Release av Firefox 128

Firefox 128 har släppts. Firefox 128 tillhör kategorin för långvarigt stöd (ESR), där uppdateringar släpps under ett år. Dessutom har en uppdatering av den tidigare långvariga stödversionen 115.13.0 skapats (ytterligare två uppdateringar, 115.14 och 115.15, förväntas senare). Firefox 129 har gått in i beta-testning, och dess släppdatum är den 6 augusti.

Huvudnyheterna i Firefox 128:

• Stöd för maskinöversättning av markerade textavsnitt på sidan har lagts till (tidigare stöddes endast översättning av hela sidan). Översättningsfunktionen aktiveras via kontextmenyn, som visas när du högerklickar på det markerade avsnittet. För översättning används ett inbyggt system i Firefox, som utför översättningen lokalt på användarens system utan att kontakta externa molntjänster. Systemet är baserat på den öppna motorn Bergamot, som fungerar som en inramning runt översättningsramverket Marian som använder rekurrenta neurala nätverk (RNN) och transformer-baserade språkliga modeller.
• En ny förenklad och enhetlig dialog för att rensa användardata har föreslagits, där datakategorierna har förbättrats och information om datastorleken som sparats under den valda tidsperioden har lagts till.
  
• I rullgardinsmenyn som visas medan du skriver i adresseraden, förutom rekommenderade länkar, implementerades även visning av nyligen genomförda och populära sökningar. Denna funktion är för tillfället endast aktiverad för användare i USA och Kanada.
• En widget för att visa väderprognoser på sidan som visas vid öppning av en ny flik har lagts till. För att aktivera widgeten finns inställningar i about:config: browser.newtabpage.activity-stream.showWeather och browser.newtabpage.activity-stream.system.showWeather.
• I privat läge ges möjlighet att spela upp skyddat innehåll från streamingtjänster, såsom Netflix.
• Vid användning av en proxy med SOCKS5-protokollet är det nu standard att DNS-förfrågningar också skickas genom proxy. För SOCKS4 skickas DNS-förfrågningar fortfarande genom den lokala resolvern.
• Renderingen av olika typer av innehåll med MIME-typer text/* är säkerställd utan behov av förhandsladdning av sådana filer före visning.
• Rotcertifikatet som används för verifiering av webbläsartillägg och innehåll som är signerad av Mozilla har uppdaterats.
• Stödet för det experimentella API:et IPA (Interoperable Private Attribution) har lagts till, vilket ger annonsnätverk möjlighet att ta emot och bearbeta statistik om effektiviteten av reklamkampanjer samtidigt som användarnas integritet respekteras. För att förhindra avslöjande av data om specifika användare vid statistikbearbetning används kryptografiska mekanismer för differentierad integritet och flerpartikonfidentiella beräkningar (MPC), vilket gör det möjligt för flera oberoende parter att utföra beräkningar utan att få information om varandras data (webbplatser, webbläsare och annonsörer har enskilt inte tillgång till all information) och utföra operationer på krypterade data. API:et är tillgängligt i "origin trial"-läge och kan stängas av i sekretessinställningarna i avsnittet "Webbplatsannonsering".
• Stödet för att öka eller minska storleken på objektet ArrayBuffer samt öka storleken på objektet SharedArrayBuffer har lagts till, vilket möjliggör ändring av storleken på ArrayBuffer utan att skapa en ny buffert och flytta data till den. Nya metoder ArrayBuffer.prototype.resize() och SharedArrayBuffer.prototype.grow() har föreslagits.
• I WebRTC API:et har metoden setCodecPreferences lagts till, vilket gör det möjligt att inaktivera vissa codecs vid förhandling av anslutningen samt ändra ordningen på codec-preferenser.
• Värden i HTTP-huvudet Accept som överförs servern vid begäran om dokument och bilder har anpassats till specifikationen för API Fetch och har närmade sig beteendet hos andra webbläsare. I huvudet överförs nu "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8" (jämfört med den tidigare versionen har "image/png" och "image/svg+xml" lagts till).
• Support for the HTTP header ‘Priority’ has been added, which allows information about the processing priority of requests (RFC 9218) to be transmitted during the initial request for a resource.
• Stödet för gränssnittet CSSPropertyRule, CSS-regeln @property och metoden registerProperty() har lagts till, vilket möjliggör registrering av egna CSS-egenskaper med arv, typkontroll och standardvärden.
• I CSS finns möjlighet att ange relativa värden vid definiering av färger. Till exempel kan blå färg angivas som «rgb(from red 0 0 255)».
• I CSS-egenskapen «content» har möjligheten att ange alternativ text för innehåll som inkluderar bilder lagts till.
• Metoderna Request.bytes(), Response.bytes(), PushMessageData.bytes() och Blob.bytes() har lagts till, vilket möjliggör skapandet av en typad array Uint8Array från objekten Request, Response, PushMessageData och Blob.
• Metoden MediaKeys.getStatusForPolicy() har lagts till för att hämta information om den CDM-modul som används för att dekryptera skyddat DRM-innehåll.
• När inställningen «image.jxl.enabled» är aktiverad i about:config säkerställs överföring av MIME-typ image/jxl i Accept-headern för att indikera stöd för behandling av bilder i JPEG XL-format.
• Experimentellt stöd för teknologin CHIPS (Cookies Having Independent Partitioned State) har lagts till, vilket möjliggör isolering av cookies kopplade till domän första nivån, med hjälp av den nya attributen «Partitioned». Om det under vanliga omständigheter är möjligt för skript från webbplats «C», inbäddade på webbplatser «A» och «B», att hantera cookies gemensamma för dessa webbplatser, kommer cookies som anges av webbplats «C» att vara helt separerade när koden laddas från webbplatser «A» och «B» med attributet «Partitioned». För att aktivera detta har alternativet network.cookie.CHIPS.enabled lagts till i about:config.
• I verktygen för webbutvecklare har en pop-up med information om specificitet i CSS-regeln implementerats när muspekaren hålls över CSS-selektorn, vilket hjälper till att förstå varför en specifik CSS-regel tillämpas före en annan regel.
• I inspektionspanelen markeras nu felaktig användning av användardefinierade CSS-egenskaper om deras definition inte motsvarar det använda värdet. Till exempel är en situation där i egenskapen «—b» färg angivits istället för storlek markerad nedan:
• På macOS-plattformen används det systemförs provided ljudbehandlingsmotorn för att spela in ljud från mikrofonen via API:et getUserMedia, vilket möjliggör högre kvalitet.
• I Android-versionen är det tillåtet att skapa och använda Passkey-nycklar i tredje parts applikationer för lösenordsfri autentisering med biometri, såsom fingeravtryck eller ansiktsigenkänning på enheter med Android 14 och nyare versioner av plattformen.

Förutom nyheterna och buggfixarna har 20 sårbarheter åtgärdats i Firefox 128. 8 sårbarheter har märkts som kritiska, varav 6 orsakas av minnesproblem som överfulla buffertar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att en illvillig aktör kan köra kod när man öppnar särskilt skapade webbsidor.

Källa: opennet.ru