Firefox 140 გამოშვება

Firefox 140 ვებ ბრაუზერი გამოვიდა. Firefox 140 კლასიფიცირდება, როგორც ESR განშტოება, განახლებები კი მთელი წლის განმავლობაში გამოდის. გარდა ამისა, განახლებები გენერირებულია წინა ESR განშტოებებისთვის — 115.25.0 და 128.12.0. Firefox 141 გადავიდა ბეტა ტესტირების ეტაპზე, რომლის გამოშვებაც 22 ივლისს არის დაგეგმილი.

ძირითადი ინოვაციები Firefox 140-ში:

• ვერტიკალური ჩანართების პანელი ახლა საშუალებას გაძლევთ შეცვალოთ მიმაგრებული ჩანართების არეალის ზომა, რომელიც გამოიყენება მნიშვნელოვან გვერდებზე სწრაფი წვდომისთვის. მიმაგრებული ჩანართების რაოდენობის გასაზრდელად (ჩვეულებრივი ღია ჩანართებისთვის სივრცის შემცირების ხარჯზე), უბრალოდ გადაიტანეთ სექციის გამყოფი მაუსით.
• ჩანართზე ან არჩეულ ჩანართების ჯგუფზე მარჯვენა ღილაკით დაწკაპუნებისას ნაჩვენები კონტექსტური მენიუ განახლდა და დაემატა „ჩანართის განტვირთვის“ პუნქტი, რომელიც საშუალებას გაძლევთ, მეხსიერებისა და პროცესორის მოხმარების შესამცირებლად, ჩანართები მეხსიერებიდან გადმოწეროთ.
• საკუთარი საძიებო სისტემების დამატების შესაძლებლობა. საიტებზე საძიებო სისტემების დასამატებლად ტეგის გამოყენებით საძიებო სისტემის პარამეტრების აღსაწერად, შეგიძლიათ გამოიყენოთ პუნქტი „საძიებო სისტემის დამატება“ კონტექსტურ მენიუში, რომელიც გამოჩნდება საძიებო ველზე მარჯვენა ღილაკით დაწკაპუნებისას. საძიებო სისტემის დამატება ასევე შესაძლებელია კონფიგურატორში (პარამეტრები > ძიება > დამატება).
• ხელსაწყოთა პანელის კონტენტის პერსონალიზაციის ინტერფეისი (ინსტრუმენტთა პანელის კონტექსტურ მენიუში ხელსაწყოთა პანელის პერსონალიზაცია…) ახლა საშუალებას გაძლევთ წაშალოთ მალსახმობი დამატებების სიით. თუ დამატებების ღილაკს დამალავთ, დამატებების მართვის ინტერფეისზე წვდომა მთავარ მენიუში „გაფართოებების“ ღილაკის საშუალებით შეგიძლიათ.
• გვერდის მთელი კონტენტის სხვა ენაზე თარგმნისას, ახლა მხოლოდ ხილული კონტენტი ითარგმნება პირველ რიგში, ხოლო დანარჩენი კონტენტი ითარგმნება გადახვევის დროს. ეს ცვლილება ამცირებს რესურსების მოხმარებას და აუმჯობესებს ინტერფეისის რეაგირებას თარგმნისას.
• პოლონეთის, იტალიისა და ავსტრიის მომხმარებლებისთვის ჩართულია ვებ ფორმებში მისამართების ავტომატური შევსების ფუნქცია, რომელიც აქამდე მხოლოდ აშშ-სთვის, დიდი ბრიტანეთისთვის, კანადისთვის, გერმანიისა და საფრანგეთისთვის იყო ხელმისაწვდომი.
• ხელსაწყოთა პანელსა და ახალი ჩანართის გვერდს მოაშორეს Pocket სერვისთან დაკავშირებული კომპონენტები, რომლებსაც Mozilla აღარ უჭერს მხარს.
• Linux-ის sandbox იმპლემენტაცია ioctl-ის საშუალებით ზღუდავს მოწყობილობის დრაივერებზე წვდომას.
• დაემატა მხარდაჭერა „aria-keyshortcuts“ ატრიბუტისთვის, რომელიც განსაზღვრულია ARIA (Accessible Rich Internet Applications) სპეციფიკაციაში შეზღუდული შესაძლებლობის მქონე პირებისთვის და საშუალებას გაძლევთ მიუთითოთ კლავიატურის მალსახმობები ფოკუსის ელემენტზე გადასართავად.
• დაემატა CookieStore API, რომელიც საშუალებას გაძლევთ ასინქრონულად მიიღოთ, დააყენოთ და წაშალოთ ქუქი-ფაილები HTML გვერდების ან Service Workers-ის კონტექსტში გაშვებული სკრიპტებიდან.
• დანერგილია Custom Highlight API, რომელიც შექმნილია ტექსტის არჩეული არეების სტილის თვითნებურად შესაცვლელად და საშუალებას გაძლევთ არ შემოიფარგლოთ ბრაუზერის მიერ არჩეული არეებისთვის (::selection, ::inactive-selection) და სინტაქსური შეცდომების (::spelling-error, ::grammar-error) მონიშვნის ფიქსირებული სტილით. მაგალითად, ტექსტის რედაქტირების ხელსაწყოებში ახალი API-ს გამოყენებით, შეგიძლიათ დანერგოთ ტექსტის მონიშვნის, რამდენიმე მომხმარებლის მიერ ერთდროული ერთობლივი რედაქტირების დროს სხვადასხვა მონიშვნის და მართლწერის შემოწმების დროს შეცდომების მონიშვნის საკუთარი მექანიზმები. თუ ადრე არასტანდარტული მონიშვნის შესაქმნელად საჭირო იყო DOM ხესთან რთული მანიპულაციები, Custom Highlight API გთავაზობთ მზა ოპერაციებს მონიშვნის დასამატებლად და მოსაშორებლად, რომლებიც გავლენას არ ახდენს DOM სტრუქტურაზე და გამოიყენება სტილები Range ობიექტებთან შეკავშირებისას.
• დაემატა pointerrawupdate მოვლენის მხარდაჭერა, რომელიც საშუალებას იძლევა მაჩვენებლის მოძრაობის თვალყურის დევნების. pointermove მოვლენასთან შედარებით, ახალი მოვლენა უფრო ხშირად და მონაცემების ხელმისაწვდომობისას გენერირდება, რაც შეიძლება სასარგებლო იყოს იმ აპლიკაციებში, რომლებსაც მაჩვენებლის მოძრაობის მაღალი სიზუსტით თვალყურის დევნება სჭირდებათ.
• კონფიდენციალური დათვალიერების რეჟიმში, საიტებს უფლება აქვთ გამოიყენონ Service Workers ფონური დავალებების შესასრულებლად და გამოიყენონ IndexedDB და DOM Cache API-ები დაშიფრული მეხსიერებით.
• ელემენტებს შორის ერთიანი შრიფტის ზომა და სტილი , რომლებიც ახლა გამოყენებისგან დამოუკიდებელია ბლოკების შიგნით , , და .
• HTML ატრიბუტების სერიალიზაციისას, გააქტიურდა "<" და ">" სიმბოლოების გამოტოვება, რაც XSS შეტევების ზოგიერთ ტიპს ართულებს. HTML-ის სტრიქონში სერიალიზაციისას, Element.innerHTML, Element.outerHTML, Element.getHTML, ShadowRoot.innerHTML და ShadowRoot.getHTML მეთოდები ახლა "<" და ">" სიმბოლოებს ""-ით ჩაანაცვლებს.
• ვებ დეველოპერის ინსტრუმენტებში, ინსპექტირების პანელს ახლა გაფართოებული აქვს ძიების შესაძლებლობები მიმდინარე გვერდის DOM ხეში. დანერგილია ძიების შედეგების დახარისხების შესაძლებლობა ნაპოვნი ელემენტების რაოდენობის მიხედვით და ფსევდოკლასების მხარდაჭერა.
• Android ვერსიაში გამარტივებულია სანიშნეების მართვა (დამატებულია ღილაკი „ყველას არჩევა“ რამდენიმე სანიშნესთან ოპერაციების ერთდროულად შესასრულებლად). გაძლიერებულია უსაფრთხოება კონფიდენციალური დათვალიერების რეჟიმში.

ახალი ფუნქციებისა და შეცდომების გამოსწორების გარდა, Firefox 140 აღმოფხვრის 17 დაუცველობას. ექვსი დაუცველობა გამოწვეულია მეხსიერების მართვის პრობლემებით, როგორიცაა ბუფერული გადავსება და უკვე გამოთავისუფლებულ მეხსიერების არეალებზე წვდომა. ამ პრობლემებმა პოტენციურად შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას. ცალკე, შეგვიძლია აღვნიშნოთ პრობლემა Firefox-ის ჩაშენებულ დამატებაში WebCompat, რომელიც საშუალებას იძლევა ბრაუზერის ეგზემპლარების იდენტიფიცირების, მათ შორის გვერდის კერძო რეჟიმში დათვალიერებისას. დაუცველობა გამოწვეულია WebCompat დანამატის მიერ გაცემული რესურსების ანალიზის გზით მუდმივი იდენტიფიკატორის (UUID) მიღების შესაძლებლობით.

Firefox-ის ბეტა ვერსია 141 ამცირებს მეხსიერების მოხმარებას Linux-ზე და აშორებს გადატვირთვის მოთხოვნას პაკეტების მენეჯერის გამოყენებით განახლების შემდეგ.

წყარო: opennet.ru