Utgivelsen av Firefox 133

Det har blitt utgitt en ny versjon av nettleseren Firefox 133, og oppdateringer av tidligere langvarige støtteversjoner - 115.18.0 og 128.5.0. Versjon 134 av Firefox har nådd beta-testfasen, og lansering er planlagt til 7. januar.

Hovednyhetene i Firefox 133:

• I strengt sporingsbeskyttelsesmodus (ETP, Enhanced Tracking Protection) er beskyttelse mot sporing med omdirigeringer (Bounce Tracking Protection) aktivert. Bounce Tracking Protection-mekanismen gjør det mulig å fange opp aktivitet spesifikk for sporing gjennom omdirigeringer, og periodisk tømming av informasjonskapsler og lokalt lagrede data som brukes til sporing. I motsetning til det tidligere tilgjengelige «Cookie Purging»-moduset, skjer tømmingen ikke basert på en liste over kjente sporere, men på heuristikk som gjør det mulig å identifisere nye sporingsnettsteder ved å analysere oppførselen etter omdirigering.

  Essensen av metoden for sporing basert på omdirigeringer er at tracker-koden først omdirigerer brukeren til sin egen nettside, og deretter videresender denne til målrettet side, noe som lar trackeren lagre Cookies og data i lokalt lager knyttet til sin egen nettside. Lagring av data etter å ha beveget seg til en annen side gjør det mulig å omgå tidligere implementerte metoder i nettleseren for å blokkere tverrsideoperasjoner — ettersom mellomlandingssiden åpnes utenfor konteksten til et annet nettsted, kan det fritt settes sporende Cookies på en slik side.
• I menyen med åpne faner, tilgjengelig via knappen øverst til høyre, er det lagt til et element for å vise en sidepanel med faner fra nettlesere åpnet på andre enheter som er knyttet til den nåværende Mozilla-kontoen.
• Antallet nettsteder som fungerer med funksjonen for automatisk fortsettelse av videovisning i et flytende vindu (bilde-i-bilde-modus) etter å ha byttet fra fanen der videoen vises, til en annen fane, er utvidet.
• Ved tilgjengelig informasjon om tiden på serveren, er justeringen av verdien av attributtet «expire» implementert med hensyn til forskjellen mellom lokal tid og serverens tid. Hvis tiden på det lokale systemet er satt til fremtiden, fortsetter informasjonskapsler å bli ansett som gyldige i henhold til tid. serveren.
• I versjoner for Windows-plattformen er bruken av GPU for akselerasjon av Canvas2D API inkludert.
• I Fetch API er støtte for parameteren «keepalive» lagt til, der tilknyttede HTTP-forespørselforbindelser ikke brytes etter at siden er lukket eller navigert bort fra, noe som gjør at fetch()-anropet kan brukes til å sende analyser på slutten av økten, selv om siden allerede er lukket.
• Bruk av API Permissions i konteksten av Web Worker-er er tillatt. Støtte for egenskapen WorkerNavigator.permissions er lagt til.
• I <audio> og <video> elementene er det nå tillatt å angi attributtet «onwaitingforkey» for å knytte en hendelsesbehandler til hendelsen «waitingforkey» (umulighet til å spille av innhold på grunn av mangel på nøkkel for dekoding).
• I likhet med pop-up vinduer (popover) sendes hendelsene «beforetoggle» for
  elementer nå før dialogen åpnes, og hendelsene «toggle» etter at dialogen er lukket.
• Til underklassen Uint8Array er det lagt til metoder Uint8Array.fromBase64(), Uint8Array.prototype.toBase64(), Uint8Array.prototype.setFromBase64(), Uint8Array.fromHex(), Uint8Array.prototype.toHex() og Uint8Array.prototype.setFromHex() for koding til heksadesimal representasjon og Base64, samt tilbake.
• I WebCodecs API er det lagt til grensesnitt ImageDecoder, ImageTrackList og ImageTrack for dekoding av bilder.
• Eksperimentell støtte for å sette attributtet «contenteditable» til verdien «plaintext-only» er lagt til, som tillater bare ren tekst i redigeringsskjemaer (når formatert tekst limes inn, skjer automatisk rengjøring). For å aktivere støtte i about:config, sett innstillingen «dom.element.contenteditable.plaintext-only.enabled».
• Eksperimentell støtte for CSS pseudoklassen «:has-slotted» er lagt til, som brukes til å bestemme stilen for elementer innen , hvis innhold blir lagt til i elementet ved rendering av web-komponenter. For å aktivere støtte i about:config, sett innstillingen «layout.css.has-slotted-selector.enabled».
• I Firefox-versjonen for Android-plattformen er desktop-modus som standard aktivert for enheter med store skjermer (oppførselen kan endres i innstillingsseksjonen «Site settings»). Når tekst kopieres til utklippstavlen fra en side i privat visning, blir det kopierte innholdet nå tolket som konfidensiell informasjon (brukeren får en varselsmelding).

I tillegg til nyheter og feilrettinger, er 18 sårbarheter utbedret i Firefox 133. 3 sårbarheter er merket som kritiske. 4 sårbarheter er forårsaket av problemer med minnet, som bufferoverløp og tilgang til allerede frigjorte minneområder. Potensielt kan disse problemene føre til at ondsinnet kode kjøres når spesialtilpassede sider åpnes.

I den oversatte beta-versjonen av Firefox 134 er det lagt til støtte for ekstra berøringsgeste på touchpad i bygg for Linux-plattformen (f.eks. to-finger berøring for å pause inaktiv rulling). På Windows-plattformen er støtte for maskinvaredekoding av videoer i HEVC-format (H.265) lagt til.

Kilde: opennet.ru