Firefox 91 er blevet udgivet. Udgivelsen af Firefox 91 tilhører kategorien af langsigtede supportgrene (ESR), hvor opdateringer frigives i løbet af året. Desuden er der blevet dannet en opdatering til den tidligere langsigtede supportgren 78.13.0 (yderligere to opdateringer, 78.14 og 78.15, forventes snart). Firefox 92 vil snart være i beta-test, med en planlagt udgivelse den 7. september.
Hovednyhederne:
- I privat browsing-tilstand er politikken HTTPS-First som standard aktiveret, hvilket ligner den tidligere tilgængelige indstillingsmulighed 'Kun HTTPS'. Ved forsøg på at åbne en side uden kryptering via HTTP vil browseren først forsøge at tilgå siden via HTTPS ('http://' bliver til 'https://'), og hvis dette mislykkes, vil den automatisk skifte til den ukrypterede version. En vigtig forskel fra HTTPS Only-tilstand er, at HTTPS-First ikke anvendes på indlæsning af delressourcer som billeder, scripts og stylesheets, men kun gælder ved forsøg på at åbne et websted efter at have klikket på et link eller indtastet en URL i adresselinjen.
- Funktionen til at udskrive en forkortet version af siden, der ligner visningen i læsertilstand (Reader Mode), er blevet genindført. I denne tilstand vises kun den væsentlige tekst fra siden, mens alle tilhørende kontrolelementer, bannere, menuer, navigationspaneler og andre ikke-relaterede dele af siden skjules. Denne tilstand aktiveres ved at aktivere Læservisning før udskrivning. Understøttelsen af denne tilstand blev afsluttet i Firefox 81, efter overgangen til det nye interface til udskriftsforhåndsvisning.
- Funktionerne i den fuldstændige cookie-beskyttelse (Total Cookie Protection) er blevet udvidet, aktiveres i privat browsing-tilstand og ved valg af strengt blokkeringsmode for uønsket indhold (strict). Denne tilstand indebærer, at der bruges et separat isoleret lager for cookies til hver hjemmeside, hvilket forhindrer brug af cookies til at spore bevægelser mellem hjemmesider. Alle cookies, der sættes fra eksterne elementer, der indlæses på siden, knyttes til den primære hjemmeside og overføres ikke ved tilgang til disse elementer fra andre hjemmesider. I den nye version er logikken for cookie-rydning ændret for at forhindre skjulte datalækager (), og brugerne informeres nu om hjemmesider, der gemmer oplysninger lokalt.
- Logikken for gemming af filer, der åbnes efter download, er ændret. Filer, der åbnes efter download i eksterne applikationer, gemmes nu i standardmappen 'Downloads' i stedet for i en midlertidig mappe. Det skal bemærkes, at Firefox tilbyder to download-tilstande - download med gemmning og download med åbning i applikationen. I det andet tilfælde blev den downloadede fil gemt i den midlertidige mappe, som blev slettet efter sessionens afslutning. Denne adfærd medførte utilfredshed blandt brugerne, der, når de havde brug for direkte adgang til filen, måtte lede efter den midlertidige mappe, hvor filen var blevet gemt, eller downloade dataene igen, hvis filen allerede var blevet slettet automatisk.
- Næsten alle brugerhandlinger har fået implementeret optimeringen 'catch-up paints', hvilket har gjort det muligt at øge reaktiviteten i de fleste interfaceoperationer med 10-20%.
- Bygningerne til Windows-platformen har fået tilføjet understøttelse af teknologi til enkeltlogin (SSO), hvilket giver mulighed for at logge ind på hjemmesider ved hjælp af legitimationsoplysninger fra Windows 10.
- Bygningerne til macOS aktiverer automatisk høj kontrast-tilstand, når valget 'Increase Contrast' aktiveres i systemet.
- Funktionen 'Switch to Tab', der gør det muligt at gå til en fane fra listen over anbefalinger i adresselinjen, dækker nu også sider i privat browsing-tilstand.
- API'en til Gamepad er nu kun tilgængelig, når siden åbnes i et sikkert miljø (Secure Context), dvs. ved åbning via HTTPS, fra localhost eller fra en lokal fil;
- I desktopversionen er der tilføjet support til Visual Viewport API, som gør det muligt at bestemme det faktiske synlige område under hensyntagen til skærmtastaturens visning eller zoom.
- Tilføjet metoder: Intl.DateTimeFormat.prototype.formatRange() — returnerer en lokaliseret og formateret streng med datointerval (f.eks. "1/05/21 – 1/10/21"); Intl.DateTimeFormat.prototype.formatRangeToParts() — returnerer et array med lokalitets-specifikke dele af datointervallet.
- Tilføjet egenskaben Window.clientInformation, der svarer til Window.navigator.
Ud over nye funktioner og fejlrettelser i Firefox 91 er 19 sårbarheder blevet løst, heraf er 16 klassificeret som kritiske. 10 sårbarheder (samlet under CVE-2021-29990 og CVE-2021-29989) skyldes problemer med hukommelseshåndtering, såsom bufferoverløb og adgang til allerede frigivne hukommelsesområder. Disse problemer kan potentielt føre til kørsel af skadelig kode, når man åbner specielt designede sider.
Kilde: opennet.ru
