{"id":106396,"date":"2023-01-19T01:17:32","date_gmt":"2023-01-18T23:17:33","guid":{"rendered":"https:\/\/prohoster.info\/?p=106396"},"modified":"2023-01-19T01:19:48","modified_gmt":"2023-01-18T23:19:48","slug":"reliz-firefox-109","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-firefox-109","title":{"rendered":"Release von Firefox 109","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des Web-Browsers Firefox 109 ist erfolgt. Dar\u00fcber hinaus wurde ein Update f\u00fcr den Long-Term-Support-Zweig \u2014 102.7.0 \u2014 bereitgestellt. In naher Zukunft wird die Beta-Testphase f\u00fcr den Branch Firefox 110 beginnen, dessen Ver\u00f6ffentlichung f\u00fcr den 14. Februar geplant ist.<\/p>\n
Die wichtigsten Neuerungen in Firefox 109:<\/p>\n
\n
Standardm\u00e4\u00dfig wird die Unterst\u00fctzung f\u00fcr die dritte Version des Chrome-Manifests aktiviert, welches die Funktionen und Ressourcen definiert, die f\u00fcr Erweiterungen, die mit der WebExtensions-API geschrieben wurden, verf\u00fcgbar sind. Die Unterst\u00fctzung f\u00fcr die zweite Version des Manifests wird in naher Zukunft beibehalten. Da die dritte Version des Manifests in die Kritik geraten ist und zu St\u00f6rungen bei einigen Erweiterungen zur Blockierung unerw\u00fcnschter Inhalte und zur Gew\u00e4hrleistung der Sicherheit f\u00fchren kann, hat Mozilla beschlossen, die vollst\u00e4ndige Kompatibilit\u00e4t mit dem Manifest in Firefox nicht mehr sicherzustellen und einige Funktionen anders zu implementieren. Beispielsweise bleibt die Unterst\u00fctzung des alten Blocking-Modus der webRequest-API bestehen, w\u00e4hrend in Chrome ein neuer deklarativer Content-Filter-API eingef\u00fchrt wurde. Zudem wird die Unterst\u00fctzung f\u00fcr das granulare Berechtigungsmodell etwas anders realisiert, wonach die Erweiterung nicht sofort f\u00fcr alle Seiten aktiviert werden kann (die Berechtigung \u201eall_urls\u201c wurde entfernt). In Firefox wird die endg\u00fcltige Entscheidung \u00fcber den Zugriff dem Nutzer \u00fcberlassen, der selektiv entscheiden kann, welcher Erweiterung er den Zugang zu seinen Daten auf einer bestimmten Website gew\u00e4hren m\u00f6chte. Im Interface wurde eine Schaltfl\u00e4che \u201eUnified Extensions\u201c hinzugef\u00fcgt, mit der der Nutzer den Zugriff einer Erweiterung auf jede Website gew\u00e4hren oder widerrufen kann. Die Verwaltung der Berechtigungen gilt nur f\u00fcr Erweiterungen basierend auf der dritten Version des Manifests; f\u00fcr Erweiterungen der zweiten Version des Manifests findet keine granulare Zugriffsverwaltung auf Websites statt.\n
<\/center><\/li>\n
Die Ansicht in Firefox View wurde verbessert, um leere Abschnitte mit k\u00fcrzlich geschlossenen Tabs und Tabs, die auf anderen Ger\u00e4ten ge\u00f6ffnet sind, anzuzeigen.<\/li>\n
In der Liste der k\u00fcrzlich geschlossenen Tabs, die auf der Seite Firefox View angezeigt wird, wurden Schaltfl\u00e4chen hinzugef\u00fcgt, um einzelne Links aus der Liste zu entfernen.
<\/center><\/li>\n
Die M\u00f6glichkeit, die eingegebene Suchanfrage in der Adresszeile anzuzeigen, anstelle der URL der Suchmaschine, wurde hinzugef\u00fcgt (d.h. die Schl\u00fcsselw\u00f6rter werden in der Adresszeile nicht nur w\u00e4hrend der Eingabe angezeigt, sondern auch nach der Abfrage bei der Suchmaschine und der Anzeige von Suchergebnissen, die mit den eingegebenen Schl\u00fcsselw\u00f6rtern verbunden sind). Diese Funktion ist standardm\u00e4\u00dfig deaktiviert und erfordert zur Aktivierung die Einstellung der Konfiguration in about:config auf \u201ebrowser.urlbar.showSearchTerms.featureGate\u201c.
<\/center><\/li>\n
Der Datumswahl-Dialog f\u00fcr das -Feld mit den Typen \u201edate\u201c und \u201edatetime\u201c wurde so angepasst, dass er mit der Tastatur bedient werden kann, was eine korrekte Unterst\u00fctzung f\u00fcr Bildschirmleseger\u00e4te gew\u00e4hrleistet und die Verwendung von Tastenkombinationen zur Navigation im Kalender erm\u00f6glicht.<\/li>\n
Das Experiment mit dem integrierten Add-on Colorways zur Anpassung des Erscheinungsbilds des Browsers ist beendet (es wurde eine Sammlung von Farbthemen f\u00fcr den Inhaltsbereich, die Panels und die Registerkartenumschaltung angeboten). Auf zuvor gespeicherte Farbthemen kann \u00fcber die Seite \u201eAdd-ons und Themen\u201c zugegriffen werden.<\/li>\n
Auf Systemen mit GTK wurde die M\u00f6glichkeit implementiert, mehrere Dateien gleichzeitig in den Dateimanager zu verschieben. Es wurde auch das Verschieben von Bildern von einem Tab in einen anderen erm\u00f6glicht.<\/li>\n
Im automatischen Klicken auf Banner, die um Erlaubnis zur Nutzung von Cookies auf Webseiten bitten (cookiebanners.bannerClicking.enabled und cookiebanners.service.mode in about:config), wurde die Funktion hinzugef\u00fcgt, Websites auf eine Ausnahmeliste zu setzen, f\u00fcr die das automatische Klicken nicht gilt.<\/li>\n
Die Einstellung network.ssl_tokens_cache_use_only_once ist standardm\u00e4\u00dfig aktiviert, um die Wiederverwendung von Sitzungstickets in TLS auszuschlie\u00dfen.<\/li>\n
Die Einstellung network.cache.shutdown_purge_in_background_task wurde aktiviert, um das Problem mit dem ordnungsgem\u00e4\u00dfen Abschluss von Datei-Ein- und Ausgaben beim Herunterfahren zu beheben.<\/li>\n
Dem Kontextmen\u00fc der Add-ons wurde ein Element (\u201eIn die Symbolleiste anheften\u201c) hinzugef\u00fcgt, um die Schaltfl\u00e4che des Add-ons in der Symbolleiste zu fixieren.<\/li>\n
Es wurde die M\u00f6glichkeit geschaffen, Firefox als Dokumentenbetrachter auszuw\u00e4hlen, der \u00fcber das Kontextmen\u00fc \u201e\u00d6ffnen mit\u201c im System gew\u00e4hlt wird.<\/li>\n
Die Seite about:support enth\u00e4lt nun Informationen zur Bildwiederholfrequenz.<\/li>\n
Einstellungen wie ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box usw. wurden hinzugef\u00fcgt, um die Systemschriftarten zu \u00fcberschreiben.<\/li>\n
Die Unterst\u00fctzung des Ereignisses scrollend ist standardm\u00e4\u00dfig aktiviert, das generiert wird, wenn der Benutzer das Scrollen beendet (wenn sich die Position nicht mehr \u00e4ndert) in den Objekten Element und Dokument.<\/li>\n
Zugriffssperrung \u00fcber die API Storage wurde beim Verarbeiten von Inhalten von Drittanbietern unabh\u00e4ngig von der API Storage Access sichergestellt.<\/li>\n
Im Element range wurde die Unterst\u00fctzung des Attributs list hinzugef\u00fcgt, das die ID des <datalist> Elements \u00fcbergibt, in dem vordefinierte Eingabewerte angeboten werden.<\/li>\n
Im CSS-Eigenschaft content-visibility, die verwendet wird, um unn\u00f6tige Bereiche au\u00dferhalb des Sichtfelds von der Darstellung auszuschlie\u00dfen, wurde der Wert \u201aauto\u2018 hinzugef\u00fcgt, bei dem die Sichtbarkeit vom Browser basierend auf der N\u00e4he des Elements zur Grenze des sichtbaren Bereichs bestimmt wird.<\/li>\n
Im CSS-Typ <system-color> wurde die Unterst\u00fctzung f\u00fcr die Standardwerte der Farben verschiedener Seitenkomponenten um die Werte Mark, MarkText und ButtonBorder erweitert.<\/li>\n
Bei Web Auth wurde die M\u00f6glichkeit zur Authentifizierung unter Verwendung des Protokolls CTAP2 (Client to Authenticator Protocol) mit USB HID-basierten Tokens hinzugef\u00fcgt. Die Unterst\u00fctzung ist derzeit nicht standardm\u00e4\u00dfig aktiviert und kann \u00fcber den Parameter security.webauthn.ctap2 in about:config aktiviert werden.<\/li>\n
In den Entwicklerwerkzeugen f\u00fcr das Web wurde im JavaScript-Debugger eine neue Haltepunkt-Option hinzugef\u00fcgt, die bei der Aktivierung des scrollend-Ereignisses ausgel\u00f6st wird.<\/li>\n
Im Remote-Control-Protokoll des Browsers WebDriver BiDi wurde die Unterst\u00fctzung f\u00fcr die Befehle \u201esession.subscribe\u201c und \u201esession.unsubscribe\u201c hinzugef\u00fcgt.<\/li>\n
In den Builds f\u00fcr die Windows-Plattform wurde die Verwendung des Hardware-Schutzmechanismus ACG (Arbitrary Code Guard) aktiviert, um die Ausnutzung von Sicherheitsanf\u00e4lligkeiten in Prozessen, die die Wiedergabe von Multimedia-Inhalten erm\u00f6glichen, zu blockieren.<\/li>\n
Auf der macOS-Plattform wurde die Funktionalit\u00e4t der Tastenkombinationen Ctrl\/Cmd + Trackpad oder Ctrl\/Cmd + Mausrad ge\u00e4ndert, die jetzt zum Scrollen (wie in anderen Browsern) f\u00fchrt, anstatt zum Vergr\u00f6\u00dfern.<\/li>\n
Verbesserungen in der Android-Version:\n
\n
Beim Ansehen von Videos im Vollbildmodus ist die Anzeige der Adresszeile beim Scrollen deaktiviert worden.<\/li>\n
Eine Schaltfl\u00e4che zum Abbrechen von \u00c4nderungen nach dem Entfernen einer angehefteten Website wurde hinzugef\u00fcgt.<\/li>\n
Die Aktualisierung der Liste der Suchmaschinen nach dem Sprachwechsel wurde sichergestellt.<\/li>\n
Ein Absturz, der bei der Eingabe gro\u00dfer Datenmengen in die Zwischenablage oder die Adresszeile auftritt, wurde behoben.<\/li>\n
Die Leistung der Canvas-Elemente wurde verbessert.<\/li>\n
Ein Problem mit Videoanrufen, f\u00fcr die nur der Codec H.264 verwendet werden kann, wurde gel\u00f6st.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Neben neuen Funktionen und Fehlerbehebungen wurden in Firefox 109 21 Sicherheitsanf\u00e4lligkeiten behoben. 15 dieser Schwachstellen sind als kritisch eingestuft, darunter 13, die unter CVE-2023-23605 und CVE-2023-23606 zusammengefasst sind und durch Speicherprobleme verursacht werden, wie Puffer\u00fcberl\u00e4ufe und Zugriff auf bereits freigegebene Speicherbereiche. Diese Probleme k\u00f6nnten potenziell dazu f\u00fchren, dass Angreifer beim \u00d6ffnen speziell gestalteter Seiten Code ausf\u00fchren k\u00f6nnen. Die Schwachstelle CVE-2023-23597 resultiert aus einem logischen Fehler im Code zur Erstellung neuer Kindprozesse und erm\u00f6glicht das Starten eines neuen Prozesses im Kontext von file:\/\/ zum Lesen beliebiger Dateien. Die Schwachstelle CVE-2023-23598 resultiert aus einem Fehler bei der Verarbeitung von Drag & Drop-Aktionen in der GTK-Bindung und erm\u00f6glicht das Auslesen beliebiger Dateien durch einen Aufruf von DataTransfer.setData.<\/p>\n
![\"Release](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Release](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Release](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n