{"id":101544,"date":"2021-10-05T22:22:52","date_gmt":"2021-10-05T20:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-firefox-93"},"modified":"2021-10-05T22:22:52","modified_gmt":"2021-10-05T20:22:56","slug":"reliz-firefox-93","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-firefox-93","title":{"rendered":"Release von Firefox 93","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des Webbrowsers Firefox 93 ist erfolgt. Zudem wurde ein Update f\u00fcr die Versionen mit langfristiger Unterst\u00fctzung - 78.15.0 und 91.2.0 - bereitgestellt. Die Beta-Testphase f\u00fcr Firefox 94 hat begonnen, dessen Ver\u00f6ffentlichung f\u00fcr den 2. November geplant ist. <\/p>\n
Hauptneuheiten: <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr das Bildformat AVIF (AV1 Image Format) ist standardm\u00e4\u00dfig aktiviert. Dabei kommen Technologien zur intra-frame Kompression aus dem AV1 Video Coding Format zum Einsatz. Es werden sowohl vollst\u00e4ndige als auch eingeschr\u00e4nkte Farbr\u00e4ume unterst\u00fctzt, ebenso wie Transformationen (Drehung und Spiegelung). Animationen werden derzeit noch nicht unterst\u00fctzt. Um die \u00dcbereinstimmung mit der Spezifikation anzupassen, wurde im about:config der Parameter \u201eimage.avif.compliance_strictness\u201c vorgeschlagen. Der Standardwert des HTTP-Headers ACCEPT wurde auf \u201eimage\/avif,image\/webp,*\/*\u201c ge\u00e4ndert.\n
Der WebRender-Engine, der in Rust geschrieben wurde, ist jetzt standardm\u00e4\u00dfig aktiviert. Er erm\u00f6glicht eine signifikante Verbesserung der Rendering-Geschwindigkeit und eine Verringerung der CPU-Belastung, indem Grafikoperationen auf die GPU ausgelagert werden, die \u00fcber Shader auf der GPU ausgef\u00fchrt werden. F\u00fcr Systeme mit \u00e4lteren Grafikkarten oder problematischen Grafiktreibern wird ein softwarebasiertes Rasterisierungsverfahren verwendet (gfx.webrender.software=true). Die Unterst\u00fctzung der Option zum Deaktivieren von WebRender (gfx.webrender.force-legacy-layers und MOZ_WEBRENDER=0) wurde eingestellt.\n
Die Unterst\u00fctzung des Wayland-Protokolls wurde verbessert. Eine Zwischenschicht wurde hinzugef\u00fcgt, um Probleme mit der Zwischenablage in Umgebungen auf Basis des Wayland-Protokolls zu l\u00f6sen. Au\u00dferdem wurden \u00c4nderungen integriert, die es erm\u00f6glichen, beim Verwenden von Wayland das Flimmern beim Bewegen von Fenstern zu den Bildschirmr\u00e4ndern in Multi-Monitor-Konfigurationen zu beseitigen.\n
Im integrierten PDF-Viewer wurde die M\u00f6glichkeit implementiert, Dokumente mit interaktiven XFA-Formularen zu \u00f6ffnen, die normalerweise in elektronischen Formularen verschiedener Banken und staatlicher Institutionen verwendet werden.
<\/center>\n
Der Schutz vor dem Herunterladen von Dateien, die \u00fcber HTTP ohne Verschl\u00fcsselung bereitgestellt werden, aber von HTTPS-Seiten initiiert werden, ist aktiviert. Solche Downloads sind nicht gegen Manipulationen aufgrund der Kontrolle \u00fcber den Transitverkehr gesch\u00fctzt. Da sie jedoch von HTTPS-Seiten ausgef\u00fchrt werden, kann der Nutzer den falschen Eindruck von ihrer Sicherheit bekommen. Wenn ein Nutzer versucht, solche Daten herunterzuladen, wird eine Warnung angezeigt, die es ihm erm\u00f6glicht, die Blockierung nach Wunsch aufzuheben. Dar\u00fcber hinaus ist das Herunterladen von Dateien aus isolierten iframes, die nicht ausdr\u00fccklich mit dem Attribut allow-downloads versehen sind, nun ebenfalls verboten und wird stillschweigend blockiert.
<\/center>\n
Die Implementierung des SmartBlock-Mechanismus wurde verbessert, um Probleme auf Websites zu l\u00f6sen, die durch die Blockierung externer Skripte im privaten Modus oder bei aktivierter strenger Blockierung unerw\u00fcnschter Inhalte entstehen. SmartBlock ersetzt automatisch die zur Verfolgung verwendeten Skripte durch Platzhalter, die eine korrekte Ladezeit der Website gew\u00e4hrleisten. Diese Platzhalter sind f\u00fcr verschiedene beliebte Benutzerskripte vorbereitet, die in die Disconnect-Liste aufgenommen wurden. In der neuen Version ist eine adaptive Blockierung von Google Analytics-Skripten, von Google-Werbenetzwerken sowie von Widgets der Dienste Optimizely, Criteo und Amazon TAM enthalten.\n
Im Modus der privaten Ansicht und der verst\u00e4rkten Blockierung unerw\u00fcnschter Inhalte (strict) ist der HTTP-Header 'Referer' zus\u00e4tzlich gesch\u00fctzt. In diesen Modi ist es Websites jetzt untersagt, \u00fcber den HTTP-Header Referrer-Policy die Richtlinien 'no-referrer-when-downgrade', 'origin-when-cross-origin' und 'unsafe-url' zu aktivieren, die es erm\u00f6glichen, entgegen den Standardeinstellungen, die \u00dcbertragung der vollst\u00e4ndigen URL im Header 'Referer' an Drittanbieter-Websites zur\u00fcckzugeben. Wir erinnern daran, dass in Firefox 87 zur Blockierung potenzieller Datenschutzverletzungen standardm\u00e4\u00dfig die Richtlinie 'strict-origin-when-cross-origin' aktiviert wurde, die das Ausschneiden von Pfaden und Parametern aus dem 'Referer' bei der Anfrage an andere Hosts \u00fcber HTTPS vorsieht, die \u00dcbertragung eines leeren 'Referer' beim Wechsel von HTTPS zu HTTP und die \u00dcbermittlung des vollst\u00e4ndigen 'Referer' f\u00fcr interne \u00dcberg\u00e4nge innerhalb einer Website. Die Wirksamkeit der \u00c4nderung stand jedoch zur Diskussion, da Websites durch Manipulationen mit der Referrer-Policy das alte Verhalten wiederherstellen konnten.\n
Auf der Windows-Plattform wurde die Unterst\u00fctzung f\u00fcr die automatische Entladung von Tabs aus dem Speicher implementiert, wenn der verf\u00fcgbare Speicher im System kritische niedrigere Werte erreicht. Zun\u00e4chst werden die Tabs entladen, die den meisten Speicher verbrauchen und auf die der Benutzer lange nicht zugegriffen hat. Beim Wechsel zu einem entladenen Tab wird dessen Inhalt automatisch erneut geladen. In Linux wird versprochen, diese Funktionalit\u00e4t in einer der n\u00e4chsten Versionen hinzuzuf\u00fcgen.\n
Das Design der Download-Liste wurde an den allgemeinen visuellen Stil von Firefox angepasst.
<\/center>\n
Im kompakten Modus wurden die Abst\u00e4nde zwischen den Elementen des Hauptmen\u00fcs, dem Overflow-Men\u00fc, Lesezeichen und dem Verlauf verringert.
<\/center>\n
Zu den Algorithmen, die f\u00fcr die Organisation der HTTP-Authentifizierung verwendet werden k\u00f6nnen, wurde SHA-256 hinzugef\u00fcgt (zuvor wurde nur MD5 unterst\u00fctzt).\n
TLS-Verschl\u00fcsselungen, die den Algorithmus 3DES verwenden, sind standardm\u00e4\u00dfig deaktiviert. Beispielsweise ist die Cipher-Suite TLS_RSA_WITH_3DES_EDE_CBC_SHA anf\u00e4llig f\u00fcr den Sweet32-Angriff. Eine Wiederherstellung der Unterst\u00fctzung f\u00fcr 3DES ist m\u00f6glich, wenn dies in den Einstellungen f\u00fcr \u00e4ltere TLS-Versionen explizit erlaubt wird.\n
Auf der macOS-Plattform wurde ein Problem mit dem Verlust von Sitzungen bei der Ausf\u00fchrung von Firefox aus einer gemounteten '.dmg'-Datei behoben.\n
Eine Benutzeroberfl\u00e4che wurde implementiert, um Datum und Uhrzeit f\u00fcr das web-Formular-Element eing\u00e4ngig einzugeben.
<\/center>\n
F\u00fcr Elemente mit dem Attribut aria-label oder aria-labelledby wurde die Rolle meter (role=\"meter\") realisiert, die es erm\u00f6glicht, Indikatoren numerischer Werte anzuzeigen, die sich in einem bestimmten Bereich \u00e4ndern (z.B. Ladezustandsanzeigen).
<\/center>\n
Das CSS-Eigenschaft font-synthesis unterst\u00fctzt jetzt das Schl\u00fcsselwort \u201esmall-caps\u201c.\n
Die Methode Intl.supportedValuesOf() wurde implementiert, die ein Array unterst\u00fctzter Kalender, W\u00e4hrungen, Zahlensysteme und Ma\u00dfeinheiten zur\u00fcckgibt.\n
Klassen bieten die M\u00f6glichkeit, statische Initialisierungsbl\u00f6cke anzuwenden, um Code zu gruppieren, der einmal bei der Klassennutzung ausgef\u00fchrt wird: class C { \/\/ Block wird bei der Verarbeitung der Klasse aufgerufen static { console.log('C\u2018s static block'); }}\n
Die Unterst\u00fctzung f\u00fcr den Aufruf von HTMLElement.attachInternals wurde hinzugef\u00fcgt, um auf zus\u00e4tzliche Methoden zur Formularsteuerung zuzugreifen.\n
Die Methode ElementInternals hat das Attribut shadowRoot erhalten, das es eigenen Elementen erm\u00f6glicht, auf ihre separate Wurzel im Shadow DOM zuzugreifen, unabh\u00e4ngig vom Zustand.\n
Die Methode createImageBitmap() unterst\u00fctzt jetzt die Eigenschaften imageOrientation und premultiplyAlpha.\n
Eine globale Funktion reportError() wurde hinzugef\u00fcgt, die es Skripten erm\u00f6glicht, Fehler in die Konsole zu melden und damit ein nicht abfangbares Exception-Umfeld zu simulieren.\n
Verbesserungen in der Version f\u00fcr die Android-Plattform:\n
\n
Beim Start auf Tablets wurden Schaltfl\u00e4chen \u201eVorw\u00e4rts\u201c, \u201eR\u00fcckw\u00e4rts\u201c und \u201eSeite neu laden\u201c zur Leiste hinzugef\u00fcgt.\n
Das automatische Ausf\u00fcllen von Benutzernamen und Passw\u00f6rtern in Webformularen ist standardm\u00e4\u00dfig aktiviert.\n
Es ist jetzt m\u00f6glich, Firefox als Passwortmanager zu verwenden, um Benutzernamen und Passw\u00f6rter in anderen Anwendungen auszuf\u00fcllen (aktivierbar \u00fcber \u201eEinstellungen\u201c > \u201eAnmeldungen und Passw\u00f6rter\u201c > \u201eAutofill in anderen Apps\").\n
Die Seite «Einstellungen» > «Logins und Passw\u00f6rter» > «Gespeicherte Logins» > «Login hinzuf\u00fcgen» wurde hinzugef\u00fcgt, um das manuelle Hinzuf\u00fcgen von Anmeldedaten zum Passwortmanager zu erm\u00f6glichen.\n
Die Seite «Einstellungen» > «Datensammlung» > «Studien und deaktivieren» wurde hinzugef\u00fcgt, um die Teilnahme an Tests f\u00fcr experimentelle Funktionen zu verweigern. <\/ul>\n<\/ul>\n<\/ul>\n
Neben Neuerungen und Fehlerbehebungen in Firefox 93 wurden 13 Sicherheitsanf\u00e4lligkeiten behoben, von denen 10 als kritisch eingestuft sind. 9 dieser Sicherheitsanf\u00e4lligkeiten (unter CVE-2021-38500, CVE-2021-38501 und CVE-2021-38499 zusammengefasst) sind auf Speicherprobleme zur\u00fcckzuf\u00fchren, wie z.B. Puffer\u00fcberl\u00e4ufe und Zugriffe auf bereits freigegebene Speicherbereiche. Diese Probleme k\u00f6nnten potenziell zur Ausf\u00fchrung von Angreifer-Code f\u00fchren, wenn speziell gestaltete Seiten ge\u00f6ffnet werden. <\/p>\n
![\"Release](\"\/wp-content\/uploads\/2021\/10\/ac8a5db8c3fc808128bdf9f1f55ae081.jpg\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2021\/10\/3f75c34eebaeb88821a98ffac017a27a.jpg\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2021\/10\/9d4535d9518b73ba108b54ff8eba8e60.jpg\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2021\/10\/6d508fa40eef90af2cbcb8ef32f61512.jpg\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2021\/10\/ac84fb43313511a126fa0f27ce03754d.jpg\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2021\/10\/36514a538d76bde853bf93195de4d6b9.jpg\")
<\/center>\n