Bol vydaný webový prehliadač Firefox 120 a bola vytvorená dlhodobá aktualizácia vetvy podpory - 115.5.0. Vetva Firefoxu 121 bola presunutá do fázy beta testovania, ktorej vydanie je naplánované na 19. decembra.
Kľúčové inovácie vo Firefoxe 120:
- Do kontextovej ponuky bola pridaná operácia „Kopírovať odkaz bez sledovania stránok“, ktorá vám umožňuje skopírovať adresu URL vybraného odkazu do schránky, pričom ste z nej predtým vystrihli možnosti, ktoré sa používajú na sledovanie prechodov medzi stránkami. Napríklad pri kopírovaní odkazu sa vymažú parametre mc_eid a fbclid používané pri navigácii zo stránok Facebooku. Pre používateľov v Nemecku sú parametre sledovania navyše povolené pri kliknutí na odkaz na stránke a pri otvorení odkazu v paneli s adresou v režime súkromného prehliadania alebo pri výbere prísneho režimu Enhanced Tracking Protection (ETP). Ostatní používatelia môžu povoliť túto funkciu prostredníctvom nastavenia privacy.query_stripping.enabled v about:config. Na rezanie sa používa čierna listina, ktorá pokrýva známe parametre na sledovanie prechodov medzi lokalitami.
- Do sekcie Nastavenia súkromia a zabezpečenia bola pridaná možnosť aktivovať mechanizmus GPC (Global Privacy Control), ktorý nahradil hlavičku „DNT“ (Do Not Track) a umožňuje vám informovať stránky o tom, že predaj osobných údajov a ich používanie pre sledovanie preferencií je zakázané alebo prevody medzi stránkami.
- V rozšírenom režime (striktnej) ochrany pred sledovaním pohybov (ETP, Enhanced Tracking Protection) a v režime privátneho prehliadania je vylepšená ochrana pred pasívnou identifikáciou užívateľa cez Canvas API.
- Pre používateľov z Nemecka je povolené automatické zatváranie vyskakovacích dialógových okien (Cookie Banner Blocker) zobrazovaných na stránkach s cieľom získať potvrdenie, že v súboroch cookie môžu byť uložené identifikátory v súlade s požiadavkami na ochranu osobných údajov v Európskej únii (GDPR). predvolene. Pretože tieto vyskakovacie bannery odvádzajú pozornosť, prekážajú obsahu a vyžadujú, aby používatelia strácali čas ich zatváraním, vývojári Firefoxu uznali za vhodné tieto požiadavky automaticky odmietnuť.
Blokovanie je možné povoliť v nastaveniach v časti „Zabezpečenie a súkromie“ alebo cez parameter „cookiebanners.service.mode“ v about:config (0 – deaktivuje automatické zatváranie bannerov cookie; 1 – vo všetkých prípadoch zamietne žiadosti o povolenie a ignoruje bannery iba so súhlasom; 2 - ak je to možné, zamietne žiadosť o povolenie a ak nie je možné odmietnuť, súhlasí s uložením súboru cookie). Na rozdiel od podobného režimu poskytovaného v prehliadači Brave a v blokovačoch reklám Firefox blok neskrýva, ale automatizuje s ním akcie používateľa. K dispozícii sú dva režimy spracovania bannerov: simulácia kliknutia myšou (cookiebanners.bannerClicking.enabled) a nahradenie súborov cookie s príznakom zvoleného režimu (cookiebanners.cookieInjector.enabled).
- В Windows, macOS и Android import je štandardne povolený Certifikáty TLS z koreňového úložiska certifikátov operačného systému. V prípade potreby je možné túto funkciu vypnúť v nastaveniach (Nastavenia → Súkromie a zabezpečenie → Certifikáty).
- Pridané klávesové skratky na úpravu (Alt + enter) a mazanie (Alt + Backspace) vybraných účtov v rozhraní about:logins.
- V dodanom Ubuntu Zostavy Firefoxu vo formáte Snap teraz podporujú import údajov z prehliadača Chromium, ktorý je tiež nainštalovaný vo formáte Snap.
- Na platformách Linux и Windows Bola implementovaná možnosť automatického zarovnania okna videa s rohmi obrazovky v režime obraz v obraze podržaním klávesu Ctrl počas jeho posúvania.
- Začala sa integrácia nového prenosného komponentu na zobrazovanie kontextových rád v adresnom riadku, prepísaného do jazyka Rust.
- Pridané rozhranie User Activation API (navigator.userActivation), ktoré vám umožňuje určiť, či používateľ predtým interagoval so stránkou (napríklad klikol myšou), momentálne komunikuje alebo na stránke neurobil nič (stránka je práve nabitý a zostane nedotknutý).
- Pridaná podpora pre nový kód odpovede HTTP – 103 („Early Hints“), ktorý možno použiť na zobrazenie hlavičiek vopred. Kód 103 vám umožňuje informovať klienta o obsahu určitých HTTP hlavičiek ihneď po požiadavke, bez čakania, kým server dokončí všetky operácie súvisiace s požiadavkou a začne poskytovať obsah. Podobne môžete poskytnúť rady o prvkoch súvisiacich so zobrazovanou stránkou, ktoré môžu byť vopred načítané (napríklad môžete poskytnúť odkazy na CSS a JavaScript použité na stránke). Po prijatí informácií o takýchto zdrojoch ich prehliadač začne sťahovať bez čakania na dokončenie vykresľovania hlavnej stránky, čo vám umožní skrátiť celkový čas spracovania žiadosti.
- Do CSS boli pridané nové jednotky veľkosti lh a rlh, ktoré vám umožňujú určiť veľkosť, ktorá zodpovedá lineárnej výške (vlastnosť CSS line-height) prvku alebo koreňového prvku.
- Do CSS bola pridaná funkcia light-dark() na nastavenie farieb pre svetlé a tmavé farebné schémy naraz bez použitia mediálneho dotazu prefers-color-scheme.
- Do funkcie JavaScript Date.parse() bola pridaná podpora pre ďalšie možnosti formátovania dátumu, napríklad „01-12-1999“, „1999-1-5“, „10000-01-12“, „99-01-05 "", "1999-01-05 10:00:00"
- Poskytnutá podpora pre atribút media na prvku vnorené do prvkov , A .
- Podpora rozšírenia WasmGC je predvolene povolená, čo zjednodušuje prenos programov napísaných v programovacích jazykoch, ktoré používajú garbage collector (Kotlin, Dart atď.) do WebAssembly. WasmGC pridáva nové typy štruktúr a polí, ktoré môžu využívať nelineárne prideľovanie pamäte.
- Do nástrojov pre vývojárov webu pribudla možnosť simulovať fungovanie kariet v offline režime.
- Na panel úprav štýlu bolo pridané tlačidlo „Pretty Print“ na formátovanie a prenesenie miniatúrnej šablóny štýlov do vizuálnej podoby (predtým sa minifikované štýly formátovali automaticky).
- Vo vývojárskych nástrojoch je práca debuggera výrazne zrýchlená (až o 70%), keď je objem zdrojového kódu veľký. Ladiaci nástroj bol prerobený, aby sa zabezpečilo, že body prerušenia spojené s udalosťou „unload“ sa spustia správne.
- Vo verzii pre Android Bola opravená chyba, ktorá spôsobovala zatvorenie kariet po ich výbere. Pokračovali práce na budovaní otvoreného ekosystému doplnkov prehliadača pre mobilnú edíciu Firefoxu. Do oficiálneho spustenia ekosystému, ktoré je naplánované na december, bude v katalógu addons.mozilla.org (AMO) k dispozícii viac ako 200 doplnkov vhodných na inštaláciu do Firefoxu. Android.
Okrem inovácií a opráv chýb má Firefox 120 opravených 19 zraniteľností. 14 zraniteľností (11 kombinovaných pod CVE-2023-6212 a CVE-2023-6213), ktoré sú označené ako nebezpečné, je spôsobených problémami s pamäťou, ako je pretečenie vyrovnávacej pamäte a prístup k už uvoľneným oblastiam pamäte. Tieto problémy môžu potenciálne viesť k spusteniu kódu útočníka pri otváraní špeciálne navrhnutých stránok. Ďalšia nebezpečná chyba zabezpečenia (CVE-2023-6206) umožňuje používateľom overiť žiadosti o povolenie prostredníctvom clickjackingu.
Firefox beta 121 je pozoruhodný svojou schopnosťou vynútiť podčiarknutie odkazov bez ohľadu na nastavenia CSS (čo môže byť užitočné pre ľudí s farbosleposťou). Linux Kompozitný obraz je predvolene povolený server Wayland namiesto XWayland, čo vyriešilo problémy s funkčnosťou touchpadu, podporou gest na dotykovej obrazovke a nastaveniami DPI pre jednotlivé monitory v prostrediach založených na Waylande. Používanie Waylandu tiež zlepšuje grafický výkon. Kvôli obmedzeniam protokolu Wayland však existujú problémy so zobrazovaním okien obraz v obraze do popredia.
Zdroj: opennet.ru
