Release av Firefox 154

Firefox 154 har lanserats och uppdateringar av tidigare långsiktiga stödversioner har skapats — 153.1.0, 140.14.0 och 115.39.0. Firefox 155 kommer snart att gå in i beta-testning, där lanseringen är planerad till den 1 september.

Huvudnyheterna i Firefox 154 (1, 2, 3):

• Tillämpningen av specifikationen LNA (Local Network Access) har utvidgats till WebSocket-anslutningar. LNA begränsar åtkomsten till det lokala systemet (loopback, 127.0.0.0/8) eller interna nätverk (192.168.0.0/16, 10.0.0.0/8 etc.) vid interaktion med offentliga webbplatser. För att få tillgång till interna resurser måste användaren ge webbtjänsten särskilda behörigheter, eftersom sådan aktivitet utnyttjas av illasinnade för att genomföra CSRF-attacker på routrar, åtkomstpunkter, skrivare, företags webgränssnitt och andra enheter och tjänster som endast tar emot förfrågningar från det lokala nätverket. Att webbplatsen öppnar en WebSocket-anslutning till en enhet inom det lokala nätverket leder nu till att användaren får ett bekräftelsefönster.
• I läget "Smart Window" har möjligheten att använda AI för att rekommendera gruppering av flikar och namnge varje grupp lagts till. Smart Window erbjuder ett separat interaktionsutrymme med AI, som kompletterar den befintliga standardwebbläsarupplevelsen och privat surfning.
• Möjligheten att ångra webbplatsers rensningsoperationer av cookies och webbplatsdata vid stängning har gjorts tillgänglig, samtidigt som skyddet mot spårning och begränsningar kopplade till cookies bevaras för dessa webbplatser.
• Funktionen för att översätta innehållet på hela sidan omfattar nu även innehållet i iframe-block som integrerats på sidan. Språkidentifiering säkerställs vid sidladdning.
• I adressfältet har åtgärden "Manage AI" lagts till för att snabbt kunna navigera till avsnittet för inställning av AI-parametrar i konfiguratorn.
• Vid tvångsuppladdning av sidan (genom att trycka på knappen "uppdatera" samtidigt som Shift-tangenten hålls nere) rensas nu även innehållet i cache-minnet för favicon-miniaturer.
• Operationerna för att byta position i flödet när man tittar på video har snabbats upp avsevärt.
• I den inbyggda PDF-läsaren finns en funktion för att markera färgad text på samma sätt som text markeras på webbsidor.
• Som standard när nya och länge inaktiva profiler skapas har knappen "Firefox View" avinstallerats från panelen. Du kan återfå knappen via anpassningsgränssnittet.
• CSS-egenskaperna "text-box-trim" och "text-box-edge" har lagts till, vilket möjliggör exakt kontroll över marginalerna före och efter text. Egenskapen "text-box-trim" definierar beskärningsområdet (över, under eller på båda sidor), medan "text-box-edge" anger hur kanterna skall beskäras.
• CSS-funktionerna sibling-index() och sibling-count() har lagts till för att styla element baserat på position eller antal grann-element.
• Ett gränssnitt för tidsinmatning har implementerats, som visas vid användning av element <input type=»time»> och <input type=»datetime-local»>.
• HTTP-huvudet No-Vary-Search har implementerats, genom vilket regler för caching av förfrågningar kan anpassas med hänsyn till parametrarna som skickas i URL:en (till exempel kan oväsentliga parametrar uteslutas vid bestämning av om det finns en cachelagrad version av sidan).
• JavaScript-gränssnittet Iterator har fått stöd för synkront körda metoder Iterator.prototype.chunks (delar upp iterator-element i efterföljande icke-överlappande grupper), Iterator.prototype.windows (itererar över iterator-element med hjälp av glidande fönster), Iterator.prototype.includes (kontrollerar om ett specifikt element finns i iteratorn) och Iterator.prototype.join (förenar alla element i iteratorn till en sträng).
• I JSON Viewer-datawebbläsaren visas nu den fullständiga sökvägen till det valda elementet i den nedre delen av skärmen.
• I Firefox för Android har ikoner uppdaterats, möjlighet att välja filnamn och katalog för att spara nedladdade filer har införts, automatisk sparande av adresser i inmatningsfält har säkerställts, bookmark-sökningen har påskyndats och en sektion för Firefox Labs har tillhandahållits för testning av experimentella funktioner.

Förutom nyheter och buggfixar har 167 sårbarheter åtgärdats i Firefox 154, de flesta orsakade av problem med minneshantering, såsom buffertöverskridningar och åtkomst till redan frigjord minnesregion. Dessa problem kan potentiellt leda till att illvillig kod körs vid öppnande av särskilt utformade sidor.

Källa: opennet.ru