Firefox 111 er blevet frigivet

Frigivelsen af webbrowseren Firefox 111 er nu blevet annonceret. Derudover er der lavet en opdatering af den langsigtede supportgren — 102.9.0. Firefox 112 vil snart træde ind i beta-testfasen, med en frigivelse planlagt til den 11. april.

Nye funktioner i Firefox 111:

• Den indbyggede konto-manager har fået mulighed for at oprette maskeringer af e-mailadresser til tjenesten Firefox Relay, som muliggør generering af midlertidige e-mailadresser til registrering på hjemmesider eller tilmelding til abonnementer, så man ikke skal afsløre sin rigtige adresse. Denne mulighed er kun tilgængelig, når brugeren er tilsluttet sin Firefox-konto.
• Taggen har fået understøttelse af attributten ‘rel’, som tillader anvendelse af parameteren ‘rel=noreferrer’ til web-formularnavigation for at deaktivere overførsel af Referer-headeren, eller ‘rel=noopener’ for at deaktivere indstillingen af Window.opener og forhindre adgang til konteksten, hvorfra overgangen blev udført.
• API OPFS (Origin-Private FileSystem) er blevet aktiveret, som er en udvidelse til API File System Access til lagring af filer i det lokale filsystem, knyttet til lagringsmediet for det aktuelle websted. Dette skaber et unikt knyttet virtuelt filsystem til webstedet (andre websteder kan ikke få adgang), hvilket giver webapplikationer mulighed for at læse, ændre og gemme filer og mapper på brugerens enhed.
• Som en del af implementeringen af specifikationen CSS Color Level 4 er der tilføjet funktioner til CSS: color(), lab(), lch(), oklab() og oklch() til at definere farver i farverumene sRGB, RGB, HSL, HWB, LHC og LAB. Funktionerne er dog deaktiveret som standard og kræver aktivering af flaget layout.css.more_color_4.enabled i about:config.
• I CSS for reglerne ‘@page’, som bruges til at definere sider ved udskrivning, er der implementeret egenskaben ‘page-orientation’ for at få information om sidens orientering (‘upright’, ‘rotate-left’ og ‘rotate-right’).
• I SVG inden for elementer er brugen af værdierne context-stroke og context-fill tilladt.
• I API'et for udvidelser er funktionen search.query blevet tilføjet for at sende forespørgsler til den valgte standard søgemaskine. Funktionen search.search har fået tilføjet egenskaben ‘disposition’ for at vise søgningens resultater i en ny fane eller vindue.
• Der er tilføjet en API til at gemme PDF-dokumenter, der åbnes i den indbyggede pdf.js-visningsprogram. Tilføjet API til GeckoView Print, der er relateret til window.print og gør det muligt at sende PDF-filer eller PDF InputStream til udskrivning.
• Der er tilføjet understøttelse af tildeling af tilladelser via SitePermissions for URI file://.
• JavaScript-motoren SpiderMonkey har fået indledende understøttelse af RISC-V 64-arkitekturen.
• I udviklerværktøjerne er det nu tilladt at søge i vilkårlige filer.
• Der er implementeret understøttelse af kopiering af flader til VA-API (Video Acceleration API) ved hjælp af dmabuf, hvilket har muliggjort en hurtigere behandling af flader i VA-API og løst problemer med fremtoningen af artefakter ved rendering på visse platforme.
• I about:config er der tilføjet indstillingerne network.dns.max_any_priority_threads og network.dns.max_high_priority_threads for at styre antallet af tråde, der bruges til at opløse værtsnavne i DNS.
• På Windows-platformen er brugen af systemet til visning af meddelelser blevet aktiveret.
• På macOS-platformen er der sikret understøttelse af genoprettelse af session.
• Forbedringer i Android-versionen:
  • Der er implementeret en indbygget mulighed for at se PDF-dokumenter (uden behov for forudgående download og åbning i en separat visningsprogram).
  • Når strengt indholdssystemet (strict) er valgt, er tilstanden for Total Cookie Protection som standard aktiveret, hvori for hvert websted anvendes et separat isoleret cookie-lager, som forhindrer brug af cookies til sporing af bevægelser mellem websteder.
  • På Pixel-enheder, der kører Android 12 og 13, er det nu muligt at sende links til nyligt besøgte sider direkte fra skærmen med de seneste.
  • Mekanismen til åbning af indhold i en separat app er blevet redesignet. Sårbarheden (CVE-2023-25749), der tillod at starte tredjeparts Android-apps uden brugerbekræftelse, er blevet rettet.
  • CanvasRenderThread-behandleren er blevet aktiveret, hvilket muliggør behandling af opgaver relateret til WebGL i en separat tråd.

Ud over nye funktioner og fejlretning har Firefox 111 rettet 20 sårbarheder. 14 sårbarheder er markeret som alvorlige, heraf er 9 sårbarheder (kaldet CVE-2023-28176 og CVE-2023-28177) forårsaget af problemer med hukommelsen, såsom buffer overflow og adgang til allerede frigivne hukommelsesområder. Potentielt kan disse problemer føre til, at ondsindet kode udføres ved åbning af specielt udformede sider.

Kilde: opennet.ru