Uskutočnilo sa uvoľnenie webového prehliadača Firefox 91. Vydanie Firefox 91 patrí do kategórie zásad s dlhodobou podporou (ESR), pre ktoré sú aktualizácie vydávané počas roka. Okrem toho bolo vytvorené aktualizovanie pre predchádzajúcu vetvu s dlhodobou podporou 78.13.0 (v budúcnosti sa očakávajú ešte dve aktualizácie 78.14 a 78.15). Do fázy beta testovania bude čoskoro prevedená vetva Firefox 92, ktorej vydanie je naplánované na 7. september.
Hlavné novinky:
- V režime súkromného prehliadania je predvolene aktivovaná politika HTTPS-First, podobná predtým dostupnej možnosti „Iba HTTPS“ v nastaveniach. Pri pokuse o otvorenie stránky bez šifrovania cez HTTP v súkromnom režime sa prehliadač najskôr pokúsi pristupovať na webstránku cez HTTPS („http://“ sa nahrádza „https://“) a ak je pokus neúspešný, automaticky prejde na web bez šifrovania. Hlavným rozdielom od režimu Iba HTTPS je to, že HTTPS-First sa neuplatňuje na načítanie subzrojov, ako sú obrázky, skripty a štýlové tabuľky, ale platí iba pri pokuse o otvorenie webovej stránky po prechode cez odkaz alebo pri zadaní URL do panela s adresou.
- Bol obnovený režim tlače skrátenej verzie stránky, ktorý pripomína zobrazenie v režime čitateľa (Reader Mode), pričom sa zobrazuje iba významný text stránky, a všetky sprievodné ovládacie prvky, bannery, menu, navigačné panely a iné časti stránky, ktoré nie súvisia s obsahom, sa skryjú. Režim sa aktivuje prostredníctvom zapnutia režimu čitateľa pred tlačou. Podpora tohto režimu bola ukončená vo verzii Firefox 81 po prechode na nové rozhranie náhľadu pred tlačou.
- Rozšírili sme možnosti metódy plnej ochrany cookies (Total Cookie Protection), ktorá sa aktivuje v režime súkromného prehliadania a pri výbere prísneho režimu blokovania nežiadúceho obsahu (strict). Tento režim predpokladá použitie oddeleného izolačného úložiska pre cookies pre každú webovú stránku, čo znemožňuje sledovanie pohybov medzi stránkami, pretože všetky cookies z externých blokov načítaných na stránke sú viazané na hlavnú stránku a nie sú prenášané pri prístupe k týmto blokom z iných stránok. V novej verzii, na vylúčenie skrytých únikov údajov, bola zmenená logika čistenia cookies () a pridané informovanie používateľov o stránkach, ktoré uchovávajú informácie lokálne.
- Zmenila sa logika ukladania súborov, ktoré sa otvárajú po stiahnutí. Súbory, ktoré sa otvárajú po stiahnutí vo vonkajších aplikáciách, sa teraz ukladajú do štandardného adresára „Downloads“, namiesto do dočasného adresára. Pripomíname, že vo Firefoxe sú k dispozícii dva režimy sťahovania — sťahovanie so zachovaním a sťahovanie s otvorením v aplikácii. V druhom prípade sa sťahovaný súbor uložil do dočasného adresára, ktorý sa vymazal po skončení relácie. Takéto správanie vyvolávalo nespokojnosť používateľov, ktorí museli, ak potrebovali priamy prístup k súboru, navyše hľadať dočasný adresár, do ktorého sa súbor uložil, alebo znova sťahovať dáta, ak bol súbor už automaticky vymazaný.
- Pre takmer všetky používateľské akcie bola zahrnutá optimalizácia „doháňanie vykreslenia“ (catch-up paints), ktorá zvýšila výkonnosť väčšiny operácií v rozhraní o 10-20%.
- Do zostavení pre platformu Windows bola pridaná podpora technológie jednotného prihlásenia (SSO), ktorá umožňuje prístup na webové stránky pomocou poverení z Windows 10.
- V zostaveniach pre macOS je zabezpečené automatické zapnutie režimu vysokej kontrastnosti pri aktivácii v systéme možnosti „Increase Contrast“.
- Režim „Prepnúť na kartu“, ktorý umožňuje prejsť na kartu zo zoznamu odporúčaní v adresnom riadku, teraz pokrýva aj stránky v režime súkromného prehliadania.
- API Gamepad je teraz dostupné iba pri otvorení stránky v zabezpečenom kontexte (Secure Context), t.j. pri otvorení cez HTTPS, cez localhost alebo z lokálneho súboru;
- Vo verzii pre desktopové systémy bola implementovaná podpora API Visual Viewport, pomocou ktorého je možné určiť skutočnú viditeľnú oblasť zohľadňujúc zobrazenie obrazovky klávesnice alebo škálovanie.
- Boli pridané metódy: Intl.DateTimeFormat.prototype.formatRange() — vracia lokalizovaný a naformátovaný reťazec s rozsahom dátumov (napríklad „1/05/21 – 1/10/21“); Intl.DateTimeFormat.prototype.formatRangeToParts() — vracia pole so špecifickými pre lokalitu časťami rozsahu dátumov.
- Bola pridaná vlastnosť Window.clientInformation, podobne ako Window.navigator.
Okrem noviniek a opráv chýb vo Firefox 91 bolo odstránených 19 zraniteľností, z ktorých 16 je označených ako nebezpečné. 10 zraniteľností (združených pod CVE-2021-29990 a CVE-2021-29989) bolo spôsobených problémami s pamäťou, ako sú pretečenia bufferov a prístup už uvoľneným oblastiam pamäte. Potenciálne tieto problémy môžu viesť k vykonávaniu kódu útočníkov pri otvorení špeciálne navrhnutých stránok.
Zdroj: opennet.ru
