Firefox 93 გამოშვება

გამოვიდა Firefox 93 ვებ ბრაუზერი. გარდა ამისა, შეიქმნა გრძელვადიანი მხარდაჭერის ფილიალების განახლება - 78.15.0 და 91.2.0. Firefox 94-ის ფილიალი გადავიდა ბეტა ტესტირების ეტაპზე, რომლის გამოშვება 2 ნოემბერს იგეგმება.

ძირითადი ინოვაციები:

• ნაგულისხმევად ჩართულია AVIF (AV1 გამოსახულების ფორმატი) გამოსახულების ფორმატის მხარდაჭერა, რომელიც იყენებს AV1 ვიდეო კოდირების ფორმატის კადრის შიგნით შეკუმშვის ტექნოლოგიებს. მხარდაჭერილია სრული და შეზღუდული გამის ფერთა სივრცეები, ასევე ტრანსფორმაციის ოპერაციები (როტაცია და ასახვა). ანიმაცია ჯერ არ არის მხარდაჭერილი. სპეციფიკაციასთან შესაბამისობის კონფიგურაციისთვის, about:config გთავაზობთ "image.avif.compliance_strictness" პარამეტრს. ACCEPT HTTP სათაურის მნიშვნელობა ნაგულისხმევად შეიცვალა "image/avif,image/webp,*/*".
• WebRender ძრავა, რომელიც დაწერილია Rust ენაზე და საშუალებას გაძლევთ მიაღწიოთ რენდერის სიჩქარის მნიშვნელოვან ზრდას და შეამციროთ დატვირთვა CPU-ზე გვერდის შინაარსის რენდერის ოპერაციების GPU მხარეს გადატანით, რომლებიც განხორციელებულია GPU-ზე გაშვებული შადერების მეშვეობით. სავალდებულო გახდა. ძველი ვიდეო ბარათების ან გრაფიკული დრაივერების მქონე სისტემებისთვის WebRender იყენებს პროგრამული უზრუნველყოფის რასტერიზაციის რეჟიმს (gfx.webrender.software=true). WebRender (gfx.webrender.force-legacy-layers და MOZ_WEBRENDER=0) გამორთვის ვარიანტი შეწყვეტილია.
• გაუმჯობესებული მხარდაჭერა Wayland პროტოკოლისთვის. დამატებულია ფენა, რომელიც წყვეტს ბუფერთან დაკავშირებულ პრობლემებს Wayland პროტოკოლზე დაფუძნებულ გარემოში. ასევე შედის ცვლილებები, რომლებიც ხელს უწყობს ციმციმის აღმოფხვრას Wayland-ის გამოყენებისას ფანჯრის ეკრანის კიდეზე გადატანისას მრავალ მონიტორის კონფიგურაციებში.
• ჩაშენებული PDF მაყურებელი უზრუნველყოფს დოკუმენტების გახსნის შესაძლებლობას ინტერაქტიული XFA ფორმებით, რომლებიც ჩვეულებრივ გამოიყენება სხვადასხვა ბანკებისა და სამთავრობო უწყებების ელექტრონულ ფორმებში.
• დაცვა ჩართულია HTTP-ით გაგზავნილი ფაილების ჩამოტვირთვისგან დაშიფვრის გარეშე, მაგრამ ინიცირებულია HTTPS-ით გახსნილი გვერდებიდან. ასეთი ჩამოტვირთვები არ არის დაცული ტრანზიტული ტრაფიკის კონტროლის შედეგად გაყალბებისგან, მაგრამ რადგან ისინი კეთდება HTTPS-ით გახსნილი გვერდებიდან ნავიგაციით, მომხმარებელს შეიძლება ჰქონდეს ცრუ წარმოდგენა მათ უსაფრთხოებაზე. თუ თქვენ ცდილობთ ჩამოტვირთოთ ასეთი მონაცემები, მომხმარებელს გამოჩნდება გაფრთხილება, რომელიც საშუალებას მოგცემთ გააუქმოთ დაბლოკვა, თუ სასურველია. გარდა ამისა, ფაილების ჩამოტვირთვა sandboxed iframes-ებიდან, რომლებიც ცალსახად არ აკონკრეტებენ დაშვების ჩამოტვირთვის ატრიბუტს, ახლა აკრძალულია და ჩუმად დაიბლოკება.
• SmartBlock მექანიზმის გაუმჯობესებული დანერგვა, შექმნილია საიტებზე პრობლემების გადასაჭრელად, რომლებიც წარმოიქმნება გარე სკრიპტების დაბლოკვის გამო პირადი დათვალიერების რეჟიმში ან არასასურველი შინაარსის (მკაცრი) გაძლიერებული ბლოკირების გააქტიურებისას. SmartBlock ავტომატურად ანაცვლებს სკრიპტებს, რომლებიც გამოიყენება თვალთვალის მიზნით, ნაკერებით, რაც უზრუნველყოფს საიტის სწორად ჩატვირთვას. Stubs მზადდება ზოგიერთი პოპულარული მომხმარებლის თვალთვალის სკრიპტებისთვის, რომლებიც შედის Disconnect სიაში. ახალი ვერსია მოიცავს Google Analytics სკრიპტების, Google სარეკლამო ქსელის სკრიპტების და ვიჯეტების ადაპტირებულ დაბლოკვას Optimizely, Criteo და Amazon TAM სერვისებიდან.
• პირადი დათვალიერებისა და არასასურველი შინაარსის (მკაცრი) რეჟიმების გაძლიერებული დაბლოკვისას, ჩართულია HTTP „Referer“ სათაურის დამატებითი დაცვა. ამ რეჟიმებში, საიტებს ახლა ეკრძალებათ „no-referrer-when-downgrade“, „origin-when-cross-origin“ და „unsafe-url“ პოლიტიკის ჩართვა Referrer-Policy HTTP სათაურის მეშვეობით, რაც ნაგულისხმევის გვერდის ავლით. პარამეტრები მესამე მხარის საიტებზე გადაცემის დასაბრუნებლად სრული URL-ით „Referer“ სათაურში. შეგახსენებთ, რომ Firefox 87-ში, კონფიდენციალური მონაცემების პოტენციური გაჟონვის დაბლოკვის მიზნით, ნაგულისხმევად გააქტიურდა პოლიტიკა „strict-origin-when-cross-origin“, რაც გულისხმობს გაგზავნისას „Referer“-დან ბილიკებისა და პარამეტრების ამოჭრას. მოთხოვნა სხვა ჰოსტებთან HTTPS-ით წვდომისას ცარიელი „Referer“-ის გადაცემა HTTPS-დან HTTP-ზე გადასვლისას და სრული „Referer“-ის გადაცემა შიდა გადასვლებისთვის იმავე საიტზე. მაგრამ ცვლილების ეფექტურობა საეჭვო იყო, რადგან საიტებს შეეძლოთ ძველი ქცევის დაბრუნება Referrer-Policy-ით მანიპულაციებით.
• Windows პლატფორმაზე, მეხსიერებიდან ჩანართების ავტომატურად გადმოტვირთვის მხარდაჭერა ხორციელდება, თუ სისტემაში თავისუფალი მეხსიერების დონე კრიტიკულად დაბალ მნიშვნელობებს აღწევს. ჯერ იხსნება ჩანართები, რომლებიც მოიხმარენ ყველაზე მეტ მეხსიერებას და რომლებზეც მომხმარებელი დიდი ხანია არ შესულა. გადმოტვირთვის ჩანართზე გადასვლისას მისი შიგთავსი ავტომატურად იტვირთება. Linux-ში, ამ ფუნქციონალურობას დაპირებულია, რომ დაემატება ერთ-ერთ შემდეგ გამოშვებაში.
• პანელის დიზაინი ჩამოტვირთვების სიით მიყვანილია Firefox-ის ზოგად ვიზუალურ სტილში.
• კომპაქტურ რეჟიმში შემცირდა სივრცე მთავარი მენიუს ელემენტებს, გადასასვლელ მენიუს, სანიშნეებსა და დათვალიერების ისტორიას შორის.
• SHA-256 დაემატა იმ ალგორითმების რაოდენობას, რომლებიც შეიძლება გამოყენებულ იქნას ავტორიზაციის ორგანიზებისთვის (HTTP Authentication) (ადრე მხოლოდ MD5 იყო მხარდაჭერილი).
• TLS შიფრები, რომლებიც იყენებენ 3DES ალგორითმს, ნაგულისხმევად გამორთულია. მაგალითად, TLS_RSA_WITH_3DES_EDE_CBC_SHA შიფრების კომპლექტი მგრძნობიარეა Sweet32 შეტევის მიმართ. 3DES მხარდაჭერის დაბრუნება შესაძლებელია TLS-ის ძველი ვერსიების პარამეტრებში აშკარა ნებართვით.
• macOS-ის პლატფორმაზე მოგვარებულია სესიების დაკარგვის პრობლემა დამონტაჟებული „.dmg“ ფაილიდან Firefox-ის გაშვებისას.
• დანერგილია მომხმარებლის ინტერფეისი ვებ ფორმის ელემენტის თარიღისა და დროის ვიზუალურად შესაყვანად .
• Aria-label ან aria-labelledby ატრიბუტის მქონე ელემენტებისთვის განხორციელებულია მრიცხველის როლი (role=”meter”), რომელიც საშუალებას გაძლევთ განახორციელოთ რიცხვითი მნიშვნელობების ინდიკატორები, რომლებიც იცვლება გარკვეულ დიაპაზონში (მაგალითად, ბატარეის დატენვის ინდიკატორები. ).
• დაემატა მხარდაჭერა "small-caps" საკვანძო სიტყვისთვის შრიფტის სინთეზის CSS თვისებას.
• განხორციელდა Intl.supportedValuesOf() მეთოდი, რომელიც აბრუნებს მხარდაჭერილი კალენდრების, ვალუტების, რიცხვითი სისტემების და საზომი ერთეულების მასივს.
• კლასებისთვის შესაძლებელია სტატიკური ინიციალიზაციის ბლოკების გამოყენება კოდის დასაჯგუფებლად, რომელიც ერთხელ შესრულდება კლასის დამუშავებისას: class C { // ბლოკი იმუშავებს თავად კლასის static {consol.log("C's static block") დამუშავებისას. ; }}
• დამატებულია მხარდაჭერა HTMLElement.attachInternals-ის გამოძახებისთვის დამატებითი ფორმის კონტროლის მეთოდებზე წვდომისთვის.
• ShadowRoot ატრიბუტი დაემატა ElementInternals მეთოდს, რაც საშუალებას აძლევს მშობლიურ ელემენტებს შევიდნენ თავიანთ ცალკეულ ფესვზე Shadow DOM-ში, მიუხედავად მდგომარეობისა.
• დაამატა მხარდაჭერა imageOrientation და premultiplyAlpha თვისებების შექმნის ImageBitmap() მეთოდს.
• დამატებულია გლობალური reportError() ფუნქცია, რომელიც საშუალებას აძლევს სკრიპტებს დაბეჭდონ შეცდომები კონსოლში, ემულირებული გამონაკლისის გამონაკლისის მსგავსებით.
• Android პლატფორმის ვერსიის გაუმჯობესება:
  • ტაბლეტებზე გაშვებისას, პანელს დაემატა ღილაკები „წინ“, „უკან“ და „გვერდის გადატვირთვა“.
  • ვებ ფორმებში შესვლისა და პაროლების ავტომატური შევსება ჩართულია ნაგულისხმევად.
  • შესაძლებელია Firefox-ის, როგორც პაროლის მენეჯერის გამოყენება სხვა აპლიკაციებში შესვლისა და პაროლების შესავსებად (ჩართულია „პარამეტრები“ > „შესვლა და პაროლები“ ​​> „სხვა აპებში ავტომატური შევსება“).
  • დაემატა გვერდი „პარამეტრები“ > „შესვლა და პაროლები“ ​​> „შენახული შესვლა“ > „შესვლის დამატება“ პაროლის მენეჯერში რწმუნებათა სიგელების ხელით დასამატებლად.
  • დამატებულია „პარამეტრები“ > „მონაცემთა შეგროვება“ > „სწავლა და გამორთვა“ გვერდი, რომელიც საშუალებას გაძლევთ უარი თქვათ ექსპერიმენტული ფუნქციების ტესტირებაში მონაწილეობაზე.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, Firefox 93 აღმოფხვრის 13 დაუცველობას, რომელთაგან 10 მონიშნულია, როგორც საშიში. 9 დაუცველობა (შეგროვებული CVE-2021-38500, CVE-2021-38501 და CVE-2021-38499) გამოწვეულია მეხსიერების პრობლემებით, როგორიცაა ბუფერის გადადინება და უკვე გათავისუფლებულ მეხსიერების ზონებზე წვდომა. პოტენციურად, ამ პრობლემებმა შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესრულება სპეციალურად შექმნილი გვერდების გახსნისას.

Firefox 94-ის ბეტა გამოშვება აღნიშნავს ახალი სერვისის გვერდის „შესახებ: გადმოტვირთვების“ განხორციელებას, რომელზედაც მომხმარებელს შეუძლია იძულებით განტვირთოს გარკვეული ჩანართები მათი დახურვის გარეშე, რათა შეამციროს მეხსიერების მოხმარება (ჩანართზე გადასვლისას კონტენტი ხელახლა ჩაიტვირთება).

წყარო: opennet.ru