Nettleseren Firefox 112 ble utgitt. I tillegg ble det opprettet en oppdatering til den langsiktige støtteavdelingen - 102.10.0. Firefox 113-grenen vil snart bli overført til beta-teststadiet, og utgivelsen er planlagt til 9. mai.
Viktige innovasjoner i Firefox 112:
- Alternativet "Avslør passord" er lagt til kontekstmenyen som vises når du høyreklikker på passordinntastingsfeltet for å vise passordet i klartekst i stedet for stjerner.
- For Ubuntu-brukere er det mulig å importere bokmerker og nettleserdata fra Chromium installert i form av en snap-pakke (foreløpig fungerer det kun hvis Firefox ikke er installert fra en snap-pakke).
- I rullegardinmenyen med en liste over faner (kalt gjennom "V"-knappen på høyre side av fanepanelet), er det nå mulig å lukke en fane ved å klikke på et listeelement med den midtre museknappen.
- Et element (nøkkelsymbol) er lagt til panelinnholdskonfiguratoren for å raskt åpne passordbehandleren.
- Ctrl-Shift-T-snarveien som brukes til å gjenopprette en lukket fane, kan nå også brukes til å gjenopprette en tidligere økt hvis det ikke er flere lukkede faner fra samme økt igjen å åpne igjen.
- Forbedret bevegelse av elementer på en fanelinje som inneholder et stort antall faner.
- For brukere av den strenge modusen til ETP-mekanismen (Enhanced Tracking Protection) er listen over kjente sporingsparametere på tvers av nettsteder som skal fjernes fra URL-en (som utm_source) utvidet.
- La til informasjon om aktivering av WebGPU API på about:support-siden.
- Lagt til støtte for DNS-over-Oblivious-HTTP, som bevarer brukerens personvern når du sender spørringer til DNS-løseren. For å skjule brukerens IP-adresse fra DNS-serveren, brukes en mellomproxy, som omdirigerer klientforespørsler til DNS-serveren og kringkaster svar gjennom seg selv. Aktivert via network.trr.use_ohttp, network.trr.ohttp.relay_uri og network.trr.ohttp.config_uri i about:config.
- På systemer med Windows og Intel GPUer, når du bruker programvarevideodekoding, har ytelsen til nedskaleringsoperasjoner blitt forbedret og belastningen på GPUen er redusert.
- Som standard er JavaScript API U2F, beregnet for å organisere tofaktorautentisering i ulike nettjenester, deaktivert. Denne API-en har blitt avviklet og WebAuthn API bør brukes i stedet for å bruke U2F-protokollen. For å returnere U2F API, er security.webauth.u2f konfigurert i about:config.
- Lagt til tvungen-farge-juster CSS-egenskap for å deaktivere tvungne fargebegrensninger for individuelle elementer, og gir dem full CSS-fargekontroll.
- Lagt til funksjonene pow(), sqrt(), hypot(), log() og exp() til CSS.
- CSS-egenskapen «overflyt» har nå muligheten til å spesifisere en «overlegg»-verdi, som ligner på «auto»-verdien.
- En Clear-knapp er lagt til datovalggrensesnittet i webskjemafelt, slik at du raskt kan tømme innholdet i felt med dato- og dato-klokkeslett-lokale typer.
- Vi har droppet støtte for JavaScript-grensesnittene IDBMutableFile, IDBFileRequest, IDBFileHandle og IDBDatabase.createMutableFile(), som ikke er definert i spesifikasjonene og ikke lenger støttes i andre nettlesere.
- Lagt til støtte for navigator.getAutoplayPolicy()-metoden, som lar deg konfigurere autoplay-atferden (autoplay-parameteren) i multimedieelementer. Som standard er innstillingen dom.media.autoplay-policy-detection.enabled aktivert.
- La til CanvasRenderingContext2D.roundRect(), Path2D.roundRect() og OffscreenCanvasRenderingContext2D.roundRect() funksjoner for å gjengi avrundede rektangler.
- Nettutviklerverktøy har blitt oppdatert for å vise ytterligere tilkoblingsdetaljer, for eksempel Client Hello header-kryptering, DNS-over-HTTPS, Delegated Credentials og OCSP.
- Android-versjonen gir muligheten til å tilpasse atferden når du åpner en lenke i en annen applikasjon (spør en eller hver gang). Lagt til en sveipe-for å oppdatere-bevegelse på skjermen for å laste inn siden på nytt. Videoavspilling med 10-bits farger per kanal er forbedret. Løste et problem med å spille av fullskjerms YouTube-videoer.
I tillegg til innovasjoner og feilrettinger, har Firefox 112 fikset 46 sårbarheter. 34 sårbarheter er merket som farlige, hvorav 26 sårbarheter (samlet under CVE-2023-29550 og CVE-2023-29551) er forårsaket av minneproblemer, som bufferoverløp og tilgang til allerede frigjorte minneområder. Potensielt kan disse problemene føre til kjøring av en angripers kode når du åpner spesialdesignede sider.
Kilde: opennet.ru