Release av Firefox 127

Webbläsaren Firefox 127 har släppts och en uppdatering av den långsiktiga supportgrenen har bildats – 115.12.0. Firefox 128 har nu gått in i beta-testning, med lansering planerad till den 9 juli.

Huvudnyheterna i Firefox 126:

• I menyn "V" med en lista över alla öppna flikar och i kontextmenyn för flikar har en knapp lagts till för att stänga alla dubblettflikar i det aktuella fönstret.
  
• Automatisk byte av protokollet HTTP till HTTPS är aktiverat för resurser i taggar <img>, <audio> och <video>, om dessa taggar används på en sida som öppnas via HTTPS. Om de laddade resurserna inte är tillgängliga via HTTPS kommer de nu inte att visas på sidor som öppnas via HTTPS.
• Stöd för proaktiv identifiering har lagts till IP-adresser av värdar utan att vänta på att användaren ska klicka på en länk eller göra en förfrågan om den angivna resursen på sidan. Domäner som behöver förupplösas i DNS bör anges med elementet "link" med attributet 'rel="dns-prefetch"'.
• För att minska den information som kan användas för att indirekt identifiera användare, kommer nu arkitekturen x86_64 att anges i User-Agent-headern för 32-bitars x86-system, samt i JavaScript API:n navigator.platform och navigator.oscpu.
• I verktyget för att spara skärmdumpar har stöd lagts till för att skapa skärmdumpar av filer i SVG- och XML-format, samt för felsidor "about:". Möjligheten att hantera skapandet av skärmdumpar med hjälp av tangentbordsgenvägar har införts, och kompatibilitet med teman och visningslägen med hög kontrast (HCM) har implementerats. Prestandan vid sparande av stora skärmområden har förbättrats.
• I about:config har inställningarna toolkit.scrollbox.pagescroll.maxOverlapPercent och toolkit.scrollbox.pagescroll.maxOverlapLines lagts till, vilket gör det möjligt att ändra sidförskjutningen vid rullning, angiven i procent och rader.
• I Windows-plattformen har funktionen för automatisk start av Firefox efter att datorn har laddats in implementerats. Tack vare förhandsladdning behöver användaren inte vänta vid första starten av applikationen – webbläsaren kommer att vara redo för användning omedelbart. Läge aktiveras i inställningsavsnittet Allmänt/Start eller genom en avisering som visas på liknande sätt som uppmaningen att använda Firefox som standardwebbläsare.
• På plattformarna macOS och Windows har ytterligare skydd för åtkomst införts vid användning av autofyllformat för sparade lösenord eller vid visning av information om lösenord i lösenordshanteraren. Sådana åtgärder med lösenordshanteraren kommer att kräva bekräftelse av autentisering i systemet (till exempel inmatning av systemlösenord, fingeravtrycksverifiering, röst- eller ansiktsautentisering).
• På plattformen macOS är det som standard aktiverat att navigera genom inmatningselement med tabulatortangenten, istället för att använda det specifika för macOS läget för tangentbordsnavigering som inte motsvarar beteendet för andra plattformar (det gamla läget kan återställas i inställningarna).
• I texter där formatet WebVTT (Web Video Text Tracks Format) används, har stöd för tecken som är tillåtna i HTML-markup lagts till. WebVTT används för att organisera utmatning av text vid specifika tidpunkter, till exempel för att visa undertexter.
• I API:t Clipboard är gränssnittet ClipboardItem och stödet för metoderna navigator.clipboard.read() och navigator.clipboard.write() som standard aktiverade, vilket gör att webbapplikationen kan läsa och skriva data till urklipp.
  Vid försök att läsa data från urklipp som inte har skrivits av den aktuella webbapplikationen, kommer användaren att bli ombedd att bekräfta åtgärden innan operationen genomförs.
• Stöd för att ställa in symmetrisk mellanskrift genom CSS-egenskapen letter-spacing har implementerats experimentellt. I det nya läget delas intervallet upp i två delar som gäller före och efter tecknet, istället för mellan det aktuella och nästa tecken. Läget aktiveras via inställningen layout.css.letter-spacing.model i about:config.
• Användning av scheman "data:" och "javascript:" är förbjudet i attributet "href" för taggen "", som används för att ange grundvägen för relativa länkar.
• I gradienter skapade med CSS-funktionerna conic-gradient(), linear-gradient(), radial-gradient(), repeating-conic-gradient(), repeating-linear-gradient() och repeating-radial-gradient() är det tillåtet att använda typen "".
• I objektet Set, som definierar en samling värden, har metoder med implementering av typiska operationer för arbete med mängder lagts till: Set.prototype.intersection(),
  Set.prototype.union(),
  Set.prototype.difference(),
  Set.prototype.symmetricDifference(),
  Set.prototype.isSubsetOf(),
  Set.prototype.isSupersetOf() och Set.prototype.isDisjointFrom().
• Installation av tillägg som har XPI-filer signerade med osäkra algoritmer är förbjuden (inställningen PREF_XPI_WEAK_SIGNATURES_ALLOWED är som standard inställd på false).
• I versionen för Android-plattformen:
  • Stöd för att översätta innehåll från ett språk till ett annat har lagts till. Precis som i desktopversionen av Firefox används en inbyggd översättningssystem som utför översättning på användarens lokala system utan att kontakta externa molntjänster.
  • En ny post "Lösenord" har lagts till i menyn "…".
  • Det är nu tillåtet att använda Enter-tangenten på den senare digitalklaviaturen på stationära tangentbord för att bekräfta den angivna URL:en i adressfältet.
  • Ytterligare optimeringar har gjorts under kompilering, vilket har ökat gränssnittets responsivitet, minskat uppstartstiden och förlängt enhetens batteritid.
  • Sektionen med listan över nyligen sparade sidor har flyttats till bokmärkens avsnitt. Elementen i listan försvinner nu inte efter utgång.

Förutom nyheter och buggfixar i Firefox 127 åtgärdades 22 sårbarheter. 11 av sårbarheterna klassificerades som farliga, varav 9 orsakades av minneshanteringsproblem, såsom buffertöverflöden och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att okodad kod körs när särskilt utformade sidor öppnas.

Källa: opennet.ru