Firefox 107-Veröffentlichung

Der Webbrowser Firefox 107 wurde veröffentlicht. Darüber hinaus wurde ein Update für den Langzeit-Support-Zweig – 102.5.0 – erstellt. Der Firefox 108-Zweig wird bald in die Beta-Testphase überführt, deren Veröffentlichung für den 13. Dezember geplant ist.

Wichtigste Neuerungen in Firefox 107:

  • Die Möglichkeit, den Stromverbrauch auf Linux- und macOS-Systemen mit Intel-Prozessoren zu analysieren, wurde zur Profilerstellungsoberfläche (Registerkarte „Leistung“ in den Entwicklertools) hinzugefügt (zuvor war die Stromverbrauchsprofilierung nur auf Systemen mit Windows 11 und auf Apple-Computern mit dem M1 verfügbar). Chip).
    Firefox 107-Veröffentlichung
  • Die CSS-Eigenschaften „contain-intrinsic-size“, „contain-intrinsic-width“, „contain-intrinsic-height“, „contain-intrinsic-block-size“ und „contain-intrinsic-inline-size“ wurden implementiert, sodass Sie dies tun können Geben Sie die Größe des Elements an, das unabhängig von der Auswirkung auf die Größe untergeordneter Elemente verwendet wird (wenn beispielsweise die Vergrößerung eines untergeordneten Elements dazu führen kann, dass das übergeordnete Element gedehnt wird). Die vorgeschlagenen Eigenschaften ermöglichen es dem Browser, die Größe sofort zu bestimmen, ohne auf das Rendern untergeordneter Elemente warten zu müssen. Wenn der Wert auf „auto“ eingestellt ist, wird die zuletzt gezeichnete Elementgröße zur Festlegung der Größe verwendet.
  • Tools für Webentwickler vereinfachen das Debuggen von Add-ons, die auf der WebExtension-Technologie basieren. Das Webext-Dienstprogramm hat die Option „—devtools“ hinzugefügt (webext run –devtools), die es Ihnen ermöglicht, automatisch ein Browserfenster mit Tools für Webentwickler zu öffnen, um beispielsweise die Ursache eines Fehlers zu identifizieren. Vereinfachte Überprüfung von Popups. Dem Panel wurde eine Schaltfläche „Neu laden“ hinzugefügt, um die WebExtension neu zu laden, nachdem Änderungen am Code vorgenommen wurden.
    Firefox 107-Veröffentlichung
  • Die Leistung von Windows-Builds in Windows 11 22H2 wurde bei der Verarbeitung von Links in den Subsystemen IME (Input Method Editor) und Microsoft Defender erhöht.
  • Verbesserungen in der Android-Version:
    • Modus „Totaler Cookie-Schutz“ hinzugefügt, der bisher nur beim Öffnen von Websites im privaten Browsermodus und bei Auswahl des strengen Modus zum Blockieren unerwünschter Inhalte (streng) verwendet wurde. Im Total Cookie Protection-Modus wird für das Cookie jeder Site ein separater isolierter Speicher verwendet, der es nicht ermöglicht, das Cookie zur Verfolgung von Bewegungen zwischen Sites zu verwenden, da alle Cookies, die von Drittanbieterblöcken gesetzt werden, auf die Site geladen werden (iframe). , js usw.) sind an die Site gebunden, von der diese Blöcke heruntergeladen wurden, und werden nicht übertragen, wenn von anderen Sites aus auf diese Blöcke zugegriffen wird.
    • Das proaktive Laden von Zwischenzertifikaten wurde bereitgestellt, um die Anzahl der Fehler beim Öffnen von Websites über HTTPS zu reduzieren.
    • In Texten auf Websites wird der Inhalt vergrößert, wenn Text ausgewählt wird.
    • Unterstützung für Bildauswahlfelder hinzugefügt, die ab Android 7.1 erschienen (Bildtastatur, ein Mechanismus zum direkten Senden von Bildern und anderen Multimediainhalten an Textbearbeitungsformulare in Anwendungen).

Neben Neuerungen und Fehlerbehebungen hat Firefox 107 21 Schwachstellen behoben. Zehn Schwachstellen werden als gefährlich markiert. Sieben Schwachstellen (gesammelt unter CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) werden durch Speicherprobleme wie Pufferüberläufe und Zugriff auf bereits freigegebene Schwachstellen verursacht die Speicherbereiche. Diese Probleme können möglicherweise dazu führen, dass beim Öffnen speziell gestalteter Seiten der Code eines Angreifers ausgeführt wird. Zwei Schwachstellen (CVE-2022-45408, CVE-2022-45404) ermöglichen es Ihnen, die Benachrichtigung über das Arbeiten im Vollbildmodus zu umgehen, um beispielsweise die Browseroberfläche zu simulieren und den Benutzer beim Phishing in die Irre zu führen.

Source: opennet.ru

Kommentar hinzufügen