Utgåvan av Firefox 129

Utgåvan av webbläsaren Firefox 129 har skett och uppdateringar av de tidigare versionerna med långsiktig support — 115.14.0 och 128.1.0 har genomförts. Firefox 130 har övergått till beta-testningsstadiet, vars utgivning är planerad till den 3 september.

Huvudsakliga nyheter i Firefox 129:

• Läget HTTPS-First är aktiverat som standard. När man försöker öppna en sida via HTTP utan kryptering, kommer webbläsaren först att försöka nå webbplatsen via HTTPS ("http://" ersätts med "https://") och om detta misslyckas, återgår den automatiskt till den o-krypterade versionen av webbplatsen. För att stänga av läget i about:config bör inställningen "dom.security.https_first" användas. Till skillnad från det valfria läget "HTTPS Only" som kan aktiveras i inställningarna, tillämpas HTTPS-First-läget inte vid inläsning av underresurser som bilder, skript och stilmallar, utan gäller endast när man försöker öppna en webbplats efter att ha följt en länk eller skrivit in en URL i adressfältet.
• På plattformar som Linux, Windows 11 och Android 10+ erbjuds möjligheten att använda systemresolvern för att bestämma DNS-posterna som skickar information om den offentliga nyckeln för mekanismen ECH (Encrypted Client Hello), som fortsätter att utveckla teknologin ESNI (Encrypted Server Name Indication) och säkerställer kryptering av information om TLS-sessionens parametrar, såsom det begärda domännamnet. Den viktigaste skillnaden mellan ECH och ESNI är att i ECH krypteras hela TLS-meddelandet ClientHello istället för endast vissa fält, vilket förhindrar läckor genom fält som inte omfattas av ESNI, exempelvis PSK (Pre-Shared Key)-fältet. Ändringen gör det också möjligt att använda protokollet HTTP/3 utan att använda Alt-Svc-headern. Tidigare krävdes aktivering av "DNS over HTTPS" för att få tillgång till ECH-nyckeln. domän Att dölja
• i HTTPS-trafiken leder bland annat, i vissa fall, till att problem med hastighetsminskningar vid YouTube-visning, som nyligen har observerats hos användare av ryska internetleverantörer, kan lösas. I läsarens läge (Reader View) har menyfunktionerna för att anpassa textvisningen och sidlayouten utvidgats — det har lagts till möjligheten att justera avstånd mellan tecken och ord, samt välja metod för textjustering.
• I läsläge har en ny meny "Tema" lagts till för att ställa in färger för bakgrund, text och länkar vid visning, samt för att välja grundläggande visningslägen (mörkt, gråskala, ljust, kontrast, sepia).
• Visning av miniatyrer av innehållet i flikar har aktiverats när muspekaren svävar över flikknappar. Förutom miniatyren har en referens till den länk som visas i fliken också lagts till i informationsblocken för flikarna. Det förväntas att ändringen förenklar identifieringen av den sökta fliken, vilket eliminerar behovet av att växla mellan flikar. För dem som störs av onödiga automatiska popup-fönster kan man inaktivera den nya funktionen via inställningen "browser.tabs.hoverPreview.enabled" i about:config.
• För användare i Frankrike och Tyskland har automatisk ifyllning av webblanketter för adressfält aktiverats som standard. Tidigare var denna möjlighet endast tillgänglig för användare i USA och Kanada. För att aktivera läget i andra länder kan inställningen "extensions.formautofill.addresses.supportedCountries" användas på sidan about:config. För att redigera adressen som ska läggas till i blanketterna kan man använda knappen för att redigera sparade adresser i avsnittet Autofyll i inställningarna för "Sekretess och Säkerhet".
• En experimentell implementering av en sidopanel och möjlighet till vertikal placering av flikar har lagts till, vilket möjliggör att ytterligare skärmutrymme frigörs för visning av webbplatsinnehåll på bredbildsskärmar. För att aktivera vertikala flikar bör inställningarna sidebar.revamp och sidebar.verticalTabs aktiveras på sidan about:config. Sidopanelen kan visas både i utökat och i komprimerat läge. I utökat läge visas delar av sidtitelns rubrik i flikarna samt namnen på uppgifter som har flyttats till sidopanelen, medan endast ikonarna för webbplatserna och uppgifterna syns i det komprimerade läget.
• I CSS har en @-regel "@starting-style" lagts till för att tillämpa stil på ett element vid dess första uppsättning, vilket kan användas för att skapa en övergångsanimering i stadiet innan elementet visas på sidan (i tillståndet "display: none") eller när elementet läggs till i DOM.
• CSS-egenskapen "transition-behavior" har lagts till för att tillämpa övergångsanimering på diskreta egenskaper som "display".
• Ett händelse textInput har implementerats som inte definieras i standarden, men som används istället för händelsen «beforeinput» i vissa webbaserade applikationer baserade på äldre ramverk.
• I JavaScript har stöd för typade arrayer Float16Array lagts till, samt metoder i DataView för att läsa och sätta värden med typen Float16, och metoden Math.f16round() för att runda tal till 16 bits noggrannhet. Float16-typen kan vara användbar vid arbete med GPU för att minska minnesanvändningen jämfört med typerna Float32 och Float64.
• I API:et mediaCapabilities.decodingInfo() har möjligheten att avkoda konfigurationen av uppspelat krypterat innehåll och hämta information om nyckelsystemet som används för kryptering implementerats.
• I API:et Web Crypto har stöd för digitala signaturer baserat på algoritmen Ed25519 lagts till, som kan användas i metoderna SubtleCrypto: sign(), verify(), generateKey(), importKey() och exportKey().
• I verktygen för webbutvecklare har nya varningar om CSS-problem implementerats, som visas vid felaktig användning av egenskaperna resize och float, vid användning av egenskapen box-sizing med element som ignorerar förändringar i höjd och bredd, samt vid tillämpning av CSS-egenskaper specifika för tabeller med element som inte är tabeller.

  I panelen för nätverksanalys tillämpas nätverksblockeringsfunktionen nu inte bara på HTTP-svar utan också på HTTP-förfrågningar. I inspektionsläget i sidopanelen Regler har visning av reglerna «@starting-style» lagts till och pop-up-hjälpmedel för funktionen var() har implementerats för att visa värden för egna CSS-egenskaper «@starting-style».
• I versionen för Android-plattformen har möjligheten att ladda ner språkpaket för översättning av text i offline-läge införts.

Förutom nyheter och buggfixar har Firefox 129 åtgärdat 14 sårbarheter. 11 sårbarheter har markerats som farliga, varav 6 orsakas av minnesproblem, som buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Potentiellt kan dessa problem leda till utförande av kod av en angripare när speciellt utformade sidor öppnas.

Källa: opennet.ru