Firefox 73 veröffentlicht

Die Veröffentlichung des Web-Browsers Firefox 73, sowie mobile Version Firefox 68.5 für die Android-Plattform. Zudem wurde ein Update erstellt Zweig mit langfristiger Unterstützung 68.5.0. In naher Zukunft wird die Version in die Beta-Testphase übergehen wechselt der Zweig zu Firefox 74, dessen Veröffentlichung für den 10. März geplant ist (Projekt übernommen wurde auf 4-wöchentlich Entwicklungszyklus).

Haupt- Neuheiten:

• Im Modus für DNS über HTTPS (DoH, DNS over HTTPS) wurde Unterstützung für den Dienst hinzugefügt NextDNS, zusätzlich zu dem zuvor angebotenen DNS-Server von CloudFlare („https://1.1.1.1/dns-query“). DoH aktivieren und auswählen DoH zu aktivieren und einen kann man Anbieter
  
• Die erste Phase einer Einstellung der Unterstützung für Anwendungsinstallationen auf Umwegen wurde umgesetzt. Die Änderung betrifft nur die Installation von Add-ons in gemeinsamen Verzeichnissen (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ oder ~/.mozilla/extensions/), die von allen Firefox-Instanzen im System verarbeitet werden (ohne Benutzerbindung). Diese Methode wird normalerweise zur Vorinstallation von Add-ons in Distributionen verwendet, zur unaufgeforderten Einfügung zusammen mit Drittanbieteranwendungen, zur Integration von bösartigen Add-ons oder zur isolierten Lieferung von Add-ons mit ihrem eigenen Installer. In Firefox 73 werden solche Add-ons weiterhin funktionieren, aber aus dem gemeinsamen Verzeichnis in die individuellen Benutzerprofile verschoben, d.h. sie werden in das Format umgewandelt, das bei der Installation über den Add-on-Manager verwendet wird.
• Die Möglichkeit, eine globale Basisskalierung anzuwenden, die für alle Seiten gilt und nicht an einzelne Webseiten gebunden ist, wurde umgesetzt. Den allgemeinen Maßstab kann man in den Einstellungen (about:preferences) im Abschnitt „Sprache und Darstellung“ ändern. In den Einstellungen gibt es auch eine Option, die es ermöglicht, die Skalierung nur für den Text anzuwenden, ohne die Bilder zu berühren.
  
• Der Dialog zur Speicherung von Logins wird jetzt nur angezeigt, wenn der Wert des Logins im Eingabefeld geändert wurde.
• Auf Windows-Laptops mit NVIDIA-Treibern neuer als Version 432 und einer Bildschirmauflösung von weniger als 1920×1200 verwendet jetzt ein Kompositing-System [[https://wiki.mozilla.org/Platform/GFX/WebRender_Where]]. Das Kompositing-System WebRender ist in Rust geschrieben und verlagert Rendering-Operationen auf die GPU.
• Hinzugefügt die Möglichkeit Verwendung des Konzepts „Site Specific Browser“ (SSB) für
  die Arbeit mit einer Webanwendung wie mit einem normalen Desktopprogramm. Im Modus
  Im SSB-Modus werden Menüs, die Adressleiste und andere Benutzeroberflächenelemente des Browsers ausgeblendet, und im aktuellen Fenster sind nur Links zu Seiten der aktuellen Website erlaubt (externe Links öffnet man in einem neuen Browserfenster). Im Gegensatz zum bereits vorhandenen Kiosk-Modus wird hier nicht im Vollbildmodus gearbeitet, sondern in einem normalen Fenster, jedoch ohne spezifische Firefox-Benutzeroberflächenelemente. Zum Öffnen eines Links im SSB-Modus wurde das Kommandozeilenflag „—ssb“ eingeführt, das beim Erstellen von Verknüpfungen für Webanwendungen verwendet werden kann. Der Modus kann auch über die Schaltfläche „Launch Site Specific Browser“ aufgerufen werden, die im Aktionsmenü für die Seite zu finden ist (drei Punkte rechts von der Adressleiste). Standardmäßig ist der Modus deaktiviert und muss durch die Angabe „browser.ssb.enabled = true“ in about:config aktiviert werden.
  
• Im Hochkontrastmodus, der für Menschen mit eingeschränkter Sehkraft oder Farbsehstörungen gedacht ist, wurde die Unterstützung für Hintergrundbilder hinzugefügt. Um die Lesbarkeit zu erhalten und einen angemessenen Kontrast zu gewährleisten, wird sichtbarer Text von einem separaten Hintergrund abgehoben, der die aktive Farbgestaltung verwendet.
• Die Tonqualität wurde beim Erhöhen oder Verringern der Wiedergabegeschwindigkeit verbessert.
• Die automatische Erkennung alter Textkodierungen auf Seiten, auf denen keine Kodierungsinformationen angegeben sind, wurde verbessert.
• In der Suchleiste der Web-Konsole gibt es jetzt die Möglichkeit der Filterung nach fehlendem Schlüssel durch Voranstellen des Symbols „-“ vor einem Ablauf oder regulären Ausdruck. Zum Beispiel gibt die Suchanfrage „-img“ alle Elemente zurück, in denen der String „img“ fehlt, während „-/(cool|rad)/“ Elemente zeigt, die nicht mit dem regulären Ausdruck „/(cool|rad)/“ übereinstimmen.
• Neue CSS-Eigenschaften wurden hinzugefügt overscroll-behavior-inline und overscroll-behavior-block um das Scrollverhalten beim Erreichen der logischen Grenze des Scrollbereichs zu steuern.
• In SVG wurde die Unterstützung für die Eigenschaften letter-spacing und word-spacing.
• Im HTMLFormElement wurde die Methode requestSubmit(), die die programmgesteuerte Übermittlung von Formulardaten ähnlich einem Klick auf die Schaltfläche zur Datenübermittlung initiiert. Die Funktion kann bei der Entwicklung eigener Schaltflächen zum Senden von Formularen verwendet werden, bei denen der Aufruf von form.submit() nicht ausreichend ist, da dieser nicht zu einer interaktiven Überprüfung der Parameter, zur Generierung des 'submit'-Ereignisses und zur Übertragung der an die Sende-Schaltfläche gebundenen Daten führt.
• Eigenschaften innerWidth und innerHeight von Window-Objekten gibt jetzt immer die tatsächlich festgelegte Breite und Höhe des Bereichs zurück (Viewport Layout), und nicht die Größe des sichtbaren Bereichs (Visual Viewport).
• Durchgeführt wurde Optimierung der Leistungstools für Webentwickler. Die Belastung beim Sammeln von Statistiken für das Dashboard zur Netzwerkaktivität wurde verringert. Im JavaScript-Debugger und der Web-Konsole wurde das Laden großer Skripte in Verbindung mit ihren ursprünglichen Quelltexten (source-mapped) beschleunigt.
• In der Web-Konsole werden Probleme mit dem Verlassen des aktuellen Domänenbereichs (CORS, Cross-Origin Resource Sharing) jetzt als Fehler und nicht als Warnungen angezeigt. Für die Autovervollständigung in der Konsole sind nun auch Variablen verfügbar, die in Ausdrücken definiert sind.
• In den Entwicklertools für Webentwickler im Bereich Netzwerkanalyse wurde die Dekodierung von Nachrichten (JSON, MsgPack und CBOR) im WAMP-Format (WebSocket Web Application Messaging Protocol) ermöglicht, die über eine WebSocket-Verbindung übertragen werden.
  

Neben neuen Funktionen und Bugfixes wurden in Firefox 73 15 Schwachstellen, von denen 11 (unter CVE-2020-6800 und CVE-2020-6801 gesammelt) als potenziell in der Lage eingestuft werden, die Ausführung von schadhafter Software beim Öffnen speziell gestalteter Seiten zu ermöglichen. Wir erinnern daran, dass Speicherprobleme wie Pufferüberläufe und der Zugriff auf bereits freigegebene Speicherbereiche seit kurzem als gefährlich, aber nicht kritisch eingestuft werden.

Quelle: opennet.ru