Der web-browser Firefox 150 wurde veröffentlicht, und es wurden Updates für die vorherigen LTS-Versionen — 140.10.0 und 115.35.0 — bereitgestellt. In den nächsten Stunden wird die Beta-Phase für die Version Firefox 151 beginnen, deren Veröffentlichung für den 19. Mai geplant ist.
Die wichtigsten Neuerungen in Firefox 150 (1, 2, 3):
- 359 Sicherheitsanfälligkeiten wurden behoben (56 Anfälligkeiten kategorisiert unter CVE-2026-6784, 155 unter CVE-2026-6785, 110 unter CVE-2026-6786, und die restlichen unter separaten CVEs). 345 Anfälligkeiten sind auf Speicherprobleme zurückzuführen, wie Pufferüberläufe und Zugriff auf bereits freigegebene Speicherbereiche. Diese Probleme könnten potenziell zur Ausführung von Angreifercode führen, wenn speziell gestaltete Seiten geöffnet werden. Der Großteil der Probleme wurde bei der Codeüberprüfung durch KI-Modelle identifiziert.
- Im Kontextmenü, das beim Rechtsklick auf einen Link angezeigt wird, wurde eine Schaltfläche hinzugefügt, um den Inhalt des Links schnell im Split View-Modus zu öffnen. Dieser Modus ermöglicht es, den Inhalt von zwei Tabs nebeneinander in einem Fenster zu betrachten. Nach dem Aktivieren des Split View-Modus aus dem Kontextmenü eines Tabs gibt es die Möglichkeit, den zweiten Tab über eine Suche nach geöffneten Tabs auszuwählen. Im Kontextmenü der Tabs wurde ebenfalls die Schaltfläche „Tabs umkehren“ hinzugefügt, um die Tabs im linken und rechten Bereich des Split View zu vertauschen.
- Es wurde eine Dienstseite about:translations vorgeschlagen, die eine separate Benutzeroberfläche für die Übersetzung von Texten zwischen verschiedenen Sprachen bietet. Die Übersetzung erfolgt in Echtzeit, während der Text eingegeben wird. Um schnell zu dieser Seite zu gelangen, kann ein Hinweis verwendet werden, der beim Beginn der Eingabe des Wortes „translate“ in der Adresszeile erscheint.
- Auf der Linux-Plattform wird die standardmäßige Emoji-Auswahloberfläche verwendet, die von der GTK-Bibliothek bereitgestellt wird. Die Oberfläche wird durch Doppelklick auf Strg+„.“ in Texteingabefeldern aufgerufen.
- Die Erstellung von RPM-Paketen für Red Hat Enterprise Linux, Fedora, openSUSE und andere Distributionen, die den RPM-Paketmanager verwenden, wurde sichergestellt.
- Es wurde die Möglichkeit eingeführt, Informationen mehrerer Tabs über die Zwischenablage zu übertragen: Wenn Sie mehrere Tabs in der Leiste auswählen und im Kontextmenü "Teilen → X Links kopieren" wählen, werden die Titel und URLs der ausgewählten Tabs in die Zwischenablage kopiert.
- Der integrierte PDF-Viewer wurde um Funktionen zum Ändern der Reihenfolge, Kopieren, Einfügen, Löschen und Exportieren von Seiten aus einem PDF-Dokument erweitert.
- Für alle Benutzer ist die Anwendung der LNA-Spezifikation (Local Network Access) aktiviert, um Zugriffe auf das lokale System (Loopback, 127.0.0.0/8) oder interne Netzwerke (192.168.0.0/16, 10.0.0.0/8 usw.) bei der Interaktion mit öffentlichen Websites zu begrenzen. Um auf interne Ressourcen zuzugreifen, muss der Benutzer der Webanwendung spezielle Berechtigungen erteilen, da solche Aktivitäten von Angreifern für CSRF-Angriffe (Cross-Site Request Forgery) auf Router, Zugangspunkte, Drucker, Unternehmens-Webschnittstellen und andere Geräte und Dienste, die Anfragen nur aus dem lokalen Netzwerk akzeptieren, ausgenutzt werden. Darüber hinaus kann das Scannen interner Ressourcen zur indirekten Identifizierung oder Sammlung von Informationen über das lokale Netzwerk verwendet werden. Zuvor wirkte dieser Schutz nur im eingeschalteten Modus der verstärkten Schutzmaßnahmen gegen Bewegungstracking (ETP, Enhanced Tracking Protection => Strict).
- In den Builds für Windows wurde ein neues Profilsystem implementiert, das die Möglichkeit bietet, Profile in einer Datei zu speichern, sowie die Unterstützung für die Verwendung von Firefox für isolierte Webanwendungen.
- In den Einstellungen wurde die Option hinzugefügt (Einstellungen > Registerkarten > Registerkarten ziehen), die es ermöglicht, das Erstellen von Tab-Gruppen zu deaktivieren, wenn eine Registerkarte auf eine andere gezogen wird, für diejenigen, die die Gruppierung nur über das Kontextmenü verwalten möchten.
- Integrierter kostenloser VPN-Dienst Firefox VPN ist nun auch für Nutzer aus Kanada verfügbar, zusätzlich zu den Nutzern aus den USA, Frankreich, Deutschland und dem Vereinigten Königreich. Der Dienst ermöglicht den Zugang zu Websites nicht direkt, sondern über ZwischenproxiesServer in verschiedenen Ländern, die die IP-Adresse des Nutzers verbergen. Es besteht die Möglichkeit, VPN nur für ausgewählte Websites zu aktivieren. Zur Aktivierung des VPN ist die Registrierung eines Kontos bei Mozilla erforderlich. Der VPN-Dienst hat eine Begrenzung von 50 Gigabyte Datenverkehr pro Monat.
- In den Werkzeugen für Webentwickler wurde im CSS-Bereich ein separates Abschnitt für pseudoklassen hinzugefügt, die spezifisch für Elemente sind, wie die Pseudoklasse ":open", die für aufklappbare Elemente angewendet wird, <dialog>, und ":visited" — die für Elemente angewendet wird. <a> und <area>.
Im Panel zur Überwachung der Netzwerkaktivität wurde eine Anzeige für sichere Verbindungen implementiert, die mit Zertifikaten hergestellt wurden, die von Zertifizierungsstellen ausgestellt wurden, die nicht in der Mozilla-Root-Zertifikatsdatenbank enthalten sind.
- Das API ariaNotify wurde implementiert, das es in Webanwendungen für Menschen mit Sehbehinderungen ermöglicht, Benachrichtigungen über einen Bildschirmleser auszugeben.
- Für das Element wurde die Unterstützung für Pseudoklassen (wie «:playing», «:paused» usw.) implementiert, um den Stil je nach Wiedergabestatus zu ändern.
- Eine neue Methode highlightsFromPoint() wurde hinzugefügt. Diese gibt ein Array von Objekten vom Typ HighlightHitResult zurück, das Informationen über den Inhalt enthält, der mithilfe der CSS Custom Highlight API hervorgehoben wurde.
- CSS unterstützt jetzt die Anwendung der Funktion light-dark() auf Bilder, um sich an die Einstellungen des hellen oder dunklen Modus anzupassen. In der Funktion können zwei Bilder angegeben werden, die abhängig vom Modus ausgewählt werden: light-dark(url(«light-icon.png»), url(«dark-icon.png»));
- Die CSS-Funktion color-mix() unterstützt jetzt das Mischen einer beliebigen Anzahl von Farbwerten (früher war nur das Mischen zweier Farben möglich). color-mix(in oklab, teal 20%, olive 30%, blue 50%)
- Für Bilder, die beim Scrollen der Seite geladen werden («loading=lazy»), und deren Varianten über die Eigenschaft «srcset» definiert sind, wurde die Unterstützung für das Attribut «sizes=auto» implementiert. Dieser Wert ermöglicht es dem Browser, automatisch das passende Bild aus der «srcset»-Gruppe basierend auf der Breite des verfügbaren Bereichs des «img»-Elements auszuwählen.
- In der Android-Version von Firefox wurde an der Stabilität, dem reibungslosen Ablauf und der Reaktionsfähigkeit beim Navigieren gearbeitet.
Quelle: opennet.ru
