Släpp av Firefox 126

Lanseringen av webbläsaren Firefox 126 har ägt rum och en uppdatering av långsiktig stödgren har skapats — 115.11.0. Firefox 127 har gått in i betatestning, med lansering planerad till 11 juni.

Huvudnyheterna i Firefox 126:

• I kontextmenyn har operationen 'Copy Link Without Site Tracking' lagts till, vilket möjliggör kopiering av URL:en för vald länk till urklipp, efter att ha tagit bort förfrågningsparametrar som används för att spåra övergångar mellan webbplatser. Till exempel kommer parametrarna mc_eid och fbclid som används vid övergångar från Facebooks sidor att tas bort vid kopiering av länken. Totalt tas över 300 spårningsparametrar bort, inklusive de som används av de största e-handlarna.
• Stöd för innehållskodning med hjälp av Zstandard (zstd) komprimeringsalgoritm har lagts till, förutom tidigare stödda algoritmer gzip, brotli och deflate. Vid sändning av förfrågningar sätter Firefox nu 'Content-encoding' i HTTP-huvudet till 'gzip, deflate, br, zstd'. Bland de stora webbplatserna som stödjer leverans av komprimerad data i zstd-formatet finns Facebook.
• En experimentell funktion för automatiserad maskinöversättning av textstycken som markeras på sidan har lagts till (tidigare stöddes endast översättning av hela sidan). Översättningsfunktionen aktiveras via kontextmenyn som visas när du högerklickar på det markerade textområdet. För att aktivera översättning av stycken har inställningen browser.translations.select.enable lagts till i about:config.
• Överföring av ytterligare telemetry med aggregerade räkneverksdata för olika kategorier av sökfrågor har implementerats. Kategorierna omfattar 20 generella typer av innehåll, till exempel sport, affärer och resor. Det påstås att den insamlade informationen är nödvändig för utveckling av nya sökmöjligheter. Uppgifterna lagras utan att kopplas till individuella användare. För att ta bort information om användarens IP-adress används OHTTP (Oblivious-HTTP) teknik, vilket säkerställer att krypterade HTTP-meddelanden dirigeras genom ytterligare mellanliggande noder, så att den slutliga server mottagaren får begäran inte från användarens IP, utan från IP:n för den transitnod.
• Den tillagda funktionen i Firefox 125 för snabb navigering av länk som sparats i urklipp är tillfälligt avstängd (om det finns en URL i urklipp när du trycker på adressfältet, visades den automatiskt som det initiala förslaget för navigering). Anledningen till avstängningen är prestandaproblem.
• I versioner för macOS på Mac-datorer med M3-CPU har hårdvaruaccelererad AV1-videodekodning aktiverats.
• Metoden URL.parse() har lagts till och returnerar ett URL-objekt som representerar länken angiven i parametrarna. Till skillnad från URL-konstruktören returnerar den nya metoden null vid fel i tolkningen, istället för att generera ett undantag.
• Stödet för CSS-egenskapen zoom har aktiverats, vilket möjliggör att minska eller öka storleken på enskilda element. För att bestämma den tillämpade zoomnivån på ett element har egenskapen Element.currentCSSZoom föreslagits, som är skrivskyddad.
• Möjlighet att spegla tillståndet för egna HTML-element (custom element) i CSS genom pseudoklass " :state()". Funktionaliteten har genomförts på liknande sätt som normala HTML-element kan ändra sitt tillstånd beroende på användarinteraktion.
• Egenskapen Selection.direction har lagts till för att bestämma riktningen för markeringen.
• Stödet för API:et Screen Wake Lock har lagts till, vilket gör att webapplikationer, till exempel mediespelare, kan blockera skärmsläckarfunktionen efter längre perioder av användarens inaktivitet.
• Metoden IDBFactory.databases har lagts till i API:et IndexedDB för att iterera över befintliga databaser (returnerar en array med objekt som innehåller namnet och versionen av tillgängliga databaser).
• I API:et Selection har experimentellt stöd för markering som korsar gränserna för skugg-DOM lagts till. Det aktiveras via dom.shadowdom.selection_across_boundary.enabled i about:config.
• En experimentell funktion shape() har lagts till i CSS, vilket möjliggör skapande av former med CSS-egenskaperna clip-path och offset-path. Det aktiveras via layout.css.basic-shape-shape.enabled i about:config.
• Arbetet med stilredigeraren i webbutvecklarverktygen har ökat hastigheten med 15-20 %.
• I webbutvecklarverktygen har inställningen 'Visa delad konsol' lagts till för att aktivera/inaktivera läget som visar webbkonsolen samtidigt som andra paneler.
• I Android-versionen har problem med visningen av adressfältpanelen på enheter med vikbara skärmar åtgärdats. För att enhetliggöra med skrivbordsversionen har inställningen 'Tillägg' omdöpts till 'Extensions'.

Utöver nyheter och buggfixar har Firefox 126 åtgärdat 21 sårbarheter. Två av sårbarheterna klassificeras som farliga. Den första farliga sårbarheten (CVE-2024-4764) leder till åtkomst av ett redan frigivet minnesområde vid hantering av flera WebRTC-ljudströmmer. Den andra farliga sårbarheten (CVE-2024-4367) möjliggör att JavaScript-kod kan köras vid hantering av specialdesignade typsnitt i den inbyggda PDF-läsaren. Ytterligare 9 sårbarheter orsakas av minnesrelaterade problem, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att en angripare kan köra kod genom att öppna särskilt konstruerade sidor.

Källa: opennet.ru