Die Ver\u00f6ffentlichung des Web-Browsers Firefox 95 ist erfolgt. Dar\u00fcber hinaus wurde ein Update f\u00fcr den Long-Term-Support-Zweig \u2014 91.4.0 \u2014 erstellt. Der Beta-Testzweig Firefox 96 wird in naher Zukunft verf\u00fcgbar sein, dessen Ver\u00f6ffentlichung f\u00fcr den 11. Januar geplant ist. <\/p>\n
Hauptneuheiten: <\/p>\n
\n
F\u00fcr alle unterst\u00fctzten Plattformen wurde eine zus\u00e4tzliche Isolationsschicht basierend auf der Technologie RLBox implementiert. Die vorgeschlagene Isolationsschicht blockiert Sicherheitsprobleme in externen Funktionsbibliotheken, die nicht von den Entwicklern von Firefox kontrolliert werden, aber das Hauptprojekt bei der \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0438 von Schwachstellen gef\u00e4hrden k\u00f6nnen. In der aktuellen Version wird RLBox zur Isolierung der Bibliotheken Graphite, Hunspell und Ogg eingesetzt, w\u00e4hrend in der n\u00e4chsten Version die Isolierung von Expat und Woff2 erwartet wird.\n
Der Mechanismus von RLBox besteht darin, C\/C++-Code aus einer isolierten Bibliothek in eine niedrigstufige Zwischenstufe von WebAssembly zu kompilieren, die dann als WebAssembly-Modul dargestellt wird, dessen Berechtigungen nur an dieses Modul gebunden sind (zum Beispiel kann eine Bibliothek zur Bearbeitung von Zeichenfolgen keine Netzwerk-Sockets oder Dateien \u00f6ffnen). Um WebAssembly direkt auszuf\u00fchren, wird das Modul mit dem Compiler wasm2c in Maschinencode kompiliert und in einem separaten Speicherbereich ausgef\u00fchrt, ohne Zugriff auf den Rest des Adressraums zu haben.
<\/center> <\/p>\n
F\u00fcr alle Benutzer ist der Modus der strikten Isolation von Websites aktiviert, der im Rahmen des Projekts Fission entwickelt wurde. Im Gegensatz zur zuvor verwendeten beliebigen Verteilung der Bearbeitung von Tabs auf dem verf\u00fcgbaren Prozess-Pool (standardm\u00e4\u00dfig 8) isoliert der Modus der strikten Isolation die Verarbeitung jeder Website in ihren eigenen separaten Prozess, wobei die Trennung nicht nach Tabs, sondern nach Dom\u00e4nen (Public Suffix) erfolgt.\n
Der Modus der strengen Isolation bietet einen zuverl\u00e4ssigeren Schutz gegen Spectre-Angriffe, reduziert die Fragmentierung des Speichers, erm\u00f6glicht eine zus\u00e4tzliche Isolation von Inhalten externer Skripte und iframe-Elementen, gibt den Speicher der Betriebssystem effektiver zur\u00fcck, minimiert den Einfluss von Garbage Collection und rechenintensiven Prozessen auf Seiten in anderen Prozessen, erh\u00f6ht die Effizienz der Lastverteilung auf verschiedene CPU-Kerne und verbessert die Stabilit\u00e4t (ein Absturz des Prozesses, der iframe verarbeitet, zieht nicht die Hauptseite und andere Tabs mit sich). Der Preis daf\u00fcr ist ein allgemeiner Anstieg des Speicherverbrauchs bei einer gro\u00dfen Anzahl ge\u00f6ffneter Seiten. <\/p>\n
Die Arbeit an der Verbesserung der Unterst\u00fctzung des Wayland-Protokolls wurde fortgesetzt. Der Firefox-Port f\u00fcr Wayland ist nun funktional gleichwertig mit der Version f\u00fcr X11 im GNOME-Umfeld von Fedora.\n
Im Kontextmen\u00fc des Modus \u201eBild-in-Bild\u201c (Picture-in-Picture) wurde die Option hinzugef\u00fcgt, die Schaltfl\u00e4che zum Wechseln der Ansicht auf das andere Ende des Videos zu verschieben.
<\/center>\n
Die Technologie der vorausschauenden Kompilierung von JavaScript-Code wurde implementiert, wodurch die Ladegeschwindigkeit von Seiten verbessert werden konnte. Optimierungen wurden im Arbeitsspeichermanagement vorgenommen.\n
Die Umdefinition des User-Agent-Werts f\u00fcr die Seite Slack.com wurde aktiviert, was den Zugriff auf zus\u00e4tzliche F\u00e4higkeiten von Slack erm\u00f6glicht, wie z.B. Sprach-\/Videoanrufe und Konferenzen (Huddles), die zuvor beim \u00d6ffnen der Seite in Firefox nicht verf\u00fcgbar waren.\n
Auf allen Plattformen wurde die Unterst\u00fctzung des globalen Attributs inputmode eingef\u00fchrt, das Informationen \u00fcber die Datentypen angibt, die beim Bearbeiten des Elements eingegeben werden k\u00f6nnen. Die angegebenen Informationen werden verwendet, um die am besten geeignete Bildschirmtastatur f\u00fcr die Bearbeitung des aktuellen Elements auf Touch-Ger\u00e4ten auszuw\u00e4hlen. Zuvor war die Unterst\u00fctzung von inputmode nur auf die Android-Plattform beschr\u00e4nkt.\n
Die Funktion Crypto.randomUUID() wurde hinzugef\u00fcgt, die einen kryptografisch sicheren 36-stelligen UUID zur\u00fcckgibt.\n
In den Builds f\u00fcr die macOS-Plattform wurde die CPU-Belastung w\u00e4hrend der Ereignisverarbeitung verringert, der Start von Inhaltsverarbeitungsprozessen beschleunigt und der Energieverbrauch beim programmatischen Dekodieren von Videos reduziert, einschlie\u00dflich bei der Wiedergabe von Videos von Netflix und Amazon Prime Video.\n
F\u00fcr die Plattformen Windows 10 und Windows 11 wurde die M\u00f6glichkeit geschaffen, Firefox aus dem Microsoft Store zu installieren.\n
In der Android-Version wurde im Einstellungsmen\u00fc ein neuer Abschnitt f\u00fcr die Homepage implementiert. Auf der Seite \u201eZur\u00fcckspringen\u201c (\u201eJump back in\u201c) werden die Hauptbilder von Websites (Hero Image) angezeigt. Es wurde eine Best\u00e4tigungsanfrage implementiert, wenn der automatische Tab-Schlie\u00dfmodus aktiviert wird.\n
In der Android-Version wurde die Unterst\u00fctzung f\u00fcr die CSS-Eigenschaft cursor hinzugef\u00fcgt, mit der klickbare Elemente visuell hervorgehoben werden k\u00f6nnen, was die Bedienung f\u00fcr Android-Nutzer, die eine \u201eMaus\u201c verwenden, erleichtern kann (der Mauszeiger \u00e4ndert sich, wenn er \u00fcber solche Elemente bewegt wird). <\/ul>\n
Neben neuen Funktionen und Fehlerbehebungen wurden in Firefox 95 insgesamt 18 Sicherheitsanf\u00e4lligkeiten behoben, von denen 11 als kritisch eingestuft sind. Acht dieser Anf\u00e4lligkeiten sind auf Probleme im Umgang mit dem Speicher zur\u00fcckzuf\u00fchren, wie etwa Puffer\u00fcberl\u00e4ufe und den Zugriff auf bereits freigegebene Speicherbereiche. Diese Probleme k\u00f6nnten potenziell zur Ausf\u00fchrung von schadhafter Software f\u00fchren, wenn speziell gestaltete Seiten ge\u00f6ffnet werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Firefox](\"\/wp-content\/uploads\/2021\/12\/229fda6bec8c39efd31d1b56ccb24e84.jpg\")
<\/center> <\/p>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/12\/eb95d0e1847a0b7999aba9303454c742.jpg\")
<\/center>\n