Utgåvan av Firefox 134

Webbläsaren Firefox 134 har släppts och uppdateringar för tidigare versioner med långsiktigt stöd har genomförts — 115.19.0 och 128.6.0. Firefox 135 har gått in i betatestning, och lanseringen är planerad till den 4 februari.

Nyheter i Firefox 134:

• En del användare erbjuds en ny design för sidan som visas vid öppning av en ny flik. Den nya varianten kännetecknas av en sökfält, en widget med väderprognos och en lista med rekommenderade sidor. De mest besökta och fästade webbplatserna visas inte som ett rutnät utan i en rad. Antalet kolumner med innehåll väljs beroende på fönstrets bredd, vilket gör att all tillgänglig skärmyta kan utnyttjas effektivt. Den nya designen är för närvarande endast aktiverad för användare i USA och Kanada. För att aktivera den i andra länder kan man på sidan about:config ange "newtab" och lägga till sin landskod i fälten med värdet "US, CA".

  I den rullgardinsmeny som visas efter att inmatningsfokuset flyttas till den tomma adressraden visas nu inte bara ett urval av rekommenderade och tidigare öppnade sidor, utan också en lista över nyligen genomförda sökfrågor, vilket gör att de snabbt kan korrigeras eller upprepas i en annan sökmotor. I rullgardinsmenyn har även knappar för att utföra ytterligare åtgärder lagts till, såsom att skriva ut sidan eller byta till en annan flik.

  
• För Linux-plattformen har stöd för ytterligare gester på pekplattan implementerats (till exempel, tvåfingerstryck för att pausa inert scrollning).
• För Windows-plattformen har stöd för hårdvaruacceleration av video i HEVC-format (H.265) lagts till.
• För Tyskland, Österrike, Belgien, Italien, Nederländerna, Spanien, Sverige och Schweiz finns möjligheten att använda metasearch-motorn Ecosia, som kämpar för att bevara naturen och investerar en stor del av vinsten i trädplantering. Företaget använder förnybara energikällor för sin drift. servrar Sökresultat genereras genom att göra anrop till sökmotorerna Bing och Google.
• Det finns ett mer exakt efterlevande av specifikationen för att bestämma användarens aktiveringsstatus. Aktiveringen signalerar början på användarens interaktion med sidan, som musrörelser, knapptryckningar eller övergångar i menyn. Efter aktivering blir vissa Web API:n tillgängliga, till exempel blockeras visning av popup-dialoger före aktivering. Ändringarna i aktiveringsvillkoren som föreslås i den nya versionen gör att blockeringen av popup-dialoger är mindre sträng och minskar antalet falska varningar om blockering.
• För element med absolut positionering (där egenskapen «position: absolute» har angetts) tillåts användning av CSS-egenskaperna align-self, justify-self och place-self.
• I JavaScript har stöd för metoden RegExp.escape() lagts till, som är avsedd för att undkomma tecken i strängar som används för att bygga reguljära uttryck. Strängar som undkommas på detta sätt kan säkert användas som mall i konstruktorn RegExp().
• Metoden Promise.try() har lagts till, vilket möjliggör omvandling av resultatet av alla callback-anrop till en Promise för att förenkla felhanteringen vid utförande av funktioner, både asynkront och synkront.
• I WebRTC för Simulcast-video vid strömning av fönsterinnehåll eller hela skärmen har stöd för codec VP8 lagts till.
• Experimentellt stöd för HTML-attributet autocorrect och JavaScript-egenskapen HTMLElement.autocorrect har lagts till, vilket innebär automatisk rättning av text som skrivs i inmatningselement, såsom «<input>» och «<textarea>». För att aktivera det i about:config måste flaggan «dom.forms.autocorrect» ställas in.
• Verktygen för att debugga tillägg har förbättrats. Till exempel har automatisk omladdning av tilläggskoden i debuggern efter omladdning av själva tillägget säkerställts.
• I JavaScript-debuggern har automatisk omvandling av loggpunkter (log-point, som stoppunkter men för att skriva ut information i loggen) till profileringsmarkeringar säkerställts, vilket gör att sådana markeringar kan läggas till direkt från debuggern till profileringssystemet.
• I panelen för övervakning av nätverksaktivitet i verktygen för webbutvecklare har information om data som skickas i svar med koden 103 «Early Hints» implementerats.

Förutom nyheter och buggfixar i Firefox 134 har 20 sårbarheter åtgärdats. 11 av dessa sårbarheter klassas som kritiska. 10 kritiska sårbarheter orsakas av minneshanteringsproblem, såsom buffertöverflöden och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att skadlig kod exekveras när specifikt utformade sidor öppnas. En annan kritisk sårbarhet (CVE-2025-0244) är relaterad till möjligheten att genomföra en spoofing av adressfältet i Android-versionen genom att använda ett felaktigt protokollschema.

Källa: opennet.ru