Trình duyệt web Firefox 112 đã được phát hành, ngoài ra còn có bản cập nhật cho nhánh hỗ trợ dài hạn - 102.10.0. Nhánh Firefox 113 sẽ sớm được chuyển sang giai đoạn thử nghiệm beta, dự kiến phát hành vào ngày 9 tháng XNUMX.
Những đổi mới quan trọng trong Firefox 112:
- Tùy chọn “Tiết lộ mật khẩu” đã được thêm vào menu ngữ cảnh hiển thị khi nhấp chuột phải vào trường nhập mật khẩu để hiển thị mật khẩu ở dạng văn bản rõ ràng thay vì dấu hoa thị.
- Đối với người dùng Ubuntu, có thể nhập dấu trang và dữ liệu trình duyệt từ Chrome được cài đặt dưới dạng gói snap (hiện tại nó chỉ hoạt động nếu Firefox không được cài đặt từ gói snap).
- Trong menu thả xuống có danh sách các tab (được gọi thông qua nút “V” ở bên phải bảng tab), giờ đây có thể đóng tab bằng cách nhấp vào mục danh sách bằng nút chuột giữa.
- Một phần tử (ký hiệu phím) đã được thêm vào bộ cấu hình nội dung bảng điều khiển để mở nhanh trình quản lý mật khẩu.
- Phím tắt Ctrl-Shift-T được sử dụng để khôi phục tab đã đóng giờ đây cũng có thể được sử dụng để khôi phục phiên trước đó nếu không còn tab nào đã đóng trong cùng một phiên để mở lại.
- Cải thiện chuyển động của các mục trên thanh tab chứa số lượng lớn tab.
- Đối với người dùng chế độ nghiêm ngặt của cơ chế ETP (Bảo vệ theo dõi nâng cao), danh sách các tham số theo dõi trên nhiều trang web đã biết cần xóa khỏi URL (chẳng hạn như utm_source) đã được mở rộng.
- Đã thêm thông tin về cách bật API WebGPU vào trang about:support.
- Đã thêm hỗ trợ cho DNS-over-Oblivious-HTTP, giúp bảo vệ quyền riêng tư của người dùng khi gửi truy vấn tới trình phân giải DNS. Để ẩn địa chỉ IP của người dùng khỏi máy chủ DNS, một proxy trung gian sẽ được sử dụng để chuyển hướng các yêu cầu của khách hàng đến máy chủ DNS và phát các phản hồi thông qua chính nó. Được kích hoạt qua network.trr.use_ohttp, network.trr.ohttp.relay_uri và network.trr.ohttp.config_uri trong about:config.
- Trên các hệ thống có GPU Windows và Intel, khi sử dụng phần mềm giải mã video, hiệu suất của các thao tác thu nhỏ đã được cải thiện và tải cho GPU đã giảm.
- Theo mặc định, API JavaScript U2F, dùng để tổ chức xác thực hai yếu tố trong các dịch vụ web khác nhau, đã bị tắt. API này không còn được dùng nữa và nên sử dụng API WebAuthn để sử dụng giao thức U2F. Để trả về API U2F, security.webauth.u2f được định cấu hình trong about:config.
- Đã thêm thuộc tính CSS điều chỉnh màu bắt buộc để vô hiệu hóa các ràng buộc màu bắt buộc cho từng thành phần riêng lẻ, để chúng có toàn quyền kiểm soát màu CSS.
- Đã thêm các hàm pow(), sqrt(), hypot(), log() và exp() vào CSS.
- Thuộc tính CSS “tràn” hiện có khả năng chỉ định giá trị “lớp phủ”, tương tự như giá trị “tự động”.
- Nút Xóa đã được thêm vào giao diện chọn ngày trong các trường biểu mẫu web, cho phép bạn nhanh chóng xóa nội dung của các trường có loại ngày và giờ địa phương.
- Chúng tôi đã ngừng hỗ trợ các giao diện JavaScript IDBMutableFile, IDBFileRequest, IDBFileHandle và IDBDatabase.createMutableFile(). Những giao diện này không được xác định trong thông số kỹ thuật và không còn được hỗ trợ trong các trình duyệt khác.
- Đã thêm hỗ trợ cho phương thức navigator.getAutoplayPolicy(), cho phép bạn định cấu hình hành vi tự động phát (tham số tự động phát) trong các phần tử đa phương tiện. Theo mặc định, cài đặt dom.media.autoplay-policy-Detection.enabled được kích hoạt.
- Đã thêm các hàm CanvasRenderingContext2D.roundRect(), Path2D.roundRect() và OffscreenCanvasRenderingContext2D.roundRect() để hiển thị hình chữ nhật bo tròn.
- Các công cụ dành cho nhà phát triển web đã được cập nhật để hiển thị các chi tiết kết nối bổ sung, chẳng hạn như mã hóa tiêu đề Client Hello, DNS-over-HTTPS, Thông tin xác thực được ủy quyền và OCSP.
- Phiên bản Android cung cấp khả năng tùy chỉnh hành vi khi mở một liên kết trong ứng dụng khác (nhắc một lần hoặc mọi lần). Đã thêm cử chỉ vuốt để làm mới trên màn hình để tải lại trang. Tính năng phát lại video với màu 10 bit trên mỗi kênh đã được cải thiện. Đã khắc phục sự cố khi phát video YouTube toàn màn hình.
Ngoài những cải tiến và sửa lỗi, Firefox 112 đã sửa 46 lỗ hổng. 34 lỗ hổng được đánh dấu là nguy hiểm, trong đó 26 lỗ hổng (thu thập theo CVE-2023-29550 và CVE-2023-29551) là do các vấn đề về bộ nhớ, chẳng hạn như tràn bộ đệm và truy cập vào các vùng bộ nhớ đã được giải phóng. Có khả năng, những sự cố này có thể dẫn đến việc thực thi mã của kẻ tấn công khi mở các trang được thiết kế đặc biệt.
Nguồn: opennet.ru