{"id":106396,"date":"2023-01-19T01:17:32","date_gmt":"2023-01-18T23:17:33","guid":{"rendered":"https:\/\/prohoster.info\/?p=106396"},"modified":"2023-01-19T01:19:48","modified_gmt":"2023-01-18T23:19:48","slug":"reliz-firefox-109","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-firefox-109","title":{"rendered":"Release von Firefox 109","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des Web-Browsers Firefox 109 fand statt. Dar\u00fcber hinaus wurde ein Update der Version mit langfristigem Support - 102.7.0 - erstellt. Bald wird die Beta-Testphase der Version Firefox 110 beginnen, deren Ver\u00f6ffentlichung f\u00fcr den 14. Februar geplant ist.<\/p>\n
Die wichtigsten Neuerungen in Firefox 109:<\/p>\n
\n
Standardm\u00e4\u00dfig ist die Unterst\u00fctzung f\u00fcr die dritte Version des Chrome-Manifests aktiviert, die die Funktionen und Ressourcen definiert, die f\u00fcr Erweiterungen, die mit der API WebExtensions geschrieben wurden, verf\u00fcgbar sind. Die Unterst\u00fctzung der zweiten Manifestversion bleibt in naher Zukunft bestehen. Da die dritte Manifestversion in der Kritik steht und dazu f\u00fchren wird, dass einige Erweiterungen zur Blockierung unerw\u00fcnschter Inhalte und zur Gew\u00e4hrleistung der Sicherheit nicht mehr funktionieren, hat Mozilla beschlossen, keine vollst\u00e4ndige Kompatibilit\u00e4t mit dem Manifest in Firefox sicherzustellen und einige Funktionen anders zu implementieren. Beispielsweise wurde die Unterst\u00fctzung des alten Blocking-Modus der API webRequest nicht eingestellt, die in Chrome durch eine neue deklarative API zur Inhaltsfilterung ersetzt wurde. Auch die Unterst\u00fctzung des granularen Berechtigungsanfragemodells wurde etwas anders umgesetzt, wonach eine Erweiterung nicht sofort f\u00fcr alle Seiten aktiviert werden kann (die Berechtigung 'all_urls' wurde entfernt). In Firefox liegt die endg\u00fcltige Entscheidung \u00fcber den Zugriff beim Benutzer, der selektiv entscheiden kann, welcher Erweiterung der Zugriff auf seine Daten auf der jeweiligen Webseite gew\u00e4hrt wird. Zur Verwaltung der Berechtigungen wurde im Interface eine Schaltfl\u00e4che 'Unified Extensions' hinzugef\u00fcgt, mit der der Benutzer der Erweiterung den Zugriff auf jede Webseite gew\u00e4hren oder entziehen kann. Die Verwaltung der Berechtigungen gilt nur f\u00fcr Erweiterungen, die auf der dritten Manifestversion basieren; f\u00fcr Erweiterungen auf der zweiten Manifestversion wird keine granulare Zugriffskontrolle auf Webseiten durchgef\u00fchrt.\n
<\/center><\/li>\n
Auf der Seite Firefox View wurde das Design der leeren Abschnitte f\u00fcr k\u00fcrzlich geschlossene Tabs und Tabs, die auf anderen Ger\u00e4ten ge\u00f6ffnet sind, verbessert.<\/li>\n
In der Liste der k\u00fcrzlich geschlossenen Tabs, die auf der Seite Firefox View angezeigt wird, wurden Schaltfl\u00e4chen zum Entfernen einzelner Links aus der Liste hinzugef\u00fcgt.
<\/center><\/li>\n
Die M\u00f6glichkeit, in der Adressleiste die eingegebene Suchanfrage anzuzeigen, anstelle der URL der Suchmaschine (d.h. die Schl\u00fcssel werden in der Adressleiste nicht nur w\u00e4hrend der Eingabe, sondern auch nach dem Aufruf der Suchmaschine und der Anzeige der mit den eingegebenen Schl\u00fcsseln verbundenen Suchergebnisse angezeigt), wurde hinzugef\u00fcgt. Diese Funktion ist derzeit standardm\u00e4\u00dfig deaktiviert und erfordert zur Aktivierung die Einstellung in about:config der Option 'browser.urlbar.showSearchTerms.featureGate'.
<\/center><\/li>\n
Der Dateiauswahldialog f\u00fcr das Feld mit den Typen \u201edate\u201c und \u201edatetime\u201c wurde f\u00fcr die Steuerung \u00fcber die Tastatur angepasst, was eine korrekte Unterst\u00fctzung von Screenreadern sowie die Verwendung von Tastenkombinationen zur Navigation im Kalender erm\u00f6glicht.<\/li>\n
Das Experiment zur Nutzung des integrierten Add-ons Colorways zur \u00c4nderung des Erscheinungsbilds des Browsers ist abgeschlossen (es wurde eine Sammlung von Farbthemen f\u00fcr den Inhaltsbereich, die Panels und die Registerkartenumschaltleiste zur Auswahl angeboten). Auf zuvor gespeicherte Farbthemen kann \u00fcber die Seite \u201eAdd-ons und Themen\u201c zugegriffen werden.<\/li>\n
Auf Systemen mit GTK wurde die M\u00f6glichkeit implementiert, mehrere Dateien gleichzeitig im Dateimanager zu verschieben. Au\u00dferdem wurde das Verschieben von Bildern von einem Tab in einen anderen optimiert.<\/li>\n
Im System f\u00fcr das automatisierte Klicken auf Banner, die um Erlaubnis zur Verwendung von Cookies auf Websites bitten (cookiebanners.bannerClicking.enabled und cookiebanners.service.mode in about:config), wurde die M\u00f6glichkeit hinzugef\u00fcgt, Websites zur Ausnahmeliste hinzuzuf\u00fcgen, f\u00fcr die das automatische Klicken nicht angewendet wird.<\/li>\n
Standardm\u00e4\u00dfig ist die Einstellung network.ssl_tokens_cache_use_only_once aktiviert, um die Wiederverwendung von Sitzungstickets in TLS auszuschlie\u00dfen.<\/li>\n
Die Einstellung network.cache.shutdown_purge_in_background_task wurde aktiviert, um das Problem mit der ordnungsgem\u00e4\u00dfen Beendigung der Datei-Ein-\/Ausgabe beim Herunterfahren zu l\u00f6sen.<\/li>\n
Im Kontextmen\u00fc der Add-ons wurde der Eintrag \u201ePin to toolbar\u201c hinzugef\u00fcgt, um die Schaltfl\u00e4che des Add-ons in der Symbolleiste zu verankern.<\/li>\n
Es wurde die M\u00f6glichkeit geschaffen, Firefox als Dokumentenbetrachter auszuw\u00e4hlen, der im System \u00fcber das Kontextmen\u00fc \u201eOpen With\u201c gew\u00e4hlt wird.<\/li>\n
Auf die Seite about:support wurden Informationen zur Bildwiederholfrequenz hinzugef\u00fcgt.<\/li>\n
Einstellungen wie ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box usw. wurden hinzugef\u00fcgt, um systemweite Schriftarten zu \u00fcberschreiben.<\/li>\n
Standardm\u00e4\u00dfig ist die Unterst\u00fctzung des Ereignisses scrollend aktiviert, das erzeugt wird, wenn der Benutzer das Scrollen beendet (wenn sich die Position nicht mehr \u00e4ndert) in den Objekten Element und Dokument.<\/li>\n
Der Zugang \u00fcber die API Storage wird beim Umgang mit Inhalten von Drittanbietern unabh\u00e4ngig vom API Storage Access segmentiert.<\/li>\n
Dem Element range wurde die Unterst\u00fctzung des Attributs list hinzugef\u00fcgt, in dem die ID des Elements mit einer Liste vordefinierter Werte \u00fcbergeben wird, die zur Eingabe vorgeschlagen werden.<\/li>\n
Im CSS-Eigenschaft content-visibility, die zur Vermeidung \u00fcberfl\u00fcssiger Renderings au\u00dferhalb des sichtbaren Bereichs verwendet wird, wurde der Wert \u2018auto\u2019 hinzugef\u00fcgt, wobei die Sichtbarkeit vom Browser basierend auf der N\u00e4he des Elements zur Grenze des sichtbaren Bereichs bestimmt wird.<\/li>\n
Im CSS-Typ , der die Standardwerte f\u00fcr die Farben verschiedener Seitenkomponenten definiert, wurde die Unterst\u00fctzung der Werte Mark, MarkText und ButtonBorder hinzugef\u00fcgt.<\/li>\n
In Web Auth wurde die M\u00f6glichkeit zur Authentifizierung mit dem Protokoll CTAP2 (Client to Authenticator Protocol) unter Verwendung von USB HID-basierten Tokens hinzugef\u00fcgt. Die Unterst\u00fctzung ist derzeit nicht standardm\u00e4\u00dfig aktiviert und wird durch den Parameter security.webauthn.ctap2 in about:config aktiviert.<\/li>\n
In den Entwicklertools f\u00fcr das Web wurde im JavaScript-Debugger eine neue Art von Haltepunkten hinzugef\u00fcgt, die bei der \u00dcbergabe zum Ereignishandler scrollend ausgel\u00f6st wird.<\/li>\n
Im Protokoll zur Remote-Steuerung des Browsers WebDriver BiDi wurde die Unterst\u00fctzung f\u00fcr die Befehle \u201esession.subscribe\u201c und \u201esession.unsubscribe\u201c hinzugef\u00fcgt.<\/li>\n
In den Builds f\u00fcr die Windows-Plattform wird der hardwareseitige Schutzmechanismus ACG (Arbitrary Code Guard) zur Blockierung der Ausnutzung von Schwachstellen in Prozessen, die die Wiedergabe multimedialer Inhalte erm\u00f6glichen, verwendet.<\/li>\n
Auf der Plattform macOS wurde das Verhalten der Kombinationen Ctrl\/Cmd + Trackpad oder Ctrl\/Cmd + Mausscrollrad ge\u00e4ndert, die jetzt zu einem Scrollen (wie in anderen Browsern) und nicht zu einer Skalierung f\u00fchren.<\/li>\n
Verbesserungen in der Android-Version:\n
\n
Bei der Anzeige von Vollbildvideos wird die Adressleiste beim Scrollen ausgeblendet.<\/li>\n
Eine Schaltfl\u00e4che zum R\u00fcckg\u00e4ngigmachen der \u00c4nderung nach dem Entfernen der angehefteten Website wurde hinzugef\u00fcgt.<\/li>\n
Die Aktualisierung der Liste der Suchmaschinen nach einem Sprachwechsel wurde sichergestellt.<\/li>\n
Ein Absturz, der beim Einf\u00fcgen gro\u00dfer Datenmengen in die Zwischenablage oder die Adressleiste auftrat, wurde behoben.<\/li>\n
Die Leistung der Canvas-Elemente wurde verbessert.<\/li>\n
Das Problem mit Videoanrufen wurde gel\u00f6st, f\u00fcr die nur der Codec H.264 verwendet werden kann.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Neben neuen Funktionen und Fehlerbehebungen wurden in Firefox 109 21 Sicherheitsanf\u00e4lligkeiten beseitigt. 15 dieser Sicherheitsanf\u00e4lligkeiten sind als kritisch markiert, darunter 13, die unter den CVE-IDs CVE-2023-23605 und CVE-2023-23606 zusammengefasst sind. Diese resultieren aus Speicherproblemen wie Puffer\u00fcberl\u00e4ufen und Zugriff auf bereits freigegebene Speicherbereiche. Potenziell k\u00f6nnen diese Probleme zur Ausf\u00fchrung von Angreifercode f\u00fchren, wenn speziell gestaltete Seiten ge\u00f6ffnet werden. Die Schwachstelle CVE-2023-23597 entsteht durch einen logischen Fehler im Code zur Erstellung neuer Kindprozesse und erm\u00f6glicht das Starten eines neuen Prozesses im Kontext file:\/\/, um den Inhalt beliebiger Dateien zu lesen. Die Schwachstelle CVE-2023-23598 resultiert aus einem Fehler bei der Verarbeitung von Drag-&-Drop-Aktionen in der GTK-Bindung und erlaubt das Lesen des Inhalts beliebiger Dateien \u00fcber den Aufruf von DataTransfer.setData.<\/p>\n
![\"Release](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Release](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Release](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n