U navigatore web Firefox 109 hè statu liberatu. In più, una aghjurnazione à u ramu di supportu longu, 102.7.0, hè statu furmatu. A filiera Firefox 110, chì hè prevista per a liberazione u 14 di ferraghju, serà prestu trasferita à a fase di prova beta.
Innuvazioni chjave in Firefox 109:
- Per automaticamente, u supportu per a terza versione di u manifestu Chrome hè attivatu, chì definisce e capacità è risorse dispunibili per l'estensioni scritte cù l'API WebExtensions. U supportu per a seconda versione di u manifestu serà mantinutu per u futuru previsible. Siccomu a terza versione di u manifestu hè stata criticata è romperà alcuni add-ons per bluccà u cuntenutu inappropriatu è a sicurità, Mozilla s'hè alluntanatu da assicurà a cumpatibilità cumpleta cù u manifestu in Firefox è hà implementatu alcune funzioni in modu diversu. Per esempiu, u supportu per u vechju modu di bluccatu di l'API webRequest ùn hè micca stata interrotta, chì hè stata rimpiazzata in Chrome da una nova API di filtrazione di cuntenutu dichjarazione. Inoltre, u supportu per un mudellu di dumanda di permessu granulare hè implementatu un pocu sfarente, secondu chì. l'add-on ùn pò esse attivatu subitu per tutte e pagine (u permessu hè statu sguassatu). "all_urls"). In Firefox, a decisione finale di cuncede l'accessu hè lasciata à l'utilizatore, chì pò decide selectivamente quale add-on dà accessu à e so dati in un situ particulari. Per gestisce i permessi, u buttone "Extensions Unificate" hè statu aghjuntu à l'interfaccia, cù quale l'utilizatore pò cuncede è revoca l'accessu à l'add-on à qualsiasi situ. U cuntrollu di permessi s'applica solu à add-ons basatu nantu à a terza versione di u manifestu, per add-ons basatu nantu à a seconda versione di u manifestu, u cuntrollu di l'accessu granulare à i siti ùn hè micca realizatu.
- A pagina di Firefox View hà migliuratu l'apparenza di e sezioni viote cù tabulazioni chjuse di pocu tempu è tabulazioni aperte in altri dispositi.
- I buttoni sò stati aghjunti à a lista di tabulazioni chjuse di pocu tempu mostrate nantu à a pagina di Firefox View per sguassà ligami individuali da a lista.
- Aghjunghjia a capacità di visualizà a ricerca di ricerca inserita in a barra di l'indirizzu, invece di mostrà l'URL di u mutore di ricerca (vale à dì, i chjavi sò mostrati in a barra di l'indirizzu micca solu durante u prucessu di input, ma ancu dopu à accede à u mutore di ricerca è a visualizazione di u mutore di ricerca). risultati di ricerca associati cù e chjave inserite). A funzione hè attualmente disattivata per difettu è richiede l'impostazione "browser.urlbar.showSearchTerms.featureGate" in about:config per attivà.
- Dialogo di selettore di data di campu cù i tipi di "data" è "datetime" hè adattatu per u cuntrollu di u teclatu, chì hà permessu di furnisce un supportu currettu per i lettori di schermu è l'utilizazione di scurciate di tastiera per navigà in u calendariu.
- Un esperimentu hè statu cumpletu cù l'usu di l'add-on Colorways integratu per cambià l'aspettu di u navigatore (una cullizzioni di temi di culore per l'area di cuntenutu, i pannelli è a barra di cambiamentu di tabulazione hè stata offerta à sceglie). I temi di culore salvati in precedenza ponu accede da a pagina Add-ons è temi.
- In i sistemi cù GTK, a capacità di trasfurmà simultaneamente parechji schedari à u gestore di schedari hè implementata. L'imaghjini spustate da una tabulazione à l'altru.
- In u sistema di autoclick per banners chì dumandanu permessi per utilizà Cookies in siti (cookiebanners.bannerClicking.enabled è cookiebanners.service.mode in about:config), a capacità di aghjunghje siti à a lista di eccezzioni per i quali l'autoclick ùn hè micca applicatu hè implementata. .
- L'impostazione network.ssl_tokens_cache_use_only_once hè attivata per automaticamente per impedisce a reutilizazione di i biglietti di sessione in TLS.
- L'impostazione network.cache.shutdown_purge_in_background_task hè attivata, chì risolve u prublema cù u cumpletu currettu di u schedariu I / O nantu à l'arrestu.
- Un elementu ("Pin to toolbar") hè statu aghjuntu à u menù di cuntestu di add-ons per pin u buttone add-on à a toolbar.
- Fornitu a capacità di utilizà Firefox cum'è un visore di documentu, sceltu in u sistema attraversu u menù di cuntestu "Open With".
- Aghjunghjite infurmazione nantu à a freccia di rinfrescamentu di u screnu à a pagina about:support.
- Aghjunghjite paràmetri per ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, etc. per annullà i caratteri di u sistema.
- Abilitatu per difettu hè u supportu per l'avvenimentu di scrollend sparatu quandu l'utilizatore finisce u scrolling (quandu a pusizione smette di cambià) nantu à l'oggetti Elementi è Documenti.
- A particione di l'accessu attraversu l'API di Storage hè furnita quandu si tratta di cuntenutu di terzu, indipendentemente da l'API Storage Access.
- U supportu per l'attributu di lista hè statu aghjuntu à l'elementu di gamma, in quale l'identificatore di l'elementu hè passatu cù una lista di valori predefiniti offerti per input.
- U valore "auto" hè statu aghjuntu à a pruprietà CSS di visibilità di cuntenutu, chì hè aduprata per prevene un rendering innecessariu di e zoni fora di u campu di visibilità, quandu hè stabilitu, a visibilità hè determinata da u navigatore basatu nantu à a vicinanza di l'elementu à u cunfini di l'area visibile.
- U tipu CSS , chì definisce i valori di culore predeterminati per diversi cumpunenti di pagina, aghjustatu supportu per i valori Mark, MarkText è ButtonBorder.
- Web Auth aghjusta a capacità di autentificà utilizendu u protocolu CTAP2 (Client to Authenticator Protocol) utilizendu tokens basati in USB HID. U supportu ùn hè micca ancu attivatu per difettu è hè attivatu cunfittendu security.webauthn.ctap2 in about:config.
- Una nova opzione di breakpoint hè stata aghjunta à l'arnesi di sviluppatore web in u debugger JavaScript chì spara quandu u gestore di l'avvenimenti di scrollend hè navigatu.
- U supportu per i cumandamenti "session.subscribe" è "session.unsubscribe" hè statu aghjuntu à u protocolu di cuntrollu remoto di u navigatore WebDriver BiDi.
- E custruzzioni per a piattaforma Windows includenu u mecanismu di prutezzione di hardware Arbitrary Code Guard (ACG) per bluccà u sfruttamentu di vulnerabili in i prucessi chì ghjucanu cuntenutu multimedia.
- Cambiatu Ctrl / Cmd + trackpad o Ctrl / Cmd + rota di u mouse in macOS per scroll (cum'è in altri navigatori) invece di zoom.
- Migliuramentu in a versione Android:
- Quandu si vede un video full-screen, a visualizazione di a barra di indirizzu quandu u scrolling hè disattivata.
- Aggiuntu un buttone per annullà u cambiamentu dopu à sguassà un situ pinned.
- Aghjurnatu a lista di i mutori di ricerca dopu avè cambiatu a lingua.
- Fixed un crash chì hè accadutu quandu si mette una grande parte di dati in u clipboard o a barra di indirizzu.
- Prestazione di rendering mejorata di elementi di tela.
- Resolve un prublema cù video chjamati chì ponu solu aduprà u codec H.264.
In più di e funzioni novi è correzioni di bug, Firefox 109 corregge 21 vulnerabilità. 15 vulnerabilità sò marcati cum'è periculosi, di quale 13 vulnerabilità (cullate sottu CVE-2023-23605 è CVE-2023-23606) sò causati da prublemi di memoria, cum'è i buffer overflows è l'accessu à e zone di memoria digià liberate. Questi prublemi ponu potenzialmente purtà à codice maliziusu esse eseguitu quandu e pagine apposta sò aperte. A vulnerabilità CVE-2023-23597 hè causata da un errore logicu in u codice per creà novi prucessi di u zitellu è permette di inizià un novu prucessu in u cuntestu di file:// per leghje u cuntenutu di i schedari arbitrarii. A vulnerabilità CVE-2023-23598 hè causata da un errore di gestione di l'azzioni di drag & drop in GTK binding è permette di leghje u cuntenutu di i fugliali arbitrarii via a chjama DataTransfer.setData.
Source: opennet.ru