De Firefox 124-webbrowser is uitgebracht en er is een update voor de ondersteuningsbranch op lange termijn gemaakt: 115.9.0. Firefox-versie 125 is in de bètatestfase beland en de release staat gepland voor 16 april.
Belangrijkste innovaties in Firefox 124:
- Op de Firefox-weergavepagina kunt u nu gemakkelijker toegang krijgen tot eerder bekeken inhoud. U kunt de lijst met geopende tabbladen nu sorteren op de volgorde waarin ze zijn geopend of op recente activiteit.
- Standaardinstellingen gewijzigd voor het gedeelte 'Recent browsen' op de Firefox-weergavepagina (verborgen bladwijzers). U kunt ervoor kiezen om recent bekeken tabbladen, bladwijzers, recente downloads en in Pocket opgeslagen tabbladen weer te geven.
- De ingebouwde PDF-viewer ondersteunt nu navigatie door de tekst met het toetsenbord met behulp van de cursor (Caret-navigatie). Dit wordt vaak gebruikt door mensen met een beperking.
- Op het platform Windows Het invullen van de jumplijst in het paneel gaat nu efficiënter.
- Op het platform macOS Alle soorten vensters op volledig scherm gebruiken platformspecifieke API's om ze op volledig scherm weer te geven.
- De methode AbortSignal.any() is toegevoegd. Deze retourneert het signaal dat moet worden afgebroken als een van de bronsignalen wordt afgebroken. Deze methode kan in fetch() worden gebruikt om meerdere afbrekende signalen te combineren, zoals AbortSignal.timeout() en AbortController.
- Bij het aanmaken van een WebSocket is het gebruik van HTTP/HTTPS en relatieve URL's toegestaan.
- Mogelijkheid toegevoegd om toe te passen op SVG-element CSS pseudo-elementen "::first-letter" en "::first-line", waarmee u een ander ontwerp kunt kiezen of het lettertype voor de eerste letter en de eerste tekstregel kunt wijzigen.
- Voor ontwikkelaars van add-ons is de gebeurtenis runtime.onPerformanceWarning geïmplementeerd om situaties te detecteren waarin de browser prestatieproblemen in een add-on detecteert (zoals trage scripts voor de verwerking van inhoud).
- Experimentele mogelijkheid geboden om de grootte van ArrayBuffer te vergroten of te verkleinen en de grootte van SharedArrayBuffer te vergroten. Er worden nieuwe methoden ArrayBuffer.prototype.resize() en SharedArrayBuffer.prototype.grow() voorgesteld.
- In de versie voor Android De pull-to-refresh-functie voor het vernieuwen van pagina's is nu standaard ingeschakeld. Ondersteuning voor de Drag & Drop API is geïmplementeerd voor het verplaatsen van tekst en HTML-code met de muis, inclusief het slepen van content vanuit externe applicaties.
Naast nieuwe functies en bugfixes pakt Firefox 124 16 beveiligingslekken aan. Twee daarvan worden als kritiek beschouwd en acht als gevaarlijk. Zeven beveiligingslekken (waarvan zes gegroepeerd onder CVE-2024-2615 en CVE-2024-2614) worden veroorzaakt door problemen met geheugenbeheer, zoals bufferoverloop en toegang tot reeds vrijgegeven geheugenruimtes. Deze problemen kunnen potentieel leiden tot de uitvoering van aanvallerscode bij het openen van speciaal ontworpen pagina's. Kritieke beveiligingslekken (CVE-2024-2615) maken het mogelijk om alle extra isolatiemechanismen te omzeilen. Beveiligingslek CVE-2024-2607, veroorzaakt door een fout in de JIT-compiler op Armv7-A-systemen, maakt het mogelijk om het register met het retouradres te overschrijven en uw code uit te voeren. Beveiligingslek CVE-2024-2605 maakt exploitatie mogelijk. Windows Foutrapportage voor het omzeilen van sandbox-isolatie en het uitvoeren van code.
Bron: opennet.ru
