Kutolewa kwa Firefox 107

Kivinjari cha wavuti cha Firefox 107 kilitolewa. Kwa kuongeza, sasisho kwa tawi la usaidizi la muda mrefu - 102.5.0 - liliundwa. Tawi la Firefox 108 hivi karibuni litahamishiwa kwenye hatua ya majaribio ya beta, ambayo kutolewa kwake kumepangwa Desemba 13.

Ubunifu muhimu katika Firefox 107:

  • Uwezo wa kuchambua utumiaji wa nguvu kwenye mifumo ya Linux na MacOS na vichakataji vya Intel umeongezwa kwenye kiolesura cha wasifu (tabo ya Utendaji kwenye zana za msanidi programu) (hapo awali, wasifu wa matumizi ya nguvu ulipatikana tu kwenye mifumo iliyo na Windows 11 na kwenye kompyuta za Apple zilizo na M1. chip).
    Kutolewa kwa Firefox 107
  • Sifa za CSS zilizotekelezwa "contain-intrinsic-size", "contain-intrinsic-width", "contain-intrinsic-height", "contain-intrinsic-block-size" na "contain-intrinsic-inline-size", kuruhusu wewe taja ukubwa wa kipengele ambacho kitatumika bila kujali athari kwa ukubwa wa vipengele vya mtoto (kwa mfano, wakati wa kuongeza ukubwa wa kipengele cha mtoto kinaweza kunyoosha kipengele cha mzazi). Mali iliyopendekezwa huruhusu kivinjari kuamua mara moja ukubwa, bila kusubiri vipengele vya mtoto vinavyotolewa. Ikiwa thamani imewekwa kuwa "otomatiki", saizi ya mwisho iliyochorwa itatumika kurekebisha saizi.
  • Zana za wasanidi wa wavuti hurahisisha utatuzi wa programu jalizi kulingana na teknolojia ya WebExtension. Huduma ya webext imeongeza chaguo "-devtools" (webext run -devtools), ambayo inakuwezesha kufungua dirisha la kivinjari kiotomatiki na zana za watengenezaji wa mtandao, kwa mfano, kutambua sababu ya kosa. Ukaguzi rahisi wa madirisha ibukizi. Kitufe cha Pakia Upya kimeongezwa kwenye paneli ili kupakia upya Kiendelezi cha Wavuti baada ya kufanya mabadiliko kwenye msimbo.
    Kutolewa kwa Firefox 107
  • Utendaji wa Windows hujengeka ndani ya Windows 11 22H2 umeongezwa wakati wa kuchakata viungo kwenye IME (Mhariri wa Mbinu ya Kuingiza Data) na mifumo ndogo ya Microsoft Defender.
  • Maboresho katika toleo la Android:
    • Hali ya Ulinzi wa Kuki iliyoongezwa, ambayo hapo awali ilitumiwa tu wakati wa kufungua tovuti katika hali ya kuvinjari ya faragha na wakati wa kuchagua hali kali ya kuzuia maudhui yasiyotakikana (madhubuti). Katika hali ya Jumla ya Ulinzi wa Kuki, hifadhi tofauti ya pekee hutumiwa kwa Kuki ya kila tovuti, ambayo hairuhusu Kuki hiyo kutumika kufuatilia harakati kati ya tovuti, kwa kuwa Vidakuzi vyote huwekwa kutoka kwa vizuizi vya watu wengine vilivyopakiwa kwenye tovuti (iframe , js, n.k.) zimefungwa kwenye tovuti ambayo vitalu hivi vilipakuliwa, na hazisambazwi wakati vizuizi hivi vinafikiwa kutoka kwa tovuti zingine.
    • Upakiaji wa haraka wa vyeti vya kati umetolewa ili kupunguza idadi ya makosa wakati wa kufungua tovuti kupitia HTTPS.
    • Katika maandishi kwenye tovuti, maudhui hupanuliwa maandishi yanapochaguliwa.
    • Usaidizi ulioongezwa wa vidirisha vya kuchagua picha vilivyoonekana kuanzia na Android 7.1 (Kibodi ya picha, utaratibu wa kutuma picha na maudhui mengine ya media titika moja kwa moja kwenye fomu za kuhariri maandishi katika programu).

Mbali na ubunifu na marekebisho ya hitilafu, Firefox 107 imerekebisha udhaifu 21. Athari kumi zimetiwa alama kuwa hatari. Udhaifu saba (uliokusanywa chini ya CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) husababishwa na shida za kumbukumbu, kama vile buffer iliyojaa na ufikiaji. maeneo ya kumbukumbu. Uwezekano, matatizo haya yanaweza kusababisha utekelezaji wa msimbo wa mshambuliaji wakati wa kufungua kurasa zilizoundwa maalum. Athari mbili za udhaifu (CVE-2022-45408, CVE-2022-45404) hukuruhusu kukwepa arifa kuhusu kufanya kazi katika hali ya skrini nzima, kwa mfano, kuiga kiolesura cha kivinjari na kupotosha mtumiaji wakati wa kuhadaa ili kupata maelezo ya kibinafsi.

Chanzo: opennet.ru

Kuongeza maoni