაძლევთ დაბლოკოთ გაჟონვები იმ ველებში, რომლებსაც ESNI არ ფარავს, მაგალითად, PSK (Pre-Shared). გასაღები) ველი.
• ჩაშენებული PDF მაყურებლის დოკუმენტების რედაქტირების შესაძლებლობები ახლა მოიცავს სურათების და ტექსტის ანოტაციების ჩასმას, გარდა ადრე ხელმისაწვდომი ხაზების ხაზვისა და ტექსტის კომენტარების მიმაგრებისა. PDF-ის რედაქტირების ახალი რეჟიმი გააქტიურებულია მხოლოდ ზოგიერთი მომხმარებლისთვის; ამის იძულებით შესახებ:config გვერდზე, თქვენ უნდა გაააქტიუროთ პარამეტრი „pdfjs.enableStampEditor“.
• შეიცვალა პარამეტრები, რომლებიც დაკავშირებულია ბრაუზერიდან გასვლის შემდეგ შეწყვეტილი სესიის აღდგენასთან. წინა რელიზებისგან განსხვავებით, ინფორმაცია არა მხოლოდ აქტიური ჩანართების, არამედ ახლახან დახურული ჩანართების შესახებ ახლა შეინახება სესიებს შორის, რაც საშუალებას მოგცემთ აღადგინოთ შემთხვევით დახურული ჩანართები გადატვირთვის შემდეგ და ნახოთ მათი სია Firefox View-ში. ნაგულისხმევად, ბოლო 25 დღის განმავლობაში გახსნილი ბოლო 7 ჩანართი შეინახება. ასევე გათვალისწინებული იქნება მონაცემები დახურულ ფანჯრებში ჩანართების შესახებ და დახურული ჩანართების სია დამუშავდება ერთდროულად ყველა ფანჯრის კონტექსტში და არა მხოლოდ მიმდინარე ფანჯრის კონტექსტში.
• გაფართოვდა მთლიანი ქუქი-ფაილების დაცვის რეჟიმის შესაძლებლობები, რომელშიც გამოყენებულია ცალკე იზოლირებული ქუქი-ჩანაწერი თითოეული საიტისთვის, რომელიც არ იძლევა ქუქიების გამოყენებას საიტებს შორის მოძრაობის თვალყურის დევნებისთვის (ყველა ქუქი-ფაილი დაყენებულია მესამე მხარის ბლოკებზე ჩატვირთული საიტი (iframe, js და ა.შ.) .p.), დაკავშირებულია საიტთან, საიდანაც ჩამოიტვირთა ეს ბლოკები). ახალი ვერსია ახორციელებს URI სქემის "blob:..." იზოლაციას. (Blob URL), რომელიც შეიძლება გამოყენებულ იქნას მომხმარებლის თვალთვალისათვის შესაფერისი ინფორმაციის გადასაცემად.
• გაძლიერებული თვალთვალის დაცვის მექანიზმის მომხმარებლებისთვის (ETP, გაძლიერებული თვალთვალის დაცვა), ჩართულია დამატებითი დაცვა მომხმარებლების არაპირდაპირი იდენტიფიკაციისგან შრიფტის ანალიზის საშუალებით - საიტებისთვის ხილული შრიფტები შემოიფარგლება სისტემური შრიფტებით და სტანდარტული ენების ფონტებით.
• Firefox snap პაკეტი უზრუნველყოფს Ubuntu ფაილის შერჩევის მშობლიური დიალოგის გამოყენებას სხვა ბრაუზერებიდან მონაცემებზე წვდომისას, ასევე მხარს უჭერს ხელმისაწვდომი ფუნქციების განსაზღვრას xdg-desktop-პორტალის დაინსტალირებული ვერსიის საფუძველზე.
• დამატებულია მხარდაჭერა მონიტორის არჩევისთვის ბრაუზერის ფანჯრის განსათავსებლად, რომელიც მუშაობს ინტერნეტ კიოსკის რეჟიმში. მონიტორი შეირჩევა ბრძანების სტრიქონში ოფციის "-kiosk-monitor" გამოყენებით. ბრაუზერი გადადის სრულეკრანიან რეჟიმში კიოსკის რეჟიმში გაშვებისთანავე.
• შეწყდა მედია კონტენტის გამოვლენა ფაილებში, რომლებიც დამუშავებულია "აპლიკაციის/ოქტეტ-ნაკადის" MIME ტიპის მიხედვით. ასეთი ფაილებისთვის, ბრაუზერი მოგთხოვთ ჩამოტვირთოთ ფაილი, ვიდრე დაიწყოთ მისი თამაში.
• Firefox-ის მიერ მესამე მხარის ქუქი-ფაილების დაბლოკვისთვის მოსამზადებლად, Storage Access API-ის დანერგვა განახლდა, ​​რათა მომხმარებელმა მოითხოვოს წვდომა ქუქი-ფაილების მეხსიერებაზე iframe-დან, როდესაც მესამე მხარის ქუქი-ფაილები ნაგულისხმევად დაბლოკილია. ახალმა იმპლემენტაციამ გააძლიერა დაცვა და დაამატა ცვლილებები საიტების პრობლემების თავიდან ასაცილებლად.
• მორგებული ელემენტებისთვის (Custom Element), რომლებიც აფართოებენ არსებული HTML ელემენტების ფუნქციონირებას, შედის ARIA (ხელმისაწვდომი მდიდარი ინტერნეტ აპლიკაციების) ატრიბუტების მხარდაჭერა, რაც ამ ელემენტებს უფრო ხელმისაწვდომს ხდის შეზღუდული შესაძლებლობის მქონე პირებისთვის. დამატებულია ARIA ატრიბუტების პირდაპირ DOM ელემენტების დაყენებისა და წაკითხვის შესაძლებლობა (მაგალითად, buttonElement.ariaPressed = "true") setAttribute და getAttribute მეთოდების გამოძახების გარეშე.
• Cross-Origin-Embedder-Policy HTTP სათაური, რომელიც აკონტროლებს Cross-Origin იზოლაციის რეჟიმს და საშუალებას გაძლევთ განსაზღვროთ უსაფრთხო გამოყენების წესები პრივილეგირებული ოპერაციების გვერდზე, დაამატა მხარდაჭერა „credentialless“ პარამეტრისთვის, რათა გამორთოთ რწმუნებათა სიგელების გადაცემა. ინფორმაცია, როგორიცაა ქუქიები და კლიენტის სერთიფიკატები.
• attr() CSS ფუნქციას ახლა აქვს მეორე არგუმენტის მითითების შესაძლებლობა, რომლის მნიშვნელობა გამოყენებული იქნება სიტუაციებში, როდესაც მითითებული ატრიბუტი აკლია ან აქვს არასწორი მნიშვნელობა. მაგალითად, attr(foobar, "ნაგულისხმევი მნიშვნელობა").
• დამატებულია Object.groupBy და Map.groupBy მეთოდები მასივის ელემენტების დაჯგუფებისთვის სტრიქონის მნიშვნელობის გამოყენებით დაბრუნებული გამოძახების ფუნქციით, რომელიც გამოიძახება მასივის თითოეული ელემენტისთვის, როგორც დაჯგუფების გასაღები.
• დამატებული მეთოდები: String.prototype.isWellFormed() სტრიქონში სწორად ჩამოყალიბებული უნიკოდის ტექსტის არსებობის შესამოწმებლად (შემოწმებულია შედგენილი სიმბოლოების მხოლოდ სრული „სუროგატული წყვილი“) და String.prototype.toWellFormed() Unicode ტექსტის გასუფთავებისა და კონვერტაციისთვის. სწორ ფორმაში.
• WebTransport.createBidirectionalStream() და WebTransport.createUnidirectionalStream() მეთოდებმა დაამატა მხარდაჭერა „sendOrder“ თვისებისთვის, გაგზავნილი ნაკადების შედარებითი პრიორიტეტის დასაყენებლად.
• AuthenticatorAttestationResponse API გთავაზობთ ახალ მეთოდებს getPublicKey(), getPublicKeyAlgorithm() და getAuthenticatorData().
• Web Authentication API-მ დაამატა მხარდაჭერა credProps თვისებებისთვის, რაც საშუალებას გაძლევთ განსაზღვროთ რწმუნებათა სიგელების არსებობა შექმნის ან რეგისტრაციის შემდეგ.
• დაამატა parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() და toJSON() მეთოდები PublicKeyCredential API-ში ობიექტების გადასაყვანად JSON წარმომადგენლობად, რომელიც შესაფერისია სერიალიზაციის/დესერიალიზაციისთვის და სერვერზე გადასატანად.
• ვებ დეველოპერების ინსტრუმენტებში გაუმჯობესდა ინტერაქტიული მუშაობის ინტერფეისი CSS-თან (Inactive CSS styles), რომელიც მოიცავს CSS თვისებების იდენტიფიცირების უნარს, რომლებიც არ ახდენენ გავლენას ელემენტზე და ასევე დაემატა სრული მხარდაჭერა ფსევდოელემენტებისთვის, როგორიცაა მაგ. „::პირველი ასო“, „::მინიშნება“ და „::ადგილის დამცავი“.
• ჩაშენებული JSON მონაცემთა მაყურებელი ავტომატურად გადადის ნედლეული მონაცემების ნახვაზე, თუ JSON მონაცემების ნახვა არასწორია ან დაზიანებულია.
• Windows პლატფორმაზე დამატებულია სისტემის პარამეტრის მხარდაჭერა, რომელიც მალავს კურსორს აკრეფისას.
• Android პლატფორმის ვერსიაში, ავარია, რომელიც ხდება ვიდეოს სრულ ეკრანზე ნახვისას, აღმოიფხვრა. დამატებულია მხარდაჭერა პრეფერენციების-კონტრასტის და პრეფერენციების-შემცირებული-გამჭვირვალობის მედია მოთხოვნებისთვის Android 14 გარემოში.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, Firefox 119-მა დააფიქსირა 25 დაუცველობა. 17 დაუცველობა (16 გაერთიანებული CVE-2023-5730 და CVE-2023-5731), რომლებიც მონიშნულია, როგორც საშიში, გამოწვეულია მეხსიერების პრობლემებით, როგორიცაა ბუფერის გადინება და უკვე გათავისუფლებულ მეხსიერების უბნებზე წვდომა. პოტენციურად, ამ პრობლემებმა შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას. კიდევ ერთი საშიში დაუცველობა (CVE-2023-5721) საშუალებას აძლევს clickjacking-ს დაადასტუროს ან გააუქმოს ბრაუზერის ზოგიერთი დიალოგი ან გაფრთხილება.

წყარო: opennet.ru