파이어폭스 86 릴리스

Firefox 86 웹 브라우저가 출시되었으며, 장기 지원 브랜치 78.8.0에 대한 업데이트도 생성되었습니다. Firefox 87 브랜치는 베타 테스트 단계로 전환되었으며, 출시는 23월 XNUMX일로 예정되어 있습니다.

주요 혁신:

• 엄격 모드에서는 각 사이트에 대해 별도의 격리된 쿠키 저장소를 사용하는 전체 쿠키 보호 모드가 활성화됩니다. 제안된 격리 방법은 사이트 간 이동을 추적하기 위해 쿠키를 사용하는 것을 허용하지 않습니다. 왜냐하면 사이트에 로드된 제XNUMX자 블록에서 설정된 모든 쿠키가 이제 기본 사이트에 연결되어 있고 이러한 블록이 다른 사이트에서 액세스될 때 전송되지 않기 때문입니다. 예외적으로, 단일 인증에 사용되는 서비스와 같이 사용자 추적과 관련되지 않은 서비스에 대해서는 사이트 간 쿠키 전송 가능성이 남아 있습니다. 차단된 크로스 사이트 쿠키와 허용된 크로스 사이트 쿠키에 대한 정보는 주소 표시줄의 방패 기호를 클릭하면 표시되는 메뉴에 표시됩니다.
• 인쇄 전 문서 미리보기를 위한 새로운 인터페이스가 모든 사용자에게 활성화되고 프린터 시스템 설정과의 통합이 제공됩니다. 새로운 인터페이스는 리더 모드와 유사한 방식으로 작동하며 현재 탭에서 미리보기를 열어 기존 콘텐츠를 대체합니다. 사이드바는 프린터 선택, 페이지 형식 조정, 인쇄 출력 옵션 변경, 머리글 및 배경 인쇄 여부 제어를 위한 도구를 제공합니다.
• Canvas 및 WebGL 요소 렌더링 작업은 작업을 GPU로 오프로드하는 별도의 프로세스로 이동되었습니다. 이번 변경으로 WebGL과 Canvas를 사용하는 사이트의 안정성과 성능이 크게 향상되었습니다.
• 비디오 디코딩과 관련된 모든 코드는 새로운 RDD 프로세스로 이동되었으며, 이는 비디오 핸들러를 별도의 프로세스로 격리하여 보안을 향상시킵니다.
• Linux 및 Android 빌드에는 스택과 힙의 교차점을 조작하는 공격에 대한 보호 기능이 포함되어 있습니다. 보호는 "-fstack-clash-protection" 옵션의 사용을 기반으로 합니다. 지정된 경우 컴파일러는 스택에 대한 각 정적 또는 동적 공간 할당과 함께 테스트 호출(프로브)을 삽입합니다. 이를 통해 스택 오버플로를 감지하고 스택 보호 가드 페이지를 통해 실행 스레드를 전달하는 것과 관련된 스택과 힙의 교차점을 기반으로 하는 공격 방법을 차단합니다.
• 리더 모드에서는 로컬 시스템에 저장된 HTML 페이지를 볼 수 있게 되었습니다.
• AV1 비디오 인코딩 형식의 프레임 내 압축 기술을 사용하는 AVIF(AV1 이미지 형식) 이미지 형식에 대한 지원이 기본적으로 활성화되어 있습니다. AVIF의 압축 데이터 배포용 컨테이너는 HEIF와 완전히 유사합니다. AVIF는 HDR(High Dynamic Range) 및 광역 색공간은 물론 표준 동적 범위(SDR)의 이미지를 모두 지원합니다. 이전에는 AVIF를 활성화하려면 about:config에서 "image.avif.enabled" 매개변수를 설정해야 했습니다.
• Picture-in-Picture 모드에서 비디오가 포함된 여러 창을 동시에 열 수 있도록 지원합니다.
• 실험적인 SSB(사이트 특정 브라우저) 모드에 대한 지원이 중단되어, 본격적인 OS 애플리케이션처럼 작업 표시줄에 별도의 아이콘을 사용하여 브라우저 인터페이스 요소 없이 사이트를 시작할 수 있는 별도의 바로가기를 생성할 수 있게 되었습니다. 지원 중단 이유에는 해결되지 않은 문제, 데스크톱 사용자에 대한 의심스러운 이점, 제한된 리소스, 핵심 제품 개발에 집중하려는 욕구 등이 포함됩니다.
• WebRTC 연결(PeerConnections)의 경우 TLS 1.0을 기반으로 하며 오디오 및 비디오 전송을 위해 WebRTC에서 사용되는 DTLS 1.1(데이터그램 전송 계층 보안) 프로토콜에 대한 지원이 중단되었습니다. DTLS 1.0 대신 TLS 1.2 기반의 DTLS 1.2를 사용하는 것이 좋습니다(TLS 1.3 기반의 DTLS 1.3 사양은 아직 준비되지 않았습니다).
• CSS에는 현재 화면 설정과 네트워크 연결 대역폭에 가장 적합한 다양한 해상도 옵션 세트에서 이미지를 선택할 수 있는 image-set() 기능이 포함되어 있습니다. 배경 이미지: 이미지 세트("cat.png" 1dppx, "cat-2x.png" 2dppx, "cat-print.png" 600dpi);
• 목록의 레이블에 대한 이미지를 정의하도록 설계된 "list-style-image" CSS 속성은 CSS를 통한 모든 형태의 이미지 정의를 허용합니다.
• CSS에는 가상 클래스 ":autofill"이 포함되어 있어 브라우저가 입력 태그의 필드를 자동으로 채우는 것을 추적할 수 있습니다(수동으로 채우면 선택기가 작동하지 않습니다). 입력:자동 채우기 { 테두리: 3px 단색 파란색; }
• JavaScript에는 기본적으로 Intl.DisplayNames 개체가 내장되어 있으며 이를 통해 언어, 국가, 통화, 날짜 요소 등에 대한 현지화된 이름을 얻을 수 있습니다. letcurrencyNames = new Intl.DisplayNames(['en'], {type: 'currency'}); currencyNames.of('USD'); // "미국 달러"currencyNames.of('EUR'); // "유로"
• DOM은 다른 도메인의 페이지 탭에 로드될 때 "Window.name" 속성의 값이 빈 값으로 재설정되도록 하고, "뒤로" 버튼을 누르면 이전 값을 복원하여 이전 페이지로 돌아갑니다. .
• 내부 테이블 요소에 대해 CSS에서 여백이나 패딩 값을 설정할 때 경고를 표시하는 웹 개발자용 도구에 유틸리티가 추가되었습니다.
• 웹 개발자를 위한 도구 모음은 현재 페이지의 오류 수를 표시합니다. 오류 개수가 표시된 빨간색 표시기를 클릭하면 즉시 웹 콘솔로 이동하여 오류 목록을 볼 수 있습니다.

혁신과 버그 수정 외에도 Firefox 86은 25개의 취약점을 제거했으며 그 중 18개는 위험하다고 표시되었습니다. 15개 취약점(CVE-2021-23979 및 CVE-2021-23978로 수집됨)은 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제로 인해 발생합니다. 잠재적으로 이러한 문제로 인해 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다.

베타 테스트에 들어간 Firefox 87 브랜치는 기본적으로 입력 양식 컨텍스트 외부에서 백스페이스 키 핸들러를 비활성화하는 것으로 유명합니다. 핸들러를 제거한 이유는 양식 입력 시 백스페이스 키가 활발하게 사용되지만, 입력 양식에 포커스가 없으면 이전 페이지로 이동하는 것으로 처리되어 입력된 텍스트가 손실될 수 있기 때문입니다. 의도하지 않은 다른 페이지로의 이동. 이전 동작을 반환하기 위해 browser.backspace_action 옵션이 about:config에 추가되었습니다. 또한 페이지에서 검색 기능을 사용할 때 이제 스크롤 막대 옆에 레이블이 표시되어 찾은 키의 위치를 ​​나타냅니다. 웹 개발자 메뉴가 대폭 단순화되었으며 거의 ​​사용되지 않는 항목이 라이브러리 메뉴에서 제거되었습니다.

출처 : opennet.ru