Издание на Firefox 135

Објавен е веб-прелистувачот Firefox 135, а се формирани ажурирања за претходните гранки со долг период на поддршка - 115.20.0 и 128.7.0. Филијалата 136 на Firefox е преместена во фаза на бета тестирање, а објавувањето е закажано за 4 март.

Клучни нови функции во Firefox 135:

• Вградениот преведувач сега поддржува превод на руски (преводот од руски на други јазици беше претходно достапен, но немаше превод на руски), како и превод од корејски, јапонски и поедноставен кинески. Квалитетот на преводот е подобрен, на пример, елиминирани се ситуации кога моделот на вештачка интелигенција ги заменува фиктивните зборови. Вградениот преведувачки систем на Firefox врши превод на локалниот систем на корисникот без пристап до надворешни облак услуги. Системот се заснова на отворен мотор Бергамот. Моторот е обвивка околу рамката за машинско преведување на Маријан, која користи рекурентна невронска мрежа (RNN) и јазични модели базирани на трансформатори.
• Вградениот чат-бот со вештачка интелигенција е достапен за сите корисници, користејќи големи јазични модели за интеракција на природен јазик. Четботот се појавува во страничната лента и може да работи преку услугите Anthropic Claude, ChatGPT, Google Gemini, HuggingChat (Гушна лице) и Le Chat Mistral. Корисникот може да се префрла помеѓу услугите по желба. За да работите, треба да се регистрирате во секоја од поддржаните услуги (веб-апликацијата на секоја услуга се отвора во панелот). Покрај разговорот, во контекстното мени е додадено и копчето „Прашај…“, преку кое можете да пренесете избран фрагмент од страницата до четботот, на пример, да креирате резиме на содржината или да ја објасните суштината со едноставни зборови. За да додадете свои јазични модели што работат на вашиот локален систем, можете да го користите алатникот llamafile.
• За корисниците во сите земји каде што е достапна услугата за препораки Mozilla Stories, овозможен е нов дизајн за страницата прикажана при отворање на нова картичка. Во претходното издание, новиот дизајн беше понуден само за корисниците во САД и Канада. Новата верзија има лента за пребарување и листа на препорачани страници, како и промена во дизајнот на блокот со често посетувани и закачени страници, кои сега се прикажани не во мрежа, туку во една линија. Бројот на колони за содржина е избран во зависност од ширината на прозорецот, што ви овозможува ефективно да го користите целиот достапен простор на екранот.
• За сите корисници е овозможена поддршка за автоматско меморирање и пополнување на броеви на кредитни картички во веб-обрасци. Кодот CVV не се памети, а броевите на картичките се чуваат во безбедно складирање, за пристап до кое можете да поставите посебна лозинка.
• Задолжителната верификација е овозможена TLS сертификати Веб-сервери во јавни логови за транспарентност на сертификати, дизајнирани да идентификуваат сертификати креирани со заобиколување на стандардните процеси на CA (на пример, скришно креирање сертификати поради злоупотреба од страна на вработен или компромитирање на CA). CA пренесува информации за сите нови сертификати до неколку независни логови за транспарентност на сертификати, кои овозможуваат ревизија на сите промени. Доколку се пристапи до веб-страница со користење на сертификат што не е прикажан во логовот, прелистувачот ќе го означи тој сертификат како небезбеден.

  Списанијата се одржуваат од разни неповрзани организации. За да се заштити од ретроактивно оштетување на податоците, структурата на дрвото Merkle Tree се користи при складирање на податоци, во која секоја гранка ги проверува сите основни гранки и јазли користејќи хаширање на дрвјата. Имајќи го последниот хаш, корисникот може да ја потврди точноста на целата историја на операции, како и исправноста на претходните состојби на базата на податоци.

• За да се забрза проверката на отповикување на TLS сертификатите, се користи механизмот CRLite, кој работи на системот на корисникот. Базата на податоци со информации за сертификатот зачувани на корисничката страна периодично се синхронизира со надворешната база на податоци на Mozilla. За да се намали големината на базата на податоци, се користат каскадни Блум филтри - веројатноста структура која овозможува лажно одредување на елементот што недостасува, но исклучува изоставување на постоечки елемент. На пример, податоците за 100 милиони сертификати се спакувани во структура од околу 1 MB во големина.

  Во споредба со пристапот до центар за сертификација со помош на OCSP (Online Certificate Status Protocol), користењето на CRLite не само што ги елиминира доцнењата во испраќањето мрежно барање, туку и ја зголемува доверливоста (кога користи OCSP, прелистувачот испраќа барање секогаш кога пристапува до веб-локациите, т.е., тој всушност пренесува податоци до центарот за достапност на серверот). (напаѓачот може да изврши DDoS напад на OCSP сервер за да ја блокира обработката на барањата).

• Додадена е заштита од манипулации што ја отежнуваат навигацијата со користење на копчињата за назад и напред поради преполнување на историјата на прелистување со фиктивни записи создадени со користење на History API. Суштината на заштитата се сведува на игнорирање на записите што не се поврзани со дејствата на корисникот при обработка на кликови на копчињата „назад“ и „напред“.
• Изградбите на Linux и macOS сега имаат опција да го затворат само тековното јазиче, наместо сите јазичиња, откако ќе ја притиснете кратенката на тастатурата за да излезете од апликацијата (Alt + F4).
• Опцијата за испраќање на заглавјето на HTTP „Не следи“ („DNT“) до локациите е отстранета од страницата за поставки за приватност (about:preferences#privacy). Заглавието DNT ги информира веб-локациите дека корисникот не сака да складира информации што може да се користат за следење на нивните движења и преференции. Заглавието DNT е опционално и го игнорираат многу локации. Наместо DNT, се препорачува да се користи механизмот GPC (Глобална контрола на приватноста), кој ги информира веб-страниците за забраната за продажба на лични податоци и користење на податоци за следење на однесувањето или движењето на корисникот. За разлика од DNT, усогласеноста со GPC е задолжително според сегашниот CCPA (Калифорнија Закон за приватност на потрошувачите).
• Операцијата на контекстното мени „Копирај без следење на страницата“ е преименувана во „Копирај чиста врска“ и е проширена за да ја вклучи можноста да се користи за голи URL-адреси во текст (без хиперврски). Операцијата ви овозможува да ја копирате URL-то на избраната врска на таблата со исечоци, откако претходно ги отсечете параметрите што се користат за следење на транзициите помеѓу страниците.
• Лентата за адреси сега ви овозможува да пребарувате имиња на групи на јазичиња и да се движите до пронајдените групи. Пребарувањето вклучува, меѓу другото, затворени и зачувани групи.
• За компресирање на изданија на Firefox за платформата Linux, се користи форматот XZ, кој, во споредба со форматот bz2, овозможува да се намали големината на преземените податоци во просек за 25% и да се намали времето на распакување за повеќе од половина.
• HTTP/3 сега го поддржува квантно отпорниот алгоритам за размена на хибридни клучеви „mlkem768x25519“, кој е комбинација од X25519 ECDH и ML-KEM (CRYSTALS-Kyber) алгоритам, стандардизиран минатата година од Американскиот Национален институт за стандарди и технологија (NIST). ML-KEM користи криптографски методи засновани на решавање проблеми со теоријата на решетка, чие време на решавање е исто кај конвенционалните и квантните компјутери.
• Атрибутите на интерфејсот PointerEvent кои ги дефинираат координатите на покажувачот сега поддржуваат пренос на нецелобројни вредности. Промената овозможува попрецизно ракување со настаните во ситуации кога целниот елемент се трансформира преку CSS или кога приказот е зумиран.
• Однесувањето на настаните со внесувачот на глувчето, левото на глувчето, покажувачот и оставањето на покажувачот е променето за да одговара на спецификацијата.
• Методот getClientCapabilities() е додаден во WebAuthn API.
• Web Developer Tools сега прикажува предупредување кога се користи својството за видливост содржина со елементи кои немаат ограничување на големината.
• Командата „$$$“ е додадена на веб-конзолата, дизајнирана да пребарува страници земајќи ја предвид содржината на сенката DOM.
• Проширени можности за отстранување грешки на додатоците на WebExtension: подобрена работа на точките на прекин во скриптите за обработка на содржина и прикажување на Workers при избор на контекст во панелот на Конзолата.
• Верзијата на Android има опција автоматски да испраќа извештаи за пад на прелистувачот до Mozilla без потврда од корисникот.

Покрај новите функции и поправени грешки, Firefox 135 поправа и 19 пропусти. 13-те ранливости оценети како тешки се предизвикани од проблеми со меморијата како што се прелевање на баферот и пристап до меморијата откако ќе се ослободи. Овие проблеми може потенцијално да доведат до извршување на злонамерен код кога се отвораат специјално дизајнирани страници.

Firefox 136 бета овозможува хардверски забрзано декодирање на видео на системи со AMD графички процесори во изданија на Linux. Стандардно е овозможен режимот HTTPS-First, кој ги заменува барањата „http://“ со „https://“ кога следите врска или внесувате URL, како и кога вчитувате подресурси како што се слики, скрипти и листови со стилови. Додадена е поддршка за испраќање и примање видео во AV1 формат преку WebRTC.

Извор: opennet.ru