Utgivelse av Firefox 132

Webleseren Firefox 132 har blitt lansert, og oppdateringer for de tidligere støttegrenene med langvarig støtte — 115.17.0 og 128.4.0 — er blitt utformet. Firefox 133 har gått inn i beta-testingen, med utgivelse planlagt til 26. november.

Hovednyhetene i Firefox 132:

• I modusen for forbedret beskyttelse mot sporing (ETP, Enhanced Tracking Protection) og ved åpning av sider i privatvisning, er det blitt aktivert blokkering av tilgang til alle tredjeparts informasjonskapsler som er satt ved tilgang til domener som er forskjellige fra domenet den nåværende siden. For eksempel, hvis tredjepartskoden fra nettsted «C», som er innebygd via iframe på nettsted «A» og «B», tidligere kunne håndtere de felles informasjonskapslene for disse nettstedene, vil nå informasjonskapslene satt av nettsted «C» være utilgjengelige når koden lastes fra nettsteder «A» og «B». Tredjeparts informasjonskapsler brukes til å spore brukerens bevegelser mellom nettsteder i annonse-nettverk, sosiale medier-widgeter og webanalyssystemer.
• Alternativet «Copy Without Site Tracking» er nå nedtonet i kontekstmenyen, hvis den valgte lenken ikke inneholder parametre for sporing av overganger mellom nettsteder. Spekteret av støttede parametre for sporing av overganger i URL-er er utvidet, for eksempel er det blitt gjort mulig å klippe ut parametre som brukes på nettsteder som LinkedIn og Shopee.
• Logikken for håndtering av favicon-ikoner ved automatisk bytte av protokoll fra HTTP til HTTPS er endret. Hvis ikonet kun er tilgjengelig over HTTP, vil dets lasting bli blokkert.
• TLS 1.3 har fått støtte for den hybride nøkkelutvekslingsalgoritmen «mlkem768x25519», som er motstandsdyktig mot brudd ved hjelp av kvantedatamaskiner og er en kombinasjon av X25519 ECDH og ML-KEM-algoritmen (CRYSTALS-Kyber), som nylig ble standardisert av National Institute of Standards and Technology (NIST) i USA. ML-KEM benytter metoder innen kryptografi basert på løsningen av oppgaver innen gitterteori, der tiden for å løse oppgavene ikke skiller seg mellom ordinære og kvantedatamaskiner.
• Støtte for TLS-utvidelse for komprimering av sertifikater under tilkoblingsforhandling (RFC 8879) er blitt implementert, noe som gjør det mulig å akselerere etableringen av forbindelsen, ettersom sending av sertifikatdata utgjør en betydelig del av trafikken under forhandlingsstadiet.
• For the EME (Encrypted Media Extensions) API, a module has been implemented that supports the Microsoft-developed PlayReady copy protection technology, providing DRM (Digital Rights Management) elements for viewing encrypted video content in 1080p and 4K Ultra HD quality on PlayReady-compatible streaming platforms. The ability to use PlayReady is initially enabled for a small percentage of users but will gradually expand to more users over time.
• The WebRender API for SVG filters eBlend, feColorMatrix, feComponentTransfer, feComposite, feDropShadow, feFlood, feGaussianBlur, feMerge, and feOffset includes hardware-accelerated rendering, which has improved performance when working with certain types of graphic content.
• Support for the Wide-gamut color space has been implemented for Windows and macOS platforms, although it is currently limited to P3 profiles with 8-bit color representation per channel.
• In the macOS builds, session recovery tools have been enhanced (Firefox now automatically restarts if a session was interrupted due to a system reboot), and the ability to provide screen sharing has been added.
• The HTMLVideoElement API has introduced the requestVideoFrameCallback() method, which allows for frame-by-frame processing of video.
• The MediaStreamTrack API has added the getCapabilities() method to determine the range of allowable property values related to audio and video content (sample rate, latency, number of channels, aspect ratio, size, FPS, etc.);
• I elementene <link>, <script> и <img> добавлен атрибут «fetchpriority», позволяющий выставить относительный приоритет загрузки того или иного ресурса, который будет учтён при планировании порядка загрузки ресурсов, загружаемых через HTTP/2 и HTTP/3. Для установки приоритетов в API HTMLLinkElement, HTMLScriptElement и HTMLImageElement также реализовано свойство fetchPriority, а в конструктор Request() добавлена поддержка параметра «options.priority». Среди допустимых значений приоритета: auto, low и high.
• Like other browsers, Firefox has dropped support for the Server Push technology defined in the HTTP/2 and HTTP/3 standards, which allows the server to send resources to the client without waiting for an explicit request.
• The web developer tools have restored the ability to debug external devices connected via USB. The web console has resumed support for logging Service Worker activity, using the console.log API.
• I den Android-versjonen er adresselinjen for nye installasjoner som standard flyttet til toppen av skjermen. For å flytte adresselinjen ned kan du bruke innstillingen «Customize > Toolbar». I metataggen «viewport» er parameteren «interactive-widget» nå som standard satt til «resizes-visual», der visningen av skjermtastaturet fører til en endring i størrelsen på den synlige området (visual viewport), men ikke endrer størrelsen på tegneområdet (layout viewport), noe som unngår ressurskrevende omtegning av innholdet.

I tillegg til nyvinninger og feilrettinger i Firefox 132 er 17 sårbarheter blitt utbedret. To sårbarheter er merket som kritiske, mens 7 av sårbarhetene, samlet under CVE-2024-10467, skyldes problemer med minnehåndtering, som bufferoverløp og tilgang til allerede frigjorte minneområder. Potensielt kan disse problemene føre til at ondsinnet kode kjøres når spesiallagde sider åpnes.

I den oversatte betaversjonen av Firefox 133 er det nå mulig å se faner fra andre enheter gjennom menyen øverst til høyre. I byggene for Linux-plattformen er det lagt til støtte for ekstra berøringsbevegelser på styringsflaten (for eksempel to fingers trykk for å stoppe inaktiv rulling). I Android-versjonen er skrivebordsmodus aktivert som standard på enheter med store skjermer.

Kilde: opennet.ru