Izlaista versija Firefox 102

Izlaists web pārlÅ«ks Firefox 102. Firefox 102 versija pieder pie ilgstoŔās atbalsta (ESR) filiālēm, kuru atjauninājumus iznāk katru gadu. Turklāt ir izveidots atjauninājums iepriekŔējai ilgstoŔās atbalsta versijai 91.11.0 (turpmāk gaidāmi vēl divi atjauninājumi 91.12 un 91.13). Nākamo stundu laikā beta testēŔanai tiks nodota Firefox 103 filiāle, kuras izlaiÅ”ana paredzēta 26. jÅ«lijā.

Galvenās jaunās funkcijas Firefox 102:

  • Iespēja atslēgt automātisko informācijas paneļa atvērÅ”anu par lejupielādētajiem failiem katras jaunas lejupielādes sākumā.
    Izlaista versija Firefox 102
    Izlaista versija Firefox 102
  • Pievienota aizsardzÄ«ba pret pārvietoÅ”anos uz citām lapām, izmantojot parametrus URL. AizsardzÄ«ba sastāv no sekoÅ”anas parametru, piemēram, utm_source, noņemÅ”anas no URL un tiek aktivizēta, ieslēdzot stingrās satura bloķēŔanas režīmu (Enhanced Tracking Protection -> Strict) vai atverot vietni privātajā skatā. Izvēles tÄ«rīŔanu var arÄ« aktivizēt, izmantojot parametru privacy.query_stripping.enabled par about:config.
  • Skaņas dekodēŔanas funkcijas pārvietotas uz atseviŔķu procesu ar stingrāku smilÅ”u kastes izolāciju.
  • Attēla attēlā režīmā ir nodroÅ”ināta subtitru parādīŔana, skatoties video no HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar un SonyLIV. Agrāk subtitri tika rādÄ«ti tikai YouTube, Prime Video, Netflix un vietnēs, kas izmanto WebVTT formātu (Web Video Text Track).
  • Linux platformā pieejama iespēja izmantot DBus servisu Geoclue, lai noteiktu atraÅ”anās vietu.
  • Uzlabota PDF dokumentu skatīŔana augsta kontrasta režīmā.
  • Web izstrādātāju saskarnē Style Editor cilnē pievienota stilizācijas tabulu filtrēŔanas atbalsts pēc nosaukuma.
    Izlaista versija Firefox 102
  • API Streams pievienots klase TransformStream un metode ReadableStream.pipeThrough, kuras var izmantot, lai izveidotu un pārsÅ«tÄ«tu datus plÅ«smā (pipe) starp ReadableStream un WritableStream ar iespēju izsaukt apstrādātāju katra bloka plÅ«smai.
  • API Streams pievienotas klases ReadableStreamBYOBReader, ReadableByteStreamController un ReadableStreamBYOBRequest, lai efektÄ«vi tieÅ”i pārsÅ«tÄ«tu bināros datus apejot iekŔējās rindas.
  • Plānots izslēgt nestandarta Ä«paŔību Window.sidebar, kas pieejama tikai Firefox.
  • Tika ir nodroÅ”ināta CSP (Content-Security-Policy) integrācija ar WebAssembly, kas ļauj ieviest CSP ierobežojumus arÄ« WebAssembly. Tagad dokuments, kuram CSP dēļ tiek liegta skriptu izpilde, nevarēs palaist WebAssembly bytecode, ja nebÅ«s noteikts parametrs ā€˜unsafe-eval’ vai ā€˜wasm-unsafe-eval’.
  • CSS mediālas pieprasÄ«jumos ir ieviests update Ä«paÅ”ums, kas ļauj piesaistÄ«t informācijas atjaunināŔanas biežumu, ko atbalsta izvades ierÄ«ce (piemēram, vērtÄ«ba Ā«slowĀ» tiek iestatÄ«ta e-grāmatu ekrāniem, Ā«fastĀ» parastiem ekrāniem, bet Ā«noneĀ» drukāŔanai).
  • PaplaÅ”inājumiem, kas atbalsta otro manifestu versiju, ir nodroÅ”ināta piekļuve Scripting API, kas ļauj palaist skriptus vietņu kontekstā, ievietot un dzēst CSS, kā arÄ« pārvaldÄ«t skriptu reÄ£istrāciju.
  • Firefox Android versijā, aizpildot formas ar kredÄ«tkartes datiem, tiek nodroÅ”ināta atseviŔķa pieprasÄ«juma par ievadÄ«tās informācijas saglabāŔanu autovidleÅ”anas sistēmai izsniegÅ”ana. Novērsta problēma, kas izraisÄ«ja avārijas, atverot ekrāna tastatÅ«ru, ja starpliktuvē bija liels datu apjoms. Atrisināta problēma ar Firefox apstāŔanos, pārslēdzoties starp lietotnēm.

Papildus jaunievedumiem un kļūdu labojumiem Firefox 102 ir novērstas 22 ievainojamÄ«bas, no kurām 5 ir atzÄ«tas par bÄ«stamām. IevainojamÄ«ba CVE-2022-34479 ļauj Linux platformā izveidot uznirstoÅ”o logu, kas pārklāj adreses joslu (to var izmantot, lai simulētu viltotu pārlÅ«kprogrammas saskarni, maldinot lietotāju, piemēram, maksu). IevainojamÄ«ba CVE-2022-34468 ļauj apiet CSP ierobežojumus, kas aizliedz JavaScript koda izpildi iframe, izmantojot ā€˜javascript:’ URI aizvietoÅ”anas saites. 5 ievainojamÄ«bas (apkopotas CVE-2022-34485, CVE-2022-34485 un CVE-2022-34484) ir saistÄ«tas ar problēmām, kas saistÄ«tas ar atmiņas darbÄ«bu, piemēram, buferu pārpildÄ«tiem un piekļuvi jau atbrÄ«votām atmiņas zonām. Potenciāli Ŕīs problēmas var novest pie ļaunprātÄ«gas koda izpildes, atverot speciāli veidotas lapas.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster