Udgivelsen af Firefox 112

Firefox 112 er blevet frigivet. Derudover er der lavet en opdatering til den langsigtede støttegren - 102.10.0. Snart vil Firefox 113 være i beta-test, med en planlagt udgivelse den 9. maj.

Hovednyhederne i Firefox 112:

• Der er tilføjet en mulighed til kontekstmenuen, der vises ved højreklik på passwordfeltet, som hedder „Vis adgangskode“, der viser adgangskoden i klartekst i stedet for som stjerner.
• Ubuntu-brugere har nu mulighed for at importere bogmærker og browserdata fra Chromium, der er installeret som en snap-pakke (det fungerer indtil videre kun, hvis Firefox ikke er installeret som snap-pakke).
• I dropdown-menuen med faner (aktiveres ved at klikke på knappen „V“ i højre side af fanebladene) er det blevet muligt at lukke en fane ved at klikke på den midterste museknap på elementet i listen.
• Der er tilføjet et element (nøglesymbolet) til indholdskonfiguratoren for hurtigt at kalde adgangskodebehandleren.
• Tastaturkombinationen Ctrl-Shift-T, der blev brugt til at gendanne en lukket fane, kan nu også bruges til at gendanne den forrige session, hvis der ikke er flere lukkede faner fra den samme session, som kan genåbnes.
• Bevægelse af elementer på fanebladspanelet, der indeholder et stort antal faner, er blevet optimeret.
• For brugere af den strenge tilstand (ETP, Enhanced Tracking Protection) er listen over kendte tracking-parametre, der skal fjernes fra URL'er (som utm_source), blevet udvidet.
• Der er tilføjet oplysninger om muligheden for at aktivere WebGPU API'et på siden about:support.
• Understøttelse af DNS-over-Oblivious-HTTP, som beskytter brugerens privatliv ved sending af DNS-forespørgsler, er blevet tilføjet. For at skjule brugerens IP-adresse for DNS-serveren bruges en mellemproxy, som omdirigerer klientens forespørgsler til DNS-serveren og videresender svarene. Aktiveres via network.trr.use_ohttp, network.trr.ohttp.relay_uri og network.trr.ohttp.config_uri i about:config.
• På systemer med Windows og Intel GPU er ydeevnen af videoedkodning forbedret, hvilket reducerer belastningen på GPU'en under nedskaleringsoperationer.
• Som standard er JavaScript API U2F deaktiveret, hvilket er beregnet til at muliggøre to-faktor-autentifikation i forskellige webtjenester. Dette API er blevet anerkendt som forældet, og i stedet for U2F-protokollen bør API WebAuthn anvendes. For at genaktivere API U2F i about:config er der en indstilling security.webauth.u2f.
• CSS-egenskabet forced-color-adjust er blevet tilføjet for at deaktivere den tvungne farvebegrænsning for enkelte elementer, hvilket efterlader mulighed for fuld farvestyring via CSS.
• CSS har fået funktionerne pow(), sqrt(), hypot(), log() og exp().
• Der er blevet tilføjet en mulighed for at angive værdien "overlay" til CSS-egenskabet "overflow", som er identisk med værdien "auto".
• I datovælgeren i webformularer er der blevet tilføjet en Clear-knap, som hurtigt kan rydde indholdet af felter med typerne date og datetime-local.
• Understøttelsen af JavaScript-grænsefladerne IDBMutableFile, IDBFileRequest, IDBFileHandle og IDBDatabase.createMutableFile() er stoppet, da de ikke er defineret i specifikationerne og ikke længere understøttes i andre browsere.
• Der er tilføjet understøttelse af metoden navigator.getAutoplayPolicy(), som gør det muligt at tilpasse autoplay-adfærden i multimedia-elementer. Som standard er indstillingen dom.media.autoplay-policy-detection.enabled aktiveret.
• Funktionerne CanvasRenderingContext2D.roundRect(), Path2D.roundRect() og OffscreenCanvasRenderingContext2D.roundRect() er blevet tilføjet for at tegne rektangler med afrundede hjørner.
• Webudviklerens værktøjer har fået tilføjet detaljerede oplysninger om forbindelsen, såsom kryptering af Client Hello-headeren, brugen af DNS-over-HTTPS, Delegated Credentials og OCSP.
• I Android-versionen er der blevet tilføjet mulighed for at tilpasse adfærden ved åbning af links i en anden app (enten vise anmodningen én gang eller hver gang). Der er tilføjet en skærmgeste med nedadgående svej for at opdatere siden. Videoafspilning med 10-bit farve på kanalen er blevet forbedret. Problemer med afspilning af fuldskærmsvideoer fra YouTube er blevet løst.

Udover nye funktioner og fejlrettelser i Firefox 112 er 46 sårbarheder blevet rettet. 34 sårbarheder er markeret som kritiske, hvoraf 26 sårbarheder (indsamlet under CVE-2023-29550 og CVE-2023-29551) skyldes problemer med hukommelse, såsom buffer-overløb og adgang til allerede frigivne hukommelsesområder. Disse problemer kan potentielt føre til kørsel af ondsindet kode ved åbning af specielt designede sider.

Kilde: opennet.ru