Release av Firefox 88

Firefox 88 har släppts. Dessutom har en uppdatering av den långsiktiga supportgrenen 78.10.0 skapats. Betaversionen av Firefox 89 kommer snart att överföras till testfas, med lansering planerad till den 1 juni.

Huvudsakliga nyheter:

• PDF-läsaren har fått stöd för inbäddade formulär i PDF-filer, där JavaScript används för att säkerställa interaktiv användarinteraktion.
• En begränsning har införts för hur ofta begärningar om åtkomsträtt till mikrofon och kamera visas. Sådana begärningar kommer inte att visas om användaren har beviljat åtkomst till samma enhet för samma webbplats och flik under de senaste 50 sekunderna.
• Verktyget för att skapa skärmdumpar har tagits bort från menyn 'Page Actions', som visas när du klickar på de tre prickarna i adressfältet. För att skapa skärmdumpar rekommenderas att du använder det relevanta verktyget från snabbmenyn som visas vid högerklick.
• Stöd för att zooma med gester på pekplattor i Linux med grafiska miljöer baserade på Wayland har lagts till.
• Måttenheter som används för att ange marginaler har lokalanpassats i utskriftsystemet.
• När Firefox körs i Xfce- och KDE-miljöer aktiveras användningen av kompositormotorn WebRender. WebRender förväntas aktiveras för alla andra Linux-användare i Firefox 89, inklusive alla versioner av Mesa och system med NVIDIA-drivrutiner (tidigare var WebRender endast aktiverat för GNOME med Intel- och AMD-drivrutiner). WebRender är skrivet i Rust och möjliggör en avsevärd ökning av hastigheten på rendering och minskad CPU-belastning genom att överföra rendering av sidinnehåll till GPU:n genom shaders. För att aktivera det i about:config, aktivera inställningen 'gfx.webrender.enabled' eller kör Firefox med miljövariabeln MOZ_WEBRENDER=1.
• Det har påbörjats en gradvis aktivering av HTTP/3- och QUIC-protokollen. Först kommer stödet för HTTP/3 endast att aktiveras för en liten procentandel användare och, om inga oförutsedda problem uppstår, kommer det att utvidgas till alla i slutet av maj. För att använda HTTP/3 krävs stöd på klientsidan. servern samma version av den drafta QUIC- och HTTP/3-standarden som anges i Alt-Svc-headern (Firefox stöder specifikationsutkast nummer 27 till 32).
• Stödet för FTP-protokollet är som standard avstängt. Inställningen network.ftp.enabled är som standard satt till false, och parametern för tilläggen browserSettings.ftpProtocolEnabled har gjorts skrivskyddad. All kod relaterad till FTP kommer att tas bort i nästa version. Orsaken anges som en minskning av riskerna för attacker mot äldre kod som har en historia av sårbarheter och underhållsproblem med FTP-stöd. Det nämns också avskaffandet av protokoll som inte stöder kryptering, vilka är oskyddade mot modifiering och avlyssning av transittrafik vid MITM-attacker.
• För att blockera möjliga mellanwebbsläppar har värdet av egenskapen "window.name" isolerats av den primära webbplats som sidan öppnades ifrån.
• I JavaScript har egenskapen "indices" lagts till i resultatet av regelbundna uttryck, som innehåller en array med start- och slutpositioner för matchningsgrupper. Egenskapen fylls endast i när det regelbundna uttrycket körs med flaggan "\/d". let re = \/quick\s(brown).+?(jumps)\/igd; let result = re.exec(‘The Quick Brown Fox Jumps Over The Lazy Dog’); \/\/ result.indices[0] === Array [ 4, 25 ] \/\/ result.indices[1] === Array [ 10, 15 ] \/\/ result.indices[2] === Array [ 20, 25 ]
• I Intl.DisplayNames() och Intl.ListFormat() har kontrollen av de alternativ som skickas till konstruktorn skärpts för att säkerställa att de är objekt. Försök att skicka strängar eller andra primitiva datatyper kommer att resultera i undantag.
• För DOM har en ny statisk metod AbortSignal.abort() introducerats, som returnerar en AbortSignal som redan har parametern aborted inställd.
• Nya pseudoklasser "user-valid" och "user-invalid" har implementerats i CSS, som definierar valideringstillståndet för ett formulärelement, efter att användaren har interagerat med formuläret och validering av de angivna värdena har utförts. Den huvudsakliga skillnaden mellan "user-valid" och "user-invalid" och pseudoklasserna "valid" och "invalid" är att valideringen börjar först efter att användaren har flyttat till ett annat element (till exempel genom att växla till ett annat fält med tab-tangenten).
• CSS-funktionen image-set(), som gör det möjligt att välja en bild från en uppsättning alternativ med olika upplösningar, som är mest lämplig för de aktuella skärmparametrarna och nätverksbandbredden, kan nu användas i CSS-egenskaperna "content" och "cursor". h2::before { content: image-set( url("small-icon.jpg") 1x, url("large-icon.jpg") 2x); }
• I CSS-egenskapen outline har konturen som ställs in med hjälp av border-radius nu blivit kompatibel.
• För macOS har det monospaced teckensnittet ändrats till Menlo som standard.
• I verktygen för webbutvecklare har det dykt upp en växel i nätverksinspektörspanelen mellan att visa HTTP-svar i JSON-format och i oförändrat format, som svaren skickades över nätverket.
• Aktiveringen av stöd för AVIF-bildformatet (AV1 Image Format), som använder inbyggda komprimeringstekniker från AV1-videokodning, har skjutits upp till nästa version. I version 89 av Firefox planeras också ett uppdaterat användargränssnitt och integrering av en kalkylator i adressfältet (aktiveras via suggest.calculator i about:config)

Förutom nyheter och buggfixar i Firefox 88 har 17 sårbarheter åtgärdats, varav 9 klassificerats som allvarliga. 5 av sårbarheterna (sammanställda under CVE-2021-29947) orsakades av problem med minneshantering, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att ondskefulla koder körs vid öppnande av specialdesignade sidor.

Källa: opennet.ru