Se lanzó el navegador web Firefox 112. Además, se creó una actualización para la rama de soporte a largo plazo: 102.10.0. La rama Firefox 113 pronto pasará a la etapa de prueba beta, cuyo lanzamiento está previsto para el 9 de mayo.
Innovaciones clave en Firefox 112:
- La opción "Revelar contraseña" se ha agregado al menú contextual que se muestra al hacer clic derecho en el campo de entrada de contraseña para mostrar la contraseña en texto sin cifrar en lugar de asteriscos.
- Para los usuarios de Ubuntu, es posible importar marcadores y datos del navegador desde Chromium instalado en forma de paquete instantáneo (por ahora sólo funciona si Firefox no está instalado desde un paquete instantáneo).
- En el menú desplegable con una lista de pestañas (llamado a través del botón “V” en el lado derecho del panel de pestañas), ahora es posible cerrar una pestaña haciendo clic en un elemento de la lista con el botón central del mouse.
- Se ha agregado un elemento (símbolo de llave) al configurador de contenido del panel para abrir rápidamente el administrador de contraseñas.
- El método abreviado de teclado Ctrl-Shift-T utilizado para restaurar una pestaña cerrada ahora también se puede utilizar para restaurar una sesión anterior si no quedan más pestañas cerradas de la misma sesión para reabrir.
- Movimiento mejorado de elementos en una barra de pestañas que contiene una gran cantidad de pestañas.
- Para los usuarios del modo estricto del mecanismo ETP (Protección de seguimiento mejorada), se ha ampliado la lista de parámetros de seguimiento entre sitios conocidos que se eliminarán de la URL (como utm_source).
- Se agregó información sobre cómo habilitar la API WebGPU en la página about:support.
- Se agregó soporte para DNS-over-Oblivious-HTTP, que preserva la privacidad del usuario al enviar consultas al solucionador de DNS. Para ocultar la dirección IP del usuario del servidor DNS, se utiliza un proxy intermedio, que redirige las solicitudes de los clientes al servidor DNS y transmite las respuestas a través de sí mismo. Habilitado a través de network.trr.use_ohttp, network.trr.ohttp.relay_uri y network.trr.ohttp.config_uri en about:config.
- En sistemas con GPU de Windows e Intel, cuando se utiliza la decodificación de video por software, se mejoró el rendimiento de las operaciones de reducción de escala y se redujo la carga en la GPU.
- De forma predeterminada, la API de JavaScript U2F, destinada a organizar la autenticación de dos factores en varios servicios web, está deshabilitada. Esta API ha quedado obsoleta y en su lugar se debe utilizar la API WebAuthn para utilizar el protocolo U2F. Para devolver la API U2F, security.webauth.u2f está configurado en about:config.
- Se agregó la propiedad CSS de ajuste de color forzado para deshabilitar las restricciones de color forzadas para elementos individuales, dejándolos con control total de color CSS.
- Se agregaron las funciones pow(), sqrt(), hipot(), log() y exp() a CSS.
- La propiedad CSS "desbordamiento" ahora tiene la capacidad de especificar un valor de "superposición", que es similar al valor "automático".
- Se agregó un botón Borrar a la interfaz de selección de fecha en los campos del formulario web, lo que le permite borrar rápidamente el contenido de los campos con tipos de fecha y fecha y hora local.
- Hemos dejado de admitir las interfaces JavaScript IDBMutableFile, IDBFileRequest, IDBFileHandle e IDBDatabase.createMutableFile(), que no están definidas en las especificaciones y ya no son compatibles con otros navegadores.
- Se agregó soporte para el método navigator.getAutoplayPolicy(), que le permite configurar el comportamiento de reproducción automática (parámetro de reproducción automática) en elementos multimedia. De forma predeterminada, la configuración dom.media.autoplay-policy-detection.enabled está activada.
- Se agregaron las funciones CanvasRenderingContext2D.roundRect(), Path2D.roundRect() y OffscreenCanvasRenderingContext2D.roundRect() para representar rectángulos redondeados.
- Las herramientas de desarrollo web se han actualizado para mostrar detalles de conexión adicionales, como el cifrado del encabezado Client Hello, DNS sobre HTTPS, credenciales delegadas y OCSP.
- La versión de Android ofrece la posibilidad de personalizar el comportamiento al abrir un enlace en otra aplicación (se le solicita una vez o cada vez). Se agregó un gesto de deslizar para actualizar en pantalla para recargar la página. Se ha mejorado la reproducción de vídeo con color de 10 bits por canal. Se solucionó un problema con la reproducción de videos de YouTube en pantalla completa.
Además de las innovaciones y correcciones de errores, Firefox 112 ha solucionado 46 vulnerabilidades. 34 vulnerabilidades están marcadas como peligrosas, de las cuales 26 vulnerabilidades (recopiladas bajo CVE-2023-29550 y CVE-2023-29551) son causadas por problemas de memoria, como desbordamientos de búfer y acceso a áreas de memoria ya liberadas. Potencialmente, estos problemas pueden provocar la ejecución del código de un atacante al abrir páginas especialmente diseñadas.
Fuente: opennet.ru