Izlaists web pÄrlÅ«ks Firefox 102. Firefox 102 versija pieder pie ilgstoÅ”Äs atbalsta (ESR) filiÄlÄm, kuru atjauninÄjumus iznÄk katru gadu. TurklÄt ir izveidots atjauninÄjums iepriekÅ”Äjai ilgstoÅ”Äs atbalsta versijai 91.11.0 (turpmÄk gaidÄmi vÄl divi atjauninÄjumi 91.12 un 91.13). NÄkamo stundu laikÄ beta testÄÅ”anai tiks nodota Firefox 103 filiÄle, kuras izlaiÅ”ana paredzÄta 26. jÅ«lijÄ.
GalvenÄs jaunÄs funkcijas Firefox 102:
- IespÄja atslÄgt automÄtisko informÄcijas paneļa atvÄrÅ”anu par lejupielÄdÄtajiem failiem katras jaunas lejupielÄdes sÄkumÄ.


- Pievienota aizsardzÄ«ba pret pÄrvietoÅ”anos uz citÄm lapÄm, izmantojot parametrus URL. AizsardzÄ«ba sastÄv no sekoÅ”anas parametru, piemÄram, utm_source, noÅemÅ”anas no URL un tiek aktivizÄta, ieslÄdzot stingrÄs satura bloÄ·ÄÅ”anas režīmu (Enhanced Tracking Protection -> Strict) vai atverot vietni privÄtajÄ skatÄ. IzvÄles tÄ«rīŔanu var arÄ« aktivizÄt, izmantojot parametru privacy.query_stripping.enabled par about:config.
- SkaÅas dekodÄÅ”anas funkcijas pÄrvietotas uz atseviŔķu procesu ar stingrÄku smilÅ”u kastes izolÄciju.
- AttÄla attÄlÄ režīmÄ ir nodroÅ”inÄta subtitru parÄdīŔana, skatoties video no HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar un SonyLIV. AgrÄk subtitri tika rÄdÄ«ti tikai YouTube, Prime Video, Netflix un vietnÄs, kas izmanto WebVTT formÄtu (Web Video Text Track).
- Linux platformÄ pieejama iespÄja izmantot DBus servisu Geoclue, lai noteiktu atraÅ”anÄs vietu.
- Uzlabota PDF dokumentu skatīŔana augsta kontrasta režīmÄ.
- Web izstrÄdÄtÄju saskarnÄ Style Editor cilnÄ pievienota stilizÄcijas tabulu filtrÄÅ”anas atbalsts pÄc nosaukuma.

- API Streams pievienots klase TransformStream un metode ReadableStream.pipeThrough, kuras var izmantot, lai izveidotu un pÄrsÅ«tÄ«tu datus plÅ«smÄ (pipe) starp ReadableStream un WritableStream ar iespÄju izsaukt apstrÄdÄtÄju katra bloka plÅ«smai.
- API Streams pievienotas klases ReadableStreamBYOBReader, ReadableByteStreamController un ReadableStreamBYOBRequest, lai efektÄ«vi tieÅ”i pÄrsÅ«tÄ«tu binÄros datus apejot iekÅ”ÄjÄs rindas.
- PlÄnots izslÄgt nestandarta Ä«paŔību Window.sidebar, kas pieejama tikai Firefox.
- Tika ir nodroÅ”inÄta CSP (Content-Security-Policy) integrÄcija ar WebAssembly, kas ļauj ieviest CSP ierobežojumus arÄ« WebAssembly. Tagad dokuments, kuram CSP dÄļ tiek liegta skriptu izpilde, nevarÄs palaist WebAssembly bytecode, ja nebÅ«s noteikts parametrs āunsafe-evalā vai āwasm-unsafe-evalā.
- CSS mediÄlas pieprasÄ«jumos ir ieviests update Ä«paÅ”ums, kas ļauj piesaistÄ«t informÄcijas atjauninÄÅ”anas biežumu, ko atbalsta izvades ierÄ«ce (piemÄram, vÄrtÄ«ba Ā«slowĀ» tiek iestatÄ«ta e-grÄmatu ekrÄniem, Ā«fastĀ» parastiem ekrÄniem, bet Ā«noneĀ» drukÄÅ”anai).
- PaplaÅ”inÄjumiem, kas atbalsta otro manifestu versiju, ir nodroÅ”inÄta piekļuve Scripting API, kas ļauj palaist skriptus vietÅu kontekstÄ, ievietot un dzÄst CSS, kÄ arÄ« pÄrvaldÄ«t skriptu reÄ£istrÄciju.
- Firefox Android versijÄ, aizpildot formas ar kredÄ«tkartes datiem, tiek nodroÅ”inÄta atseviŔķa pieprasÄ«juma par ievadÄ«tÄs informÄcijas saglabÄÅ”anu autovidleÅ”anas sistÄmai izsniegÅ”ana. NovÄrsta problÄma, kas izraisÄ«ja avÄrijas, atverot ekrÄna tastatÅ«ru, ja starpliktuvÄ bija liels datu apjoms. AtrisinÄta problÄma ar Firefox apstÄÅ”anos, pÄrslÄdzoties starp lietotnÄm.
Papildus jaunievedumiem un kļūdu labojumiem Firefox 102 ir novÄrstas 22 ievainojamÄ«bas, no kurÄm 5 ir atzÄ«tas par bÄ«stamÄm. IevainojamÄ«ba CVE-2022-34479 ļauj Linux platformÄ izveidot uznirstoÅ”o logu, kas pÄrklÄj adreses joslu (to var izmantot, lai simulÄtu viltotu pÄrlÅ«kprogrammas saskarni, maldinot lietotÄju, piemÄram, maksu). IevainojamÄ«ba CVE-2022-34468 ļauj apiet CSP ierobežojumus, kas aizliedz JavaScript koda izpildi iframe, izmantojot ājavascript:ā URI aizvietoÅ”anas saites. 5 ievainojamÄ«bas (apkopotas CVE-2022-34485, CVE-2022-34485 un CVE-2022-34484) ir saistÄ«tas ar problÄmÄm, kas saistÄ«tas ar atmiÅas darbÄ«bu, piemÄram, buferu pÄrpildÄ«tiem un piekļuvi jau atbrÄ«votÄm atmiÅas zonÄm. PotenciÄli Ŕīs problÄmas var novest pie ļaunprÄtÄ«gas koda izpildes, atverot speciÄli veidotas lapas.
Avots: opennet.lv



