De uitgave van de webbrowser Firefox 150 heeft plaatsgevonden en de updates van eerdere versies met langdurige ondersteuning — 140.10.0 en 115.35.0 — zijn gemaakt. De tak Firefox 151 zal in de komende uren in bètatestfase gaan, met de release gepland op 19 mei.
Belangrijkste vernieuwingen in Firefox 150 (1, 2, 3):
- Er zijn 359 kwetsbaarheden opgelost (56 kwetsbaarheden onder CVE-2026-6784, 155 onder CVE-2026-6785, 110 onder CVE-2026-6786, en de rest onder afzonderlijke CVE). 345 kwetsbaarheden werden veroorzaakt door problemen met geheugenbeheer, zoals bufferoverschrijdingen en toegang tot al vrijgegeven geheugenruimten. Deze problemen kunnen potentieel leiden tot de uitvoering van kwaadaardige code bij het openen van speciaal ontworpen pagina's. Het merendeel van de problemen werd ontdekt tijdens codecontrole met AI-modellen.
- In het contextmenu dat verschijnt bij een rechtermuisklik op een link is een knop toegevoegd voor het snel openen van de inhoud van de link in Split View-modus, waarmee in één venster de inhoud van twee tabbladen side-by-side kan worden bekeken. Na het activeren van de Split View-modus vanuit het contextmenu is het mogelijk om het tweede tabblad te kiezen via een zoekfunctie in de open tabbladen. In het contextmenu van de tabbladen is ook de knop 'Reverse Tabs' toegevoegd, waarmee de tabbladen in het linker en rechtergedeelte van de Split View kunnen worden verwisseld.
- Er is een hulppagina over:vertalingen voorgesteld, die een aparte interface biedt voor het vertalen van tekst van de ene taal naar de andere. De vertaling vindt real-time plaats terwijl je typt. Voor een snelle toegang tot deze pagina kan de suggestie worden gebruikt die verschijnt bij het begin van het typen van het woord 'translate' in de adresbalk.
- Op het Linux-platform is de standaard Emoji-selectie-interface ingeschakeld, welke door de GTK-bibliotheek wordt geleverd. De interface wordt opgeroepen door twee keer op Ctrl+'>' te drukken in tekstinvoervelden.
- Er is ondersteuning voor het genereren van rpm-pakketten voor Red Hat Enterprise Linux, Fedora, openSUSE en andere distributies die de RPM-pakketbeheerder gebruiken.
- Er is nu de mogelijkheid om informatie over meerdere tabbladen tegelijk via het klembord door te geven: als je in de balk meerdere tabbladen selecteert en in het contextmenu 'Share → Copy X links' kiest, worden de titels en URL's van de geselecteerde tabbladen naar het klembord gekopieerd.
- De ingebouwde PDF-viewer heeft functies gekregen voor het wijzigen van de volgorde, kopiëren, plakken, verwijderen en exporteren van pagina's uit een PDF-document.
- Voor alle gebruikers is de implementatie van de LNA-specificatie (Local Network Access) ingeschakeld om verzoeken naar het lokale systeem (loopback, 127.0.0.0/8) of het interne netwerk (192.168.0.0/16, 10.0.0.0/8, enz.) te beperken bij interactie met publieke websites. Voor toegang tot interne bronnen moet de gebruiker speciale bevoegdheden aan de webapplicatie verlenen, omdat dergelijke activiteit door kwaadwillenden wordt gebruikt om CSRF-aanvallen op routers, toegangspunten, printers, bedrijfs-webinterfaces en andere apparaten en services die alleen verzoeken uit het lokale netwerk accepteren, uit te voeren. Bovendien kan het scannen van interne bronnen worden gebruikt voor indirecte identificatie of verzameling van informatie over het lokale netwerk. Eerder werkte deze beveiliging alleen wanneer de Enhanced Tracking Protection (ETP) in de strikte modus was ingeschakeld.
- In de Windows-builds is een nieuw profielbeheersysteem geïmplementeerd, met de mogelijkheid om een profiel op te slaan in een bestand en de ondersteuning voor Firefox voor afzonderlijke webapplicaties.
- In de instellingen is de optie (Instellingen > Tabbladen > Sleep tabbladen) toegevoegd waarmee het maken van tabbladgroepen bij het slepen van de ene tab naar de andere kan worden uitgeschakeld voor degenen die de groepering alleen via het contextmenu willen beheren.
- Geïntegreerde gratis VPN-service Firefox VPN is nu beschikbaar voor gebruikers in Canada, naast gebruikers in de VS, Frankrijk, Duitsland en het Verenigd Koninkrijk. De service maakt het mogelijk om websites niet rechtstreeks te benaderen, maar via tussenliggende proxy-servers in verschillende landen, die het IP-adres van de gebruiker verbergen. Er is een mogelijkheid om de VPN alleen voor geselecteerde websites in te schakelen. Voor activatie van de VPN is registratie van een account bij Mozilla vereist. In de VPN-service geldt een limiet van 50 gigabyte verkeer per maand.
- In de tools voor webontwikkeling is in het CSS-paneel een aparte sectie toegevoegd voor pseudoklassen die specifiek zijn voor elementen, zoals de pseudoklasse ":open", die wordt toegepast op uitklapbare elementen van het type <dialog>, en ":visited" — die wordt toegepast op elementen <a> en <area>.
In het paneel voor het volgen van netwerkactiviteit is indicatie van beveiligde verbindingen geïmplementeerd, die zijn opgezet met certificaten die zijn uitgegeven door certificeringsinstanties die niet in de database van rootcertificaten van Mozilla staan.
- De ariaNotify API is geïmplementeerd, waarmee in webapplicaties voor mensen met een visuele beperking meldingen via een schermlezer kunnen worden weergegeven.
- Voor het <media>-element is ondersteuning voor pseudo-klassen (‘:playing’, ‘:paused’ enz.) geïmplementeerd om de stijl aan te passen op basis van de afspeelstatus.
- Een nieuwe methode highlightsFromPoint() is toegevoegd, die voor een opgegeven positie op de pagina een array van HighlightHitResult-objecten retourneert met informatie over de inhoud die is gemarkeerd met de CSS Custom Highlight API.
- In CSS is ondersteuning toegevoegd voor het toepassen van de functie light-dark() op afbeeldingen om zich aan te passen aan de instellingen van de lichte of donkere modus. In de functie kunnen twee afbeeldingen worden opgegeven, die worden geselecteerd afhankelijk van de lichte of donkere modus. light-dark( url(‘light-icon.png’), url(‘dark-icon.png’) );
- De CSS-functie color-mix() ondersteunt nu het mengen van een willekeurig aantal kleurwaarden (voorheen was alleen het mengen van twee kleuren toegestaan). color-mix(in oklab, teal 20%, olive 30%, blue 50%)
- Voor afbeeldingen die worden geladen tijdens het scrollen van de pagina (‘loading=lazy’), waarvan de varianten zijn gedefinieerd via de ‘srcset’-eigenschap, is ondersteuning voor de ‘sizes=auto’-attributen geïmplementeerd. Deze waarde stelt de browser in staat automatisch de juiste afbeelding uit de ‘srcset’-set te kiezen, afhankelijk van de breedte van het beschikbare gebied voor het ‘img’-element.
- In de Android-versie van Firefox zijn verbeteringen doorgevoerd voor stabiliteit, soepelheid en responsiviteit tijdens de navigatie.
Bron: opennet.ru
