Die Version 93 des Web-Browsers Firefox wurde ver\u00f6ffentlicht. Zudem wurden Updates f\u00fcr die Support-Zweige mit langfristiger Unterst\u00fctzung \u2014 78.15.0 und 91.2.0 \u2014 erstellt. Der Beta-Test f\u00fcr die Version 94 von Firefox hat begonnen, deren Ver\u00f6ffentlichung f\u00fcr den 2. November geplant ist. <\/p>\n
Hauptneuheiten: <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr das Bildformat AVIF (AV1 Image Format) ist standardm\u00e4\u00dfig aktiviert, das Technologien der intra-frame Kompression aus dem Video-Encoding-Format AV1 nutzt. Es werden Farbr\u00e4ume mit vollem und begrenztem Farbbereich sowie Transformationsoperationen (Drehung und Spiegelung) unterst\u00fctzt. Animationen werden derzeit nicht unterst\u00fctzt. Zur Anpassung an die Spezifikationen wurde in about:config die Option \u201eimage.avif.compliance_strictness\u201c bereitgestellt. Der Standardwert des HTTP-Headers ACCEPT wurde auf \u201eimage\/avif,image\/webp,*\/*\u201c ge\u00e4ndert.\n
Der WebRender-Engine, der in Rust geschrieben ist, wird nun als obligatorisch betrachtet und erm\u00f6glicht eine signifikante Steigerung der Rendering-Geschwindigkeit und verringerte CPU-Belastung, indem die Rendering-Operationen der Seiteninhalte an die GPU ausgelagert werden, die \u00fcber in der GPU ausgef\u00fchrte Shader realisiert werden. Bei Systemen mit \u00e4lteren Grafikkarten oder problematischen Grafikkartentreibern wird der Software-Rasterisierungsmodus (gfx.webrender.software=true) aktiviert. Die Unterst\u00fctzung der Option zur Deaktivierung von WebRender (gfx.webrender.force-legacy-layers und MOZ_WEBRENDER=0) wurde beendet.\n
Die Unterst\u00fctzung des Wayland-Protokolls wurde verbessert. Eine Schicht wurde hinzugef\u00fcgt, um Probleme mit der Zwischenablage in Wayland-basierten Umgebungen zu l\u00f6sen. Au\u00dferdem wurden \u00c4nderungen vorgenommen, die es erm\u00f6glichen, beim Einsatz von Wayland Flimmern beim Verschieben des Fensters zum Rand des Bildschirms in Multi-Monitor-Konfigurationen zu vermeiden.\n
Im integrierten PDF-Viewer wurde die M\u00f6glichkeit implementiert, Dokumente mit interaktiven XFA-Formularen zu \u00f6ffnen, die normalerweise in elektronischen Formularen verschiedener Banken und staatlicher Institutionen verwendet werden.
<\/center>\n
Der Schutz vor dem Herunterladen von Dateien, die \u00fcber HTTP ohne Verschl\u00fcsselung ausgeliefert werden, aber von Seiten initiiert werden, die \u00fcber HTTPS ge\u00f6ffnet sind, ist aktiviert. Solche Downloads sind nicht vor Manipulationen durch die Kontrolle des Transitverkehrs gesch\u00fctzt, aber da sie \u00fcber Seiten erfolgen, die \u00fcber HTTPS ge\u00f6ffnet sind, kann bei Benutzern der falsche Eindruck von deren Sicherheit entstehen. Bei dem Versuch, solche Daten herunterzuladen, wird dem Benutzer eine Warnung angezeigt, die es ihm erm\u00f6glicht, die Blockierung nach Wunsch aufzuheben. Dar\u00fcber hinaus ist nun auch das Herunterladen von Dateien aus isolierten iframes, in denen das Attribut allow-downloads nicht ausdr\u00fccklich angegeben ist, verboten und wird stillschweigend blockiert.
<\/center>\n
Die Implementierung des Mechanismus SmartBlock wurde verbessert, der darauf abzielt, Probleme auf Websites zu l\u00f6sen, die durch die Blockierung externer Skripte im privaten Modus oder bei aktivierter strenger Blockierung unerw\u00fcnschter Inhalte entstehen. SmartBlock ersetzt automatisch die verwendeten Tracking-Skripte durch Platzhalter, die eine korrekte Ladefunktion der Website gew\u00e4hrleisten. Platzhalter wurden f\u00fcr einige beliebte Nutzer-Tracking-Skripte vorbereitet, die auf der Disconnect-Liste stehen. In der neuen Version wurde die adaptive Blockierung von Google Analytics-Skripten, den Skripten von Google-Werbenetzwerken sowie von Widgets der Dienste Optimizely, Criteo und Amazon TAM integriert.\n
In den Modus f\u00fcr das private Browsen und die verst\u00e4rkte Blockierung unerw\u00fcnschter Inhalte (strict) wurde ein zus\u00e4tzlicher Schutz f\u00fcr den HTTP-Header \u201eReferer\u201c integriert. F\u00fcr die angegebenen Modi ist es Websites nun untersagt, \u00fcber den HTTP-Header Referrer-Policy die Optionen \u201eno-referrer-when-downgrade\u201c, \u201eorigin-when-cross-origin\u201c und \u201eunsafe-url\u201c zu aktivieren, die es erm\u00f6glichen, die Standard-Einstellungen zu umgehen und vollst\u00e4ndige URLs im \u201eReferer\u201c-Header an externe Websites zu \u00fcbermitteln. Erinnert sei daran, dass in Firefox 87 zum Zweck der Blockierung potenzieller Lecks vertraulicher Daten standardm\u00e4\u00dfig die Richtlinie \u201estrict-origin-when-cross-origin\u201c aktiviert wurde, die das Strippen von Pfaden und Parametern aus dem \u201eReferer\u201c beim Senden von Anfragen an andere Hosts \u00fcber HTTPS vorsieht, die \u00dcbertragung eines leeren \u201eReferer\u201c beim Wechsel von HTTPS auf HTTP sowie die vollst\u00e4ndige \u00dcbermittlung des \u201eReferer\u201c f\u00fcr interne \u00dcberg\u00e4nge innerhalb einer Website. Die Wirksamkeit dieser \u00c4nderung war jedoch fraglich, da Websites durch Manipulation der Referrer-Policy das alte Verhalten wiederherstellen konnten.\n
Auf der Windows-Plattform wurde die Unterst\u00fctzung f\u00fcr die automatische Entladung von Tabs aus dem Speicher implementiert, wenn der Speicherstand im Systemkritisch niedrig wird. Zun\u00e4chst werden die Tabs entladen, die den meisten Speicher verbrauchen und zu denen der Benutzer l\u00e4ngere Zeit keinen Zugriff hatte. Beim Wechsel zu einem entladenen Tab wird der Inhalt automatisch erneut geladen. In Linux wird diese Funktionalit\u00e4t in einer der n\u00e4chsten Versionen versprochen.\n
Das Design der Downloads-Leiste wurde an den allgemeinen visuellen Stil von Firefox angepasst.
<\/center>\n
Im kompakten Modus wurden die Abst\u00e4nde zwischen den Elementen des Hauptmen\u00fcs, Overflow-Men\u00fcs, Lesezeichen und der Verlaufshistorie verringert.
<\/center>\n
Der Algorithmus zur Organisation der Authentifizierung (HTTP Authentication) wurde um SHA-256 erweitert (zuvor wurde nur MD5 unterst\u00fctzt).\n
TLS-Verschl\u00fcsselungen, die den Algorithmus 3DES verwenden, sind standardm\u00e4\u00dfig deaktiviert. Beispielsweise ist die Cipher Suite TLS_RSA_WITH_3DES_EDE_CBC_SHA anf\u00e4llig f\u00fcr die Sweet32-Attacke. Die Unterst\u00fctzung von 3DES kann durch explizite Erlaubnis in den Einstellungen \u00e4lterer TLS-Versionen wiederhergestellt werden.\n
Auf der macOS-Plattform wurde das Problem mit dem Verlust von Sessions behoben, falls Firefox aus einer gemounteten Datei \u201e.dmg\u201c gestartet wurde.\n
Eine Benutzeroberfl\u00e4che f\u00fcr die anschauliche Eingabe von Datum und Uhrzeit f\u00fcr das Web-Formular-Element wurde implementiert.
<\/center>\n
F\u00fcr Elemente mit dem Attribut aria-label oder aria-labelledby wurde die Rolle meter (role='meter') eingef\u00fchrt, die es erm\u00f6glicht, Indikatoren f\u00fcr numerische Werte zu erstellen, die sich innerhalb eines bestimmten Bereichs \u00e4ndern (z. B. Indikatoren f\u00fcr die Akkuladung).
<\/center>\n
Im CSS-Eigenschaft font-synthesis wurde die Unterst\u00fctzung des Schl\u00fcsselworts \u201esmall-caps\u201c hinzugef\u00fcgt.\n
Die Methode Intl.supportedValuesOf() wurde hinzugef\u00fcgt, die ein Array von unterst\u00fctzten Kalendern, W\u00e4hrungen, Zahlensystemen und Ma\u00dfeinheiten zur\u00fcckgibt.\n
F\u00fcr Klassen besteht die M\u00f6glichkeit, statische Initialisierungsbl\u00f6cke zur Gruppierung von einmal ausgef\u00fchrtem Code bei der Klassenverarbeitung zu verwenden: class C { \/\/ Block wird bei der Verarbeitung der Klasse ausgef\u00fchrt static { console.log('C\u2019s static block'); } }\n
Die Unterst\u00fctzung f\u00fcr den Aufruf von HTMLElement.attachInternals wurde hinzugef\u00fcgt, um auf zus\u00e4tzliche Formverwaltungsmethoden zuzugreifen.\n
Dem Elementinternals-Methode wurde das Attribut shadowRoot hinzugef\u00fcgt, das es eigenen Elementen erm\u00f6glicht, auf ihre separate Wurzel im Shadow DOM unabh\u00e4ngig vom Zustand zuzugreifen.\n
Die Methode createImageBitmap() unterst\u00fctzt jetzt die Eigenschaften imageOrientation und premultiplyAlpha.\n
Eine globale Funktion reportError() wurde hinzugef\u00fcgt, die es Skripten erm\u00f6glicht, Fehler in der Konsole anzuzeigen, indem sie das Auftreten einer nicht behandelten Ausnahme emulieren.\n
Verbesserungen in der Version f\u00fcr die Plattform Android:\n
\n
Beim Start auf Tablets wurden die Schaltfl\u00e4chen \u201evorw\u00e4rts\u201c, \u201er\u00fcckw\u00e4rts\u201c und \u201eSeite neu laden\u201c zur Symbolleiste hinzugef\u00fcgt.\n
Die automatische Ausf\u00fcllung von Benutzernamen und Passw\u00f6rtern in Webformularen ist standardm\u00e4\u00dfig aktiviert.\n
Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, Firefox als Passwortmanager zu verwenden, um Benutzernamen und Passw\u00f6rter in anderen Anwendungen auszuf\u00fcllen (aktiviert \u00fcber 'Einstellungen' > 'Benutzernamen und Passw\u00f6rter' > 'Autofill in other apps').\n
Eine Seite 'Einstellungen' > 'Benutzernamen und Passw\u00f6rter' > 'Gespeicherte Logins' > 'Login hinzuf\u00fcgen' wurde hinzugef\u00fcgt, um Anmeldeinformationen manuell zum Passwortmanager hinzuzuf\u00fcgen.\n
Eine Seite 'Einstellungen' > 'Datenerfassung' > 'Studien und Ausschalten' wurde hinzugef\u00fcgt, die es erm\u00f6glicht, sich von der Teilnahme an Experimenten abzumelden. <\/ul>\n<\/ul>\n<\/ul>\n
Neben Neuerungen und Fehlerbehebungen hat Firefox 93 13 Schwachstellen geschlossen, von denen 10 als gef\u00e4hrlich eingestuft wurden. 9 Schwachstellen (unter CVE-2021-38500, CVE-2021-38501 und CVE-2021-38499) resultieren aus Speicherproblemen wie Puffer\u00fcberl\u00e4ufen und dem Zugriff auf bereits freigegebene Speicherbereiche. Diese Probleme k\u00f6nnten potenziell dazu f\u00fchren, dass Schadcode ausgef\u00fchrt wird, wenn speziell gestaltete Seiten ge\u00f6ffnet werden. <\/p>\n
![\"Firefox-Version](\"\/wp-content\/uploads\/2021\/10\/ac8a5db8c3fc808128bdf9f1f55ae081.jpg\")
<\/center>\n![\"Firefox-Version](\"\/wp-content\/uploads\/2021\/10\/3f75c34eebaeb88821a98ffac017a27a.jpg\")
<\/center>\n![\"Firefox-Version](\"\/wp-content\/uploads\/2021\/10\/9d4535d9518b73ba108b54ff8eba8e60.jpg\")
<\/center>\n![\"Firefox-Version](\"\/wp-content\/uploads\/2021\/10\/6d508fa40eef90af2cbcb8ef32f61512.jpg\")
<\/center>\n![\"Firefox-Version](\"\/wp-content\/uploads\/2021\/10\/ac84fb43313511a126fa0f27ce03754d.jpg\")
<\/center>\n![\"Firefox-Version](\"\/wp-content\/uploads\/2021\/10\/36514a538d76bde853bf93195de4d6b9.jpg\")
<\/center>\n