Paglabas ng Firefox 107

Inilabas ang web browser ng Firefox 107. Bilang karagdagan, nilikha ang isang update sa pangmatagalang sangay ng suporta - 102.5.0. Ang sangay ng Firefox 108 ay malapit nang mailipat sa yugto ng pagsubok sa beta, ang paglabas nito ay naka-iskedyul para sa Disyembre 13.

Mga pangunahing inobasyon sa Firefox 107:

  • Ang kakayahang pag-aralan ang pagkonsumo ng kuryente sa Linux at macOS system na may mga Intel processor ay idinagdag sa profiling interface (Pagganap ng tab sa mga tool ng developer) (dati, ang power consumption profiling ay magagamit lamang sa mga system na may Windows 11 at sa mga Apple computer na may M1 chip).
    Paglabas ng Firefox 107
  • Ipinatupad ang mga katangian ng CSS na "naglalaman-intrinsic-size", "naglalaman-intrinsic-width", "contain-intrinsic-height", "contain-intrinsic-block-size" at "contain-intrinsic-inline-size", na nagbibigay-daan sa iyong tukuyin Ang laki ng elemento na gagamitin anuman ang epekto sa laki ng mga elemento ng bata (halimbawa, kapag ang pagtaas ng laki ng isang elemento ng bata ay maaaring mabatak ang pangunahing elemento). Ang mga iminungkahing pag-aari ay nagbibigay-daan sa browser na agad na matukoy ang laki, nang hindi naghihintay na mai-render ang mga elemento ng bata. Kung ang value ay nakatakda sa "auto", ang huling iginuhit na laki ng elemento ay gagamitin upang ayusin ang laki.
  • Pinapasimple ng mga tool para sa mga web developer ang pag-debug ng mga add-on batay sa teknolohiya ng WebExtension. Idinagdag ng webext utility ang opsyong β€œβ€”devtools” (webext run β€”devtools), na nagbibigay-daan sa iyong awtomatikong magbukas ng browser window na may mga tool para sa mga web developer, halimbawa, upang matukoy ang sanhi ng isang error. Pinasimpleng inspeksyon ng mga pop-up. Isang Reload button ang naidagdag sa panel upang i-reload ang WebExtension pagkatapos gumawa ng mga pagbabago sa code.
    Paglabas ng Firefox 107
  • Ang pagganap ng Windows build sa Windows 11 22H2 ay nadagdagan kapag nagpoproseso ng mga link sa IME (Input Method Editor) at Microsoft Defender subsystem.
  • Mga pagpapabuti sa bersyon ng Android:
    • Idinagdag ang Total Cookie Protection mode, na dati ay ginamit lamang kapag nagbubukas ng mga site sa pribadong browsing mode at kapag pinipili ang mahigpit na mode para sa pagharang ng hindi gustong nilalaman (mahigpit). Sa Total Cookie Protection mode, ginagamit ang isang hiwalay na nakahiwalay na storage para sa Cookie ng bawat site, na hindi pinapayagan ang Cookie na gamitin upang subaybayan ang paggalaw sa pagitan ng mga site, dahil ang lahat ng Cookies ay nakatakda mula sa mga third-party na block na na-load sa site (iframe , js, atbp.) ay nakatali sa site kung saan na-download ang mga bloke na ito, at hindi ipinapadala kapag na-access ang mga bloke na ito mula sa ibang mga site.
    • Ang aktibong pag-load ng mga intermediate na certificate ay ibinigay upang bawasan ang bilang ng mga error kapag nagbubukas ng mga site sa HTTPS.
    • Sa mga teksto sa mga site, pinalaki ang nilalaman kapag pinili ang teksto.
    • Nagdagdag ng suporta para sa mga panel ng pagpili ng larawan na lumitaw simula sa Android 7.1 (Image keyboard, isang mekanismo para sa direktang pagpapadala ng mga larawan at iba pang nilalamang multimedia sa mga form sa pag-edit ng teksto sa mga application).

Bilang karagdagan sa mga inobasyon at pag-aayos ng bug, ang Firefox 107 ay nag-ayos ng 21 mga kahinaan. Sampung kahinaan ay minarkahan bilang mapanganib. Ang pitong kahinaan (nakolekta sa ilalim ng CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) ay sanhi ng mga problema sa memorya, tulad ng pag-access sa buffer freeds at buffer ng mga lugar ng memorya. Posible, ang mga problemang ito ay maaaring humantong sa pagpapatupad ng code ng isang umaatake kapag binubuksan ang mga espesyal na idinisenyong pahina. Nagbibigay-daan sa iyo ang dalawang kahinaan (CVE-2022-45408, CVE-2022-45404) na i-bypass ang notification tungkol sa pagtatrabaho sa full screen mode, halimbawa, upang gayahin ang interface ng browser at iligaw ang user sa panahon ng phishing.

Pinagmulan: opennet.ru

Magdagdag ng komento