Firefox 154 er lansert, sammen med oppdateringer til tidligere langsiktige støttegrener – 153.1.0, 140.14.0 og 115.39.0. Firefox 155, som etter planen skal lanseres 1. september, vil snart gå inn i betatesting.
Viktige nye funksjoner i Firefox 154 (1, 2, 3):
- LNA-spesifikasjonen (Local Network Access) er utvidet til WebSocket-tilkoblinger. LNA begrenser tilgang til det lokale systemet (loopback, 127.0.0.0/8) eller det interne nettverket (192.168.0.0/16, 10.0.0.0/8 osv.) når man samhandler med offentlige nettsteder. For å få tilgang til interne ressurser må brukeren gi webapplikasjonen spesielle tillatelser, ettersom slik aktivitet brukes av angripere til å utføre CSRF-angrep på rutere, tilgangspunkter, skrivere, bedriftens webgrensesnitt og andre enheter og tjenester som bare godtar forespørsler fra det lokale nettverket. Når et nettsted åpner en WebSocket-tilkobling til en enhet på det lokale nettverket, vises nå en bekreftelsesdialogboks for brukeren.
- Smart Window-modusen bruker nå AI til å anbefale fanegrupper og tildele navn til hver gruppe. Smart Window tilbyr et separat AI-drevet interaksjonsområde, som utfyller den eksisterende standard nettnavigasjonsmodusen og privat nettlesingsmodusen.
- Du kan nå deaktivere sletting av informasjonskapsler og nettstedsdata på individuelt nettsted, samtidig som du opprettholder sporingsbeskyttelse og informasjonskapslerrelaterte begrensninger for disse nettstedene.
- Funksjonen for oversettelse av hele siden inkluderer nå innholdet i iframes som er innebygd på siden. Språkidentifikasjon er nå tilgjengelig under sideinnlasting.
- Handlingen «Administrer AI» er lagt til i adressefeltet for rask tilgang til AI-innstillingsdelen i konfiguratoren.
- Tvungen innlasting av sider (ved å trykke på oppdateringsknappen mens du holder nede Shift-tasten) tømmer nå i tillegg innholdet i favicon-cachen.
- Akselererte operasjonen med å endre posisjonen i strømmen betydelig når du ser på en video.
- Den innebygde PDF-leseren implementerer utheving av valgt tekst, på samme måte som tekst utheves på nettsider.
- Som standard vises ikke lenger «Firefox View»-knappen i panelet når du oppretter nye eller nylig ubrukte profiler. Denne knappen kan gjenopprettes via grensesnittet for tilpasning av panelet.
- CSS-egenskapene «text-box-trim» og «text-box-edge» er lagt til, noe som gir presis kontroll over margene før og etter tekst. «text-box-trim» angir beskjæringsområdet (øverst, nederst eller begge sider), og «text-box-edge» angir hvordan kantene beskjæres.
- La til CSS-funksjonene sibling-index() og sibling-count() for å style elementer basert på deres posisjon eller antall søsken.
- Implementerte et grensesnitt for å legge inn tid, vist når elementer brukes Og .
- HTTP-headeren No-Vary-Search er implementert, slik at du kan konfigurere regler for hurtigbufring av spørringer basert på parameterne som sendes i URL-en (for eksempel kan du ekskludere uviktige parametere når du skal avgjøre om det finnes en hurtigbufret versjon av en side).
- JavaScript Iterator-grensesnittet støtter nå synkront utførte metoder: Iterator.prototype.chunks (deler iteratorens elementer inn i sekvensielle, atskilte grupper), Iterator.prototype.windows (itererer over iteratorens elementer ved hjelp av et glidende vindu), Iterator.prototype.includes (sjekker om iteratoren inneholder et bestemt element) og Iterator.prototype.join (kobler sammen alle iteratorens elementer til én streng).
- JSON-visningsprogrammet viser nå hele banen til det valgte elementet nederst på skjermen.
- I Firefox for Android Ikoner er oppdatert, muligheten til å velge et filnavn og en katalog for å lagre den nedlastede filen er tilgjengelig, adresser i inndatafelt lagres automatisk, bokmerkesøk er blitt raskere, og en Firefox Labs-seksjon er tilgjengelig for testing av eksperimentelle funksjoner.
I tillegg til nye funksjoner og feilrettinger, adresserer Firefox 154 167 sårbarheter, hvorav de fleste er forårsaket av minnehåndteringsproblemer som bufferoverløp og tilgang til minne etter at det har blitt frigjort. Disse problemene kan potensielt føre til kjøring av ondsinnet kode når spesiallagde sider åpnes.
Kilde: opennet.ru
