Firefox 138 har släppts och uppdateringar för tidigare långsiktiga stödbanor – 115.23.0 och 128.10.0 har skapats. Firefox 139 har gått in i betatestning, med ett planerat släppdatum den 27 maj.

Huvudnyheterna i Firefox 138:

• En ny profilhanteringssystem har föreslagits. I profiler kan användare skapa helt oberoende webbläsarsessioner med egna inställningar, historik, bokmärken, tillägg och interna databaser. Varje profil lagras i en separat undermapp "~/.mozilla/firefox/". En profil kan tilldelas eget färgschema, ikon och namn. Växling mellan profiler och skapande av nya profiler sker genom en ny sektion som visas högst upp i huvudmenyn.

  Det nya gränssnittet för profilhantering är för närvarande inte aktiverat som standard för alla användare och kommer successivt att aktiveras för en större andel. För att tvinga aktivering kan inställningen "browser.profiles.enabled" aktiveras på sidan about:config. Teknologin för sessionsisolering är liknande de gamla profilerna, vars aktivering skedde genom kommandoraden med hjälp av alternativet "-P", men gränssnitten och profilerna för det gamla och nya systemet överlappar inte (de gamla profilerna som kan visas med kommandot "firefox --ProfileManager" visar inte de nya profilerna, och det nya som är tillgängligt via menyn visar inte de gamla).

  Gamla gränssnittet:

  

  Nya gränssnittet:

  
• I adressfältet har implementeringen av kontextuella rekommendationer med väderprognoser realiserats, när ord relaterade till vädret eller stadens namn anges. Möjligheten är för närvarande bara som standard tillgänglig för användare i USA. Aktiveringen sker genom inställningen "browser.urlbar.suggest.weather" på sidan about:config.
• Ett alternativ för att kopiera länk till sidan som visas i fliken har lagts till i kontextmenyn som visas när man högerklickar på flikknapparna.
• Vid uppstart i Windows 11 visas nu popup-fönster och menyer i en stil som passar operativsystemets estetik.
• Autofyllningen av adresser och kreditkortsnummer har förbättrats. Autofyllningen tillämpas nu korrekt på formulär som dynamiskt uppdateras när information fylls i (fyllningen fungerar i fält som bara dyker upp efter att andra fält har fyllts i, exempelvis när fältet för adress dyker upp efter att fältet för stad har fyllts i).
• I konfiguratorn har möjligheten att åsidosätta kontrastfärger lagts till. Istället för de färger som används på webbplatser för bakgrund och förgrund kan man nu ange egna färger eller använda systeminställningar för kontrast för webbinnehåll.
• Stöd för integritetskontroll av importerade JavaScript-moduler baserat på hash har lagts till, med hjälp av det nya fältet "integrity" i metadata för .
• Metoden Error.isError har lagts till, vilket möjliggör kontroll om det angivna värdet är en instans av objektet Error.
• För att vara kompatibel med andra webbläsare har stöd för funktionen Error.captureStackTrace lagts till.
• Storleken och stilen på typsnittet i

  -element har unified, så att de nu inte beror på användningen av

  inuti block som

  ,

• I uttrycket "import" har möjligheten att ange attribut lagts till, genom vilka man kan ange ytterligare metadata vid import av moduler. Med hjälp av attributet ‘type: "json"‘ kan man nu importera JSON-moduler. import data from "https://example.com/data.json" with { type: "json" };
• För WebRTC-appar har egenskapen degradationPreference föreslagits, genom vilken man kan prioritera bevarande av bildhastighet eller upplösning i situationer där nätverksbandbredden inte tillåter att alla angivna parametrar upprätthålls.
• I den returnerade servern HTTP-headern "Clear-Site-Data" har stöd för direktivet "cache" lagts till, genom vilket servern kan informera klienten om behovet av att rensa relaterade data från webbläsarens cache för den behandlade URL:en. Till exempel kan rensningen initieras när användaren avslutar sin session på webbplatsen för att minska risken för sekretessbrott.
• I verktygen för webbutvecklare har en ny kolumn "Path" i nätverkspanelen införts, där hela sökvägen till den begärda resursen visas.
• I versionen för Android-plattformen:
  • På surfplattor är desktop-läget som standard aktiverat och kan stängas av i inställningarna.
  • Stöd för sortering av bokmärken och fästring av mappar högst upp på skärmen med bokmärkens lista har lagts till.
  • Stöd för TLS-certifikat för autentisering av kunder på servern.
  • Möjlighet att använda knappen Dela för att skicka en uppladdad fil eller länken den mottogs på till andra användare har lagts till.
  • Stöd för sortering av uppladdade filer efter tid och kategorier har lagts till.

Förutom nya funktioner och buggfixar har 14 sårbarheter i Firefox 138 åtgärdats. 6 sårbarheter orsakades av problem med minneshantering, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att skadeprograms kod körs vid öppning av specifikt formaterade sidor. Det bör också nämnas en sårbarhet i funktionen "kopiera som cURL" i verktygen för webbutvecklare, vilket möjliggör att infoga sina egna kommandon på grund av bristande korrekt hantering av specialtecken.

Källa: opennet.ru