U navigatore web Firefox 119 hè statu liberatu è hè stata creata una aghjurnazione di filiale di supportu à longu andà - 115.4.0. A filiera Firefox 120 hè stata trasferita à a fase di prova beta, a liberazione di quale hè prevista per u 21 di nuvembre.
Innuvazioni chjave in Firefox 119:
- Una interfaccia aghjurnata per a pagina di Firefox View hè stata introdutta, facendu più faciule l'accessu à u cuntenutu vistu prima. A pagina di Firefox View riunisce l'infurmazioni nantu à e tabulazioni attive, pagine viste recentemente, tabulazioni chjuse è tabulazioni da altri dispositi in un locu. A nova versione di Firefox View furnisce infurmazioni nantu à tutte e tabulazioni aperte in ogni finestra, è aghjunghje ancu a capacità di vede a vostra storia di navigazione ordinata per data o situ.
- A capacità di impurtà add-ons da Chrome è navigatori basati nantu à u mutore Chromium hè attivatu. In u dialogu per impurtà dati da altri navigatori ("Import Data" nantu à a pagina about:preferences#general), una opzione hè apparsa per trasferisce add-ons. U trasferimentu implica una lista di 72 add-ons, chì compara l'identificatori di add-ons identici chì esistenu per Chrome è Firefox. Se l'add-ons da a lista sò prisenti quandu importate dati da Chrome, Firefox stalla a versione nativa di Firefox invece di a versione Chrome di l'add-on.
- U supportu per u mecanismu ECH (Encrypted Client Hello) hè inclusu, chì cuntinueghja u sviluppu di ESNI (Encrypted Server Name Indication) è hè utilizatu per criptà l'infurmazioni nantu à i paràmetri di sessione TLS, cum'è u nome di duminiu dumandatu. A diferenza chjave trà ECH è ESNI hè chì invece di criptà à u livellu di i campi individuali, ECH encrypts tuttu u messagiu TLS ClientHello, chì permette di bluccà e fughe attraversu i campi chì ESNI ùn copre micca, per esempiu, u PSK (Pre-Shared). Chjave) campu.
- E capacità di editazione di documenti di u visualizatore PDF integratu includenu avà supportu per l'inserimentu di l'imaghjini è l'annotazioni di testu, in più di u disegnu di linea a manu libera dispunibule prima è l'attache di cumenti di testu. U novu modu di edizione PDF hè attivatu solu per alcuni utilizatori; per furzà nantu à a pagina about:config, duvete attivà l'impostazione "pdfjs.enableStampEditor".
- I paràmetri cambiati in relazione à a ristaurazione di una sessione interrotta dopu avè esce da u navigatore. A cuntrariu di e versioni precedenti, l'infurmazioni nantu à micca solu e tabulazioni attive, ma ancu e tabulazioni chjuse di pocu tempu seranu avà salvate trà e sessioni, chì vi permettenu di restaurà tabulazioni chjuse accidentalmente dopu un riavviu è vede una lista di elli in Firefox View. Per automaticamente, l'ultime 25 tabulazioni aperte in l'ultimi 7 ghjorni seranu salvate. I dati nantu à e tabulazioni in i finestri chjusi seranu ancu cunsiderati è a lista di tabulazioni chjuse serà trattata in u cuntestu di tutte e finestre in una volta, è micca solu a finestra attuale.
- E capacità di u modu di Proteczione Totale di Cookie sò state allargate, in quale un almacenamentu di Cookie isolatu separatu hè utilizatu per ogni situ, chì ùn permette micca l'usu di Cookies per seguità u muvimentu trà i siti (tutti i Cookie stabiliti da blocchi di terzu caricati nantu à u situ). situ (iframe, js, etc.) .p.), sò ligati à u situ da quale sti blocchi sò stati scaricati). A nova versione implementa l'isolazione di u schema URI "blob:..." (Blob URL), chì puderia esse adupratu per trasmette infurmazioni adattati per u seguimentu di l'utilizatori.
- Per l'utilizatori di u meccanismo di prutezzione di traccia rinfurzata (ETP, Enhanced Tracking Protection), una prutezzione supplementaria hè attivata contr'à l'identificazione indiretta di l'utilizatori per mezu di l'analisi di fonti - i fonti visibili à i siti sò limitati à i fonti di sistema è i fonti da i setti di lingua standard.
- U pacchettu Firefox snap furnisce supportu per utilizà u dialogu nativu di selezzione di u schedariu Ubuntu quandu accede à e dati da altri navigatori, è ancu supportu per a determinazione di e funzioni dispunibili basate nantu à a versione installata di xdg-desktop-portal.
- Aghjunghje supportu per selezziunà un monitor per mette una finestra di u navigatore chì funziona in modalità kiosk Internet. U monitor hè sceltu cù l'opzione di linea di cumanda "-kiosk-monitor". U navigatore passa à u modu di schermu pienu immediatamente dopu avè lanciatu in modalità kiosk.
- Cessatu di detectà u cuntenutu media in i fugliali trattati cù u tipu MIME "application/octet-stream". Per tali schedari, u navigatore avà vi dumandarà à scaricà u schedariu piuttostu chè principiatu à ghjucà lu.
- In preparazione per l'inclusione di Firefox di u bloccu di Cookie di terze parti, l'implementazione di l'API di Storage Access hè stata aghjurnata per dumandà à l'utilizatore per permessu di accede à l'almacenamiento di Cookie da un iframe quandu i Cookies di terzu sò bluccati per automaticamente. A nova implementazione hà aghjustatu a prutezzione è aghjustatu cambiamenti per evità prublemi cù i siti.
- Per l'elementi persunalizati (Custom Element), chì allarganu a funziunalità di l'elementi HTML esistenti, u supportu per l'attributi ARIA (Accessible Rich Internet Applications) hè inclusu, facendu questi elementi più accessibili à e persone cù disabilità. Aggiunta l'abilità di stabilisce è leghje attributi ARIA direttamente per elementi DOM (per esempiu, buttonElement.ariaPressed = "true") senza chjamà i metudi setAttribute è getAttribute.
- L'intestazione HTTP Cross-Origin-Embedder-Policy, chì cuntrolla u modu di isolamentu Cross-Origin è vi permette di definisce e regule d'utilizazione sicura nantu à a pagina di operazioni privilegiate, hà aghjustatu supportu per u paràmetru "senza credenziali" per disattivà a trasmissione di credenziali. infurmazione cum'è Cookies è certificati di u cliente.
- A funzione attr() CSS hà avà a capacità di specificà un secondu argumentu, u valore di quale serà utilizatu in situazioni induve l'attributu specificatu manca o hà un valore invalidu. Per esempiu, attr(foobar, "Valore predeterminatu").
- Aghjunghjite i metudi Object.groupBy è Map.groupBy per raggruppà elementi di array usendu u valore di stringa restituitu da a funzione di callback, chì hè chjamatu per ogni elementu array, cum'è a chjave di raggruppamentu.
- Metudi aghjuntu: String.prototype.isWellFormed() per verificà a presenza di testu Unicode furmatu currettamente in una stringa (solu "coppiu surrogati" cumpleti di caratteri composti sò verificati) è String.prototype.toWellFormed () per a pulizia è a cunversione di testu Unicode in a forma curretta.
- I metudi WebTransport.createBidirectionalStream() è WebTransport.createUnidirectionalStream() anu aghjustatu supportu per a pruprietà "sendOrder" per stabilisce a priorità relative di i flussi mandati.
- L'API AuthenticatorAttestationResponse offre novi metudi getPublicKey(), getPublicKeyAlgorithm() è getAuthenticatorData().
- L'API Web Authentication hà aghjustatu supportu per e proprietà di credProps, chì permettenu di determinà a presenza di credenziali dopu a creazione o registrazione.
- Aghjunghjite i metudi parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() è toJSON() à l'API PublicKeyCredential per cunvertisce l'uggetti in una rapprisentazione JSON adatta per a serializazione / deserializazione è trasferimentu à u servitore.
- In l'arnesi per i sviluppatori web, l'interfaccia per u travagliu interattivu cù CSS (stili CSS inattivi) hè stata migliurata, chì include l'abilità di identificà e proprietà CSS chì ùn anu micca affettatu l'elementu, è aghjunghjenu ancu supportu tutale per pseudo-elementi, cum'è "::prima lettera", "::cue" è "::placeholder".
- U visore di dati JSON integratu passa automaticamente à a visualizazione di dati crudi se i dati JSON chì sò visti sò sbagliati o dannati.
- In a piattaforma Windows, aghjustatu supportu per un paràmetru di u sistema chì oculta u cursore mentre scrive.
- In a versione per a piattaforma Android, un crash chì si verifica quandu vede un video in full screen hè statu eliminatu. Aghjunghje un supportu per e dumande di media di preferenza-contrast è di preferenza ridutta-trasparenza in l'ambiente Android 14.
In più di innovazioni è correzioni di bug, Firefox 119 hà riparatu 25 vulnerabilità. I 17 vulnerabili (16 cumminati sottu CVE-2023-5730 è CVE-2023-5731) chì sò marcati cum'è periculosi sò causati da prublemi di memoria, cum'è buffer overflows è accessu à e zone di memoria digià liberate. Potenzialmente, sti prublemi ponu purtà à l'esekzione di u codice di l'attaccante quandu apre e pagine apposta. Un'altra vulnerabilità periculosa (CVE-2023-5721) permette di cliccà per cunfirmà o annullà certi dialoghi o avvisi di u navigatore.
Source: opennet.ru