Izdan je bil spletni brskalnik Firefox 112. Poleg tega je bila ustvarjena posodobitev veje dolgoročne podpore - 102.10.0. Podružnica Firefox 113 bo kmalu prešla v fazo beta testiranja, katere izdaja je predvidena za 9. maj.
Ključne novosti v Firefoxu 112:
- Možnost »Razkrij geslo« je bila dodana v kontekstni meni, prikazan ob desnem kliku na polje za vnos gesla, da se geslo prikaže v čistem besedilu namesto zvezdic.
- Za uporabnike Ubuntuja je možno uvoziti zaznamke in podatke brskalnika iz Chromiuma, nameščenega v obliki snap paketa (zaenkrat deluje le, če Firefox ni nameščen iz snap paketa).
- V spustnem meniju s seznamom zavihkov (ki ga prikličete z gumbom »V« na desni strani plošče z zavihki) je zdaj mogoče zapreti zavihek s klikom na element seznama s srednjim gumbom miške.
- V konfigurator vsebine plošče je dodan element (simbol ključa) za hitro odpiranje upravitelja gesel.
- Bližnjico na tipkovnici Ctrl-Shift-T, ki se uporablja za obnovitev zaprtega zavihka, je zdaj mogoče uporabiti tudi za obnovitev prejšnje seje, če ni več zaprtih zavihkov iz iste seje, ki bi jih bilo treba znova odpreti.
- Izboljšano premikanje elementov v vrstici z zavihki, ki vsebuje veliko število zavihkov.
- Za uporabnike strogega načina mehanizma ETP (Enhanced Tracking Protection) je bil razširjen seznam znanih parametrov sledenja med spletnimi mesti, ki jih je treba odstraniti iz URL-ja (kot je utm_source).
- Dodane informacije o omogočanju API-ja WebGPU na stran about:support.
- Dodana podpora za DNS-over-Oblivious-HTTP, ki ohranja zasebnost uporabnika pri pošiljanju poizvedb razreševalniku DNS. Za skrivanje IP naslova uporabnika pred strežnikom DNS se uporablja vmesni proxy, ki preusmerja zahteve odjemalcev na strežnik DNS in prek sebe oddaja odgovore. Omogočeno prek network.trr.use_ohttp, network.trr.ohttp.relay_uri in network.trr.ohttp.config_uri v about:config.
- V sistemih z grafičnimi procesorji Windows in Intel je pri uporabi programskega video dekodiranja izboljšana zmogljivost operacij zmanjševanja velikosti in zmanjšana obremenitev grafične procesorske enote.
- JavaScript API U2F, namenjen organiziranju dvofaktorske avtentikacije v različnih spletnih storitvah, je privzeto onemogočen. Ta API je bil opuščen in za uporabo protokola U2F je treba namesto njega uporabiti WebAuthn API. Za vrnitev API-ja U2F je security.webauth.u2f konfiguriran v about:config.
- Dodana lastnost CSS za vsiljeno barvno prilagoditev, da onemogoči vsiljene barvne omejitve za posamezne elemente, tako da jim ostane popoln nadzor barv CSS.
- Dodane funkcije pow(), sqrt(), hypot(), log() in exp() v CSS.
- Lastnost CSS »overflow« ima zdaj možnost določiti vrednost »overlay«, ki je podobna vrednosti »auto«.
- Vmesniku za izbiro datuma v poljih spletnega obrazca je bil dodan gumb Počisti, ki vam omogoča hitro brisanje vsebine polj z vrstama datuma in datuma in časa.
- Opustili smo podporo za vmesnike JavaScript IDBMutableFile, IDBFileRequest, IDBFileHandle in IDBDatabase.createMutableFile(), ki niso definirani v specifikacijah in niso več podprti v drugih brskalnikih.
- Dodana je podpora za metodo navigator.getAutoplayPolicy(), ki vam omogoča, da konfigurirate vedenje samodejnega predvajanja (parameter samodejnega predvajanja) v večpredstavnostnih elementih. Privzeto je aktivirana nastavitev dom.media.autoplay-policy-detection.enabled.
- Dodane funkcije CanvasRenderingContext2D.roundRect(), Path2D.roundRect() in OffscreenCanvasRenderingContext2D.roundRect() za upodabljanje zaobljenih pravokotnikov.
- Orodja za spletne razvijalce so bila posodobljena za prikaz dodatnih podrobnosti povezave, kot so šifriranje glave Client Hello, DNS-over-HTTPS, pooblaščene poverilnice in OCSP.
- Različica za Android ponuja možnost prilagajanja vedenja pri odpiranju povezave v drugi aplikaciji (poziv enkrat ali vsakič). Dodana je poteza s potegom za osvežitev na zaslonu za ponovno nalaganje strani. Predvajanje videa z 10-bitno barvo na kanal je bilo izboljšano. Odpravljena težava s predvajanjem celozaslonskih videoposnetkov YouTube.
Poleg novosti in popravkov napak je Firefox 112 odpravil 46 ranljivosti. 34 ranljivosti je označenih kot nevarnih, od tega 26 ranljivosti (zbranih pod CVE-2023-29550 in CVE-2023-29551) povzročajo težave s pomnilnikom, kot so prekoračitev medpomnilnika in dostop do že sproščenih pomnilniških območij. Potencialno lahko te težave povzročijo izvedbo napadalčeve kode pri odpiranju posebej oblikovanih strani.
Vir: opennet.ru