Die Veröffentlichung des Webbrowsers Firefox 91 fand statt. Firefox 91 gehört zur Kategorie der langzeitunterstützten (ESR) Versionen, für die Updates im Laufe des Jahres bereitgestellt werden. Darüber hinaus wurde ein Update für die vorherige langzeitunterstützte Version 78.13.0 erstellt (in der Folge werden noch zwei Updates 78.14 und 78.15 erwartet). Die Version Firefox 92 wird in naher Zukunft in die Beta-Testphase überführt, deren Veröffentlichung für den 7. September geplant ist.
Hauptneuheiten:
- Im privaten Surfen ist standardmäßig die HTTPS-First-Richtlinie aktiviert, die der zuvor verfügbaren Option "HTTPS Only" in den Einstellungen ähnelt. Bei dem Versuch, eine unverschlüsselte HTTP-Seite im privaten Modus zu öffnen, wird der Browser zunächst versuchen, die Seite über HTTPS zu erreichen ("http://" wird durch "https://" ersetzt), und wenn dieser Versuch fehlschlägt, wird automatisch auf die unverschlüsselte Seite zugegriffen. Ein wichtiger Unterschied zum Modus HTTPS Only besteht darin, dass HTTPS-First nicht für das Laden von Sub-Ressourcen wie Bildern, Skripten und Stylesheets angewendet wird, sondern nur beim Versuch, eine Website nach einem Linkklick oder der Eingabe einer URL in die Adresszeile zu öffnen.
- Der druckbare Modus wurde wiederhergestellt, der eine verkürzte Ansicht der Seite ähnlich dem Reader Mode zeigt, bei dem nur der wesentliche Text der Seite angezeigt wird und alle begleitenden Steuerelemente, Banner, Menüs, Navigationsleisten und andere nicht mit dem Inhalt verbundene Teile der Seite ausgeblendet werden. Der Modus wird durch das Aktivieren der Reader View vor dem Drucken aktiviert. Die Unterstützung für diesen Modus wurde mit der Veröffentlichung von Firefox 81 eingestellt, nachdem auf die neue Druckvorschau-Oberfläche umgestiegen wurde.
- Die Möglichkeiten der Methode der vollständigen Cookie-Schutzes (Total Cookie Protection), die im privaten Modus und bei Auswahl des strengen Modus zur Blockierung unerwünschter Inhalte (strict) aktiviert wird, wurden erweitert. Dieser Modus sieht die Verwendung eines separaten isolierten Speichers für Cookies für jede Website vor, was die Verwendung von Cookies zur Verfolgung von Bewegungen zwischen Websites verhindert, da alle Cookies, die von externen Blöcken gesammelt werden, an die Hauptwebsite gebunden sind und nicht übertragen werden, wenn auf diese Blöcke von anderen Websites zugegriffen wird. In der neuen Version wurde die Logik zur Bereinigung von Cookies geändert und eine Benachrichtigung für Benutzer hinzugefügt, die lokal Informationen speichern.
- Die Logik zum Speichern von Dateien, die nach dem Download geöffnet werden, wurde geändert. Dateien, die nach dem Download in externen Anwendungen geöffnet werden, werden nun im Standardverzeichnis „Downloads“ gespeichert, anstatt im temporären Verzeichnis. Zur Erinnerung: Firefox bietet zwei Download-Modi an — Download mit Speicherung und Download zum Öffnen in einer Anwendung. Im zweiten Fall wurde die heruntergeladene Datei im temporären Verzeichnis gespeichert, das nach Beendigung der Sitzung gelöscht wurde. Dieses Verhalten führte zu Unzufriedenheit bei Nutzern, die, falls direkter Zugriff auf die Datei erforderlich war, zusätzlich nach dem temporären Verzeichnis suchen mussten, in dem die Datei gespeichert wurde, oder die Daten erneut herunterladen mussten, wenn die Datei bereits automatisch gelöscht worden war.
- Fast für alle Benutzeraktionen wurde die Optimierung „Nachlaufende Renderung“ (catch-up paints) aktiviert, die es ermöglicht hat, die Reaktionsfähigkeit der meisten Vorgänge in der Benutzeroberfläche um 10-20% zu steigern.
- In den Builds für die Windows-Plattform wurde die Unterstützung der Single-Sign-On-Technologie (SSO) hinzugefügt, die es ermöglicht, sich mit den Anmeldedaten aus Windows 10 bei Websites anzumelden.
- In den Builds für macOS wird der hohe Kontrastmodus automatisch aktiviert, wenn die Option „Increase Contrast“ im Betriebssystem aktiviert wird.
- Der Modus „Switch to Tab“, der es ermöglicht, von der Adressleiste zu einem Tab in der Empfehlungs-Liste zu wechseln, umfasst nun auch Seiten im privaten Modus.
- Die Gamepad-API ist jetzt nur verfügbar, wenn die Seite in einem geschützten Kontext (Secure Context) geöffnet wird, d.h. bei Zugriff über HTTPS, über localhost oder aus einer lokalen Datei;
- In der Desktop-Version wurde die Unterstützung für die Visual Viewport API implementiert, über die man den tatsächlichen sichtbaren Bereich unter Berücksichtigung der Bildschirmtastatur oder der Skalierung bestimmen kann.
- Es wurden Methoden hinzugefügt: Intl.DateTimeFormat.prototype.formatRange() — gibt einen lokalisierten und formatierten String mit einem Datumsbereich zurück (zum Beispiel „1/05/21 – 1/10/21“); Intl.DateTimeFormat.prototype.formatRangeToParts() — gibt ein Array mit lokalisierungsspezifischen Teilen des Datumsbereichs zurück.
- Die Eigenschaft Window.clientInformation wurde hinzugefügt, die analog zu Window.navigator ist.
Neben neuen Funktionen und Fehlerbehebungen wurden in Firefox 91 19 Sicherheitsanfälligkeiten behoben, von denen 16 als gefährlich eingestuft sind. 10 Sicherheitsanfälligkeiten (unter CVE-2021-29990 und CVE-2021-29989 zusammengefasst) wurden durch Speicherverwaltungsprobleme verursacht, wie beispielsweise Pufferüberläufe und Zugriffe auf bereits freigegebene Speicherbereiche. Diese Probleme könnten potenziell zur Ausführung von Angreifer-Code führen, wenn speziell gestaltete Seiten geöffnet werden.
Quelle: opennet.ru
