Utgivning av Firefox 108

Firefox 108 har släppts. Dessutom har en uppdatering av den långsiktiga stödfilialen - 102.6.0 - formulerats. Firefox 109 planeras att gå in i betatestning inom kort, med ett släppdatum den 17 januari.

Huvudnyheterna i Firefox 108:

• En tangentkombination (Shift+ESC) har lagts till för att snabbt öppna sidan för processhanteraren (about:processes), vilket gör det möjligt att utvärdera vilka processer och interna strömmar som förbrukar överdrivna mängder minnes- och CPU-resurser.
• Schemaläggning av animationsramar har optimerats under hög belastning, vilket har förbättrat resultaten i MotionMark-testet.
• Vid utskrift och PDF-format har stöd för användning av tecken på språk som skiljer sig från engelska lagts till.
• Stöd för korrekt färgkorrigering av bilder har implementerats, i enlighet med ICCv4-färprofiler.
• Funktionen för att visa bokmärkesfältet 'endast på nya flikar' (inställningen 'Only show on New Tab') fungerar nu korrekt för tomma nya flikar.
• Inställningarna cookiebanners.bannerClicking.enabled och cookiebanners.service.mode har lagts till i about:config för automatisk klickning på banners som begär samtycke för användning av cookies på webbplatsen. I gränssnittet för de senaste versionerna finns det växlingsknappar för att hantera automatisk klickning på cookie-banners kopplade till specifika domäner.
• Web MIDI API har lagts till, vilket gör det möjligt för webbapplikationer att interagera med MIDI-kompatibla musikinstrument som är anslutna till användarens dator. API:et är endast tillgängligt för sidor som laddas via HTTPS. När metoden navigator.requestMIDIAccess() anropas och det finns anslutna MIDI-enheter visas en dialogruta som erbjuder att installera tillägget "Site Permission Add-on", vilket krävs för att aktivera åtkomst (se beskrivningen nedan).
• Ett experimentellt Site Permission Add-on har föreslagits för att hantera webbplatsers åtkomst till potentiellt farliga API:er och funktioner som kräver utökade privilegier. Med farliga avses funktioner som kan skada hårdvaran fysiskt, göra oåterkalleliga ändringar, användas för att installera skadlig kod på enheter eller leda till läckage av användardata. Till exempel, i kontexten av API Web MIDI används Permission Add-on för att ge åtkomst till en ljudsyntes som är ansluten till datorn.
• Stödet för importkartor (“import map”) är aktiverat som standard, vilket gör det möjligt att hantera vilka URL:er som laddas vid import av JavaScript-filer via uttrycken import och import(). Importkartan definieras i JSON-format i ett element med den nya attributen "importmap". Till exempel: { "imports": { "moment": "\/node_modules\/moment\/src\/moment.js", "lodash": "\/node_modules\/lodash-es\/lodash.js" } }

  Efter att denna importkarta har deklarerats i JavaScript-koden kan uttrycket ‘import moment from "moment";’ användas för att ladda och utföra JavaScript-modulen "\/node_modules\/moment\/src\/moment.js" utan att specificera sökvägen (motsvarar ‘import moment from "\/node_modules\/moment\/src\/moment.js";’).
• I elementet har stöd för attributen "height" och "width" implementerats, vilka definierar höjd och bredd av bilden i pixlar. De angivna attributen gäller endast när elementet är inbäddat i elementet och ignoreras när det är inbäddat i element
• I CSS har en uppsättning trigonometriska funktioner sin(), cos(), tan(), asin(), acos(), atan() och atan2() tillhandahållits.
• I CSS har funktionen round() implementerats för att välja en avrundningsstrategi.
• I CSS har typen implementerats, vilket gör det möjligt att använda kända matematiska konstanter, såsom pi och E, samt värden som oändlighet och NaN i matematiska funktioner. Till exempel, "rotate(calc(1rad * pi))".
• I CSS-frågan «@container» har experimentellt stöd för måttenheterna cqw (1% av bredden), cqh (1% av höjden), cqi (1% av inline-storleken), cqb (1% av blockstorleken), cqmin (det minsta värdet av cqi eller cqb) och cqmax (det största värdet av cqi eller cqb) lagts till. Standardinställningen är avstängd och aktiveras via parametern layout.css.container-queries.enabled i about:config.
• I JavaScript har metoden Array.fromAsync lagts till för att skapa en array från asynkront inkommande data.
• I HTTP-huvudet CSP (Content Security Policy) har stöd för direktiven "style-src-attr", "style-src-elem", "script-src-attr" och "script-src-elem" lagts till, vilket ger funktionalitet i direktiven style och script, men med möjlighet att tillämpa dem på enskilda element och händelsehanterare som onclick.
• Ett nytt event, domContentLoaded, har lagts till och aktiveras efter att innehållet har laddats helt.
• I metoden .get() har ett alternativ, forceSync, lagts till för att tvinga fram synkronisering.
• En separat panelområde har implementerats för placering av widgets från WebExtension-tillägg.
• Logiken för svartlista av Linux-drivrutiner som är inkompatibla med WebRender har ändrats. Istället för att upprätthålla en vit lista med fungerande drivrutiner har en svart lista med problematiska drivrutiner införts.
• Stödet för Wayland-protokollet har förbättrats. Hantering av miljövariabeln XDG_ACTIVATION_TOKEN med aktiveringstoken för protokollet xdg-activation-v1 har lagts till, vilket gör att en applikation kan byta fokus till en annan. Problem vid musrörelse över flikarna har lösts.
• Animation av panelen har aktiverats på de flesta Linux-system.
• I about:config har inställningen gfx.display.max-frame-rate lagts till för att begränsa den maximala bildfrekvensen.
• Stöd för Emoji 14-specifikationen har lagts till.
• WebGL-tillägget OES_draw_buffers_indexed är som standard aktiverat.
• Möjlighet till användning av GPU för att accelerera rasterisering av Canvas2D har implementerats.
• I Windows-plattformen har sandbox-isolering av processer som interagerar med GPU aktiverats.
• Stöd för SIMD-instruktioner FMA3 (multiplikation-summering med enkel avrundning) har lagts till.
• Processerna för hantering av bakgrundsflikar på Windows 11-plattformen körs nu i «Efficiency»-läge, där schemaläggaren sänker exekveringsprioriteten för att minska CPU-resursförbrukningen.
• Förbättringar i Android-versionen:
  • Möjlighet att spara webbsidan som PDF-dokument har lagts till.
  • Stöd för gruppering av flikar i panelen har implementerats (flikar kan flyttas genom att hålla kontakten med fliken).
  • En knapp har tillhandahållits för att öppna alla bokmärken från den angivna sektionen i nya flikar i ett nytt fönster eller i inkognitoläge.

Förutom nyheter och buggfixar i Firefox 108 har 20 sårbarheter åtgärdats. 16 sårbarheter har märkts som kritiska, varav 14 (kategoriserade som CVE-2022-46879 och CVE-2022-46878) beror på minneshanteringsproblem, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till körning av skadlig kod vid öppning av specifikt utformade sidor. Sårbarheten CVE-2022-46871 relaterar till användningen av kod från en föråldrad version av biblioteken libusrsctp, som innehåller obotade sårbarheter. Sårbarheten CVE-2022-46872 gör det möjligt för en angripare som fått åtkomst till sidbearbetningsprocessen att kringgå sandbox-isoleringen i Linux och läsa innehållet i godtyckliga filer genom att manipulera IPC-meddelanden kopplade till urklipp.

Källa: opennet.ru