Vabastas Firefox 109 veebibrauseri uus versioon. Samuti on v\u00e4lja antud pikaajalise toe haru uuendus \u2014 102.7.0. Beta-testimise etappi j\u00f5uab varsti Firefox 110 haru, mille v\u00e4ljalaskmine on planeeritud 14. veebruariks.<\/p>\n
Firefox 109 peamised uuendused:<\/p>\n
\n
Vaikimisi on lubatud Chrome'i kolmanda versiooni manifesti tugi, mis m\u00e4\u00e4ratleb veebilaiendite jaoks saadaval olevad funktsioonid ja ressursid, mis on kirjutatud WebExtensions API abil. Teise versiooni manifesti tugi j\u00e4\u00e4b l\u00e4hitulevikus alles. Kuna kolmas versioon on saanud kriitikat ja v\u00f5ib p\u00f5hjustada probleeme teatud sisu blokeerimise ja turvafunktsioonidega, on Mozilla loobunud t\u00e4ieliku \u00fchilduvuse tagamisest ja rakendanud m\u00f5ningaid funktsioone teisiti. N\u00e4iteks pole l\u00f5petatud vanade webRequest API blokeerimismeetodi toimet, mida on asendanud Chrome'i uus deklaratiivne sisu filtreerimise API. Samuti on granuleeritud \u00f5iguste k\u00fcsimise mudelit rakendatud veidi teisiti, mille kohaselt ei saa laienduses automaatselt aktiveerida \u00f5igusi k\u00f5ikidele lehtedele (\u00f5igus \u201eall_urls\u201c on eemaldatud). Firefoxis on l\u00f5plik otsus juurdep\u00e4\u00e4su andmise kohta kasutaja k\u00e4es, kes saab valida, millisele laiendusele anda juurdep\u00e4\u00e4s tema andmetele antud saidil. \u00d5iguste haldamiseks on liidesesse lisatud nupp \u201eUnified Extensions\u201c, mille kaudu kasutaja saab anda ja t\u00fchistada laienduse juurdep\u00e4\u00e4su mistahes saidile. \u00d5iguste haldamine kehtib ainult kolmanda versiooni manifesti p\u00f5hjal loodud laienduste kohta; teise versiooni manifesti laiendustele ei rakendata granuleeritud juurdep\u00e4\u00e4su haldamist.\n
<\/center><\/li>\n
Firefox View lehel on t\u00e4iustatud t\u00fchjade sektsioonide kujundus hiljuti suletud vahekaartide ja teistel seadmetel avatud vahekaartide jaoks.<\/li>\n
Hiljuti suletud vahekaartide nimekirjas, mis kuvatakse Firefox View lehel, on lisatud nuppude rida, et eemaldada eraldi linke nimekirjast.
<\/center><\/li>\n
Keelevaliku riba aadressiribal kuvatakse s\u00f5nasid, mis on seotud sisestatud otsingup\u00e4ringuga, mitte otsingumootori URL-i (st m\u00e4rks\u00f5nad kuvatakse aadressiribal mitte ainult sisestamise k\u00e4igus, vaid ka p\u00e4rast otsingumootorile p\u00f6\u00f6rdumist ja seotud otsingutulemuste kuvamist). Selle funktsioon on vaikimisi keelatud ja selle aktiveerimiseks tuleb seadistada about:config seade \u201ebrowser.urlbar.showSearchTerms.featureGate\u201c.
<\/center><\/li>\n
Kuup\u00e4eva valimise dialoog v\u00e4ljadele t\u00fc\u00fcpidega \u201edate\u201c ja \u201edatetime\u201c on kohandatud klaviatuuri juhtimiseks, mis v\u00f5imaldab paremini toetada ekraanilugejaid ja kasutada klaviatuurikombinatsioone kalendris navigeerimiseks.<\/li>\n
Eksperiment integreeritud laienduse Colorways kasutamiseks brauseri v\u00e4limuse muutmiseks on l\u00f5ppenud (valikus oli kollektsioon v\u00e4rviteemasid sisu ja t\u00f6\u00f6riistariba, vahekaartide vahetuse jaoks). Varasemalt salvestatud v\u00e4rviteemadele p\u00e4\u00e4seb ligi lehelt \u201eAdd-ons and themes\u201c.<\/li>\n
GTK s\u00fcsteemides on rakendatud v\u00f5imalus kopeerida mitut faili korraga failihalduris. On korraldatud piltide edasiviimine \u00fchest vahelehest teise.<\/li>\n
K\u00fcpsiste kasutus\u00f5iguste n\u00f5udvate b\u00e4nnerite automaatkl\u00f5psamise s\u00fcsteemis (cookiebanners.bannerClicking.enabled ja cookiebanners.service.mode aadressil about:config) on rakendatud v\u00f5imalus lisada saidid erandite nimekirja, mille jaoks automaatkl\u00f5psamine ei kehti.<\/li>\n
Vaikimisi on sisse l\u00fclitatud seade network.ssl_tokens_cache_use_only_once, et v\u00e4listada seansi piletite korduv kasutamine TLS-is.<\/li>\n
Sisse l\u00fclitatud seade network.cache.shutdown_purge_in_background_task, mis lahendab faili sisendi\/v\u00e4ljundi korraliku l\u00f5petamise probleemi t\u00f6\u00f6tamise l\u00f5petamisel.<\/li>\n
Lisatud on kontekstimen\u00fc\u00fcsse laienduste element (\u201ePin to toolbar\u201c), et kinnitada laienduse nupp t\u00f6\u00f6riistaribale.<\/li>\n
Antud on v\u00f5imalus kasutada Firefoxi dokumentide vaatamiseks s\u00fcsteemi kontekstimen\u00fc\u00fcs valikus \u201eOpen With\u201c.<\/li>\n
Lehele about:support on lisatud teavet ekraani v\u00e4rskenduse sageduse kohta.<\/li>\n
Lisatud on seadistused ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box jne, et \u00fcle kirjutada s\u00fcsteemi fonte.<\/li>\n
Vaikimisi on sisse l\u00fclitatud scrollend s\u00fcndmuse tugi, mis genereeritakse, kui kasutaja on kerimise l\u00f5petanud (kui asukoht enam ei muutu) Element ja Document objektides.<\/li>\n
API Storage kaudu on tagatud juurdep\u00e4\u00e4su sektsioneerimine kolmanda osapoole sisu t\u00f6\u00f6tlemisel, olenemata API Storage Accessist.<\/li>\n
Elementi range on lisatud list atribuudi tugi, milles edastatakse <datalist> elemendi identifikaator, mis sisaldab etten\u00e4htud v\u00e4\u00e4rtuste nimekirja.<\/li>\n
CSS omadusele content-visibility, mis kasutatakse n\u00e4htamatute alade joonistamise v\u00e4listamiseks, on lisatud v\u00e4\u00e4rtus \u2019auto\u2019, mille puhul m\u00e4\u00e4rab n\u00e4htavuse brauser elementide l\u00e4hedal oleva n\u00e4htava ala piiridele.<\/li>\n
CSS-t\u00fc\u00fcpi , mis m\u00e4\u00e4ratleb erinevate lehe komponentide v\u00e4rvide vaikev\u00e4\u00e4rtused, on lisatud tugi v\u00e4\u00e4rtustele Mark, MarkText ja ButtonBorder.<\/li>\n
Web Authis on lisatud v\u00f5imalus autentimiseks, kasutades protokolli CTAP2 (Client to Authenticator Protocol) USB HID-p\u00f5histe tokenite abil. Toetust pole veel vaikimisi lubatud ja see aktiveeritakse seaded security.webauthn.ctap2 kaudu, mis asub about:configis.<\/li>\n
Veebiarendust\u00f6\u00f6riistades on JavaScripti silurisse lisatud uus peatamise v\u00f5imalus, mis aktiveerub, kui j\u00f5utakse scrollendi s\u00fcndmuse k\u00e4sitlejale.<\/li>\n
Veebibrauseri kaugjuhtimise protokolli WebDriver BiDi on lisatud toetus k\u00e4skudele \u201esession.subscribe\u201c ja \u201esession.unsubscribe\u201c.<\/li>\n
Windowsi platvormi kogumites on sisse l\u00fclitatud riistvaralise kaitsemekanismi ACG (Arbitrary Code Guard) kasutamine, et blokeerida haavatavuste \u00e4rakasutamine meedia sisu esitamiseks vajalikus protsessis.<\/li>\n
macOS platvormil on muudetud Ctrl\/Cmd + trackpad v\u00f5i Ctrl\/Cmd + hiire ratta kombinatsioonide toimimist, mis n\u00fc\u00fcd k\u00e4ivitavad kerimise (nagu teistes brauserites), mitte suurendamise.<\/li>\n
Parandused Androidi versioonis:\n
\n
T\u00e4isekraanivideo vaatamisel on kerimise ajal aadressiriba kuvamine keelatud.<\/li>\n
Lisatud nupp kinnitatud saidi eemaldamise j\u00e4rel muudatuste t\u00fchistamiseks.<\/li>\n
Oleme taganud otsingumootorite nimekirja v\u00e4rskendamise p\u00e4rast keele vahetamist.<\/li>\n
Parandatud ootamatut sulgemist, mis ilmnes suurte andmehulkade kopeerimisel l\u00f5ikeplaadile v\u00f5i aadressiribale.<\/li>\n
Lahendatud probleem videok\u00f5nedega, mille puhul saab kasutada ainult H.264 koodekit.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Firefox 109 hulgas mitte ainult uuendusi ja vigade parandusi, vaid likvideeriti ka 21 turvaauku. 15 neist turvaaukudest on m\u00e4rgitud kui ohtlikud, millest 13 (mis on seotud CVE-2023-23605 ja CVE-2023-23606) tulenevad m\u00e4luhaldusprobleemidest, nagu n\u00e4iteks puhvri \u00fclet\u00e4itumine ja juurdep\u00e4\u00e4s juba vabastatud m\u00e4lualadele. Need probleemid v\u00f5ivad potentsiaalselt p\u00f5hjustada pahatahtliku koodi t\u00e4itmist, kui avatakse spetsiaalselt koostatud lehek\u00fcljed. Turvaauk CVE-2023-23597 tuleneb loogilisest veast uute alamprotsesside loomise koodis ja v\u00f5imaldab k\u00e4ivitada uue protsessi file:\/\/ kontekstis, et lugeda suvaliste failide sisu. Turvaauk CVE-2023-23598 tuleneb drag&drop toimingute t\u00f6\u00f6tlemise veast GTK peale ehitatud rakendustes ja v\u00f5imaldab lugeda suvaliste failide sisu DataTransfer.setData kutsumise kaudu.<\/p>\n
![\"Firefox](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Firefox](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Firefox](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n