Bol vydaný webový prehliadač Firefox 149 a boli vytvorené aktualizácie predchádzajúcich vetiev s dlhodobou podporou — 140.9.0 a 115.34.0. Do fázy beta testovania bude v nasledujúcich hodinách preložená vetva Firefox 150, ktorej vydanie je naplánované na 21. apríla.
Hlavné novinky vo Firefox 149 (1, 2, 3):
- Bola pridaná podpora režimu Split View, ktorý umožňuje zobrazenie obsahu dvoch kariet vedľa seba v jednom okne. Režim sa aktivuje prostredníctvom tlačidla „Add Split View“ v kontextovom menu, ktoré sa zobrazuje po kliknutí pravým tlačidlom myši na kartách. Po kliknutí na toto tlačidlo sa obsah okna rozdelí na dve časti a v pravej časti sa otvorí obsah stránky novej karty. Ak vyberiete možnosť pre skupinu dvoch kariet, uvedené karty sa okamžite zobrazia vedľa seba. Je povolená ľubovoľná úprava veľkosti pravej a ľavej oblasti zobrazenia prostredníctvom ťahania myšou po deliacej línii. Aktívna karta pri súčasnom zobrazení je zvýraznená červeným rámom.
- Bola integrovaná bezplatná VPN služba Firefox VPN (neplést s Mozilla VPN), ktorá umožňuje pristupovať na webové stránky nie priamo, ale prostredníctvom medziserverov v rôznych krajinách, ktoré skrývajú IP adresa používateľa. Existuje možnosť zapnúť VPN iba pre vybrané webové stránky. Na aktiváciu VPN je potrebná registrácia účtu v Mozilla. V prvej fáze je VPN služba dostupná používateľom z USA, Francúzska, Nemecka a Spojeného kráľovstva. V VPN službe platí obmedzenie na 50 gigabajtov dát mesačne.
- Bola pridaná funkcia Tab Notes na pripojenie poznámok k kartám. Tlačidlo na pridanie poznámok je umiestnené v kontextovom menu a zobrazuje sa aj na náhľade, ktorý sa objaví po najetí kurzora na karte. Na zapnutie môžete použiť nastavenie „browser.tabs.notes.enabled“ na stránke about:config alebo možnosť v sekcii Firefox Labs na stránke s nastaveniami (about:preferences#experimental).
- Bola navrhnutá panel TrustPanel, ktorý sa aktivuje kliknutím na ikonu so znakom štítu pred adresným riadkom a kombinuje predtým samostatne zobrazené panely s nastaveniami ochrany osobných údajov a bezpečnosti.
- Pridaná ochrana pred zasielaním upozornení na pozadí reklamných, spamových a phishingových webových stránok. Upozornenia sú teraz automaticky blokované a poskytnuté oprávnenia sú odvolané pre akékoľvek webové stránky označené škodlivými službou SafeBrowsing.
- Pre zrýchlenie výstupu PDF súborov bolo zapojené hardvérové zrýchlenie.
- Do konfigurátora panelu (Customize Toolbar) bola pridaná možnosť pridať na panel tlačidlo Zdieľať na odoslanie aktuálnej karty iným používateľom a na iné zariadenia pomocou poskytovaných platforiem Windows a macOS systémových služieb zdieľania informácií.
- Na zmenšenie povrchu útoku sa sprísnili požiadavky na súbory JavaScript, ktoré môžu byť spúšťané v nadradenom procese zodpovedajúcom za spúšťanie podriadených procesov a základnú funkcionalitu prehliadača, ako sú rozhranie, profily, správa procesov a navigácia.
- Prepracované zobrazenie stránok, ktoré sa zobrazujú pri vzniku chýb pri pokuse o otvorenie webových stránok.
- Na platforme Linux sa namiesto dialógu GTK3 teraz ako predvolené používa XDG-portál org.freedesktop.portal.FileChooser, ktorý poskytuje funkčnejšie rozhranie na výber súborov.
- Zvýšená spoľahlivosť načítania pomocou protokolu HTTP/3 pri nestabilnom sieťovom pripojení.
- Na platforme Windows sa na prístup k informáciám o polohe použil API Windows.Devices.Geolocation namiesto starého API z čias Windows 7.
- Realizácia dekodéra formátu obrazových súborov JPEG XL bola presunutá na používanie knižnice jxl-rs, napísanej v jazyku Rust. Podpora JPEG XL je zatiaľ predvolene vypnutá a vyžaduje aktiváciu parametra „image.jxl.enabled“ na stránke about:config.
- V nástrojoch pre webových vývojárov bola do panelu inšpekcie úložiska pridaná tlačidlo na odstránenie všetkých záznamov vo vybranom úložisku. V paneli štýlov bola vedľa každého CSS prvku, ktorý súvisí so zobrazeným vypočítavaným hodnotením v sekcii „Computed“, pridaná ikona na prechod k tomuto prvku v sekcii „Rules“.
- Pridaná možnosť vyvolať prehliadačom poskytovanú implementáciu rozbaľovacieho menu pomocou metódy showPicker() na zobrazenie odporúčaní pre automatické dokončovanie textového poľa na základe možností definovaných v bloku .
- Do CSS vlastnosti „shape-outside“ bola pridaná podpora funkcií rect() a xywh() na vytváranie oblasti obtekania textu. Predtým sa tieto funkcie podporovali iba v CSS vlastnostiach clip-path a offset-path.
- Pre výber písma s doplnkovými matematickými symbolmi bola do CSS vlastnosti „font-family“ pridaná podpora hodnoty „math“, ktorá sa používa aj ako predvolená pre písmo pri výstupe obsahu elementu
- Do HTML elementov bola pridaná podpora atribútu 'popover="hint"', ktorý umožňuje zobrazovať automaticky skrývané pop-up nápovedy, ktoré nevedú k skrytiu iných typov pop-up popover blokov.
- Pre multimediálne elementy (
- Zahrnutá je zodpovedajúca implementácia API HTMLMediaElement.captureStream(), ktorá umožňuje zachytávať obsah vykresľovaný pomocou HTMLMediaElements (napríklad obsah zoznamovaný cez značky video a audio).
- Pridané API Reporting na získanie informácií o rôznych možnostiach a problémoch, ako sú porušenia pravidiel CSP (Content Security Policy), Permissions-Policy, Integrity-Policy, Cross-Origin-Embedder-Policy a tiež používanie zastaranej funkcionality.
- Implementované API CloseWatcher, ktoré umožňuje sledovať v web aplikáciách Close požiadavky a reagovať na ich príchod (napríklad je možné vytvoriť obslužný program pre tlačidlo „späť“ na Android smartfónoch). Close požiadavky sa vytvárajú pri pokuse o zatvorenie modálnych (
- V verzii Firefox pre Android bola vykonaná práca na zlepšení navigácie a aktualizovali sa panel nástrojov, zoznam kariet a menu. Pridaná možnosť zatvorenia pop-up popover prvkov a dialógov systémovým tlačidlom „späť“. Pridané nastavenie „media.peerconnection.ice.obfuscate_host_addresses“ na obfuskáciu mien hostiteľov definovaných cez mDNS, ktoré umožňuje skryť informácie o interných adresách pri používaní WebRTC.
Okrem noviniek a opráv chýb vo Firefoxe 149 bolo odstránených 70 zraniteľností. 55 zraniteľností bolo spôsobených problémami pri práci s pamäťou, ako sú pretečenia zásobníka a prístup k už uvoľneným oblastiam pamäte. Potenciálne môžu tieto problémy viesť k vykonaniu kódu útočníka po otvorení špeciálne formátovaných stránok.
Zdroj: opennet.ru
