Release av Firefox 113

Webbläsaren Firefox 113 har släppts och en långsiktig supportgren med version 102.11.0 har skapats. Beta-testning har inletts för Firefox 114, vars release är planerad till den 6 juni.

Huvudnyheterna i Firefox 113:

• Adressen i adressfältet visar nu den angivna sökfrågan istället för URL:en för sökmotorn (dvs. nyckelorden visas i adressfältet inte bara under inmatningen utan också efter att man har kontaktat sökmotorn och visat relaterade sökresultat). Ändringen gäller endast för sökmotorer som nås från adressfältet. Om frågan skrivs in på sökmotorens webbplats visas URL:en i adressfältet. Att lämna kvar söknycklarna i adressfältet förenklar skickandet av preciserade sökfrågor, eftersom man inte behöver scrolla tillbaka till inmatningsområdet under granskningen av resultaten.

  För att styra det angivna beteendet har en specifik inställning föreslagits i sökinställningarna (about:preferences#search) och i about:config parametern "browser.urlbar.showSearchTerms.featureGate".

  
• En kontextmeny har lagts till i rullgardinslistan för sökförslag, som visas när man klickar på knappen "…". I menyn finns möjlighet att ta bort sökfrågan från historiken och stänga av visningen av sponsrade länkar.
• En förbättrad implementering av videoläget "bild i bild" har föreslagits, där knappar för att spola 5 sekunder framåt och bakåt har lagts till, en knapp för att snabbt visa fönstret i helskärm och en snabbspolningsreglage med indikator för video-position och längd.
• Vid webbsurfning i privatläge har blockeringen av tredjeparts-Cookies och isoleringen av webbläsarens lagringsutrymme, som används i spårningskoden, förstärkts.
• Vid ifyllnad av lösenord i registreringsformulär har tillförlitligheten hos automatiskt genererade lösenord ökat, där nu även specialtecken används.
• I genomförandet av AVIF (AV1 Image Format) har stöd för animerade bilder (AVIS) lagts till, där teknologier för intraram-komprimering från AV1 videokodningen används.
• Motorn har omarbetats för att stödja teknologier för personer med funktionsnedsättningar (accessibility engine). Prestandan, responsiviteten och stabiliteten när det gäller skärmläsare, inloggningsgränssnitt och accessibility-ramverk har ökat avsevärt.
• Vid import av bokmärken från Safari och webbläsare baserade på Chromium-motorn har stöd för import av relaterade bokmärkesbilder, faviconer, införts.
• Isoleringen av processer som interagerar med GPU:n i Windows-plattformen har blivit striktare. För system med Windows har möjligheten att dra och släppa innehåll från Microsoft Outlook implementerats. Visuella effekter för att sträcka sig vid försök att rulla bortom sidans slut är nu aktiverade som standard i Windows-versionerna.
• I versionerna för macOS har tillgången till undermenyn Tjänster lagts direkt i kontextmenyn för Firefox.
• I skript som använder Worklet-gränssnittet (en förenklad version av Web Workers som ger åtkomst till lägre nivåer av rendering och ljudbehandling) har stöd för import av JavaScript-moduler via uttrycket "import" lagts till.
• Stöd för vissa funktioner i CSS Color Level 4-specifikationen, såsom color(), lab(), lch(), oklab() och oklch(), som används för att definiera färg i färgrymderna sRGB, RGB, HSL, HWB, LHC och LAB, är nu aktiverat som standard.
• En funktion color-mix() har lagts till i CSS, vilket gör det möjligt att blanda färger i alla färgrum baserat på en angiven procent (till exempel för att lägga till 10% blått till vitt kan du ange "color-mix(in srgb, blue 10%, white);").
• CSS-egenskapen "forced-color-adjust" har lagts till för att inaktivera tvingad färgjustering för enskilda element, vilket ger dem full kontroll över färgerna via CSS.
• Stöd för mediefrågan (@media) "scripting" har lagts till i CSS, vilket gör det möjligt att kontrollera tillgången till möjligheten att köra skript (till exempel kan det definieras i CSS om JavaScript-stöd är aktiverat).
• Ny syntax för pseudoklasser "nth-child(an + b)" och "nth-last-child()" har lagts till, vilket möjliggör att få en selector för förbehandlingsfiltrering av barnelement innan den huvudsakliga urvalslogiken "An+B" tillämpas.
• API:t Compression Streams har lagts till, vilket ger ett programmeringsgränssnitt för att komprimera och dekomprimera data i formaten gzip och deflate.
• Stöd för metoderna CanvasRenderingContext2D.reset() och OffscreenCanvasRenderingContext2D.reset() har lagts till, vilket syftar till att återställa ritkontexten till sitt ursprungliga tillstånd.
• Stöd för ytterligare WebRTC-funktioner, implementerade i andra webbläsare: RTCMediaSourceStats, RTCPeerConnectionState, RTCPeerConnectionStats ("peer-connection" RTCStatsType), RTCRtpSender.setStreams() och RTCSctpTransport har lagts till.
• WebRTC-specifika funktioner för Firefox, nämligen mozRTCPeerConnection, mozRTCIceCandidate och mozRTCSessionDescription, som länge har förklarats som föråldrade, har tagits bort. Den föråldrade attributen CanvasRenderingContext2D.mozTextStyle har också tagits bort.
• I webbutvecklarverktygen har sökfunktionerna för filer som är tillgängliga i JavaScript-debuggern utökats. Sökpanelen har flyttats till standard sidopanelen, vilket gör det möjligt att se resultaten medan skripten redigeras. Visningen av minimerade resultat och resultat från katalogen node_modules har säkerställts. Som standard döljs sökresultat i ignorerade filer. Stöd för sökning med mönster och möjligheten att använda modifierare vid sökning (t.ex. för att söka utan att ta hänsyn till bokstävernas versaler eller tillämpa reguljära uttryck) har lagts till.
• I gränssnittet för visning av HTML-filer har läget för visuell formatering (pretty print) för inbyggd JavaScript-kod aktiverats.
• I JavaScript-debuggern har överskrivning av skriptfiler tillåtits. I kontextmenyn som visas för filer med kod har alternativet "Add script override" lagts till, vilket gör att du kan ladda upp en skriptfil från din dator och redigera den; därefter kommer detta redigerade skript att användas för att bearbeta sidan, även efter att den har laddats om.
• I Android-versionen:
  • Maskinvaruaccelerering för AV1-videodekodning är aktiverad som standard, och i avsaknad av detta stöd används en programvarudekodare.
  • Användning av GPU för acceleration av Canvas2D-rendering har aktiverats.
  • Gränssnittet för den inbyggda PDF-läsaren har förbättrats och sparandet av öppna PDF-filer har förenklats.
  • Problemet med videouppspelning i liggande läge har lösts.

Förutom nyheter och buggfixar i Firefox 113 har 41 sårbarheter åtgärdats. 33 sårbarheter har markerats som kritiska, varav 30 sårbarheter (kategoriserade under CVE-2023-32215 och CVE-2023-32216) orsakas av minnesrelaterade problem som buffertöverfullningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att angriparkod exekveras när speciellt utformade sidor öppnas. Sårbarheten CVE-2023-32207 möjliggör omdirigering av behörighetsförfrågningar genom att tvångsmässigt klicka på bekräftelseknappen via överlappande bedrägligt innehåll (clickjacking). Sårbarheten CVE-2023-32205 gör det möjligt att dölja webbläsarens varningar genom att överlappa popup-fönster.

I beta-versionen av Firefox 114 har ett användargränssnitt införts för att hantera undantagslistan för "DNS over HTTPS". Inställningarna för "DNS over HTTPS" har flyttats till avsnittet "Integritet och säkerhet". Det har also införts sökfunktioner för bokmärken direkt från "Bokmärken"-menyn. Knappen för att öppna bokmärkesmenyn kan nu placeras på verktygsfältet. Möjligheten till selektiv sökning i lokal surfhistorik har lagts till vid valet "Sök i historik" i menyn Historik, Bibliotek eller Applikation.

Källa: opennet.ru