Firefox 140 har släppts. Firefox 140 klassificeras som en långsiktig supportversion (ESR), vars uppdateringar släpps under ett år. Dessutom har uppdateringar för tidigare långsiktiga supportversioner — 115.25.0 och 128.12.0 — också gjorts. Firefox 141 har gått in i betatestning, med planerad release den 22 juli.

Huvudnyheterna i Firefox 140:

• I panelen för vertikala flikar har möjligheten att ändra storleken på området för fästa flikar realiserats, vilket möjliggör snabb åtkomst till viktiga sidor. För att öka antalet fästa flikar (genom att minska utrymmet för vanliga öppna flikar) räcker det med att dra sektionens avskiljare med musen.
• I snabbmenyn som visas när man högerklickar på en flik eller en grupp av markerade flikar har en ny punkt 'Unload Tab' lagts till, vilket gör att man kan avlasta flikar från minnet för att minska minnes- och CPU-användning.
• Möjligheten att lägga till egna sökmotorer har givits. För att lägga till sökmotorer på webbplatser som använder taggen för att beskriva sökmotorens parametrar kan man använda alternativet 'Add Search Engine' i snabbmenyn som visas vid högerklick på sökfältet. Sökmotorn kan också läggas till i konfigureraren (Inställningar > Sök > Lägg till).
• I gränssnittet för anpassning av verktygsfältet (Customize toolbar… i snabbmenyn för panelen) har möjligheten att ta bort genvägen för tilläggslistan realiserats. Om knappen för tillägg döljs kan man få tillgång till tilläggshanteringsgränssnittet via knappen 'Extensions' i huvudmenyn.
• När innehållet på hela sidan översätts till ett annat språk översätts nu endast innehållet i den synliga delen av sidan först, medan resten av innehållet översätts vid rullning. Denna ändring syftar till att minska resursanvändningen och öka gränssnittets känslighet vid översättning.
• För användare i Polen, Italien och Österrike har funktionen för automatisk ifyllning av adresser i webbformulär aktiverats, en funktion som tidigare endast var tillgänglig för USA, Storbritannien, Kanada, Tyskland och Frankrike.
• Komponenterna relaterade till Pocket-tjänsten har tagits bort från verktygsfältet och sidan för att öppna en ny flik, då stödet för denna har upphört från Mozilla.
• I implementeringen av sandbox-isolering för Linux är åtkomsten till enhetsdrivrutiner begränsad via ioctl.
• Stödet för attributet "aria-keyshortcuts" har lagts till, som definieras i ARIA-specifikationen (Accessible Rich Internet Applications) för personer med funktionsnedsättningar och som gör det möjligt att ange tangentbordsgenvägar för att flytta fokus till ett element.
• En CookieStore-API har lagts till, vilket möjliggör att hämta, sätta och ta bort cookies asynkront från skript som körs i kontexten av HTML-sidor eller servicearbetare.
• Custom Highlight-API:et har implementerats, avsett för att anpassa stilen för markerade textområden och som gör det möjligt att inte begränsa sig till den fastställda stil som erbjuds av webbläsaren för markerade områden (::selection, ::inactive-selection) och syntaktisk felfärgning (::spelling-error, ::grammar-error). Till exempel, med hjälp av det nya API:et i webbramverk som erbjuder verktyg för textredigering kan egna mekanismer för textmarkering, olika markeringar vid samtidigt samredigering av flera användare och märkning av fel vid stavningskontroll implementeras. Tidigare krävdes komplicerade manipulationer med DOM-trädet för att skapa anpassad markering, men Custom Highlight-API:et erbjuder färdiga operationer för att lägga till och ta bort markeringar som inte påverkar DOM-strukturen och tillämpar stilar kopplade till Range-objekt.
• Stödet för händelsen pointerrawupdate har lagts till, vilket möjliggör spårning av pekarens rörelse. Jämfört med händelsen "pointermove" genereras den nya händelsen oftare och när nya data blir tillgängliga, vilket kan vara användbart i applikationer som behöver spåra pekarrörelser med hög precision.
• I privat surfläge är webbplatser tillåtna att använda servicearbetare för att utföra bakgrundsuppgifter och för att använda API:er som IndexedDB och DOM Cache med krypterat lagringsutrymme.
• Storleken och stilen på typsnittet i

  -element har unified, så att de nu inte beror på användningen av

  inuti block som

  ,

• Vid serialisering av HTML-attribut har tecknen "" inkluderats för att komplicera vissa typer av XSS-attacker. Metoderna Element.innerHTML, Element.outerHTML, Element.getHTML, ShadowRoot.innerHTML och ShadowRoot.getHTML kommer nu att ersätta tecknen "" med "<" och ">" vid serialisering av HTML till en sträng.
• I verktygen för webbutvecklare i inspektionspanelen har sökfunktionerna i DOM-trädet på den aktuella sidan utökats. Möjligheten att sortera sökresultat efter antal hittade element och stöd för pseudoklasser har implementerats.
• I versionen för Android-plattformen har hanteringen av bokmärken förenklats (en "Välj alla"-knapp har lagts till för att utföra operationer på flera bokmärken samtidigt). Skyddet i privat surfning har stärkts.

Förutom nyheter och felrättning har Firefox 140 åtgärdat 17 sårbarheter. 6 av dessa sårbarheter orsakas av problem med minneshantering, såsom bufferöverflöden och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att en attackkod körs vid öppnande av specialdesignade sidor. En särskild sårbarhet i den inbyggda Firefox-tillägget WebCompat kan nämnas, vilket möjliggör identifiering av webbläsarinstanser, även vid visning av sidor i privat läge. Sårbarheten beror på möjligheten att erhålla en permanent identifierare (UUID) genom analys av resurserna som tillhandahålls av WebCompat-tillägget.

I betaversionen av Firefox 141 har minnesförbrukningen på Linux-plattformen minskats och kravet på omstart efter uppdatering via pakethanteraren har tagits bort.

Källa: opennet.ru