Izdal se je spletni brskalnik Firefox 126 in oblikovana je bila posodobitev različice z dolgim obdobjem podpore — 115.11.0. V fazo beta testiranja je prešla različica Firefox 127, katere izid je predviden za 11. junij.
Ključne novosti u Firefox 126:
- V kontekstni meni je dodana možnost "Kopiraj povezavo brez sledenja spletni strani", ki omogoča kopiranje URL izbrane povezave v odložišče, pri čemer se iz nje odstranijo parametri poizvedbe, ki se uporabljajo za sledenje med spletnimi stranmi. Na primer, pri kopiranju povezave se bodo odstranili parametri mc_eid in fbclid, ki se uporabljajo, ko se prehaja s strani Facebooka. Skupno se odstrani več kot 300 parametrov, ki se uporabljajo za sledenje, med katerimi so tudi parametri, ki jih uporabljajo največji spletni trgovci.
- Dodana je podpora za kodiranje vsebine z uporabo algoritma stiskanja Zstandard (zstd), poleg prej podprtih algoritmov gzip, brotli in deflate. Pri pošiljanju zahtevkov Firefox zdaj v HTTP glavi nastavi vrednost "Content-encoding" na "gzip, deflate, br, zstd". Med večjimi spletnimi mesti, ki podpirajo dostavo stisnjenih podatkov v formatu zstd, izstopa Facebook.
- Dodana je eksperimentalna možnost avtomatiziranega strojnega prevajanja delov besedila, označenih na strani (prej je bilo podprto le prevajanje celotne strani). Funkcijo prevajanja je mogoče aktivirati prek kontekstnega menija, ki se prikaže ob desnem kliku na označenem besedilu. Za aktivacijo prevajanja delov je v about:config dodana nastavitev browser.translations.select.enable.
- Izvedena je prenos dodatne telemetrije z agregiranimi števcami iskalnih poizvedb različnih kategorij. Kategorije zajemajo 20 splošnih tipov vsebine, na primer šport, posel in potovanja. Trdi se, da so zbrane informacije potrebne za razvoj novih iskalnih možnosti. Podatki se shranjujejo brez povezave z določenimi uporabniki. Za odstranitev informacij o IP naslovu uporabnika se uporablja tehnologija OHTTP (Oblivious-HTTP), ki omogoča preusmerjanje šifriranih HTTP sporočil prek dodatnih posredniških vozlišč, tako da končni strežnik prejme zahtevo ne od IP uporabnika, ampak od IP posredniškega vozlišča.
- Временно отключена добавленная в Firefox 125 возможность быстрого перехода по ссылке, сохранённой в буфере обмена (если во время нажатия на адресную строку в буфере обмена находится URL, автоматически данный URL показывался в качестве начальной рекомендации для перехода). Причиной отключения упоминаются проблемы с производительностью.
- В сборках для macOS на компьютерах Mac с процессором M3 включено аппаратное ускорение декодирования видео в формате AV1.
- Добавлен метод URL.parse(), возвращающий объект URL, представляющий ссылку, указанную в параметрах. В отличие от конструктора URL(), новый метод в случае проблем с разбором возвращает null, вместо генерации исключения.
- Включена поддержка CSS-свойства zoom, позволяющего изменять масштаб отдельных элементов. Для определения применённого к элементу уровня масштаба предложено свойство Element.currentCSSZoom, доступное только для чтения.
- Dodana je možnost odražanja stanja lastnih HTML elementov (custom element) v CSS preko pseudo-razreda ":state()". Funkcionalnost je bila implementirana na podoben način kot pri osnovnih HTML elementih, ki spreminjajo svoje stanje na podlagi interakcije s uporabnikom.
- Добавлено свойство Selection.direction, определяющее направление выделения.
- Добавлена поддержка API Screen Wake Lock, который позволяет веб-приложению, например, мультимедийному проигрывателю, блокировать вызов хранителя экрана после длительной неактивности пользователя.
- В API IndexedDB добавлен метод IDBFactory.databases для перебора имеющихся баз данных (возвращает массив объектов, содержащих имя и версию доступных БД).
- В API Selection добавлена экспериментальная поддержка выделения, пересекающего границы теневого DOM. Включается через dom.shadowdom.selection_across_boundary.enabled в about:config.
- В CSS добавлена экспериментальная функция shape(), позволяющая формировать фигуры с использованием CSS-свойств clip-path и offset-path. Включается через layout.css.basic-shape-shape.enabled в about:config.
- Работа редактора стилей в инструментах веб-разработчиков ускорена на 15-20%.
- В инструментах для веб-разработчиков добавлена настройка «Show split console» для включения/выключения режима, отображающего веб-консоль одновременно с другими панелями.
- В версии для Android решены проблемы с отображением панели с адресной строкой на устройствах со складными экранами. Для унификации с настольной версией настройки «Add-ons» переименованы в «Extensions».
Poleg novosti in odprave napak v Firefoxu 126 je bilo odprtih 21 ranljivosti. Dve ranljivosti sta označeni kot nevarni. Prva nevarna ranljivost (CVE-2024-4764) pripelje do dostopa do že sproščene pomnilniške površine pri obdelavi več WebRTC zvočnih tokov. Druga nevarna ranljivost (CVE-2024-4367) omogoča izvajanje JavaScript kode pri obdelavi posebej oblikovanih pisav v vgrajenem PDF-pregledovalniku. Še 9 ranljivosti je posledica težav z delovanjem pomnilnika, kot so prenasičenja in dostop do že sproščenih pomnilniških površin. Potencialno te težave lahko privedejo do izvajanja kode napadalca ob odpiranju posebej oblikovanih strani.
Izvor: opennet.ru
