Firefox 121-utgåvan

Utgåvan av webbläsaren Firefox 121 har lanserats och en uppdatering av den långsiktiga stödversionen — 115.6.0 har skapats. Firefox 122 har gått in i betatestningsfasen, med planerat släpp den 23 januari.

Huvudnyheterna i Firefox 121:

• För Linux är användning av komposit som standard aktiverad. serveren Wayland istället för XWayland, vilket har löst problem med användning av pekplatta, stöd för gester på pekskärmar och visning av DPI för varje skärm i miljöer baserade på Wayland. Användningen av Wayland visar även på en ökad prestanda för grafik. Dock finns det problem med att visa fönstret 'bild i bild' i förgrunden på grund av begränsningar i Wayland-protokollet.
• I inställningarna under avsnittet Allmänt/Bläddring har en ny funktion lagts till för att tvångsmässigt aktivera understrykning av länkar, oavsett CSS-inställningar på webbplatsen (kan vara användbart för personer med svårigheter att uppfatta färger).
• I PDF-läsaren har det implementerats en flytande knapp för att ta bort bilder, text och illustrationer som lagts till vid redigering av PDF.
• På Windows-plattformen har en begäran för installation av paketet AV1 Video Extension implementerats, vilket möjliggör hårdvaruacceleration av AV1-videodekodning.
• På macOS-plattformen har stöd för kontroll via röstkommandon lagts till.
• Stödet för fördröjd laddning av iframe-block har lagts till, vilket tillåter att innehåll utanför den synliga zonen inte laddas förrän användaren rullar sidan till området precis före elementet. För att styra fördröjd laddning av sidor har attributet 'loading' lagts till i 'iframe'-taggen, vilket kan ta värdet 'lazy' (<iframe loading=lazy>). Fördröjd laddning kommer att minska minnesanvändningen, sänka trafiken och öka hastigheten för den initiala sidladdningen.
• CSS-pseudoklassen «:has()» er lagt til for sjekking av om det finnes et barneelement i en forelder. For eksempel, «p:has(span)» omfatter elementer <p>, hvor det finnes et element <span>.
• I CSS-egenskapen text-indent har parametrarna 'hanging' och 'each-line' lagts till, vilket förenklar stilutformningen av stycken, till exempel med bibliografier och dikter. Kombination av flera text-indent-parametrar i ett uttryck tillåts också, till exempel 'text-indent: 3em hanging each-line'.
• CSS-egenskapen text-wrap har fått nye alternativer: «balance» (som forbedrer ensartet utforming av flerlinjære tekstblokker, som lange overskrifter) og «stable» (som forhindrer omformatering av innholdet mens det redigeres).
• Funktionen Date.parse() har fått støtte for ytterligere formater, som MMM-DD-YYYY, spesifisering av millisekunder, angivelse av ukedag før datoen («Wed, 1970-01-01») og ignorering av skrivefeil i ukedagen («foo 1970-01-01»).
• En statisk metode Promise.withResolvers() er blitt lagt til, som lar deg bruke callback-funksjoner resolve og reject for å definere håndterere som løser eller avviser Promise-definisjoner etter at de er opprettet.
• WebAssembly har fått støtte for instruksjonene return_call og return_call_indirect for å optimalisere hale-rekursjon (tail-call), som reduserer minnebruken i stakken, øker ytelsen og forbedrer støtten for funksjonelle programmeringsspråk.
• WebTransport-API-en, som er designet for å sende og motta data mellom nettleseren og serveren, har fått egenskapen sendOrder, som lar deg angi separate prioriteter for sending og mottak i toveis strømmer.
• I verktøyene for webutviklere har det blitt gjort tiltak for å forbedre tilgjengeligheten for personer med funksjonshemninger, for eksempel er fokusindikatoren standardisert og utvidet i forskjellige verktøy. Det er lagt til et alternativ i den innebygde JavaScript-debbugeren for å «Pause on debugger statement» for å deaktivere debuggere.
• I Android-versjonen er det løst krasj som oppstod ved kopiering til utklippstavlen og ved visning av fullskjermvarsler. Problemer med gjengivelse på Google Pixel 8 og Samsung Galaxy S22 er løst. Tilleggsbiblioteket er tatt i bruk. I inkognitomodus er det sikret blokkering av tredjeparts informasjonskapsler og tilgang til lokal lagring. I manuell konfigurasjon av Forbedret sporingbeskyttelse er det aktivert blokkering av sporingskode brukt i sosiale medier.

I tillegg til nye funksjoner og feilrettinger har Firefox 121 løst 27 sårbarheter. 13 sårbarheter (11 kombinert under CVE-2023-6864 og CVE-2023-6873), som er merket som alvorlige, er forårsaket av minnehåndteringsproblemer, som buffer-overløp og tilgang til allerede frigjorte minneområder. Disse problemene kan potensielt føre til at skadeprogrammer kjører kode ved å åpne spesielt utformede sider. En annen alvorlig sårbarhet (CVE-2023-6135) er knyttet til NSS-biblioteket, som er sårbart for «Minerva»-angrepet, som gjør det mulig å gjenskape en privat nøkkel gjennom analyse av data gjennom alternative kanaler.

Kilde: opennet.ru