Firefox 91-webbrowseren er blevet frigivet. Firefox 91-udgivelsen er klassificeret som en udvidet supportudgivelse (ESR), hvortil opdateringer udgives i løbet af året. Derudover er der lavet en opdatering til den tidligere gren med en lang periode med support, 78.13.0 (der forventes yderligere to opdateringer 78.14 og 78.15 i fremtiden). Firefox 92-grenen vil snart blive overført til beta-teststadiet, hvis udgivelse er planlagt til den 7. september.
Vigtigste innovationer:
- I privat browsing-tilstand er HTTPS-First-politikken aktiveret som standard, svarende til indstillingen "Kun HTTPS" som tidligere var tilgængelig i indstillingerne. Når du forsøger at åbne en side uden kryptering via HTTP i privat tilstand, vil browseren først forsøge at få adgang til webstedet via HTTPS ("http://" er erstattet af "https://"), og hvis forsøget mislykkes, det vil automatisk få adgang til webstedet uden kryptering. En vigtig forskel fra HTTPS Only-tilstand er, at HTTPS-First ikke gælder for indlæsning af underressourcer såsom billeder, scripts og typografiark, men kun gælder, når du forsøger at åbne et websted efter at have klikket på et link eller indtastet en URL i adressen bar.
- Tilstanden til at udskrive en forkortet version af siden er blevet returneret, hvilket minder om visningen i Reader Mode, hvor kun den væsentlige tekst på siden vises, og alle medfølgende kontroller, bannere, menuer, navigationsbjælker og andre dele af side, der ikke er relateret til indholdet, er skjult. Tilstanden aktiveres ved at aktivere Reader View før udskrivning. Denne tilstand blev afbrudt i Firefox 81 efter overgangen til en ny udskriftsvisningsgrænseflade.
- Mulighederne for metoden Total Cookie Protection er blevet udvidet, som aktiveres i privat browsing-tilstand og ved valg af streng tilstand til blokering af uønsket indhold (streng). Tilstanden indebærer brugen af et separat isoleret lager for cookies for hvert websted, som ikke tillader brugen af cookies til at spore bevægelser mellem websteder, da alle cookies, der er sat fra tredjepartsblokke indlæst på webstedet, er bundet til hovedsiden og overføres ikke, når disse blokke tilgås fra andre websteder. I den nye version, for at eliminere skjulte datalækager, er Cookie()-rensningslogikken blevet ændret, og brugerne er blevet informeret om websteder, der gemmer information lokalt.
- Logikken for at gemme filer åbnet efter download er blevet ændret. Filer, der åbnes efter download i eksterne applikationer, gemmes nu i den almindelige "Downloads"-mappe i stedet for en midlertidig mappe. Lad os huske, at Firefox tilbyder to download-tilstande - download og gem og download og åbn i applikationen. I det andet tilfælde blev den downloadede fil gemt i en midlertidig mappe, som blev slettet efter sessionens afslutning. Denne adfærd forårsagede utilfredshed blandt brugere, som, hvis de havde brug for direkte adgang til en fil, desuden skulle søge efter den midlertidige mappe, hvori filen blev gemt, eller gendownloade dataene, hvis filen allerede var blevet automatisk slettet.
- "Catch-up maling"-optimering er aktiveret for næsten alle brugerhandlinger, hvilket gjorde det muligt at øge reaktionsevnen for de fleste operationer i grænsefladen med 10-20%.
- Forsamlinger til Windows-platformen har tilføjet understøttelse af single sign-on-teknologi (SSO), som giver dig mulighed for at oprette forbindelse til websteder ved hjælp af legitimationsoplysninger fra Windows 10.
- I builds til macOS aktiveres højkontrasttilstand automatisk, når indstillingen "Forøg kontrast" er aktiveret i systemet.
- "Skift til fane"-tilstand, som giver dig mulighed for at skifte til en fane fra listen over anbefalinger i adresselinjen, dækker nu også sider i privat browsing-tilstand.
- Gamepad API er nu kun tilgængelig, når du åbner en side i en sikker kontekst, dvs. når den åbnes via HTTPS, via localhost eller fra en lokal fil;
- Desktopversionen inkluderer understøttelse af Visual Viewport API, hvorigennem du kan bestemme det faktiske synlige område under hensyntagen til visningen af skærmtastaturet eller skalering.
- Tilføjede metoder: Intl.DateTimeFormat.prototype.formatRange() - returnerer en lokaliseret og formateret streng med et datointerval (f.eks. "1/05/21 - 1/10/21"); Intl.DateTimeFormat.prototype.formatRangeToParts() - Returnerer en matrix med lokalitetsspecifikke datointervaldele.
- Tilføjet Window.clientInformation egenskab, svarende til Window.navigator.
Ud over innovationer og fejlrettelser har Firefox 91 rettet 19 sårbarheder, hvoraf 16 er markeret som farlige. 10 sårbarheder (samlet under CVE-2021-29990 og CVE-2021-29989) er forårsaget af hukommelsesproblemer, såsom bufferoverløb og adgang til allerede frigjorte hukommelsesområder. Potentielt kan disse problemer føre til eksekvering af en angribers kode, når der åbnes specialdesignede sider.
Kilde: opennet.ru