파이어폭스 88 릴리스

Firefox 88 웹 브라우저가 출시되었으며, 장기 지원 브랜치 78.10.0에 대한 업데이트도 생성되었습니다. Firefox 89 브랜치는 곧 베타 테스트 단계로 전환될 예정이며, 출시는 1월 XNUMX일로 예정되어 있습니다.

주요 혁신:

• PDF 뷰어는 이제 JavaScript를 사용하여 대화형 사용자 경험을 제공하는 PDF 통합 입력 양식을 지원합니다.
• 마이크 및 카메라에 대한 액세스 권한 요청 표시 강도에 제한이 도입되었습니다. 사용자가 지난 50초 이내에 동일한 장치, 동일한 사이트 및 동일한 탭에 대한 액세스 권한을 이미 부여한 경우 이러한 요청은 표시되지 않습니다.
• 주소 표시줄의 줄임표를 클릭하면 나타나는 페이지 작업 메뉴에서 스크린샷 도구가 제거되었습니다. 스크린샷을 생성하려면 마우스 오른쪽 버튼을 클릭하거나 모양 설정 인터페이스를 통해 패널에 바로가기를 배치할 때 표시되는 컨텍스트 메뉴에 적합한 도구를 호출하는 것이 좋습니다.
• Wayland 프로토콜 기반 그래픽 환경을 사용하는 Linux의 터치패드에서 핀치 줌 지원이 추가되었습니다.
• 인쇄 시스템은 필드를 설정하는 데 사용되는 측정 단위를 현지화했습니다.
• Xfce 및 KDE 환경에서 Firefox를 실행하면 WebRender 합성 엔진의 사용이 활성화됩니다. Firefox 89에서는 모든 버전의 Mesa와 NVIDIA 드라이버가 있는 시스템을 포함하여 다른 모든 Linux 사용자에 대해 WebRender를 활성화할 것으로 예상됩니다(이전에는 webRender가 Intel 및 AMD 드라이버가 있는 GNOME에 대해서만 활성화되었습니다). WebRender는 Rust 언어로 작성되었으며 페이지 콘텐츠 렌더링 작업을 GPU 측으로 이동하여 GPU에서 실행되는 셰이더를 통해 구현되므로 렌더링 속도를 크게 높이고 CPU 부하를 줄일 수 있습니다. about:config에서 강제로 활성화하려면 "gfx.webrender.enabled" 설정을 활성화하거나 환경 변수 MOZ_WEBRENDER=1이 설정된 Firefox를 실행해야 합니다.
• HTTP/3 및 QUIC 프로토콜이 점진적으로 포함되기 시작했습니다. HTTP/3 지원은 처음에는 소수의 사용자에게만 활성화될 예정이며 예상치 못한 문제가 없는 한 3월 말까지 모든 사용자에게 공개될 예정입니다. HTTP/3에는 Alt-Svc 헤더에 지정된 HTTP/27과 동일한 버전의 QUIC 초안 표준에 대한 클라이언트 및 서버 지원이 필요합니다(Firefox는 사양 초안 32~XNUMX를 지원합니다).
• FTP 프로토콜 지원은 기본적으로 비활성화되어 있습니다. network.ftp.enabled 설정은 기본적으로 false로 설정되고 browserSettings.ftpProtocolEnabled 확장 설정은 읽기 전용으로 설정됩니다. 다음 릴리스에서는 모든 FTP 관련 코드가 제거됩니다. 그 이유는 취약점 식별 이력이 있고 FTP 지원 구현으로 유지 관리에 문제가 있는 오래된 코드에 대한 공격 위험을 줄이기 위함입니다. 또한 MITM 공격 중 전송 트래픽 수정 및 가로채기에 취약한 암호화를 지원하지 않는 프로토콜을 제거하는 방법도 언급되어 있습니다.
• 사이트 간 누출 가능성을 차단하기 위해 "window.name" 속성 값은 페이지가 열린 기본 사이트로 격리됩니다.
• JavaScript에서는 정규식 실행 결과에 대해 일치 그룹의 시작 위치와 끝 위치가 포함된 배열을 포함하는 "indices" 속성이 추가되었습니다. 속성은 "/d" 플래그를 사용하여 정규식을 실행할 때만 채워집니다. re = /quick\s(brown).+?(jumps)/igd; let result = re.exec('빠른 갈색 여우는 게으른 개 위로 점프합니다'); // result.indices[0] === 배열 [ 4, 25 ] // result.indices[1] === 배열 [ 10, 15 ] // result.indices[2] === 배열 [ 20, 25 ]
• Intl.DisplayNames() 및 Intl.ListFormat()은 생성자에 전달된 옵션이 객체인지 확인을 강화했습니다. 문자열이나 기타 기본 요소를 전달하려고 하면 예외가 발생합니다.
• 이미 중단되도록 설정된 AbortSignal을 반환하는 AbortSignal.abort()라는 새로운 정적 메서드가 DOM에 제공됩니다.
• CSS는 사용자가 양식과 상호작용한 후 지정된 값의 정확성이 확인되는 양식 요소의 유효성 검사 상태를 정의하는 새로운 의사 클래스 ":user-valid" 및 ":user-invalid"를 구현합니다. 의사 클래스 ":valid" 및 ":invalid"와 ":user-valid" 및 ":user-invalid"의 주요 차이점은 사용자가 다른 요소(예: 탭 전환)로 이동한 후에만 확인이 시작된다는 것입니다. 다른 필드로).
• 현재 화면 설정 및 네트워크 연결 대역폭에 가장 적합한 다양한 해상도 옵션 중에서 이미지를 선택할 수 있는 image-set() CSS 기능을 이제 "content" 및 "cursor" CSS 속성에서 사용할 수 있습니다. . h2::before { 내용: image-set( url("small-icon.jpg") 1x, url("large-icon.jpg") 2x); }
• CSS 외곽선 속성은 border-radius 속성을 사용하여 설정된 외곽선과 일치하는지 확인합니다.
• macOS의 경우 기본 고정 폭 글꼴이 Menlo로 변경되었습니다.
• 웹 개발자 도구의 네트워크 검사 패널에는 HTTP 응답을 JSON 형식으로 표시하는 것과 응답이 네트워크를 통해 전송되는 변경되지 않은 형식 사이에 스위치가 나타났습니다.
• AV1 비디오 인코딩 형식의 프레임 내 압축 기술을 사용하는 AVIF(AV1 이미지 형식)에 대한 기본 지원 포함은 향후 릴리스까지 연기되었습니다. Firefox 89는 또한 업데이트된 사용자 인터페이스를 제공하고 주소 표시줄에 계산기를 통합할 계획입니다(about:config의 presents.calculator를 통해 활성화됨).

혁신과 버그 수정 외에도 Firefox 88은 17개의 취약점을 수정했으며 그 중 9개는 위험하다고 표시되었습니다. 5개 취약점(CVE-2021-29947로 수집됨)은 버퍼 오버플로, 이미 해제된 메모리 영역에 대한 액세스 등 메모리 관련 문제로 인해 발생합니다. 잠재적으로 이러한 문제로 인해 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다.

출처 : opennet.ru