Utgivning av Firefox 149 med VPN och Split View-läge

Webbläsaren Firefox 149 har släppts, och uppdateringar för tidigare versioner med långsiktigt stöd – 140.9.0 och 115.34.0 har gjorts. Under de närmaste timmarna går versionen Firefox 150 in i betatestning, med en planerad lansering den 21 april.

Huvudnyheterna i Firefox 149 (1, 2, 3):

• Stöd för Split View-läget har införts, vilket möjliggör visning av innehållet i två flikar sida vid sida i ett och samma fönster. Läget aktiveras via knappen "Add Split View" i kontextmenyn som visas när du högerklickar på flikarna. När denna knapp trycks in delas innehållet i fönstret upp i två delar, och i den högra delen öppnas innehållet från den nya fliken. Om en grupp av två flikar väljs kommer de angivna flikarna att visas bredvid varandra. Det är möjligt att fritt ändra storleken på den högra och vänstra visningsområdet genom att dra i separatorn med musen. Den aktiva fliken visas med en röd ram när den visas samtidigt.
• Den inkluderar gratis VPN-tjänst Firefox VPN (inte att förväxla med Mozilla VPN), som gör det möjligt att komma åt webbplatser inte direkt, utan via mellanliggande proxyservrar i olika länder som döljer IP-adress användaren. Det finns möjlighet att endast aktivera VPN för utvalda webbplatser. För att aktivera VPN krävs registrering av ett konto hos Mozilla. I det första skedet är VPN-tjänsten tillgänglig för användare i USA, Frankrike, Tyskland och Storbritannien. I VPN-tjänsten finns det en begränsning på 50 gigabyte trafik per månad.
• Funktionen Tab Notes har lagts till för att fästa godtyckliga anteckningar till flikarna. Knappen för att lägga till anteckningar placeras i kontextmenyn och visas också på miniatyrbilden som visas när muspekaren hovrar över fliken. För att aktivera kan inställningen "browser.tabs.notes.enabled" användas på sidan about:config eller alternativet i avsnittet Firefox Labs på inställningssidan (about:preferences#experimental).
• En panel kallad TrustPanel har föreslagits, som aktiveras genom att trycka på ikonen med en sköld framför adressfältet och som kombinerar de tidigare separata panelerna för integritets- och säkerhetsinställningar.
• Skydd mot att skicka bakgrundsmeddelanden för reklam, skräppost och phishing från oärliga webbplatser har lagts till. Meddelanden blockeras nu automatiskt, och beviljade behörigheter återkallas för alla webbplatser som markerats av SafeBrowsing som skadliga.
• Hårdvaruacceleration har aktiverats för att påskynda PDF-filutmatning.
• Möjligheten att lägga till knappen Dela på verktygsfältet i panelkonfiguratorn (Customize Toolbar) har lagts till, vilket möjliggör att skicka den aktuella fliken till andra användare och enheter via de systemtjänster för informationsutbyte som tillhandahålls av Windows och macOS.
• Krav på JavaScript-filer som kan köras i föräldraprocessen som ansvarar för att starta barnprocesser och grundläggande webbläsarfunktioner, såsom gränssnitt, profiler, processhantering och navigering, har stramats åt för att minska ytan för attack.
• Utformningen av sidor som visas vid fel vid försök att öppna webbplatser har ändrats.
• På Linux-plattformen används nu XDG-portalen org.freedesktop.portal.FileChooser istället för standard GTK3-dialogrutan, vilket ger ett mer funktionellt gränssnitt för filval.
• Tillförlitligheten i nedladdning via HTTP/3-protokollet har ökat vid instabil nätverksanslutning.
• På Windows-plattformen används API:t Windows.Devices.Geolocation för att få åtkomst till platsinformation istället för det gamla API:t från Windows 7.
• Dekodern för JPEG XL bildformatet har implementerats med hjälp av jxl-rs biblioteket, skrivet i Rust. Stödet för JPEG XL är än så länge avstängt som standard och kräver att inställningen "image.jxl.enabled" aktiveras på sidan about:config.
• I verktygen för webbutvecklare har en knapp för att ta bort alla poster i det valda lagret lagts till i panelen för lagringsinspektion. I stilpanelen har en ikon lagts till bredvid varje CSS-element kopplat till det värde som visas i sektionen "Computed", för att navigera till detta element i sektionen "Rules".
• Möjligheten att kalla på webbläsarens implementation av en rullgardinsmeny via metoden showPicker() för att visa autofyllningsrekommendationer för textfältet baserat på förslagen i blocket har lagts till.
• CSS-egenskapen «shape-outside» har fått stöd för funktionerna rect() och xywh() för att forma textens omslutningsområde. Tidigare stödde dessa funktioner endast CSS-egenskaperna clip-path och offset-path.
• För att välja typsnitt med ytterligare matematiska symboler har CSS-egenskapen «font-family» fått stöd för värdet «math», som även används som standard för typsnittet vid visning av innehållet i elementet $.$
• HTML-elementen har fått stöd för attributet ‘popover=»hint»‘, vilket gör det möjligt att visa automatiskt dolda pop-up-hints som inte leder till att andra typer av popover-block döljs.
• För multimediaelementen (<audio>, <video>) har stödet för pseudoklasserna «:playing», «:paused», «:seeking», «:muted», «:buffering», «:stalled» och «:volume-locked» aktiverats.
• Den specifikationskonforma implementeringen av API:et HTMLMediaElement.captureStream() har aktiverats, vilket gör det möjligt att fånga innehåll som återges med hjälp av HTMLMediaElements (t.ex. innehåll som visas via taggarna video och audio).
• API Reporting har lagts till för att få information om olika funktioner och problem, såsom överträdelser av CSP-regler (Content Security Policy), Permissions-Policy, Integrity-Policy, Cross-Origin-Embedder-Policy, samt användning av föråldrad funktionalitet.
• API CloseWatcher har implementerats för att spåra Close-förfrågningar i webbnära applikationer och reagera på deras ankomst (t.ex. kan man skapa en hanterare för knappen «bakåt» på Android-smartphones). Close-förfrågningar genereras när man försöker stänga modala (<dialog>) och popup-dialoger (popover=»») genom att trycka på Esc, använda bakåtknappen eller en skärmgest på smartphones.
• I Firefox-versionen för Android har arbetet med att förbättra navigeringen slutförts och verktygsfältet, fliklistan och menyn har uppdaterats. Möjligheten att stänga popup-popover-element och dialoger med systemets bakåtknapp har lagts till. Inställningen «media.peerconnection.ice.obfuscate_host_addresses» har lagts till för att obfuska värdnamn som identifieras via mDNS, vilket gör det möjligt att dölja information om interna adresser vid användning av WebRTC.

Utöver nyheter och buggfixar har Firefox 149 åtgärdat 70 sårbarheter. 55 av dessa sårbarheter orsakas av minneshanteringsproblem, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att en illvillig aktör kan köra kod när man öppnar särskilt utformade sidor.

Källa: opennet.ru