Vydanie Firefox 113

Prebehlo vydanie webového prehliadača Firefox 113 a bola vytvorená aktualizácia vetvy s dlhodobou podporou — 102.11.0. Do fázy beta testovania sa dostala vetva Firefox 114, ktorej vydanie je naplánované na 6. júna.

Hlavné novinky vo Firefox 113:

• Do adresného riadku bolo pridané zobrazenie zadaného vyhľadávacieho dotazu namiesto zobrazenia URL adresy vyhľadávača (t.j. kľúčové slová sú zobrazené v adresnom riadku nielen pri zadávaní, ale aj po vyhľadaní a zobrazení súvisiacich výsledkov hľadania). Zmena platí iba pri pristupovaní k vyhľadávačom z adresného riadku. Ak je dotaz zadaný na stránke vyhľadávača, zobrazí sa URL. Zanechanie vyhľadávacích kľúčov v adresnom riadku uľahčuje odosielanie objasňujúcich vyhľadávacích dotazov, pretože pri prezeraní výsledkov nie je potrebné rolovať späť k oblasti zadávania.

  Na ovládanie tohto správania je v sekcii nastavení vyhľadávania (about:preferences#search) navrhnutá špeciálna možnosť, a v about:config parameter „browser.urlbar.showSearchTerms.featureGate“.

  
• Do rozbaľovacieho zoznamu vyhľadávacích odporúčaní bolo pridané kontextové menu, ktoré sa zobrazuje po kliknutí na tlačidlo „…“. V menu je možnosť odstrániť vyhľadávací dotaz z histórie návštev a vypnúť zobrazenie sponzorovaných odkazov.
• Bol navrhnutý vylepšený režim prehrávania videa „obrázok v obrázku“ (Picture-in-Picture), ktorý pridáva tlačidlá na posun o 5 sekúnd dopredu a dozadu, tlačidlo na rýchle zväčšenie okna na celú obrazovku a posuvník rýchlej navigácie s indikátorom polohy a dĺžky videa.
• Pri prezeraní stránok v režime súkromného prehliadania bola posilnená blokácia tretích strán cookies a izolácia prehliadačového úložiska, ktoré sa používa v sledovacom kóde návštev.
• Pri vyplňovaní hesiel vo formulároch registrácie bola zvýšená spoľahlivosť automaticky generovaných hesiel, pri ich vytváraní sa teraz používajú aj špeciálne znaky.
• V implementácii formátu obrázkov AVIF (AV1 Image Format), ktorý využíva technológie vnútroframe kompresie z formátu kódovania videa AV1, bola pridaná podpora animovaných obrázkov (AVIS).
• Prepracovaný engine zaisťujúci podporu technológií pre ľudí so zdravotným postihnutím (accessibility engine). Výrazne sa zvýšila výkonnosť, reakčná doba a stabilita pri práci s obrazovými čítačkami, rozhraním na jediné prihlásenie a accessibility rámcami.
• Pri importe záložiek zo Safari a prehliadačov na báze enginu Chromium bola pridaná podpora pre import súvisiacich obrázkov favicon.
• Na platforme Windows bola sprísnená sandboxová izolácia procesov interagujúcich s GPU. Pre systémy Windows bola pridaná možnosť pretiahnutia myšou obsahu z Microsoft Outlook. V zostavách pre Windows je predvolene aktívny vizuálny efekt rozťahovania pri pokusoch o posúvanie mimo konca stránky.
• V zostavách pre platformu macOS je poskytovaný prístup k podmenu Služby priamo z kontextového menu Firefoxu.
• V skriptoch využívajúcich rozhranie Worklet (zjednodušená verzia Web Workers, ktorá poskytuje prístup k nízkoúrovňovým štádiám vykresľovania a spracovania zvuku) bola pridaná podpora pre import JavaScript modulov pomocou výrazu „import‘.
• Predvolene je zahrnutá podpora funkcií color(), lab(), lch(), oklab() a oklch(), definovaných v špecifikácii CSS Color Level 4, ktoré sa používajú na určenie farby v farebných priestoroch sRGB, RGB, HSL, HWB, LHC a LAB.
• V CSS bola pridaná funkcia color-mix(), ktorá umožňuje miešať farby v akýchkoľvek farebných priestoroch na základe zadaného percenta (napríklad na pridanie 10% modrej k bielej môžete uviesť „color-mix(in srgb, blue 10%, white);“).
• Pridaná CSS vlastnosť „forced-color-adjust“, ktorá umožňuje vypnúť nútené obmedzenie farieb pre jednotlivé prvky, pričom si zachováva úplnú kontrolu nad farbami cez CSS.
• V CSS bola pridaná podpora mediálneho dopytu (@media) „scripting“, ktorý umožňuje overiť dostupnosť možnosti spúšťania skriptov (napríklad v CSS môžete definovať, či je podpora JavaScriptu zapnutá).
• Bol pridaný nový syntaktický pre pseudo-triedy „:nth-child(an + b)“ a „:nth-last-child()“, ktorý umožňuje získať selektor pre predbežné filtrovanie dcérskych prvkov pred vykonaním hlavnej logiky voľby „An+B“.
• Bol pridaný API Compression Streams, ktorý poskytuje programové rozhranie na kompresiu a dekompresiu údajov vo formátoch gzip a deflate.
• Pridaná podpora metód CanvasRenderingContext2D.reset() a OffscreenCanvasRenderingContext2D.reset(), určených na vrátenie kontextu vykresľovania do pôvodného stavu.
• Pridaná podpora ďalších funkcií WebRTC implementovaných v iných prehliadačoch: RTCMediaSourceStats, RTCPeerConnectionState, RTCPeerConnectionStats ("peer-connection" RTCStatsType), RTCRtpSender.setStreams() a RTCSctpTransport.
• Odstránené špecifické funkcie WebRTC pre Firefox, mozRTCPeerConnection, mozRTCIceCandidate a mozRTCSessionDescription, ktoré sú dávno zastarané. Odstránený zastaraný atribút CanvasRenderingContext2D.mozTextStyle.
• Vo vývojárskych nástrojoch pre web boli rozšírené možnosti vyhľadávacej funkcie v súboroch, dostupnej v ladení JavaScriptu. Vyhľadávací panel bol presunutý do štandardnej bočnej lišty, čo umožňuje vidieť výsledky pri úprave skriptov. Zabezpečené zobrazenie minifikovaných výsledkov a výsledkov z adresára node_modules. Predvolene sú skryté výsledky vyhľadávania v ignorovaných súboroch. Pridaná podpora vyhľadávania podľa masiek a možnosť použitia modifikátorov pri vyhľadávaní (napríklad na vyhľadávanie bez ohľadu na veľkosť písmen alebo aplikáciu regulárnych výrazov).
• V rozhraní pre zobrazenie HTML súborov bol zapnutý režim prehľadného formátovania (pretty print) zabudovaného kódu JavaScript.
• V debuggery JavaScriptu bolo povolené prepisovanie súborov skriptov. Do kontextového menu zobrazeného pre súbory s kódom bola pridaná možnosť „Add script override“, pomocou ktorej je možné nahrávať skriptový súbor na svoj počítač a upraviť ho, pričom tento upravený skript sa použije pri spracovaní stránky, aj po jej opätovnom načítaní.
• Vo verzii pre Android:
  • Predvolene je zapnuté hardvérové zrýchlenie dekódovania videa vo formáte AV1, pričom, ak nie je podporované, sa používa softvérový dekodér.
  • Bolo zapnuté využívanie GPU na zrýchlenie rastrovania Canvas2D.
  • Vylepšené rozhranie zabudovaného prehliadača PDF, zjednodušené uloženie otvorených PDF súborov.
  • Riešený problém s prehrávaním videa na orientácii obrazovky na šírku.

Okrem noviniek a opravy chýb vo Firefoxe 113 bolo odstránených 41 zraniteľností. 33 zraniteľností bolo označených ako nebezpečných, z ktorých 30 (zahŕňajúcich CVE-2023-32215 a CVE-2023-32216) je spôsobených problémami so správou pamäte, ako sú pretečenia vyrovnávacej pamäte a prístup k už uvoľneným oblastiam pamäte. Potenciálne tieto problémy môžu viesť k vykonaniu kódu útočníka pri otvorení špeciálne formátovaných stránok. Zraniteľnosť CVE-2023-32207 umožňuje obísť požiadavku na oprávnenia prostredníctvom nútenia kliknúť na potvrdzovacie tlačidlo pomocou prekrytia falošného obsahu (clickjacking). Zraniteľnosť CVE-2023-32205 umožňuje skryť varovania prehliadača prostredníctvom prekrytia vyskakovacích okien.

V beta verzii Firefox 114 bol implementovaný používateľský rozhranie na správu zoznamu výnimiek pre „DNS over HTTPS“. Nastavenia „DNS over HTTPS“ boli presunuté do sekcie „Ochrana osobných údajov a bezpečnosť“. Bola poskytnutá možnosť vyhľadávania záložiek priamo z menu „Záložky“. Tlačidlo na otvorenie menu záložiek môže byť teraz umiestnené na paneli nástrojov. Pridaná možnosť selektívneho vyhľadávania v miestnej histórii navštevovania pri výbere „Vyhľadať v histórii“ v menu História, Knižnica alebo Aplikácia.

Zdroj: opennet.ru