Nettleseren Firefox 111 ble utgitt. I tillegg ble det laget en oppdatering til den langsiktige støttegrenen - 102.9.0. Firefox 112-grenen vil snart bli overført til beta-teststadiet, og utgivelsen er planlagt til 11. april.
Viktige innovasjoner i Firefox 111:
- Den innebygde kontoadministratoren har lagt til muligheten til å lage e-postadressemasker for Firefox Relay-tjenesten, som lar deg generere midlertidige e-postadresser for registrering på nettsteder eller registrering av abonnementer, for ikke å annonsere din virkelige adresse. Denne funksjonen er bare tilgjengelig når brukeren er koblet til en Firefox-konto.
- Å merke lagt til støtte for «rel»-attributtet, som lar deg bruke «rel=noreferrer»-parameteren på navigering gjennom nettskjemaer for å deaktivere overføringen av Referer-overskriften eller «rel=noopener» for å deaktivere innstilling av Window.opener-egenskapen og forby tilgang til konteksten som overgangen ble gjort fra.
- OPFS (Origin-Private FileSystem) API er inkludert, som er en utvidelse til File System Access API for å plassere filer i det lokale filsystemet, koblet til lagringen knyttet til det gjeldende nettstedet. Et slags virtuelt filsystem opprettes som er knyttet til nettstedet (andre nettsteder kan ikke få tilgang), slik at nettapplikasjoner kan lese, endre og lagre filer og kataloger på brukerens enhet.
- Som en del av implementeringen av CSS Color Level 4-spesifikasjonen har CSS lagt til farge(), lab(), lch(), oklab() og oklch() funksjoner for å definere farge i sRGB, RGB, HSL, HWB, LHC og LAB fargerom. Funksjonene er for øyeblikket deaktivert som standard og krever aktivering av layout.css.more_color_4.enabled-flagget i about:config for å kunne brukes.
- CSS '@page'-reglene, som brukes til å bestemme siden ved utskrift, implementerer en 'sideorientering'-egenskap for å få informasjon om sideorientering ('opprett', 'roter-venstre' og 'roter-høyre').
- I SVG inne i elementer Verdier for kontekststrek og kontekstfyll er tillatt.
- Search.query-funksjonen er lagt til add-on API for å sende søk til standard søkemotor. Lagt til "disposition"-egenskapen til search.search-funksjonen for å vise søkeresultatet i en ny fane eller et nytt vindu.
- Lagt til API for lagring av PDF-dokumenter åpnet i den innebygde pdf.js-visningen. Lagt til GeckoView Print API, som er koblet til window.print og lar deg sende PDF-filer eller PDF InputStream for å skrive ut.
- Lagt til støtte for å angi tillatelser via SitePermissions for URI file://.
- SpiderMonkey JavaScript-motoren har lagt til innledende støtte for RISC-V 64-arkitekturen.
- Verktøy for webutviklere tillater søk i vilkårlige filer.
- Implementerte støtte for kopiering av overflater for VA-API (Video Acceleration API) ved bruk av dmabuf, noe som gjorde det mulig å fremskynde behandlingen av VA-API-overflater og løste problemer med utseendet på artefakter under gjengivelse på enkelte plattformer.
- Lagt til innstillinger for network.dns.max_any_priority_threads og network.dns.max_high_priority_threads til about:config for å kontrollere antall tråder som brukes til å løse vertsnavn i DNS.
- På Windows-plattformen er bruk av det plattformleverte varslingssystemet aktivert.
- MacOS-plattformen støtter øktgjenoppretting.
- Forbedringer i Android-versjonen:
- Implementert en innebygd evne til å se PDF-dokumenter (uten å måtte først laste ned og åpne i en separat visningsprogram).
- Når du velger den strenge modusen for blokkering av uønsket innhold (streng), er standardmodusen Total Cookie Protection, som bruker en separat, isolert informasjonskapselbutikk for hvert nettsted, som ikke tillater bruk av informasjonskapsler for å spore bevegelse mellom nettsteder.
- Pixel-enheter som kjører Android 12 og 13 har nå muligheten til å dele lenker til nylig viste sider direkte fra Nylig-skjermen.
- Mekanismen for å åpne innhold i en egen applikasjon (Open in app) har blitt redesignet. En sårbarhet (CVE-2023-25749) som gjør at tredjeparts Android-applikasjoner kan startes uten brukerbekreftelse, er rettet.
- CanvasRenderThread-behandleren er inkludert, slik at WebGL-relaterte oppgaver kan behandles i en egen tråd.
I tillegg til innovasjoner og feilrettinger, har Firefox 111 fikset 20 sårbarheter. 14 sårbarheter er merket som farlige, hvorav 9 sårbarheter (samlet under CVE-2023-28176 og CVE-2023-28177) er forårsaket av minneproblemer, som bufferoverløp og tilgang til allerede frigjorte minneområder. Potensielt kan disse problemene føre til kjøring av en angripers kode når du åpner spesialdesignede sider.
Kilde: opennet.ru