Release av Firefox 124

Firefox 124 har släppts och en uppdatering av den långsiktiga stödversionen – 115.9.0 har skapats. Firefox 125 har nått beta-teststadiet, vars release är planerad till den 16 april.

Huvudnyheterna i Firefox 124:

• På sidan Firefox View, som förenklar åtkomsten till tidigare visat innehåll, har möjligheten att sortera listan över öppna flikar efter öppningsordning eller senaste aktivitet lagts till.
• Standardinställningarna för sektionen "Nyligen besökta" på sidan Firefox View har ändrats (bokmärken har gömts). Det går att välja att visa nyligen visiterade flikar, bokmärken, nyupptäckta nedladdningar och flikar som sparats i Pocket.
• PDF-läsaren har fått stöd för tangentbordsnavigering genom texten med hjälp av markören (Caret Navigation), vilket ofta används av personer med funktionsnedsättningar.
• På Windows-plattformen har effektiviteten för att fylla i hopp-listan (jump list) i panelen ökat.
• På macOS används en plattformsspecifik API för att visa alla typer av helskärmsfönster.
• Metoden AbortSignal.any() har lagts till, vilket returnerar ett signal som avbryts om någon av källsignalerna avbryts, och kan användas i fetch() för att kombinera flera avbrytande signaler, som till exempel AbortSignal.timeout() och AbortController.
• Vid skapandet av WebSocket är användning av HTTP/HTTPS och relativa URL:er tillåten.
• Möjligheten att tillämpa CSS-pseudoelementen "::first-letter" och "::first-line" på SVG-elementet har lagts till, vilket gör det möjligt att välja en annan stil eller ändra typsnitt för första bokstaven och första raden av texten.
• För tilläggsutvecklare har händelsen runtime.onPerformanceWarning implementerats, vilket gör det möjligt att identifiera situationer där webbläsaren upptäcker prestandaproblem i ett tillägg (till exempel långsamma skript för innehållshantering).
• En experimentell möjlighet har införts för att öka eller minska storleken på ArrayBuffer samt för att öka storleken på SharedArrayBuffer. Nya metoder ArrayBuffer.prototype.resize() och SharedArrayBuffer.prototype.grow() har föreslagits.
• I Android-versionen är funktionen för att dra ned med fingret (pull-to-refresh) för att ladda om sidan aktiverad som standard. Det är nu möjligt att använda Drag & Drop API för att flytta ren text och HTML-grammatik med musen, bland annat för att flytta innehåll från externa applikationer.

Förutom nyheterna och buggfixarna i Firefox 124 har 16 sårbarheter åtgärdats. Två sårbarheter har markerats som kritiska och åtta som farliga. Sju sårbarheter (sex under CVE-2024-2615 och CVE-2024-2614) orsakades av minnesrelaterade problem såsom buffertöverflöden och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att skadlig kod körs när man öppnar särskilt utformade sidor. De markerade kritiska sårbarheterna (CVE-2024-2615) tillåter att kringgå alla mekanismer för ytterligare isolering. Sårbarheten CVE-2024-2607, på grund av ett fel i JIT på Armv7-A-system, möjliggör omskrivning av registret med returadressen och körning av egen kod. Sårbarheten CVE-2024-2605 tillåter att använda Windows Error Reporter för att kringgå Sandbox-isolering och köra kod.

Källa: opennet.ru