파이어폭스 108 릴리스

Firefox 108 웹 브라우저가 출시되었으며, 장기 지원 브랜치 업데이트인 102.6.0이 생성되었습니다. Firefox 109 브랜치는 곧 베타 테스트 단계로 전환될 예정이며, 출시는 17월 XNUMX일로 예정되어 있습니다.

Firefox 108의 주요 혁신:

• 프로세스 관리자 페이지(about:processes)를 빠르게 열 수 있는 Shift+ESC 키보드 단축키를 추가하여 과도한 메모리 및 CPU 리소스를 소비하는 프로세스와 내부 스레드를 평가할 수 있습니다.
• 고부하 조건에서 애니메이션 프레임 출력 일정을 최적화하여 MotionMark 테스트 결과를 개선했습니다.
• PDF 양식을 인쇄하고 저장할 때 영어 이외의 언어로 된 문자를 사용할 수 있습니다.
• ICCv4 색상 프로필에 따라 이미지의 올바른 색상 교정 지원이 구현되었습니다.
• 북마크바를 '새 탭에만' 표시하는 모드('새 탭에만 표시' 설정)가 빈 새 탭에 대해 올바르게 작동하도록 보장되었습니다.
• 사이트에서 쿠키 사용 권한을 요청하는 배너를 자동 클릭할 수 있도록 cookiebanners.bannerClicking.enabled 및 cookiebanners.service.mode 설정을 about:config에 추가했습니다. 야간 빌드 인터페이스에는 특정 도메인과 관련된 쿠키 배너의 자동 클릭을 제어하는 ​​스위치가 구현되었습니다.
• 웹 MIDI API가 추가되어 사용자 컴퓨터에 연결된 MIDI 인터페이스를 통해 음악 장치와 웹 애플리케이션에서 상호 작용할 수 있습니다. API는 HTTPS를 통해 로드된 페이지에만 사용할 수 있습니다. 컴퓨터에 MIDI 장치가 연결되어 있을 때 navigator.requestMIDIAccess() 메서드를 호출하면 액세스를 활성화하는 데 필요한 "사이트 권한 추가 기능"을 설치하라는 대화 상자가 사용자에게 표시됩니다(아래 설명 참조).
• 확장된 권한이 필요한 잠재적으로 위험한 API 및 기능에 대한 사이트의 액세스를 제어하기 위해 실험적 메커니즘인 사이트 권한 추가 기능이 제안되었습니다. 위험하다는 것은 장비를 물리적으로 손상시키거나, 되돌릴 수 없는 변경을 초래하거나, 장치에 악성 코드를 설치하는 데 사용되거나, 사용자 데이터 유출로 이어질 수 있는 기능을 의미합니다. 예를 들어, Web MIDI API의 맥락에서 권한 추가 기능은 컴퓨터에 연결된 오디오 합성 장치에 대한 액세스를 제공하는 데 사용됩니다.
• 가져오기 맵 지원은 기본적으로 활성화되어 있어 import 및 import() 문을 통해 JavaScript 파일을 가져올 때 로드할 URL을 제어할 수 있습니다. 가져오기 맵은 요소에 JSON 형식으로 지정됩니다. с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  JavaScript 코드에서 이 가져오기 맵을 선언한 후 'import moment from "moment";' 표현식을 사용하여 JavaScript 모듈 "/node_modules/moment/src/moment.js"를 로드하고 실행할 수 있습니다. 경로를 자세히 설명하지 않습니다('/node_modules/moment/src/moment.js'에서 순간 가져오기;'와 동일).

• 요소에서 " "이미지의 높이와 너비를 픽셀 단위로 결정하는 "높이" 및 "너비" 속성에 대한 지원을 구현했습니다. 지정된 속성은 요소가 " "는 요소 "에 중첩되어 있습니다. " 요소 내에 중첩되면 무시됩니다. 그리고 . "높이" 및 "너비" 처리를 비활성화하려면 about:config에 "dom.picture_source_dimension_attributes.enabled" 설정을 추가했습니다.
• CSS는 삼각함수 sin(), cos(), tan(), asin(), acos(), atan() 및 atan2() 세트를 제공합니다.
• CSS는 반올림 전략을 선택하기 위해 round() 함수를 구현합니다.
• CSS는 유형을 구현합니다. 를 사용하면 Pi 및 E와 같은 알려진 수학 상수는 물론 수학 함수에서 무한대 및 NaN을 사용할 수 있습니다. 예를 들어 "회전(calc(1rad * pi))"입니다.
• 상위 요소의 크기에 따라 요소의 스타일을 지정할 수 있는 "@container" CSS 요청("@media" 요청과 유사하며 전체 표시 영역의 크기가 아닌 크기에 적용됨) 요소가 배치된 블록(컨테이너)에 cqw(너비의 1%), cqh(높이의 1%), cqi(인라인 크기의 1%), cqb(블록 크기의 1%)에 대한 실험적 지원이 추가되었습니다. ), cqmin(가장 작은 cqi 또는 cqb 값) 및 cqmax(cqi 또는 cqb의 가장 높은 값)입니다. 이 기능은 기본적으로 비활성화되어 있으며 about:config의layout.css.container-queries.enabled 설정을 통해 활성화됩니다.
• JavaScript에는 비동기적으로 도착하는 데이터에서 배열을 생성하기 위해 Array.fromAsync 메서드가 추가되었습니다.
• CSP(콘텐츠 보안 정책) HTTP 헤더에 "style-src-attr", "style-src-elem", "script-src-attr" 및 "script-src-elem" 지시문에 대한 지원을 추가하여 다음 기능을 제공합니다. 스타일과 스크립트는 개별 요소와 onclick과 같은 이벤트 핸들러에 적용할 수 있습니다.
• 콘텐츠 로드가 완료되면 실행되는 새 이벤트 domContentLoaded를 추가했습니다.
• 동기화를 강제하기 위해 .get() 메서드에 forceSync 옵션을 추가했습니다.
• WebExtension 추가 기능 위젯을 수용하기 위해 별도의 패널 영역이 구현되었습니다.
• WebRender와 호환되지 않는 Linux 드라이버 블랙리스트의 논리가 변경되었습니다. 작동 중인 드라이버의 화이트 리스트를 유지하는 대신 문제가 있는 드라이버의 블랙 리스트를 유지하는 방식으로 전환되었습니다.
• Wayland 프로토콜에 대한 지원이 향상되었습니다. 한 애플리케이션이 다른 애플리케이션으로 포커스를 전환할 수 있는 xdg-activation-v1 프로토콜에 대한 활성화 토큰을 사용하여 XDG_ACTIVATION_TOKEN 환경 변수 처리를 추가했습니다. 북마크를 마우스로 이동할 때 발생하던 문제가 해결되었습니다.
• 대부분의 Linux 시스템에는 패널 애니메이션이 활성화되어 있습니다.
• About:config는 최대 프레임 속도를 제한하기 위해 gfx.display.max-frame-rate 설정을 제공합니다.
• Emoji 14자 사양에 대한 지원이 추가되었습니다.
• 기본적으로 OES_draw_buffers_indexed WebGL 확장이 활성화되어 있습니다.
• GPU를 사용하여 Canvas2D 래스터화를 가속화하는 기능이 구현되었습니다.
• Windows 플랫폼에서는 GPU와 상호 작용하는 프로세스의 샌드박싱이 활성화됩니다.
• FMA3 SIMD 지침에 대한 지원이 추가되었습니다(단일 반올림을 사용한 곱셈-덧셈).
• Windows 11 플랫폼에서 백그라운드 탭을 처리하는 데 사용되는 프로세스는 이제 "효율성" 모드에서 실행됩니다. 이 모드에서는 작업 스케줄러가 실행 우선순위를 줄여 CPU 소비를 줄입니다.
• Android 버전의 개선 사항:
  • 웹페이지를 PDF 문서로 저장하는 기능이 추가되었습니다.
  • 패널에서 탭 그룹화에 대한 지원이 구현되었습니다(탭을 탭한 후 탭을 교체할 수 있음).
  • 새 창이나 시크릿 모드에서 새 탭의 지정된 섹션에 있는 모든 북마크를 열 수 있는 버튼이 제공됩니다.

혁신과 버그 수정 외에도 Firefox 108은 20개의 취약점을 수정했습니다. 16개의 취약점은 위험한 것으로 표시되었으며, 그 중 14개의 취약점(CVE-2022-46879 및 CVE-2022-46878에 수집됨)은 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제로 인해 발생합니다. 잠재적으로 이러한 문제로 인해 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다. CVE-2022-46871 취약점은 패치되지 않은 취약점이 포함된 libusrsctp 라이브러리의 오래된 버전의 코드를 사용하기 때문에 발생합니다. 취약점 CVE-2022-46872로 인해 페이지 처리 프로세스에 액세스할 수 있는 공격자가 Linux의 샌드박스 격리를 우회하고 클립보드와 관련된 IPC 메시지 조작을 통해 임의 파일의 내용을 읽을 수 있습니다.

출처 : opennet.ru