Firefox 112 網絡瀏覽器已經發布，另外，長期支持分支102.10.0 的更新已經形成。 原定於113月9日發布的Firefox XNUMX分支即將轉入內測階段。
Firefox 112 的主要創新：
- “顯示密碼”選項已添加到右鍵單擊密碼輸入字段時顯示的上下文菜單中，以純文本而不是星號顯示密碼。
- 對於 Ubuntu 用戶，提供了從以 snap 包的形式安裝的 Chromium 導入書籤和瀏覽器數據的功能（目前僅當 Firefox 未從 snap 包安裝時才有效）。
- 在帶有選項卡列表的下拉菜單中（通過選項卡面板右側的“V”按鈕調用），現在可以通過使用鼠標中鍵單擊列表項來關閉選項卡。
- 面板內容配置器中添加了一個元素（鑰匙符號）以快速打開密碼管理器。
- 如果同一會話中沒有更多已關閉的選項卡可重新打開，則用於恢復已關閉選項卡的 Ctrl-Shift-T 鍵盤快捷鍵現在也可用於恢復之前的會話。
- 優化了項目到包含大量選項卡的選項卡欄的移動。
- 對於增強型跟踪保護 (ETP) 機制的嚴格用戶，要從 URL 中刪除的已知跨站點導航跟踪參數列表（例如 utm_source）已經擴展。
- 在 about:support 頁面添加了有關啟用 WebGPU API 的能力的信息。
- 添加了對 DNS-over-Oblivious-HTTP 的支持，在查詢 DNS 解析器時保護用戶隱私。 為了對 DNS 服務器隱藏用戶的 IP 地址，使用了中間代理，它將客戶端請求重定向到 DNS 服務器並通過自身轉換響應。 通過 about:config 中的 network.trr.use_ohttp、network.trr.ohttp.relay_uri 和 network.trr.ohttp.config_uri 啟用。
- 在帶有 Intel GPU 的 Windows 系統上，當使用軟件視頻解碼時，縮減操作得到改進並降低了 GPU 上的負載。
- 默認情況下，U2F JavaScript API 被禁用，旨在組織各種 Web 服務中雙因素身份驗證的操作。 此 API 已被棄用，應改用 WebAuthn API 來使用 U2F 協議。 about:config 中提供了 security.webauth.u2f 設置以返回 U2F API。
- 添加了 forced-color-adjust CSS 屬性以禁用對單個元素的強制顏色約束，讓它們通過 CSS 進行完整的顏色控制。
- pow()、sqrt()、hypot()、log() 和 exp() 函數已添加到 CSS。
- 添加了為“overflow”CSS 屬性指定值“overlay”的功能，這類似於“auto”值。
- Web表單字段選擇日期界面新增清空按鈕，可快速清空date和datetime-local類型的字段內容。
- 刪除了對 IDBMutableFile、IDBFileRequest、IDBFileHandle 和 IDBDatabase.createMutableFile() JavaScript 接口的支持，這些接口在規範中沒有定義，其他瀏覽器也不再支持它們。
- 添加了對 navigator.getAutoplayPolicy() 方法的支持，該方法允許您自定義多媒體元素中的自動播放行為（autoplay 參數）。 默認情況下，啟用 dom.media.autoplay-policy-detection.enabled 設置。
- 添加了用於渲染圓角矩形的 CanvasRenderingContext2D.roundRect()、Path2D.roundRect() 和 OffscreenCanvasRenderingContext2D.roundRect() 函數。
- 向 Web 開發人員工具添加了附加連接詳細信息的輸出，例如 Client Hello 標頭加密、DNS-over-HTTPS、委託憑證和 OCSP。
- Android 版本提供了在另一個應用程序中打開鏈接時自定義行為的能力（應該提示一次或每次）。 添加了下拉刷新屏幕手勢以重新加載頁面。 改進了視頻播放，每通道 10 位顏色。 解決了 YouTube 全屏視頻播放的問題。
除了創新和錯誤修復之外，Firefox 112 還修復了 46 個漏洞。 34 個漏洞被標記為危險，其中 26 個漏洞（收集在 CVE-2023-29550 和 CVE-2023-29551 下）是由內存問題引起的，例如緩衝區溢出和訪問已釋放的內存區域。 這些問題可能會導致在打開專門設計的頁面時執行惡意代碼。
來源： opennet.ru