Firefox-release 150 med fix för 359 sårbarheter

Firefox 150 har släppts och uppdateringar för tidigare versioner med långsiktig support — 140.10.0 och 115.35.0 har skapats. Under de kommande timmarna kommer Firefox 151 att gå in i betatestningsfasen, med en lansering planerad till den 19 maj.

Huvudnyheterna i Firefox 150 (1, 2, 3):

• 359 sårbarheter har åtgärdats (56 sårbarheter är samlade under CVE-2026-6784, 155 under CVE-2026-6785, 110 under CVE-2026-6786, och de övriga under separata CVE). 345 av sårbarheterna beror på problem med minneshantering, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att skadlig kod körs när speciellt utformade sidor öppnas. Största delen av problemen upptäcktes vid kodgranskning med AI-modeller.
• I snabbmenyn som visas vid högerklickning på en länk har en knapp lagts till för snabb öppning av länkinnehållet i Split View-läget, vilket gör att man kan granska innehållet i två flikar sida vid sida i ett fönster. När Split View-läget aktiveras från snabbmenyn för flikar har möjligheten att välja den andra fliken lagts till, där man kan söka bland öppna flikar. Snabbmenyn för flikar innehåller också knappen "Reverse Tabs", som gör det möjligt att byta platser på flikarna i vänster och höger block i Split View.
• En tjänstesida about:translations har introducerats, vilket ger ett separat gränssnitt för översättning av text från ett språk till ett annat. Översättningen utförs i realtid när text skrivs. För snabb navigering till denna sida kan man använda tipsen som visas när man börjar skriva ordet "translate" i adressfältet.
• På Linux-plattformen har det inbyggda Emoji-valgränssnittet, som tillhandahålls av GTK-biblioteket, aktiverats. Gränssnittet framkallas genom att dubbelklicka på Ctrl+"." i textrutor.
• Rpm-paket för Red Hat Enterprise Linux, Fedora, openSUSE och andra distributioner som använder RPM-pakethanteraren har upprättats.
• Möjligheten att dela information om flera flikar via urklipp har tillhandahållits: om flera flikar markeras på panelen och "Share → Copy X links" väljs i snabbmenyn, kommer titlar och URL:er för de markerade flikarna att kopieras till urklipp.
• PDF-visaren har fått funktioner för att ändra ordning, kopiera, klistra in, ta bort och exportera sidor från en PDF-dokument.
• För alla användare har tillämpningen av specifikationen LNA (Local Network Access) införts för att begränsa åtkomster till det lokala systemet (loopback, 127.0.0.0/8) eller det interna nätverket (192.168.0.0/16, 10.0.0.0/8, osv.) vid interaktion med offentliga webbplatser. För att komma åt interna resurser måste användaren ge webbapplikationen speciella behörigheter, eftersom sådan aktivitet utnyttjas av illvilliga aktörer för att genomföra CSRF-attacker på routrar, åtkomstpunkter, skrivare, företags webbgränssnitt och andra enheter och tjänster som endast accepterar förfrågningar från det lokala nätverket. Dessutom kan skanning av interna resurser användas för indirekt identifiering eller insamling av information om det lokala nätverket. Tidigare gällde denna skyddsåtgärd endast när läget för förbättrat skydd mot spårning av rörelser (ETP, Enhanced Tracking Protection => Strict) var aktiverat.
• I Windows-versionerna har ett nytt system för profilhantering implementerats, med möjlighet att spara profiler i en fil och stöd för att använda Firefox för fristående web-applikationer.
• I inställningarna har en alternativ (Inställningar > Flikar > Dra flikar) lagts till, vilket gör det möjligt att stänga av skapandet av flikgrupper när man drar en flik över en annan för den som föredrar att hantera grupperingen endast via kontextmenyn.
• Den integrerade gratis VPN-tjänsten Firefox VPN är nu tillgänglig för användare från Kanada, förutom användare från USA, Frankrike, Tyskland och Storbritannien. Tjänsten gör det möjligt att nå webbplatser via mellanliggande proxy-servrar servrar i olika länder som döljer användarens IP-adress. Det finns möjlighet att aktivera VPN endast för utvalda webbplatser. För att aktivera VPN krävs en registrering av ett konto hos Mozilla. VPN-tjänsten har en begränsning på 50 gigabyte trafik per månad.
• I verktygen för webbutvecklare har en separat sektion med pseudoklasser lagts till i CSS-panelen, specifika för element, såsom pseudoklassen ":open", som används för expandabla element av typen <dialog>, och ":visited" — som tillämpas på element <a> och <area>.

  I panelen för att övervaka nätverksaktivitet har indikatorer för skyddade anslutningar, som upprättats med certifikat utfärdade av certifieringsmyndigheter som saknas i Mozillas rotcertifikatdatabas, implementerats.
• API:t ariaNotify har implementerats, vilket gör det möjligt att i web-applikationer för personer med synproblem visa meddelanden genom en skärmläsare.
• För elementet har stöd för pseudoklasser (" :playing", ":paused" osv.) implementerats för att ändra stil beroende på uppspelningsstatus.
• Metoden highlightsFromPoint() har lagts till, vilket returnerar en array av objekt HighlightHitResult för den angivna positionen på sidan med information om innehållet som markerats med hjälp av CSS Custom Highlight API.
• I CSS har stöd för att tillämpa funktionen light-dark() på bilder lagts till för att anpassa sig till inställningarna för ljust eller mörkt läge. I funktionen kan två bilder anges, som väljs beroende på ljust eller mörkt läge. light-dark(url("light-icon.png"), url("dark-icon.png"));
• I CSS-funktionen color-mix() har stöd för att blanda ett godtyckligt antal färgvärden lagts till (tidigare tilläts endast blandning av två färger). color-mix(in oklab, teal 20%, olive 30%, blue 50%)
• För bilder som laddas vid scrollning av sidan ("loading=lazy"), vars alternativ definieras via egenskapen "srcset", har stöd för attributet "sizes=auto" implementerats. Detta värde gör det möjligt för webbläsaren att automatiskt välja den lämpliga bilden från "srcset"-uppsättningen beroende på bredden av det tillgängliga området för elementet "img".
• I versionen av Firefox för Android har arbete utförts för att öka stabiliteten, smidigheten och responsiviteten vid navigation.

Källa: opennet.ru