Release Firefox 151

Die Veröffentlichung des Webbrowsers Firefox 151 ist erfolgt, und es wurden Updates für die älteren Versionen mit langfristigem Support — 140.11.0 und 115.36.0 — bereitgestellt. In Kürze wird die Beta-Phase für Firefox 152 beginnen, deren Veröffentlichung für den 16. Juni geplant ist.

Die wichtigsten Neuerungen in Firefox 151 (1, 2, 3, 4):

• Das Design der Seite, die beim Öffnen eines neuen Tabs angezeigt wird, wurde aktualisiert (das Logo wurde in die Mitte verschoben, die Suchleiste nach unten versetzt, ein Hintergrundbild eingefügt, das in den Einstellungen gewechselt werden kann). Das neue Design ist für die Integration neuer Funktionen (wie Widgets und verbesserte Nutzung von Verknüpfungen) optimiert, deren Einführung im nächsten Release erwartet wird.
• Im privaten Modus wurde eine neue Schaltfläche „Private Sitzung beenden“ (mit einem Flammen-Symbol rechts von der Adressleiste) implementiert, über die alle Daten der aktuellen privaten Sitzung sofort gelöscht werden können, ohne das Browserfenster zu schließen (Seiten, die zuvor im privaten Modus geöffnet waren, werden geschlossen und die Sitzung bleibt leer).
• Im integrierten PDF-Viewer wurde die Funktion zum Zusammenführen mehrerer Seiten in einem Dokument implementiert.
• Die integrierte Überschnittstelle zum Übersetzen von einer Sprache in eine andere ist jetzt über den Abschnitt „Weitere Tools“ im Hauptmenü verfügbar.
• Die Suchleiste im Konfigurator (about:preferences) wurde erweitert und nimmt jetzt die gesamte verfügbare Breite ein.
• In den Linux-Versionen wurde die Unterstützung für die Sicherung von Profilen implementiert, die es ermöglicht, ein ausgewähltes Profil in einer Datei zu speichern und diese Datei zur Wiederherstellung der Einstellungen auf einem anderen System zu verwenden. Diese Funktion war zuvor nur unter Windows verfügbar.
• Beim Übertragen des Profilspeicherorts von Firefox in andere Teile des Dateisystems oder auf Systeme mit anderen Betriebssystemen wird die Wiederherstellung installierter Add-ons und Designs sichergestellt.
• Der Schutz vor versteckter Benutzeridentifizierung (Fingerprinting Protection), der bei der Aktivierung des standardmäßigen Tracking-Schutzes (ETP, Enhanced Tracking Protection => Standard) angewendet wird, wurde verstärkt. Es wurde festgestellt, dass die vorgenommenen Änderungen die Identifizierung von Benutzern durch typische Methoden der versteckten Identifizierung im Durchschnitt um 14 % (49 % für macOS) im Vergleich zum zuvor verfügbaren Schutz reduziert haben.
• Der integrierte kostenlose VPN-Dienst Firefox VPN bietet jetzt die Möglichkeit, das Land auszuwählen, in dem der Dienst verwendet wird. VPN-ServersDer Dienst ermöglicht den Zugriff auf Websites nicht direkt, sondern über Zwischenproxies,Server die in verschiedenen Ländern betrieben werden und die IP-Adresse des Nutzers verstecken. Es besteht die Möglichkeit, den VPN-Dienst nur für ausgewählte Websites zu aktivieren. Zur Aktivierung des VPN ist eine Registrierung eines Kontos bei Mozilla notwendig. Der VPN-Dienst hat eine Begrenzung von 50 Gigabyte Datenverkehr pro Monat.
• Bei der Anfrage einer Webanwendung nach den Standortdaten auf der Windows-Plattform werden jetzt die Systemeinstellungen für den Zugriff berücksichtigt.
• Es wurde die Möglichkeit hinzugefügt, die API Web Serial zu verwenden, um Mikrocontroller zu steuern, die über serielle Ports angeschlossen sind. Beispielsweise können nach einer Berechtigung Webanwendungen verwendet werden, um ESP-Chips, Raspberry Pi Picos, 3D-Drucker und CNC-Geräte zu programmieren. Die API Web Serial kann auch in Browsererweiterungen verwendet werden, jedoch nicht im Kontext von moz-extension.
• Für alle Benutzer ist die Anwendung der LNA-Spezifikation (Local Network Access) aktiviert, um Zugriffe auf das lokale System (Loopback, 127.0.0.0/8) oder interne Netzwerke (192.168.0.0/16, 10.0.0.0/8 usw.) bei der Interaktion mit öffentlichen Websites zu begrenzen. Um auf interne Ressourcen zuzugreifen, muss der Benutzer der Webanwendung spezielle Berechtigungen erteilen, da solche Aktivitäten von Angreifern für CSRF-Angriffe (Cross-Site Request Forgery) auf Router, Zugangspunkte, Drucker, Unternehmens-Webschnittstellen und andere Geräte und Dienste, die Anfragen nur aus dem lokalen Netzwerk akzeptieren, ausgenutzt werden. Darüber hinaus kann das Scannen interner Ressourcen zur indirekten Identifizierung oder Sammlung von Informationen über das lokale Netzwerk verwendet werden. Zuvor wirkte dieser Schutz nur im eingeschalteten Modus der verstärkten Schutzmaßnahmen gegen Bewegungstracking (ETP, Enhanced Tracking Protection => Strict).
• Die API für die Vollbild-Tastensperre wurde implementiert. Sie fügt dem method requestFullscreen ein Argument keyboardLock hinzu, das es Vollbild-Webanwendungen ermöglicht, bestimmte Tasten und Tastenkombinationen zu erfassen. Beispielsweise kann das Drücken der Escape-Taste erfasst werden; um den Vollbildmodus zu verlassen, muss die Escape-Taste gehalten und nicht nur gedrückt werden.
• Die Darstellung von Elementen mit absoluter Positionierung wurde innerhalb mehrspaltiger Blöcke oder beim Drucken verbessert.
• In den Regeln für "@container" ist es erlaubt, mehrere Bedingungen gleichzeitig auf ähnliche Weise wie bei Media Queries aufzulisten.
• Innerhalb der @container-Regeln kann die Funktion style() verwendet werden, um die berechneten Werte der CSS-Eigenschaften des Containers zu überprüfen.
• Die Eigenschaft CSSContainerRule.conditions wurde hinzugefügt, die eine Liste aller Bedingungen des Containeranfrage enthält. Die alten Eigenschaften CSSContainerRule.containerName und CSSContainerRule.containerQuery sind veraltet.
• Das Verhalten der Ankerpositionierung in CSS wurde geändert. Die Eigenschaft position-anchor hat nun standardmäßig den Wert „normal“, und bei Verwendung der Eigenschaft position-area werden implizite Anker automatisch angewendet. Popovers, die anchor() oder anchor-center verwenden, erfordern jetzt eine explizite Angabe der Eigenschaft „position-anchor: auto“.
• Die Unterstützung für die API Document Picture-in-Picture wurde hinzugefügt, um beliebige HTML-Inhalte im Bild-in-Bild-Modus zu öffnen, nicht nur Videos. Im Gegensatz zum Öffnen eines Fensters über den Aufruf window.open() werden die durch die neue API erstellten Fenster immer über anderen Fenstern angezeigt, bleiben nicht nach dem Schließen des ursprünglichen Fensters bestehen, unterstützen keine Navigation und können die Ausgabeposition nicht explizit festlegen.
• In der API Permissions wurde die korrekte Verarbeitung von temporären Berechtigungen, die für die Website erteilt wurden, sichergestellt.
• Es wurde die Möglichkeit hinzugefügt, eine deklarative Syntax zu verwenden, um festzulegen, wie Elemente in Slots innerhalb des Shadow DOM verteilt werden.
• In Firefox für Android wurde die Unterstützung für schnelles Wechseln zwischen Tabs hinzugefügt, indem ein vertikaler Wischgestenbereich in der Leiste genutzt wird. Analog zur Desktop-Version hat der Konfigurator einen Schalter zum Deaktivieren aller KI-Funktionen erhalten, zudem wurden Einstellungen implementiert, um einzelne KI-Funktionen selektiv zu aktivieren.

Neben Neuerungen und Fehlerbehebungen wurden in Firefox 151 insgesamt 154 Sicherheitsanfälligkeiten behoben (65 betroffen gemäß CVE-2026-8973, 54 gemäß CVE-2026-8974 und 7 gemäß CVE-2026-8975). 146 der Anfälligkeiten resultieren aus Speicherproblemen wie Pufferüberläufen und dem Zugriff auf bereits freigegebene Speicherbereiche. Diese Probleme könnten potenziell dazu führen, dass Schadcode beim Öffnen speziell gestalteter Seiten ausgeführt wird.

In den nächtlichen Builds von Firefox hat das Testen einer überarbeiteten Benutzeroberfläche des Konfigurators begonnen, in der die Suchfunktionen für Einstellungen erweitert, die Navigation verbessert sowie Labels und Beschreibungen aktualisiert wurden.

Quelle: opennet.ru