Die Ver\u00f6ffentlichung des Web-Browsers Firefox 87 fand statt. Dar\u00fcber hinaus wurde ein Update f\u00fcr den LTS-Zweig 78.9.0 erstellt. Der Firefox 88-Zweig ist in die Beta-Testphase \u00fcbergegangen, dessen Ver\u00f6ffentlichung f\u00fcr den 20. April geplant ist. <\/p>\n
Hauptneuheiten: <\/p>\n
\n
Bei der Nutzung der Suchfunktion und der Aktivierung des Modus \u201eAlle gefundenen \u00dcbereinstimmungen markieren\u201c (Highlight All) werden jetzt auf der Scrollleiste Markierungen angezeigt, um die Position der gefundenen Schl\u00fcssel anzuzeigen.
<\/center>\n
Wenige selten verwendete Elemente wurden aus dem Men\u00fc Library entfernt. Im Men\u00fc Library sind nur noch Links zu Lesezeichen, Verlauf und Downloads vorhanden (synchronisierte Tabs, zuletzt verwendete Lesezeichen und die Pocket-Liste wurden entfernt). Auf dem Screenshot unten links sieht man den vorherigen Zustand, rechts ist die Ansicht in Firefox 87:
<\/center>\n
Das Men\u00fc Web Developer wurde erheblich vereinfacht \u2013 separate Links zu den Tools (Inspector, Web Console, Debugger, Network Style Error, Performance, Storage Inspector, Accessibility und Application) wurden durch einen allgemeinen Punkt Web Developer Tools ersetzt.
<\/center>\n
Das Hilfemen\u00fc wurde vereinfacht, indem Links zu Support-Seiten, Tastenkombinationen und Rundg\u00e4ngen entfernt wurden, die jetzt auf der allgemeinen Seite \u201eHilfe erhalten\u201c verf\u00fcgbar sind. Die Schaltfl\u00e4che zum Importieren aus einem anderen Browser wurde entfernt.\n
Ein SmartBlock-Mechanismus wurde hinzugef\u00fcgt, um Probleme auf Webseiten zu l\u00f6sen, die durch die Blockierung externer Skripte im privaten Modus oder bei Aktivierung einer strengen Blockierung unerw\u00fcnschter Inhalte (strict) entstehen. SmartBlock erm\u00f6glicht es unter anderem, die Leistung bestimmter Webseiten deutlich zu steigern, die durch die Unm\u00f6glichkeit, den Code von Tracking-Skripten zu laden, verlangsamt werden. SmartBlock ersetzt automatisch die verwendeten Tracking-Skripte durch Platzhalter, die ein korrektes Laden der Webseite gew\u00e4hrleisten. Platzhalter wurden f\u00fcr einige beliebte User-Tracking-Skripte vorbereitet, die auf der Disconnect-Liste stehen, einschlie\u00dflich Skripten mit Widgets von Facebook, Twitter, Yandex, Vkontakte und Google.\n
Der Backspace-Tasteneingabeverarbeiter wurde standardm\u00e4\u00dfig au\u00dferhalb des Kontexts von Eingabeformularen deaktiviert. Die Entfernung des Verarbeiters erkl\u00e4rt sich dadurch, dass die Backspace-Taste aktiv beim Tippen in Formulare verwendet wird, aber au\u00dferhalb des Fokus auf einem Eingabeformular als R\u00fcckkehr zur vorherigen Seite behandelt wird, was zu einem Verlust von eingegebenem Text f\u00fchren kann, wenn versehentlich auf eine andere Seite navigiert wird. Um das alte Verhalten wiederherzustellen, wurde in about:config die Option browser.backspace_action hinzugef\u00fcgt.\n
Die Erstellung des HTTP-Headers Referer wurde ge\u00e4ndert. Standardm\u00e4\u00dfig ist die Richtlinie \u201estrict-origin-when-cross-origin\u201c festgelegt, was bedeutet, dass Pfade und Parameter beim Senden von Anfragen an andere Hosts \u00fcber HTTPS weggelassen werden, der Referer bei einem Wechsel von HTTPS zu HTTP entfernt wird und der vollst\u00e4ndige Referer f\u00fcr interne Wechsel innerhalb einer Website \u00fcbermittelt wird. Diese \u00c4nderung gilt f\u00fcr regul\u00e4re Navigationsanfragen (Link-Klicks), automatische Weiterleitungen und beim Laden externer Ressourcen (Bilder, CSS, Skripte). Beispielsweise wird beim Klick auf einen Link zu einer anderen Website \u00fcber HTTPS anstelle von \u201eReferer: https:\/\/www.example.com\/pfad\/?argumente\u201c jetzt \u201eReferer: https:\/\/www.example.com\/\u201c \u00fcbermittelt.\n
F\u00fcr einen kleinen Prozentsatz der Nutzer wurde der Fission-Modus mit einer modernen Multi-Prozess-Architektur zur strengeren Isolierung von Seiten aktiviert. Bei aktivierter Fission werden Seiten verschiedener Websites immer in unterschiedlichen Prozessen im Speicher abgelegt, von denen jeder seine eigene isolierte Sandbox verwendet. Die Trennung nach Prozessen erfolgt dabei nicht nach Tabs, sondern nach Domains, was eine zus\u00e4tzliche Isolierung der Inhalte von externen Skripten und iframe-Elementen erm\u00f6glicht. Der Fission-Modus kann manuell auf der Seite about:preferences#experimental oder \u00fcber die Variable \u201efission.autostart=true\u201c in about:config aktiviert werden. Die Aktivierung kann auf der Seite about:support \u00fcberpr\u00fcft werden.\n
Die experimentelle Implementierung des Mechanismus f\u00fcr die schnelle \u00d6ffnung von TCP-Verbindungen (TFO \u2013 TCP Fast Open, RFC 7413) wurde entfernt, der die Anzahl der Schritte zur Herstellung einer Verbindung reduziert, indem die ersten beiden Schritte des klassischen drei-stufigen Verbindungsaufbaus in einer Anfrage kombiniert werden, und es erm\u00f6glicht, Daten bereits im Anfangsstadium des Verbindungsaufbaus zu senden. Standardm\u00e4\u00dfig war der TCP Fast Open-Modus deaktiviert und erforderte eine \u00c4nderung von about:config zur Aktivierung (network.tcp.tcp_fastopen_enable).\n
Gem\u00e4\u00df den \u00c4nderungen in den Spezifikationen wird das Element nicht mehr in Pr\u00fcfungen mit den Pseudoklassen \u201e:link\u201c, \u201e:visited\u201c und \u201e:any-link\u201c einbezogen.\n
Nicht standardm\u00e4\u00dfige Werte f\u00fcr die CSS-Eigenschaft caption-side \u2013 left, right, top-outside und bottom-outside wurden entfernt (zur Wiederherstellung ist die Einstellung layout.css.caption-side-non-standard.enabled vorgesehen).\n
Das Ereignis \u201ebeforeinput\u201c und die Methode getTargetRanges() sind standardm\u00e4\u00dfig aktiviert, mit denen Webanwendungen das Verhalten beim Bearbeiten von Text vor der \u00c4nderung des DOM-Baums durch den Browser \u00fcberschreiben und mehr Kontrolle \u00fcber Eingabeveranstaltungen erlangen k\u00f6nnen. Das Ereignis \u201ebeforeinput\u201c wird an den Handler oder ein anderes Element mit dem Attribut \u201econtenteditable\u201c gesendet, bevor der Wert des Elements ge\u00e4ndert wird. Die Methode getTargetRanges(), die vom inputEvent-Objekt bereitgestellt wird, gibt ein Array mit Werten zur\u00fcck, die anzeigen, welcher Teil des DOM ge\u00e4ndert wird, wenn das Eingabeveranstaltung nicht abgebrochen wird.\n
F\u00fcr Webentwickler im Inspektionsmodus wurde die M\u00f6glichkeit implementiert, Medienanfragen \u201eprefers-color-scheme\u201c zu simulieren, um dunkle und helle Designs zu testen, ohne die Themen in dem Betriebssystem zu wechseln. Um die Simulation des dunklen und hellen Themas zu aktivieren, wurden in der oberen rechten Ecke der Entwicklertools-Schaltfl\u00e4che mit den Bildsymbolen Sonne und Mond hinzugef\u00fcgt.\n
Im Inspektionsmodus wurde die M\u00f6glichkeit hinzugef\u00fcgt, die Pseudoklasse \u201e:target\u201c f\u00fcr das ausgew\u00e4hlte Element zu aktivieren, analog zu den zuvor unterst\u00fctzten Pseudoklassen \u201e:hover\u201c, \u201e:active\u201c, \u201e:focus\u201c, \u201e:focus-within\u201c, \u201e:focus-visible\u201c und \u201e:visited\u201c.
<\/center>\n
Im CSS-Inspektionsmodus wurde die Verarbeitung inaktiver CSS-Regeln verbessert. Insbesondere wird die Eigenschaft \u201etable-layout\u201c jetzt f\u00fcr nicht-tabelle Elemente inaktiv, w\u00e4hrend die Eigenschaften \u201escroll-padding-*\u201c f\u00fcr Elemente, die kein Scrollen unterst\u00fctzen, als inaktiv gekennzeichnet werden. Die fehlerhafte Markierung der Eigenschaften \u201etext-overflow\u201c f\u00fcr einige Werte wurde entfernt. <\/ul>\n
Neben Neuerungen und Fehlerbehebungen wurden in Firefox 87 insgesamt 12 Sicherheitsanf\u00e4lligkeiten behoben, von denen 7 als kritisch eingestuft sind. 6 Anf\u00e4lligkeiten (unter CVE-2021-23988 und CVE-2021-23987 zusammengefasst) wurden durch Probleme im Umgang mit dem Speicher verursacht, wie z.B. Puffer\u00fcberl\u00e4ufe und Zugriffe auf bereits freigegebene Speicherbereiche. Diese Probleme k\u00f6nnen potenziell zur Ausf\u00fchrung von Angreifercode beim \u00d6ffnen speziell gestalteter Seiten f\u00fchren. <\/p>\n
Die in die Beta-Testphase \u00fcbergegangene Version Firefox 88 ist bemerkenswert f\u00fcr die Unterst\u00fctzung von Pinch-to-Zoom auf Touchpads unter Linux mit grafischen Umgebungen auf Basis des Wayland-Protokolls und der standardm\u00e4\u00dfigen Unterst\u00fctzung des Bildformats AVIF (AV1 Image Format), das Technologien der intra-Frame-Kompression aus dem Video-Codecs AV1 nutzt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Firefox](\"\/wp-content\/uploads\/2021\/03\/20ebfd0b1f81ce597f264ec54cf6cfa7.png\")
<\/center>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/03\/d208ebc1fe8b8583a966f17168896454.png\")
![\"Firefox](\"\/wp-content\/uploads\/2021\/03\/a62e0c43f947b726d6fa49ee4af812fa.png\")
<\/center>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/03\/2eb5b7118a71a13445abf918790a8e4a.png\")
![\"Firefox](\"\/wp-content\/uploads\/2021\/03\/783e3640c07efe4feddab8f6c0a59f05.png\")
<\/center>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/03\/0ec546e2042979df160277ff2c7feed4.png\")
<\/center>\n