Release av Firefox 133

Lanseringen av webbläsaren Firefox 133 har ägt rum, och uppdateringar av de tidigare långvariga stödversionerna — 115.18.0 och 128.5.0 — har sammanställts. En beta-version av Firefox 134 har överförts, vilken har planerad release den 7 januari.

Viktigaste nyheterna i Firefox 133:

• I läget för förstärkt skydd mot spårning (ETP, Enhanced Tracking Protection) har skyddet mot spårning via omdirigeringar (Bounce Tracking Protection) aktiverats. Bounce Tracking Protection-mekanismen fångar aktiviteter specifika för spårning via omdirigeringar och rensar periodiskt cookies och lokalt sparade data som används för spårning. Till skillnad från det tidigare tillgängliga läget 'Cookie Purging' baseras rensningen inte på en lista över kända spårare, utan på en heuristik som identifierar nya spårarsajter genom att analysera beteendet efter omdirigering.

  Essensen av omdirigeringsbaserad spårning är att spårarens kod först omdirigerar användaren till sin egen sida, och därifrån vidarebefordrar den till målsidan, vilket gör det möjligt för spåraren att spara cookies och data i lokalt lagring kopplat till sin egen sida. Att spara data efter att ha gått till en annan sida gör det möjligt att kringgå tidigare implementerade metoder i webbläsaren för att blockera korskopplade operationer — eftersom den mellanliggande sidan öppnas utanför kontexten av den andra sidan, kan spårande cookies enkelt installeras på en sådan sida.
• I menyn med öppna flikar, som är tillgänglig via knappen i det övre högra hörnet, har ett element lagts till för att visa i sidopanelen en lista över flikar från webbläsare som öppnats på andra enheter som är kopplade till det aktuella Mozilla-kontot.
• Antalet webbplatser med vilka funktionen för automatisk fortsättning av videovisning i en flytande ruta (läget 'bild i bild') fungerar har utökats efter att man har växlat från fliken där videon visas till en annan flik.
• När information om tid finns tillgänglig på servern, har justeringen av värdet för attributet 'expire' genomförts med hänsyn till skillnaden mellan lokal tid och serverns tid. Om tiden på det lokala systemet är inställt på framtiden, så fortsätter cookies att anses vara aktiva enligt tiden. servern.
• I byggnaderna för Windows-plattformen har användningen av GPU för att påskynda Canvas2D API inkluderats.
• I API Fetch har stöd för parametern „keepalive”, vilket innebär att anslutningar relaterade till HTTP-förfrågan inte stängs av efter att sidan stängts eller när man navigerar till en annan sida, vilket möjliggör att använda fetch()-anrop för att skicka analys i slutet av sessionen, även om sidan redan är stängd.
• Användning av API Permissions i kontexten av Web Worker tillåts. Stöd för egenskapen WorkerNavigator.permissions har lagts till.
• I <audio>- och <video>-element tillåts angivande av attributet „onwaitingforkey” för att koppla en händelsehanterare för händelsen „waitingforkey” (impossibilitet att spela upp innehållet på grund av avsaknad av en nyckel för avkodning).
• I likhet med pop-up fönster (popover) skickas händelserna „beforetoggle” för <dialog>-element nu före dialogens öppnande, medan händelserna „toggle” skickas efter dialogens stängning.
• I underklassen Uint8Array har metoderna Uint8Array.fromBase64(), Uint8Array.prototype.toBase64(), Uint8Array.prototype.setFromBase64(), Uint8Array.fromHex(), Uint8Array.prototype.toHex() och Uint8Array.prototype.setFromHex() lagts till för att koda till hexadecimal representation och Base64, och vice versa.
• I WebCodecs API har gränssnitten ImageDecoder, ImageTrackList och ImageTrack lagts till för avkodning av bilder.
• Experimentellt stöd för att ställa in attributet „contenteditable” till värdet „plaintext-only” har lagts till, vilket innebär att endast ren text är tillåten i redigeringsformulär (vid insättning av formaterad text rensas den automatiskt). För att aktivera stöd i about:config bör inställningen „dom.element.contenteditable.plaintext-only.enabled” sättas.
• Experimentellt stöd för CSS-pseudoklassen „:has-slotted” har lagts till, som används för att definiera stilen för element inuti <template>, vars innehåll vid rendering av webkomponenten läggs till i <slot>-elementet. För att aktivera stöd i about:config bör inställningen „layout.css.has-slotted-selector.enabled” sättas.
• I Firefox-versionen för Android-plattformen är desktop-läget som standard aktiverat för enheter med stora skärmar (beteendet kan ändras i avsnittet „Site settings”). När text kopieras till urklipp från en sida i privat läge betraktas det kopierade innehållet nu som innehållande känslig information (en förfrågan-varning visas för användaren).

Förutom nyheter och buggfixar har 18 sårbarheter åtgärdats i Firefox 133. Tre av dessa sårbarheter klassificeras som kritiska. Fyra sårbarheter orsakas av minnesproblem, såsom buffertöverflöden och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att en angripare kan köra kod när specifikt utformade sidor öppnas.

I den beta-testade versionen av Firefox 134 för Linux-plattformen har stöd för ytterligare gester på pekplattor lagts till (till exempel tvåfingertryck för att pausa inert rullning). För Windows-plattformen har stöd för hårdvaruavkodning av video i HEVC (H.265)-format lagts till.

Källa: opennet.ru