Firefox 122 version

Webbläsaren Firefox 122 släpptes och en långsiktig supportfilialuppdatering skapades - 115.7.0. Firefox 123-grenen har överförts till betatestningsstadiet, vars lansering är planerad till den 20 februari.

Viktiga innovationer i Firefox 122:

• Möjligheterna för att visa rekommendationer när de anges i adressfältet har utökats. Vissa sökmotorer har implementerat möjligheten att visa bilder och textbeskrivningar i rekommendationer. När du söker efter information relaterad till webbutveckling inkluderar rekommendationer länkar till dokumentation på MDN (Mozilla Developer Network).
• Bildandet av färdiga deb-paket för Ubuntu, Debian och Linux Mint har börjat. De genererade paketen är kompatibla med traditionella Firefox-versioner för Debian och Ubuntu, som erbjuds för nedladdning i ".tar.bz2"-arkiv. När du bygger paket innehåller kompilatorn ytterligare optimeringar, såväl som flaggor för att förbättra säkerheten. Paketet innehåller en .desktop-fil för att placera en genväg på skrivbordet och i distributionsmenyn. Instruktioner för att installera Firefox från Mozilla APT-förvaret.
• Förbättrad kvalitet på sidöversättningen med hjälp av det inbyggda maskinöversättningssystemet. Problem med att översatta sidor försvinner och interaktiva widgetar som inte fungerar har lösts.
• För att förbättra skyddet mot XSS-attacker och förbättra portabiliteten över webbläsare har SVGUseElement upphört med stödet för "data:" URL.
• Tillagt skydd mot läckage av information om tidigare besökta länkar genom pixelfärganalys med filter som använder parametern currentColor. Utdata från sådana filter kommer inte längre att läsas från canvas i SVG, eftersom de kan användas för att bestämma färguppsättningen genom ":visited"-väljaren.
• Bygger för macOS lägger till stöd för lösenordsteknologi (används endast i iCloud-nyckelring), vilket gör att användaren kan autentisera utan lösenord med hjälp av biometriska identifierare som fingeravtryck eller ansiktsigenkänning.
• Bearbetning av "webauthn" autokompletteringstoken tillhandahålls. I dialogrutan för automatisk fyllning av formulär har ett gränssnitt för anslutning med lösenord implementerats.
• I läget för privat surfning fick skript möjligheten att spara data via Cache-API:et för att förena beteendet i privata och vanliga lägen (den befintliga skillnaden kunde användas för att bestämma användarens beteende i privat läge).
• WebRTC inkluderar som standard stöd för ULPFEC-mekanismen (Uneven Level Protection Forward Error Correction), som låter dig återställa skadade eller förlorade paket. Användningen av ULPFEC gör det möjligt att förbättra videokvaliteten för användare med felaktiga kommunikationskanaler.
• Element tillåtet inre element för att infoga separatorer i listor som är bildade baserade på ett element .
• Lade till möjligheten att använda showPicker-metoden med element att programmatiskt anropa webbläsarens implementering av en rullgardinsmeny.
• Regler för radbrytningar vid visning av text på webbsidor ges för att följa Unicode-standarden. Asiatiska språk som japanska och kinesiska stöder nu dubbelklickning på text för att markera hela ord.
• CSS-egenskapen offset-position ingår, som anger startpositionen för elementet och används vanligtvis tillsammans med offset-path-egenskapen för att definiera sökvägen för animationsobjekt.
• CSS offset-path-egenskapen stöder nu ray()-funktionen, som definierar linjesegmentet som det animerade elementet följer, såväl som basic-shape och coord-box-värden.
• Stöd för funktionerna rect() och xywh() har lagts till i CSS-egenskaperna clippath och offsetpath för att skapa grundläggande former.
• Lade till stöd för att animera SVG viewBox-attributet med SMIL-språket (Synchronized Multimedia Integration Language), designat för att animera SVG-element.
• URL-parsern som anropas för länkar med ett okänt schema har ändrats till DefaultURI enligt kraven i specifikationen.
• Aktiverade stöd för metoderna ArrayBuffer.prototype.transfer() och ArrayBuffer.prototype.transferToFixedLength() för att överföra minnesägande från en ArrayBuffer till en annan. Efter överföringen kopplas bufferten bort från den ursprungliga minnesplatsen och blir oanvändbar. För att kontrollera buffertens tillstånd kan du använda egenskapen ArrayBuffer.prototype.detached.
• LargestContentfulPaint API har implementerats och ger information om hur lång tid det tar att rita den största bilden eller texten innan användaren börjar interagera med sidan.
• Lade till stöd för Screen Wake Lock API, vilket gör att en webbapplikation, som en multimediaspelare, kan blockera skärmsläckaranropet efter en lång period av användarinaktivitet.
• Tillagt experimentellt API-stöd:
  • Declarative Shadow DOM API (aktiverad via dom.webcomponents.shadowdom.declarative.enabled i about:config) för att skapa nya rotgrenar i Shadow DOM, till exempel för att separera en importerad tredjepartselementstil och dess associerade DOM-undergren från huvuddokumentet. Det föreslagna deklarativa API:et låter dig endast använda HTML för att lossa DOM-grenar utan att behöva skriva JavaScript-kod.
  • Popover API (aktiverat via dom.element.popover.enabled i about:config) för att skapa UI-element som ska visas ovanpå andra webb-UI-element. Med det nya API:et kan du till exempel skapa åtgärdsmenyer, visa uppmaningar för att fylla i formulär, skapa inlärningsgränssnitt och implementera innehållsfångst. Visning ovanpå andra element görs genom att ställa in "popover"-attributet, medan positionering, överlappande och ingångsfokus hanteras automatiskt. Till skillnad från "dialog"-elementet är element med "popover"-attributet inte modala, stödhändelser och kan enkelt avbrytas.
  • Urklippsläsare och skrivare (aktiverad via dom.events.asyncClipboard.clipboardItem, dom.events.asyncClipboard.readText och dom.events.asyncClipboard.writeText i about:config) som tillåter användning av ClipboardItem-gränssnittet och read()-metoder, readText och skriv().
  • Ett Intl.Segmenter-objekt (endast aktiverat i nattliga versioner av Firefox) för att exakt segmentera text på en rad baserat på lokalitet, till exempel för att separera ord på språk som inte använder blanksteg för att separera ord.
• I Web Developer Tools, i inspektionsläge, när du redigerar en väljare eller egenskaper, trycker du på Enter-tangenten bekräftar nu inmatningen och ställer fokus på motsvarande element, snarare än att flytta fokus till nästa inmatningsfält (du kan använda fliken för att flytta fokus till nästa fält).
• Android-versionen ger möjlighet att aktivera GPC-mekanismen (Global Privacy Control), som ersätter rubriken "DNT" (Do Not Track) och låter dig informera webbplatser om att försäljning av personuppgifter och deras användning för att spåra preferenser eller rörelser mellan webbplatser är förbjudna. Lade till möjligheten att ställa in Firefox som standard PDF-visare. För att förbättra skyddet mot passiv användaridentifiering är User-Agent-huvudet nu alltid inställt på "Android 10", oavsett den faktiska plattformsversionen.

Förutom innovationer och buggfixar har Firefox 122 fixat 15 sårbarheter (5 är markerade som farliga). 8 sårbarheter orsakas av minnesproblem, såsom buffertspill och tillgång till redan frigjorda minnesområden. Potentiellt kan dessa problem leda till exekvering av en angripares kod när du öppnar specialdesignade sidor.

Dessutom kan vi notera tillkännagivandet att Mozilla kommer att skapa en separat tjänst för att spåra bevis på diskriminering av Firefox på olika plattformar och lösa identifierade problem tillsammans med plattformstillverkare. För närvarande sammanfattar sajten tekniska problem som uppstår när man kör Firefox på Apple, Google och Microsofts system. Till exempel, på Android-plattformen, noterades oförmågan att importera webbläsarinställningar och en minskning av sökkvaliteten. I Windows nämns ett förbud mot att programmatiskt ändra standardwebbläsaren och införandet av Microsoft Edge. Android och Windows nämner också att behålla vissa Chrome- och Edge-bindningar även efter att ha ändrat standardwebbläsaren.

Källa: opennet.ru