Die Veröffentlichung des Web-Browsers Firefox 107 fand statt. Außerdem wurde ein Update der Langzeit-Support-Version 102.5.0 erstellt. In Kürze wird die Beta-Testphase für die Firefox 108-Version beginnen, deren Veröffentlichung für den 13. Dezember geplant ist.
Die wichtigsten Neuerungen in Firefox 107:
- Die Profilierungsoberfläche (Registerkarte Performance in den Entwicklertools) wurde um die Möglichkeit zur Analyse des Energieverbrauchs auf Linux- und macOS-Systemen mit Intel-Prozessoren erweitert (früher war die Profilierung des Energieverbrauchs nur auf Windows 11-Systemen und auf Apple-Computern mit M1-Chip verfügbar).
- Die CSS-Eigenschaften „contain-intrinsic-size“, „contain-intrinsic-width“, „contain-intrinsic-height“, „contain-intrinsic-block-size“ und „contain-intrinsic-inline-size“ wurden implementiert, die es ermöglichen, die Größe eines Elements anzugeben, die unabhängig von der Größe der untergeordneten Elemente verwendet wird (z. B. wenn die Vergrößerung der Größe eines untergeordneten Elements das übergeordnete Element dehnen könnte). Die vorgeschlagenen Eigenschaften ermöglichen es dem Browser, die Größe sofort zu bestimmen, ohne auf das Rendern der untergeordneten Elemente zu warten. Wenn der Wert auf „auto“ gesetzt wird, wird die letzte gerenderte Größe des Elements zur Festlegung der Größe verwendet.
- In den Entwicklertools für Webentwickler wurde das Debugging von Erweiterungen auf Basis der WebExtension-Technologie vereinfacht. Im Webext-Tool wurde die Option „—devtools“ (webext run —devtools) hinzugefügt, die es ermöglicht, automatisch ein Browserfenster mit den Entwicklertools zu öffnen, um beispielsweise die Ursache eines Fehlers zu ermitteln. Die Inspektion von Pop-ups wurde vereinfacht. In die Leiste wurde eine Schaltfläche Reload eingefügt, um die WebExtension nach Änderungen im Code neu zu laden.
- Die Leistung der Windows-Builds in Windows 11 22H2 wurde bei der Verarbeitung von Linkübergängen in den IME (Input Method Editor)-Subsystemen und Microsoft Defender erhöht.
- Verbesserungen in der Android-Version:
- Der Modus für den vollständigen Cookie-Schutz (Total Cookie Protection) wurde hinzugefügt, der zuvor nur im privaten Browsermodus und bei der Auswahl des strengen Filtermodus für unerwünschte Inhalte angewendet wurde. Im Modus für den vollständigen Cookie-Schutz wird für Cookies jeder Website ein separates, isoliertes Speicherverfahren verwendet, was die Verwendung von Cookies zur Nachverfolgung des Zugriffs zwischen Websites verhindert, da alle Cookies, die von externen Blöcken (iframe, js usw.) auf die Website geladen werden, an die Website gebunden sind, von der diese Blöcke geladen wurden, und beim Zugriff auf diese Blöcke von anderen Websites nicht übertragen werden.
- Die proaktive Laden von Zwischenzertifikaten wurde sichergestellt, um die Anzahl der Fehler beim Öffnen von Websites über HTTPS zu reduzieren.
- In den Texten auf den Websites wurde die Vergrößerung des Inhalts beim Markieren von Text aktiviert.
- Die Unterstützung für die seit Android 7.1 eingeführten Bildauswahl-Panels (Image keyboard, Mechanismus zum Senden von Bildern und anderem multimedialen Inhalt direkt in Textbearbeitungsformen in Anwendungen) wurde hinzugefügt.
Neben Neuerungen und Bugfixes wurden in Firefox 107 21 Sicherheitsanfälligkeiten behoben. Zehn Sicherheitsanfälligkeiten wurden als kritisch eingestuft. Sieben Sicherheitsanfälligkeiten (unter CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) sind auf Probleme im Umgang mit dem Speicher zurückzuführen, wie z. B. Pufferüberläufe und den Zugriff auf bereits freigegebene Speicherbereiche. Diese Probleme könnten potenziell zur Ausführung von Schadcode beim Öffnen speziell gestalteter Seiten führen. Zwei Sicherheitsanfälligkeiten (CVE-2022-45408, CVE-2022-45404) ermöglichen es, die Benachrichtigung über den Vollbildmodus zu umgehen, beispielsweise um die Benutzeroberfläche des Browsers zu simulieren und den Benutzer bei Phishing in die Irre zu führen.
Quelle: opennet.ru
