Firefox 88 გამოშვება

გამოვიდა Firefox 88 ვებ ბრაუზერი. გარდა ამისა, შეიქმნა განახლება გრძელვადიანი მხარდაჭერის ფილიალში 78.10.0. Firefox 89-ის ფილიალი მალე გადავა ბეტა ტესტირების ეტაპზე, რომლის გამოშვება 1 ივნისს იგეგმება.

ძირითადი ინოვაციები:

• PDF Viewer ახლა მხარს უჭერს PDF-ში ინტეგრირებულ შეყვანის ფორმებს, რომლებიც იყენებენ JavaScript-ს მომხმარებლის ინტერაქტიული გამოცდილების უზრუნველსაყოფად.
• დაწესებულია შეზღუდვა მიკროფონსა და კამერაზე წვდომის ნებართვის მოთხოვნის ჩვენების ინტენსივობაზე. ასეთი მოთხოვნები არ იქნება ნაჩვენები, თუ მომხმარებელმა უკვე მიენიჭა წვდომა იმავე მოწყობილობაზე, იმავე საიტისთვის და იმავე ჩანართზე ბოლო 50 წამის განმავლობაში.
• ეკრანის ანაბეჭდის ინსტრუმენტი ამოღებულია გვერდის მოქმედებების მენიუდან, რომელიც გამოჩნდება მისამართების ზოლში ელიფსის დაჭერისას. ეკრანის ანაბეჭდების შესაქმნელად რეკომენდირებულია გამოიძახოთ შესაბამისი ინსტრუმენტი კონტექსტური მენიუსთვის, რომელიც ნაჩვენებია მარჯვენა ღილაკით ან განათავსეთ მალსახმობი პანელში გარეგნობის პარამეტრების ინტერფეისის მეშვეობით.
• დაემატა ლინუქსის სენსორულ პადებზე გადიდების მხარდაჭერა Wayland-ის პროტოკოლზე დაფუძნებული გრაფიკული გარემოთი.
• ბეჭდვის სისტემამ მოახდინა ველების დასაყენებლად გამოყენებული საზომი ერთეულების ლოკალიზება.
• Firefox-ის Xfce და KDE გარემოში გაშვებისას, გააქტიურებულია WebRender კომპოზიციური ძრავის გამოყენება. მოსალოდნელია, რომ Firefox 89 ჩართავს WebRender-ს ყველა სხვა Linux-ის მომხმარებლისთვის, მათ შორის Mesa-ს ყველა ვერსიისა და NVIDIA დრაივერებით სისტემების ჩათვლით (ადრე webRender ჩართული იყო მხოლოდ GNOME-სთვის Intel-ისა და AMD-ის დრაივერებით). WebRender დაწერილია Rust ენაზე და საშუალებას გაძლევთ მიაღწიოთ რენდერის სიჩქარის მნიშვნელოვან ზრდას და შეამციროთ დატვირთვა CPU-ზე გვერდის შინაარსის რენდერის ოპერაციების GPU მხარეს გადატანით, რომლებიც განხორციელებულია GPU-ზე გაშვებული შადერების მეშვეობით. იძულებით ჩართვის შესახებ about:config-ში, თქვენ უნდა გაააქტიუროთ „gfx.webrender.enabled“ პარამეტრი ან გაუშვათ Firefox გარემოს ცვლადის MOZ_WEBRENDER=1 ნაკრებით.
• დაიწყო HTTP/3 და QUIC პროტოკოლების თანდათანობითი ჩართვა. HTTP/3 მხარდაჭერა თავდაპირველად ჩართული იქნება მომხმარებელთა მხოლოდ მცირე პროცენტისთვის და, ნებისმიერი მოულოდნელი პრობლემის გამოკლებით, მაისის ბოლოს ყველასთვის გავრცელდება. HTTP/3 მოითხოვს კლიენტისა და სერვერის მხარდაჭერას QUIC სტანდარტის და HTTP/3-ის იგივე ვერსიისთვის, რომელიც მითითებულია Alt-Svc სათაურში (Firefox მხარს უჭერს სპეციფიკურ მონახაზებს 27-დან 32-მდე).
• FTP პროტოკოლის მხარდაჭერა ნაგულისხმევად გამორთულია. network.ftp.enabled პარამეტრი ნაგულისხმევად დაყენებულია false-ზე, ხოლო browserSettings.ftpProtocolEnabled გაფართოების პარამეტრი დაყენებულია მხოლოდ წაკითხვაზე. შემდეგი გამოშვება წაშლის FTP დაკავშირებულ ყველა კოდს. მოყვანილი მიზეზი არის ძველ კოდზე თავდასხმების რისკის შემცირება, რომელსაც აქვს დაუცველობის იდენტიფიცირების ისტორია და აქვს პრობლემები FTP მხარდაჭერის განხორციელებასთან დაკავშირებით. ასევე ნახსენებია პროტოკოლების მოშორება, რომლებიც არ უჭერენ მხარს დაშიფვრას, რომლებიც დაუცველია MITM შეტევების დროს სატრანზიტო ტრაფიკის მოდიფიკაციისა და ჩარევის მიმართ.
• საიტის შესაძლო გაჟონვის დასაბლოკად, "window.name" თვისების მნიშვნელობა იზოლირებულია ძირითადი საიტის მიერ, საიდანაც გაიხსნა გვერდი.
• JavaScript-ში, რეგულარული გამონათქვამების შესრულების შედეგისთვის, დაემატა თვისება „ინდექსები“, რომელიც შეიცავს მასივს შესატყვისთა ჯგუფების საწყისი და დასასრული პოზიციებით. თვისება ივსება მხოლოდ რეგულარული გამოხატვის შესრულებისას „/d“ დროშით. მოდით re = /სწრაფი\s(ყავისფერი).+?(ნახტომი)/igd; let result = re.exec('სწრაფი ყავისფერი მელა გადახტება ზარმაცი ძაღლზე'); // result.indices[0] === მასივი [ 4, 25 ] // result.indices[1] === მასივი [ 10, 15 ] // result.indices[2] === მასივი [ 20, 25 ]
• Intl.DisplayNames() და Intl.ListFormat() გამკაცრდა შემოწმება, რომ კონსტრუქტორზე გადაცემული პარამეტრები არის ობიექტები. სტრიქონების ან სხვა პრიმიტივების გადაცემის მცდელობისას, გამონაკლისები დაიშლება.
• DOM-ისთვის მოწოდებულია ახალი სტატიკური მეთოდი, AbortSignal.abort(), რომელიც აბრუნებს AbortSignal-ს, რომელიც უკვე დაყენებულია შეწყვეტაზე.
• CSS ახორციელებს ახალ ფსევდო-კლასებს ":user-valid" და ":user-invalid", რომლებიც განსაზღვრავენ ფორმის ელემენტის ვალიდაციის მდგომარეობას, რომლისთვისაც შემოწმდა მითითებული მნიშვნელობების სისწორე მომხმარებლის ფორმასთან ურთიერთქმედების შემდეგ. ძირითადი განსხვავება ":user-valid" და ":user-invalid"-ს შორის ფსევდოკლასებიდან ":valid" და ":invalid" არის ის, რომ დადასტურება იწყება მხოლოდ მას შემდეგ, რაც მომხმარებელი გადადის სხვა ელემენტზე (მაგალითად, ჩართული ჩანართები. სხვა სფეროში).
• image-set() CSS ფუნქცია, რომელიც საშუალებას გაძლევთ აირჩიოთ სურათი სხვადასხვა გარჩევადობის ვარიანტებიდან, რომელიც საუკეთესოდ შეეფერება თქვენს ამჟამინდელ ეკრანის პარამეტრებს და ქსელის კავშირის სიჩქარეს, ახლა შეიძლება გამოყენებულ იქნას "შინაარსი" და "კურსორი" CSS თვისებებში. . h2:: ადრე { content: image-set( url("small-icon.jpg") 1x, url("large-icon.jpg") 2x); }
• CSS კონტურის თვისება უზრუნველყოფს, რომ ის ემთხვევა კონტურის კომპლექტს საზღვრის რადიუსის თვისების გამოყენებით.
• macOS-ისთვის ნაგულისხმევი monospace შრიფტი შეიცვალა Menlo-ზე.
• ვებ დეველოპერის ინსტრუმენტებში, ქსელის ინსპექტირების პანელში, გამოჩნდა გადამრთველი HTTP პასუხების ჩვენებას JSON ფორმატში და უცვლელ ფორმაში, რომელშიც პასუხები გადაიცემა ქსელში.
• AVIF-ის (AV1 გამოსახულების ფორმატი) მხარდაჭერის ნაგულისხმევი ჩართვა, რომელიც იყენებს AV1 ვიდეო კოდირების ფორმატის კადრის შიგნით შეკუმშვის ტექნოლოგიებს, გადაიდო მომავალ გამოშვებამდე. Firefox 89 ასევე გეგმავს განახლებული მომხმარებლის ინტერფეისის შეთავაზებას და მისამართების ზოლში კალკულატორის ინტეგრირებას (ჩართულია suggest.calculator-ის მეშვეობით about:config)

გარდა სიახლეებისა და შეცდომების გამოსწორებისა, Firefox 88-მა დააფიქსირა 17 დაუცველობა, საიდანაც 9 მონიშნულია, როგორც საშიში. 5 დაუცველობა (შეგროვებული CVE-2021-29947) გამოწვეულია მეხსიერების პრობლემებით, როგორიცაა ბუფერის გადადინება და უკვე გათავისუფლებულ მეხსიერების უბნებზე წვდომა. პოტენციურად, ამ პრობლემებმა შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას.

წყარო: opennet.ru