{"id":106396,"date":"2023-01-19T01:17:32","date_gmt":"2023-01-18T23:17:33","guid":{"rendered":"https:\/\/prohoster.info\/?p=106396"},"modified":"2023-01-19T01:19:48","modified_gmt":"2023-01-18T23:19:48","slug":"reliz-firefox-109","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-firefox-109","title":{"rendered":"Udgivelsen af Firefox 109","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firefox 109 er blevet udgivet. Derudover er opdateringen til den langsigtede underst\u00f8ttelsesgren 102.7.0 blevet dannet. Firefox 110 vil snart komme ind i beta-testfasen, med en udgivelse planlagt til den 14. februar.<\/p>\n
De vigtigste nyheder i Firefox 109:<\/p>\n
\n
Underst\u00f8ttelse af den tredje version af Chrome-manifestet, som definerer muligheder og ressourcer tilg\u00e6ngelige for udvidelser skrevet med WebExtensions API, er aktiveret som standard. Underst\u00f8ttelse af den anden version af manifestet vil blive opretholdt i overskuelig fremtid. Da den tredje version af manifestet har v\u00e6ret genstand for kritik og vil medf\u00f8re, at nogle udvidelser til blokering af u\u00f8nsket indhold og sikkerhed ikke fungerer, har Mozilla valgt ikke at sikre fuld kompatibilitet med manifestet i Firefox og har implementeret nogle funktioner anderledes. For eksempel er underst\u00f8ttelsen af den gamle blokkeringsmode for webRequest API ikke blevet afbrudt, som i Chrome er blevet erstattet af en ny deklarativ API til filterning af indhold. Desuden er underst\u00f8ttelsen af den granul\u00e6re model for tilladelsesanmodninger implementeret lidt anderledes, s\u00e5ledes at en udvidelse ikke kan aktiveres straks for alle sider (tilladelsen 'all_urls' er blevet fjernet). I Firefox er den endelige beslutning om at give adgang givet til brugeren, som kan v\u00e6lge, hvilken udvidelse der skal have adgang til sine data p\u00e5 en given hjemmeside. For at administrere tilladelserne er der tilf\u00f8jet en knap 'Unified Extensions' i brugergr\u00e6nsefladen, som brugeren kan bruge til at give eller tilbagekalde en udvidelses adgang til hvilken som helst hjemmeside. Tilladelsesstyring anvendes kun p\u00e5 udvidelser baseret p\u00e5 den tredje version af manifestet; for udvidelser p\u00e5 den anden version af manifestet er der ikke granul\u00e6r adgangsstyring til hjemmesider.\n
<\/center><\/li>\n
P\u00e5 siden Firefox View er layoutet for de tomme sektioner for nyligt lukkede faner og faner, der er \u00e5bnet p\u00e5 andre enheder, blevet forbedret.<\/li>\n
I listen over for nyligt lukkede faner, der vises p\u00e5 siden Firefox View, er der tilf\u00f8jet knapper til at fjerne individuelle links fra listen.
<\/center><\/li>\n
Muligheden for at vise de indtastede s\u00f8geforesp\u00f8rgsler i adresselinjen er blevet tilf\u00f8jet i stedet for at vise URL-adressen til s\u00f8gemaskinen (dvs. s\u00f8geord vises i adresselinjen ikke kun under indtastning, men ogs\u00e5 efter at have bes\u00f8gt s\u00f8gemaskinen og vist de relaterede s\u00f8geresultater til de indtastede s\u00f8geord). Muligheden er dog deaktiveret som standard og kr\u00e6ver aktivering i about:config med indstillingen 'browser.urlbar.showSearchTerms.featureGate'.
<\/center><\/li>\n
Dato-valget til feltet med typerne \u00abdate\u00bb og \u00abdatetime\u00bb er tilpasset til at kunne styres med tastaturet, hvilket har sikret korrekt st\u00f8tte til sk\u00e6rml\u00e6sere og mulighed for at bruge tastaturkombinationer til navigation i kalenderen.<\/li>\n
Eksperimentet med at bruge den indbyggede tilf\u00f8jelse Colorways til at \u00e6ndre browserens udseende er afsluttet (der var tilbudt en samling af farvetemaer til indholdsomr\u00e5det, paneler og fanebladskift). Adgang til tidligere gemte farvetemaer kan findes p\u00e5 siden \u00abAdd-ons and themes\u00bb.<\/li>\n
P\u00e5 systemer med GTK er muligheden for samtidig at flytte flere filer i filh\u00e5ndtereren blevet implementeret. Der er blevet opn\u00e5et en problemfri flytning af billeder fra \u00e9t faneblad til et andet.<\/li>\n
I auto-klikkesystemet for bannere, der anmoder om tilladelse til at bruge cookies p\u00e5 websteder (cookiebanners.bannerClicking.enabled og cookiebanners.service.mode i about:config), er det muligt at tilf\u00f8je websteder til en undtagelsesliste, hvor auto-klik ikke anvendes.<\/li>\n
Som standard er indstillingen network.ssl_tokens_cache_use_only_once aktiveret for at forhindre genbrug af sessionstokens i TLS.<\/li>\n
Indstillingen network.cache.shutdown_purge_in_background_task er aktiveret for at l\u00f8se problemet med korrekt afslutning af filindgang\/udgang ved afslutning af systemet.<\/li>\n
Der er tilf\u00f8jet et element (\u00abPin to toolbar\u00bb) i kontekstmenuen for tilf\u00f8jelser til at fastg\u00f8re tilf\u00f8jelsesknappen p\u00e5 v\u00e6rkt\u00f8jslinjen.<\/li>\n
Muligheden for at bruge Firefox som dokumentfremviser er blevet tilf\u00f8jet, som kan v\u00e6lges i systemet via kontekstmenuen \u00abOpen With\u00bb.<\/li>\n
Der er tilf\u00f8jet oplysninger om opdateringsfrekvensen p\u00e5 siden about:support.<\/li>\n
Indstillingerne ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box osv. er blevet tilf\u00f8jet for at overskrive systemfonte.<\/li>\n
Som standard er underst\u00f8ttelsen af scrollend-h\u00e6ndelsen aktiveret, som genereres, n\u00e5r brugeren har f\u00e6rdiggjort scrolling (n\u00e5r positionen ikke l\u00e6ngere \u00e6ndrer sig) i objekterne Element og Document.<\/li>\n
Der er sikret adgangssektionering via API Storage ved behandling af tredjepartsindhold, uanset API Storage Access.<\/li>\n
Der er tilf\u00f8jet underst\u00f8ttelse af attributten list til elementet range, hvor der videregives identifikatoren for elementet med en liste af foruddefinerede v\u00e6rdier, der tilbydes til indtastning.<\/li>\n
I CSS-egenskaben content-visibility, der anvendes til at undg\u00e5 un\u00f8dig rendering af omr\u00e5der uden for synsfeltet, er der tilf\u00f8jet v\u00e6rdien \u2018auto\u2019, hvormed synligheden bestemmes af browseren baseret p\u00e5 elementets n\u00e6rhed til gr\u00e6nsen for det synlige omr\u00e5de.<\/li>\n
I CSS-typen , der definerer standardfarverne for forskellige komponenter p\u00e5 siden, er der tilf\u00f8jet underst\u00f8ttelse af v\u00e6rdierne Mark, MarkText og ButtonBorder.<\/li>\n
I Web Auth er muligheden for autentificering ved hj\u00e6lp af CTAP2-protokollen (Client to Authenticator Protocol) med USB HID-baserede tokens tilf\u00f8jet. Underst\u00f8ttelsen er endnu ikke aktiveret som standard og aktiveres med parameteren security.webauthn.ctap2 i about:config.<\/li>\n
I udviklerv\u00e6rkt\u00f8jerne er der i JavaScript-debuggeren tilf\u00f8jet en ny type breakpoint, der aktiveres, n\u00e5r der skiftes til scrollend-h\u00e6ndelsesh\u00e5ndtereren.<\/li>\n
Protokollen for fjernstyring af browseren WebDriver BiDi har f\u00e5et tilf\u00f8jet st\u00f8tte til kommandoerne \u00absession.subscribe\u00bb og \u00absession.unsubscribe\u00bb.<\/li>\n
I bygninger til Windows-platformen er brugen af det hardwarebaserede beskyttelsesmekanisme ACG (Arbitrary Code Guard) inkluderet for at blokere udnyttelse af s\u00e5rbarheder i processer, der muligg\u00f8r afspilning af multimedieindhold.<\/li>\n
P\u00e5 macOS-platformen er handlingen ved kombinationerne Ctrl\/Cmd + trackpad eller Ctrl\/Cmd + musens hjul \u00e6ndret, s\u00e5 de nu f\u00f8rer til scrolling (som i de andre browsere) i stedet for zooming.<\/li>\n
Forbedringer i Android-versionen:\n
\n
N\u00e5r der ses p\u00e5 fuldsk\u00e6rmsvideo, er visningen af adressefeltet deaktiveret under scrolling.<\/li>\n
Der er tilf\u00f8jet en knap til at annullere \u00e6ndringen efter fjernelse af en fastgjort hjemmeside.<\/li>\n
Listen over s\u00f8gemaskiner opdateres efter skift af sprog.<\/li>\n
Der er l\u00f8st et programnedbrud, som opst\u00e5r ved indl\u00e6sning af en stor m\u00e6ngde data i udklipsholderen eller adressefeltet.<\/li>\n
Ydelsen ved rendering af canvas-elementer er forbedret.<\/li>\n
Der er l\u00f8st et problem med videoopkald, hvor kun codec H.264 kan bruges.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Udover nyheder og fejlrettelser har Firefox 109 fjernet 21 s\u00e5rbarheder. 15 af s\u00e5rbarhederne er markeret som kritiske, herunder 13 s\u00e5rbarheder (samlet under CVE-2023-23605 og CVE-2023-23606), der skyldes problemer med hukommelsesstyring s\u00e5som bufferoverl\u00f8b og adgang til allerede frigivne hukommelsesomr\u00e5der. Disse problemer kan potentielt f\u00f8re til udf\u00f8relse af ondsindet kode ved \u00e5bning af specielt udformede sider. S\u00e5rbarheden CVE-2023-23597 skyldes en logisk fejl i koden til oprettelse af nye underprocesser og muligg\u00f8r, at en ny proces kan k\u00f8re i contexten file:\/\/ for at l\u00e6se indholdet af vilk\u00e5rlige filer. S\u00e5rbarheden CVE-2023-23598 skyldes en fejl i behandlingen af drag&drop-handlinger i GTK-indpakningen og tillader l\u00e6sning af indholdet af vilk\u00e5rlige filer via DataTransfer.setData.<\/p>\n
![\"Udgivelsen](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Udgivelsen](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Udgivelsen](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n