Rilaxx ta' Firefox 119

Il-web browser Firefox 119 ġie rilaxxat u nħoloq aġġornament tal-fergħa ta 'appoġġ fit-tul - 115.4.0. Il-fergħa ta 'Firefox 120 ġiet trasferita għall-istadju tal-ittestjar beta, li r-rilaxx tiegħu huwa skedat għall-21 ta' Novembru.

Innovazzjonijiet ewlenin fil-Firefox 119:

• Ġiet introdotta interface aġġornata għall-paġna Firefox View, li tagħmilha aktar faċli biex taċċessa l-kontenut li rajt qabel. Il-paġna Firefox View tiġbor informazzjoni dwar tabs attivi, paġni li dehru reċentement, tabs magħluqa, u tabs minn apparati oħra f'post wieħed. Il-verżjoni l-ġdida ta' Firefox View tipprovdi informazzjoni dwar it-tabs kollha miftuħa fi kwalunkwe tieqa, u żżid ukoll il-kapaċità li tara l-istorja tal-ibbrawżjar tiegħek magħżula skont id-data jew is-sit.
• Il-kapaċità li jiġu importati add-ons minn Chrome u browsers ibbażati fuq il-magna Chromium hija attivata. Fid-djalogu għall-importazzjoni tad-dejta minn browsers oħra (“Importa Data” fuq il-paġna dwar:preferenzi#ġenerali), dehret għażla għat-trasferiment ta’ add-ons. It-trasferiment jinvolvi lista ta '72 add-ons, li tqabbel l-identifikaturi ta' add-ons identiċi li jeżistu għal Chrome u Firefox. Jekk iż-żidiet mil-lista jkunu preżenti meta tkun qed timporta d-dejta minn Chrome, Firefox jinstalla l-verżjoni nattiva tal-Firefox minflok il-verżjoni tal-Chrome tal-add-on.
• Appoġġ għall-mekkaniżmu ECH (Encrypted Client Hello) huwa inkluż, li jkompli l-iżvilupp ta 'ESNI (Encrypted Server Name Indication) u jintuża biex jikkripta informazzjoni dwar il-parametri tas-sessjoni TLS, bħall-isem tad-dominju mitlub. Id-differenza ewlenija bejn l-ECH u l-ESNI hija li minflok tikkodifika fil-livell ta’ oqsma individwali, l-ECH tikkodifika l-messaġġ kollu TLS ClientHello, li jippermettilek timblokka tnixxijiet permezz ta’ oqsma li ESNI ma jkoprix, pereżempju, il-PSK (Pre-Shared Key) qasam.
• Il-kapaċitajiet ta' editjar tad-dokumenti tat-telespettatur PDF inkorporat issa jinkludu appoġġ għall-inserzjoni ta' immaġini u annotazzjonijiet tat-test, minbarra t-tpinġija tal-linja freehand li kienet disponibbli qabel u t-twaħħil ta' kummenti ta' test. Il-mod il-ġdid tal-editjar tal-PDF huwa attivat biss għal xi utenti biex jisforzawha fuq il-paġna about:config, trid tattiva l-issettjar “pdfjs.enableStampEditor”.
• Settings mibdula relatati mar-restawr ta' sessjoni interrotta wara li toħroġ mill-browser. B'differenza minn ħarġiet preċedenti, informazzjoni dwar mhux biss tabs attivi, iżda wkoll tabs magħluqa reċentement issa se tiġi ssejvjata bejn is-sessjonijiet, li jippermettilek tirrestawra t-tabs magħluqa aċċidentalment wara li terġa 'tibda u tara lista tagħhom f'Firefox View. B'mod awtomatiku, l-aħħar 25 tab miftuħa fl-aħħar 7 ijiem se jiġu ssejvjati. Dejta dwar tabs fi twieqi magħluqa se titqies ukoll u l-lista ta 'tabs magħluqa se tiġi pproċessata fil-kuntest tat-twieqi kollha f'daqqa, u mhux biss it-tieqa attwali.
• Il-kapaċitajiet tal-modalità Protezzjoni Totali tal-Cookies ġew estiżi, li fiha ħażna separata iżolata tal-Cookies tintuża għal kull sit, li ma tippermettix l-użu tal-Cookies biex jittraċċaw il-moviment bejn is-siti (il-Cookies kollha stabbiliti minn blokki ta’ partijiet terzi mgħobbija fuq il- sit (iframe, js, eċċ.) .p.), huma marbuta mas-sit li minnu ġew imniżżla dawn il-blokki). Il-verżjoni l-ġdida timplimenta l-iżolament tal-iskema URI "blob:..." (Blob URL), li potenzjalment jista' jintuża biex iwassal informazzjoni adattata għat-traċċar tal-utent.
• Għall-utenti tal-mekkaniżmu mtejjeb ta' protezzjoni tat-traċċar (ETP, Enhanced Tracking Protection), protezzjoni addizzjonali hija attivata kontra l-identifikazzjoni indiretta tal-utenti permezz ta' analiżi tat-tipa - il-fonts viżibbli għas-siti huma limitati għal fonts tas-sistema u fonts minn settijiet ta' lingwa standard.
• Il-pakkett snap ta' Firefox issa jappoġġja l-appoġġ nattiv tal-browser. Ubuntu djalogu tal-għażla tal-fajl meta taċċessa dejta minn browsers oħra, kif ukoll appoġġ għad-determinazzjoni tal-karatteristiċi disponibbli bbażati fuq il-verżjoni installata ta' xdg-desktop-portal.
• Appoġġ miżjud għall-għażla ta 'monitor biex tpoġġi tieqa tal-browser li taħdem fil-modalità ta' kjosk tal-Internet. Il-monitor jintgħażel billi tuża l-għażla tal-linja tal-kmand "-kiosk-monitor". Il-browser jaqleb għall-modalità full-screen immedjatament wara t-tnedija fil-modalità kjosk.
• Waqaf misjub il-kontenut tal-midja fil-fajls ipproċessati bit-tip MIME "application/octet-stream". Għal tali fajls, il-browser issa se jqanqlek biex tniżżel il-fajl aktar milli tibda tilgħabha.
• Bi tħejjija għall-inklużjoni tal-Firefox tal-imblukkar tal-Cookies minn partijiet terzi, l-implimentazzjoni tal-API tal-Aċċess għall-Ħażna ġiet aġġornata biex tħeġġeġ lill-utent għall-permess biex jaċċessa l-ħażna tal-Cookies minn iframe meta Cookies ta’ partijiet terzi jiġu mblukkati b’mod awtomatiku. L-implimentazzjoni l-ġdida tejbet il-protezzjoni u żiedet bidliet biex tevita problemi bis-siti.
• Għall-elementi tad-dwana (Custom Element), li jestendu l-funzjonalità ta 'elementi HTML eżistenti, appoġġ għall-attributi ARIA (Accessible Rich Internet Applications) huwa inkluż, li jagħmlu dawn l-elementi aktar aċċessibbli għall-persuni b'diżabilità. Żid il-ħila li tissettja u taqra attributi ARIA direttament għall-elementi DOM (per eżempju, buttonElement.ariaPressed = "true") mingħajr ma ssejjaħ il-metodi setAttribute u getAttribute.
• L-header HTTP Cross-Origin-Embedder-Policy, li jikkontrolla l-mod ta’ iżolament Cross-Origin u jippermettilek tiddefinixxi regoli ta’ użu siguri fuq il-paġna tal-operazzjonijiet privileġġjati, żiedet appoġġ għall-parametru “mingħajr kredenzjali” biex tiddiżattiva t-trażmissjoni ta’ kredenzjali relatati informazzjoni bħal Cookies u ċertifikati tal-klijenti.
• Il-funzjoni CSS attr() issa għandha l-abbiltà li tispeċifika t-tieni argument, li l-valur tiegħu se jintuża f'sitwazzjonijiet fejn l-attribut speċifikat huwa nieqes jew għandu valur invalidu. Per eżempju, attr(foobar, "Valur default").
• Miżjud metodi Object.groupBy u Map.groupBy għall-iggruppar ta 'elementi ta' firxa bl-użu tal-valur ta 'string ritornat mill-funzjoni ta' callback, li tissejjaħ għal kull element ta 'array, bħala ċ-ċavetta ta' raggruppament.
• Metodi miżjuda: String.prototype.isWellFormed() biex tiċċekkja l-preżenza ta’ test Unicode iffurmat b’mod korrett fi string (jiċċekkja għall-preżenza ta’ “pari surrogati” kompluti biss ta’ karattri komposti) u String.prototype.toWellFormed() għat-tindif u tikkonverti test Unicode fil-forma korretta.
• Il-metodi WebTransport.createBidirectionalStream() u WebTransport.createUnidirectionalStream() żiedu appoġġ għall-proprjetà “sendOrder” biex tissettja l-prijorità relattiva tal-flussi mibgħuta.
• L-API AuthenticatorAttestationResponse toffri metodi ġodda getPublicKey(), getPublicKeyAlgorithm() u getAuthenticatorData().
• L-API tal-Awtentikazzjoni tal-Web żiedet l-appoġġ għall-proprjetajiet tal-credProps, li jippermettulek tiddetermina l-preżenza tal-kredenzjali wara l-ħolqien jew ir-reġistrazzjoni.
• L-API tal-PublicKeyCredential ġiet aġġornata bil-metodi parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON(), u toJSON() biex tikkonverti oġġetti f'rappreżentazzjoni JSON adattata għas-serjalizzazzjoni/deserjalizzazzjoni u t-trażmissjoni lil server.
• Fl-għodod għall-iżviluppaturi tal-web, l-interface għal xogħol interattiv ma 'CSS (stili CSS inattivi) tjiebet, li tinkludi l-abbiltà li jiġu identifikati proprjetajiet CSS li ma jaffettwawx l-element, u żied ukoll appoġġ sħiħ għal psewdo-elementi, bħal "::l-ewwel ittra", "::cue" u "::placeholder".
• It-telespettatur tad-dejta JSON inkorporat awtomatikament jaqleb għal jara ta 'dejta mhux ipproċessata jekk id-dejta JSON li qed tara ma tkunx korretta jew bil-ħsara.
• Fuq il-pjattaforma Windows Żied appoġġ għal setting tas-sistema li jaħbi l-cursor waqt it-tajping.
• Fil-verżjoni tal-pjattaforma Android Irranġajna ħabta li setgħet isseħħ meta wieħed jara vidjows fi skrin sħiħ. Żidna appoġġ għall-mistoqsijiet tal-midja prefers-contrast u prefers-reduced-transparency fl-ambjent. Android 14.

Minbarra l-innovazzjonijiet u t-tiswija tal-bugs, Firefox 119 rranġa 25 vulnerabbiltà. Is-17-il vulnerabbiltà (16 magħquda taħt CVE-2023-5730 u CVE-2023-5731) li huma mmarkati bħala perikolużi huma kkawżati minn problemi tal-memorja, bħal buffer overflows u aċċess għal żoni tal-memorja diġà meħlusa. Potenzjalment, dawn il-problemi jistgħu jwasslu għall-eżekuzzjoni ta 'kodiċi ta' attakkant meta tiftaħ paġni ddisinjati apposta. Vulnerabbiltà perikoluża oħra (CVE-2023-5721) tippermetti clickjacking biex tikkonferma jew tikkanċella xi djalogi jew twissijiet tal-browser.

Sors: opennet.ru