Utgivelse av Firefox 124

Firefox 124 har blitt lansert, og oppdateringen til den langsiktige støttelinjen — 115.9.0 er etablert. Firefox 125 har gått inn i beta-testing, med lansering planlagt til 16. april.

Hovednyhetene i Firefox 124:

• På siden Firefox View, som forenkler tilgangen til tidligere vedtatt innhold, er det lagt til mulighet for sortering av åpne faner etter åpningsrekkefølge eller nylig aktivitet.
• Innstillingene for standard visning av «Recent browsing» på siden Firefox View er endret (bokmerker er skjult). Du kan velge å vise nylig viste faner, bokmerker, nylige nedlastinger og faner lagret i Pocket.
• Den innebygde PDF-viseren har fått støtte for tastaturnavigering i teksten ved hjelp av markøren (Caret Navigation), som vanligvis brukes av personer med nedsatt funksjonsevne.
• På Windows-plattformen er det forbedret effektivitet i fyllelisten for hurtigovergang (jump list) på oppgavelinjen.
• På macOS-plattformen har alle typer fullskjermsvinduer fått tilgang til en plattformspesifikk API for fullskjermvisning.
• Det er lagt til en metode AbortSignal.any(), som returnerer et signal som avbrytes hvis noe av de opprinnelige signalene avbrytes, og som kan brukes i fetch() for å kombinere flere avbrytede signaler, for eksempel AbortSignal.timeout() og AbortController.
• Ved opprettelse av WebSocket er bruk av HTTP/HTTPS og relative URL-er nå tillatt.
• Det er lagt til muligheten for å bruke CSS-pseudo-elementene «::first-letter» og «::first-line» på SVG-elementet , som lar deg velge alternativ formatering eller endre skrifttypen for første bokstav og første linje av teksten.
• For utviklere av tillegg er det implementert en hendelse runtime.onPerformanceWarning, som lar deg identifisere situasjoner der nettleseren oppdager ytelsesproblemer i tilleggene (for eksempel sakte skript for innholdsbehandling).
• Det er gitt eksperimentell mulighet for å øke eller redusere størrelsen på ArrayBuffer, samt øke størrelsen på SharedArrayBuffer. Nye metoder ArrayBuffer.prototype.resize() og SharedArrayBuffer.prototype.grow() er foreslått.
• I den Android-versjonen er nedtrekksbevegelsen for å oppdatere siden aktivert som standard. Muligheten for å bruke Drag & Drop API for å flytte ren tekst og HTML-struktur med musen er også implementert, blant annet for å flytte innhold fra eksterne applikasjoner.

I tillegg til nyheter og feilrettinger har Firefox 124 eliminert 16 sårbarheter. 2 sårbarheter er merket som kritiske, mens 8 er vurdert som farlige. 7 sårbarheter (6 klassifisert som CVE-2024-2615 og CVE-2024-2614) skyldes hukommelsesproblemer, som bufferoverløp og tilgang til allerede frigjort minne. Disse problemene kan potensielt føre til at ondsinnet kode kan kjøres ved åpning av spesiallagde sider. De kritiske sårbarhetene (CVE-2024-2615) lar omgå alle mekanismer for tilleggisolering. Sårbarheten CVE-2024-2607, på grunn av en feil i JIT på Armv7-A-systemer, tillater endring av registeret med returadresse og utførelse av egen kode. Sårbarheten CVE-2024-2605 gjør det mulig å bruke Windows Error Reporter til å omgå Sandbox-isoleringen og kjøre kode.

Kilde: opennet.ru