Firefox 149 mit VPN und Split-Screen-Modus veröffentlicht

Die Veröffentlichung des Webbrowser Firefox 149 fand statt, und es wurden Updates für die früheren Versionen mit langfristigem Support – 140.9.0 und 115.34.0 – bereitgestellt. In den nächsten Stunden wird die Version Firefox 150 in die Beta-Testphase überführt, deren Veröffentlichung für den 21. April geplant ist.

Die wichtigsten Neuerungen in Firefox 149 (1, 2, 3):

• Der Split-View-Modus wurde aktiviert, der es ermöglicht, den Inhalt von zwei Tabs nebeneinander in einem Fenster anzuzeigen. Der Modus wird über die Schaltfläche „Add Split View“ im Kontextmenü aktiviert, das beim Rechtsklick auf die Tabs angezeigt wird. Wenn diese Schaltfläche gedrückt wird, wird der Inhalt des Fensters in zwei Teile geteilt, und auf der rechten Seite wird der Inhalt der neuen Tab-Seite angezeigt. Wenn die Option für eine Gruppe von zwei Tabs ausgewählt wird, werden diese Tabs sofort nebeneinander angezeigt. Es ist möglich, die Größe des rechten und linken Ansichtsbereichs durch Ziehen des Trennbalkens zu verändern. Der aktive Tab wird beim gleichzeitigen Ansehen mit einem roten Rahmen hervorgehoben.
• Integriert ist ein kostenloser VPN-Dienst Firefox VPN (nicht zu verwechseln mit Mozilla VPN), der es ermöglicht, auf Websites nicht direkt, sondern über temporäre Proxy-Server in verschiedenen Ländern zuzugreifen, die IP-Adresse den Benutzer anonymisieren. Es gibt die Möglichkeit, VPN es nur für ausgewählte Websites zu aktivieren. Um VPN zu aktivieren, ist eine Registrierung eines Kontos bei Mozilla erforderlich. In der ersten Phase ist der VPN-Dienst für Nutzer aus den USA, Frankreich, Deutschland und dem Vereinigten Königreich verfügbar. Im VPN-Service besteht ein Limit von 50 Gigabyte Traffic pro Monat.
• Die Funktion "Tab Notes" wurde hinzugefügt, um beliebige Notizen an Tabs anzuhängen. Die Schaltfläche zum Hinzufügen von Notizen befindet sich im Kontextmenü und wird auch in der Miniaturansicht angezeigt, die erscheint, wenn der Mauszeiger über den Tab bewegt wird. Zur Aktivierung kann die Einstellung „browser.tabs.notes.enabled“ auf der Seite about:config oder die Option im Abschnitt Firefox Labs auf der Einstellungsseite (about:preferences#experimental) verwendet werden.
• Ein TrustPanel wurde vorgeschlagen, das durch Klicken auf das Schildsymbol vor der Adresszeile aktiviert wird und die zuvor separat angezeigten Panels für Datenschutz und Sicherheit kombiniert.
• Es wurde ein Schutz gegen das Senden von Hintergrundbenachrichtigungen von betrügerischen Webseiten für Werbung, Spam und Phishing hinzugefügt. Benachrichtigungen werden nun automatisch blockiert und die erteilten Berechtigungen werden für alle von dem Dienst SafeBrowsing als schädlich gekennzeichneten Seiten widerrufen.
• Zur Beschleunigung der Ausgabe von PDF-Dateien wird jetzt Hardwarebeschleunigung verwendet.
• Im Konfigurator der Toolbar (Toolbar anpassen) wurde die Möglichkeit hinzugefügt, die Schaltfläche "Teilen" zur Toolbar hinzuzufügen, um den aktuellen Tab an andere Benutzer und auf andere Geräte über die von Windows und macOS bereitgestellten Systemdienste zu senden.
• Um die Angriffsfläche zu verringern, wurden die Anforderungen an JavaScript-Dateien, die im übergeordneten Prozess ausgeführt werden können, verschärft. Dieser übergeordnete Prozess ist verantwortlich für das Starten von Kindprozessen sowie für die grundlegende Funktionalität des Browsers, wie Benutzeroberfläche, Profile, Prozessverwaltung und Navigation.
• Das Design der Seiten wurde überarbeitet, die angezeigt werden, wenn beim Öffnen von Websites Fehler auftreten.
• Auf der Linux-Plattform wird jetzt anstelle des standardmäßigen GTK3-Dialogs das XDG-Portal org.freedesktop.portal.FileChooser verwendet, das eine funktionsreichere Benutzeroberfläche zur Dateiauswahl bietet.
• Die Zuverlässigkeit des Ladens über das HTTP/3-Protokoll wurde bei instabilen Netzwerken verbessert.
• Auf der Windows-Plattform wird für den Zugriff auf Standortinformationen die API Windows.Devices.Geolocation anstelle der alten API aus der Zeit von Windows 7 verwendet.
• Die Implementierung des JPEG XL-Bilddecoder wurde auf die Bibliothek jxl-rs, die in Rust geschrieben ist, umgestellt. Die Unterstützung für JPEG XL ist derzeit standardmäßig deaktiviert und erfordert die Aktivierung der Option „image.jxl.enabled“ auf der Seite about:config.
• In den Entwicklertools wurde in der Inspektoransicht des Speichers eine Schaltfläche zum Löschen aller Einträge im ausgewählten Speicher hinzugefügt. In der Styling-Panel wurde neben jedem CSS-Element, das mit dem in der Sektion „Berechnet“ gezeigten berechneten Wert verbunden ist, ein Symbol hinzugefügt, um zu diesem Element in der Sektion „Regeln“ zu gelangen.
• Es wurde die Möglichkeit hinzugefügt, die vom Browser bereitgestellte Implementierung des Dropdown-Menüs über die Methode showPicker() aufzurufen, um Vorschläge zur automatischen Vervollständigung des Textfeldes basierend auf den in dem Block definierten Optionen anzuzeigen.
• Die CSS-Eigenschaft „shape-outside“ unterstützt jetzt die Funktionen rect() und xywh() zur Formung von Textumfließbereichen. Zuvor wurden diese Funktionen nur in den CSS-Eigenschaften clip-path und offset-path unterstützt.
• Für die Auswahl von Schriftarten mit zusätzlichen mathematischen Symbolen wurde im CSS-Eigenschaft „font-family“ der Unterstützung des Wertes „math“ hinzugefügt, der auch standardmäßig für die Schriftart beim Anzeigen von Inhalten des Elements $verwendet\; wird.$
• In HTML-Elemente wurde die Unterstützung des Attributs ‘popover=„hint“‘ eingeführt, das ermöglicht, automatisch ausgeblendete Tooltips anzuzeigen, ohne andere Arten von Popover-Blöcken zu verbergen.
• Für Multimedia-Elemente (
• Die Implementierung der API HTMLMediaElement.captureStream(), die es ermöglicht, Inhalte zu erfassen, die mit Hilfe von HTMLMediaElements (z. B. Inhalte, die über die Tags video und audio ausgegeben werden) gerendert werden, wurde gemäß den Spezifikationen eingeführt.
• Die Reporting-API wurde hinzugefügt, um Informationen über verschiedene Fähigkeiten und Probleme zu erhalten, wie Verstöße gegen CSP (Content Security Policy), Permissions-Policy, Integrity-Policy, Cross-Origin-Embedder-Policy sowie die Nutzung von veralteten Funktionen.
• Die API CloseWatcher wurde implementiert, die es ermöglicht, Close-Anfragen in Web-Anwendungen zu überwachen und darauf zu reagieren (z. B. kann ein Handler für die „Zurück“-Taste auf Android-Smartphones erstellt werden). Close-Anfragen entstehen, wenn versucht wird, modale (
  ) und Pop-up-Dialoge (popover=„“) durch Drücken der Esc-Taste, Nutzung der „Zurück“-Taste oder eines Bildschirmgestes auf Smartphones zu schließen.
• In der Firefox-Version für Android wurde die Navigation verbessert und die Werkzeugleiste, die Tab-Übersicht und das Menü wurden aktualisiert. Es wurde die Möglichkeit hinzugefügt, Popover-Elemente und Dialoge mit der systemweiten „Zurück“-Taste zu schließen. Eine Einstellung „media.peerconnection.ice.obfuscate_host_addresses“ wurde hinzugefügt, um Hostnamen, die über mDNS erkannt werden, zu obfuskieren, was es ermöglicht, Informationen über interne Adressen bei der Nutzung von WebRTC zu verbergen.

Neben Neuerungen und Fehlerbehebungen wurden in Firefox 149 70 Sicherheitsanfälligkeiten beseitigt. 55 dieser Anfälligkeiten hängen mit Problemen im Umgang mit dem Speicher zusammen, darunter Pufferüberläufe und der Zugriff auf bereits freigegebene Speicherbereiche. Potenziell können diese Probleme dazu führen, dass Schadcode ausgeführt wird, wenn speziell gestaltete Seiten geöffnet werden.

Quelle: opennet.ru