Release av Firefox 120

Firefox-webbläsaren 120 har släppts och en uppdatering av den långvariga supportversionen - 115.5.0 har skapats. Firefox 121 har övergått till betatestning, och dess release är planerad till den 19 december.

Huvudnyheterna i Firefox 120:

• I kontextmenyn har operationen "Copy Link Without Site Tracking" lagts till, vilket möjliggör att kopiera URL:en för den valda länken till urklipp, efter att ha skurit bort de alternativ som används för att spåra övergångar mellan webbplatser. Till exempel, när en länk kopieras tas parametrarna mc_eid och fbclid bort, som används när man navigerar från Facebook-sidor. För användare i Tyskland har ytterligare skärning av spårningsparametrar inkluderats när man klickar på en länk på sidan och när man öppnar en länk i adressfältet i privat surfning eller när det förstärkta läget (strict) för skydd mot spårning av rörelser (ETP, Enhanced Tracking Protection) väljs. Övriga användare kan aktivera denna möjlighet genom inställningen privacy.query_stripping.enabled i about:config. En svart lista används för att skära, som omfattar kända spårningsparametrar mellan webbplatser.
• I avsnittet för sekretess och säkerhet (Privacy & Security) har en funktion lagts till för att aktivera GPC-mekanismen (Global Privacy Control), som ersätter rubriken "DNT" (Do Not Track) och möjliggör att informera webbplatser om förbudet att sälja personlig information och dess användning för spårning av preferenser eller rörelser mellan webbplatser.
• I det förstärkta läget (strict) för skydd mot spårning av rörelser (ETP, Enhanced Tracking Protection) och i privat surfning har skyddet mot passiv identifiering av användaren via API Canvas stärkts.
• För användare i Tyskland är automatisk stängning av popup-dialoger (Cookie Banner Blocker) som visas på webbplatser för att få bekräftelse på möjligheten att spara identifierare i cookies i enlighet med kraven på skydd av personlig information i Europeiska Unionen (GDPR) aktiverad som standard. Eftersom sådana popup-banners distraherar uppmärksamheten, blockerar innehåll och kräver användarens tid för att stänga, ansåg Firefox-utvecklarna att det var lämpligt att automatiskt avvisa sådana förfrågningar.

  Blockeringen kan aktiveras i inställningarna under "Säkerhet och integritet" eller genom parametern "cookiebanners.service.mode" i about:config (0 — inaktiverar automatisk stängning av cookie-bannerar; 1 — avvisar begäran om auktorisering i alla fall och ignorerar bannerar som endast tillåter samtycke; 2 — avvisar begäran om auktorisering när det är möjligt, och när det inte går, samtycker till att spara cookies). Till skillnad från en liknande läge som erbjuds av webbläsaren Brave och AdBlockers, gömmer Firefox inte blocket, utan automatiserar användarens åtgärd med det. Det finns två lägen för hantering av bannerar — simulering av musklick (cookiebanners.bannerClicking.enabled) och insättning av cookies med den valda lägets flagga (cookiebanners.cookieInjector.enabled).
• I Windows, macOS och Android är import som standard aktiverad TLS-certifikat från operativsystemets rotcertifikatförråd. Vid behov kan denna möjlighet inaktiveras i inställningarna (Preferenser → Integritet & Säkerhet → Certifikat).
• Tangentsättningarna för redigering (Alt + enter) och radering (Alt + Backspace) av valda konton i about:logins-gränssnittet har lagts till.
• I de versioner av Firefox som levereras med Ubuntu i Snap-format har stöd för import av data från webbläsaren Chromium, som också är installerad i snap-format, implementerats.
• På plattformarna Linux och Windows har möjligheten att dra fönster med video i "bild-i-bild"-läge till skärmhörnen (automatiskt justerande till hörnen) implementerats genom att hålla nere Ctrl-tangenten under flyttningen.
• Integrationen av en ny bärbar komponent för visning av kontextuella tips i adressfältet, skriven i Rust, har inletts.
• API:et för användaraktivering (navigator.userActivation) har lagts till, vilket gör det möjligt att avgöra om användaren tidigare har interagerat med sidan (till exempel har klickat med musen), om de interagerar för tillfället eller om de inte har gjort något på sidan (sidan är bara inläst och förblir orörd).
• Stöd för den nya HTTP-statuskoden 103 (»Early Hints«) har lagts till, som kan användas för förhandsutskrift av rubriker. Koden 103 gör det möjligt att informera klienten om innehållet i vissa HTTP-rubriker direkt efter begäran, utan att vänta på att servern ska slutföra alla uppgifter som hör till begäran och börja leverera innehållet. På detta sätt kan man ge ledtrådar om relaterade resurser som kan förladdas (till exempel kan länkar till CSS och JavaScript som används på sidan anges). När webbläsaren får information om sådana resurser börjar den ladda dem utan att vänta på att huvud sidan ska levereras, vilket minskar den totala handläggningstiden för begäran.
• Nya måttenheterna lh och rlh har lagts till i CSS, vilket gör det möjligt att ange storlek som motsvarar den linjära höjden (CSS-egenskapen line-height) för elementet eller rot-elementet.
• I CSS har funktionen light-dark() lagts till för att ställa in färger för både ljusa och mörka färgscheman utan att använda mediafrågan prefers-color-scheme.
• I JavaScript-funktionen Date.parse() har stöd för fler datumformat lagts till, till exempel »01-12-1999«, »1999-1-5«, »10000-01-12«, »99-01-05«, »1999-01-05 10:00:00«.
• Stöd för media-attributet i <source>-elementet som ligger i <picture>, <audio> och <video>-element har säkerställts.
• Stöd för WasmGC-tillägget har aktiverats som standard, vilket förenklar porteringen av program skrivna i programmeringsspråk som använder skräpsamling (Kotlin, Dart etc.) till WebAssembly. WasmGC lägger till nya typer av strukturer och arrayer för vilka icke-linjär minnesallokering kan tillämpas.
• I verktygen för webbdevelopment har möjligheten att simulera flikars offline-funktionalitet lagts till.
• I stilanalyseraren har knappen »Pretty Print« lagts till för att formatera och presentera minifierad CSS på ett mer överskådligt sätt (tidigare formaterades minifierade stilar automatiskt).
• I utvecklarverktygen har hastigheten för debuggningsverktyget ökat betydligt (med upp till 70%) vid stora källkodsvolymer. En refaktorering av debuggningsverktyget har genomförts för att korrekt hantera brytpunkter kopplade till »unload«-händelsen.
• I Android-versionen åtgärdades ett fel som ledde till att flikar stängdes när de markerades. Arbetet med att bilda ett öppet ekosystem för webbläsartillägg för den mobila versionen av Firefox har fortsatt. Inför det officiella lanseringen av ekosystemet, planerat till december, kommer mer än 200 tillägg att finnas tillgängliga i katalogen addons.mozilla.org (AMO) för installation i Firefox för Android.

Förutom nyheter och buggfixar i Firefox 120 har 19 sårbarheter åtgärdats. 14 sårbarheter (11 kombinerade under CVE-2023-6212 och CVE-2023-6213), som klassificeras som allvarliga, orsakas av minneshanteringsproblem, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att skadlig kod exekveras när speciellt utformade sidor öppnas. En annan allvarlig sårbarhet (CVE-2023-6206) möjliggör bekräftelse av behörighetsförfrågningar genom klickjacking.

Beta-versionen av Firefox 121 kännetecknas av möjligheten att tvinga aktivering av länkar understrykning, oavsett CSS-inställningar (kan vara användbart för personer med färguppfattningsproblem). I Linux är användning av sammansatt Wayland som standard aktiverat istället för XWayland, vilket har löst problem med pekplattans funktionalitet, geststöd på pekskärmar och DPI-inställning för varje skärm i Wayland-baserade miljöer. servern Användning av Wayland visar också på förbättrad grafisk prestanda. På grund av begränsningar i Wayland-protokollet finns det dock problem med att få fönstret "bild-i-bild" i fokus.

Källa: opennet.ru