Utgivning av Firefox 95

Firefox 95 har släppts. Dessutom har en uppdatering av den långsiktiga stödgrenen - 91.4.0 - skapats. Under de närmaste dagarna kommer Firefox 96-grenen att gå in i beta-testning, med lansering planerad till den 11 januari.

Huvudsakliga nyheter:

• En extra isoleringsnivå har implementerats för alla stödda plattformar, baserad på tekniken RLBox. Den föreslagna isoleringslagret blockerar säkerhetsproblem i tredjepartsfunktionsbibliotek som inte är under utvecklarna av Firefox kontroll, men som kan kompromettera huvudprojektet om sårbarheter upptäcks. I den aktuella versionen används RLBox för att isolera biblioteken Graphite, Hunspell och Ogg, medan isoleringen av Expat och Woff2 förväntas i nästa version.

  RLBox-mekanismen innebär kompilering av C/C++-kod från det isolerade biblioteket till låg-nivå mellanliggande WebAssembly-kod, som sedan formateras som en WebAssembly-modul vars befogenheter är kopplade enbart till denna modul (till exempel kan ett bibliotek för stränghantering inte öppna ett nätverksuttag eller en fil). För att direkt köra WebAssembly-modulen kompileras den till maskinkod med hjälp av kompilatorn wasm2c och körs i ett separat minnesutrymme, utan åtkomst till övrigt adressutrymme.

  
• För alla användare har strikt webbplatsisolering aktiverats, vilken har utvecklats inom projektet Fission. Till skillnad från den tidigare tillämpade godtyckliga fördelningen av flikbehandling över den tillgängliga processpoolen (som standard 8), flyttar den strikta isoleringen behandlingen av varje webbplats till sin egen separata process, med uppdelning inte efter flikar, utan efter domäner (Public Suffix).

  Läget för strikt isolering ger ett mer pålitligt skydd mot Spectre-attacker, minskar minnesfragmentering, möjliggör ytterligare isolering av extern skriptinnehåll och iframe-block, återhämtar minne mer effektivt till operativsystemet, minimerar inverkan av skräpplockning och intensiva beräkningar på sidor i andra processer, ökar effektiviteten i belastningsfördelningen på olika CPU-kärnor och förbättrar stabiliteten (ett kraschat process som hanterar iframe påverkar inte huvudwebbplatsen och andra flikar). Kostnaden är den övergripande ökningen av minnesförbrukning med ett stort antal öppna webbplatser.

• Arbetet med att förbättra stödet för protokollet Wayland har fortsatt. Firefox-porten för Wayland har nått paritet i funktionalitet med versionen för X11 när den används i GNOME-miljön på Fedora.
• Till kontextmenyn för läget "bild i bild" (Picture-in-Picture) har en option lagts till för att flytta knappen för att växla visningsläge till den motsatta sidan av videon.
• Tekniken för förhandskompilering av JavaScript-kod har implementerats, vilket har förbättrat hastigheten på sidladdningar. Optimeringar har gjorts i hanteringen av minnesfördelningssystemet.
• Överstyrningen av värdet för User Agent för webbplatsen Slack.com har aktiverats, vilket ger tillgång till ytterligare funktioner i Slack, såsom röst-/videoinkallningar och konferenser (huddles), som tidigare inte var tillgängliga när webbplatsen öppnades i Firefox.
• Stödet för den globala attributen inputmode har implementerats på alla plattformar, vilket används för att ange information om datatyper som kan matas in vid redigering av elementet. Den angivna informationen används för att välja det virtuella tangentbord som är mest lämpligt för redigering av det aktuella elementet på enheter med pekskärm. Tidigare var stödet för inputmode begränsat till Android-plattformen.
• Funktionen Crypto.randomUUID() har lagts till, vilket returnerar en kryptografiskt säker 36-teckens UUID.
• I byggnader för macOS-plattformen har CPU-belastningen vid händelsehantering minskat, processerna för innehållshantering har snabbsats och energiförbrukningen vid programmatisk videodekodning har minskats, inklusive vid uppspelning av video från Netflix och Amazon Prime Video.
• För Windows 10 och Windows 11-plattformar har möjlighet att installera Firefox från Microsoft Store lagts till.
• I versionen för Android-plattformen har en ny sektion för startsidan implementerats i inställningsmenyn. På sidan 'Hoppa tillbaka in' visas huvudbilder från sajter (Hero Image). En bekräftelsefråga har implementerats vid aktivering av den automatiska flikstängningsfunktionen.
• I versionen för Android-plattformen har stöd för CSS-egenskapen cursor lagts till, vilket möjliggör visuell markering av klickbara element, vilket kan underlätta för Android-användare som använder en mus (pekaren ändras när man svävar över sådana element).

Förutom nyheter och buggfixar i Firefox 95 har 18 sårbarheter åtgärdats, varav 11 klassificerades som kritiska. 8 av dessa sårbarheter beror på minneshanteringsproblem, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att en angripare kan köra kod när specialutformade sidor öppnas.

Källa: opennet.ru