Ilmus Firefoxi 109 veebibrauseri v\u00e4ljalaske versioon. Lisaks on v\u00e4lja antud pikaajalise toe haru v\u00e4rskendus - 102.7.0. Firefox 110 haru j\u00f5uab l\u00e4hiajal beetatestimise etappi, mille v\u00e4ljaanne on kavandatud 14. veebruariks.<\/p>\n
Firefox 109 peamised uuendused:<\/p>\n
\n
Vaikimisi on lubatud Chrome'i kolmanda versiooni manifesti tugi, mis m\u00e4\u00e4ratleb v\u00f5imalused ja ressursid, mis on saadaval API WebExtensionsi abil kirjutatud lisanditele. Teise versiooni manifesti tugi s\u00e4ilib niipea, kui see on l\u00e4hitulevikus. Kuna kolmas versioon on saanud kriitikat ja p\u00f5hjustab m\u00f5nede sisu blokeerimise ja turvalisuse tagamise lisandite t\u00f6\u00f6 katkemise, on Mozilla loobunud t\u00e4ielikust \u00fchilduvusest manifestiga Firefoxis ja rakendanud teatud funktsioone teisiti. N\u00e4iteks ei ole l\u00f5petatud vanade API webRequest blokeerimisre\u017eiimi tugi, millele Chrome'is on tulnud uus deklareeriv sisufiltreerimise API. Samuti on granuleeritud volituste mudeli tugi rakendatud veidi teisiti, mille kohaselt ei saa lisand aktiveerida kohe k\u00f5ikidele lehtedele (eemaldatud volitus \u201eall_urls\u201c). Firefoxis on l\u00f5plik otsus juurdep\u00e4\u00e4su andmise kohta antud kasutajale, kes v\u00f5ib valikuliselt otsustada, millisele lisandile andab ta juurdep\u00e4\u00e4su oma andmetele mingil saidil. Volituste haldamiseks on liidesesse lisatud nupp \u201eUnified Extensions\u201c, millega kasutaja saab anda ja t\u00fchistada lisandi juurdep\u00e4\u00e4su mis tahes saidile. Volituste haldamine kehtib ainult kolmanda versiooni manifesti p\u00f5hjal p\u00f5hinevatele lisanditele ja teise versiooni manifesti lisanditele granuleeritud juurdep\u00e4\u00e4su haldamine ei kehti.\n
<\/center><\/li>\n
Firefox View lehelt on parandatud uute sektsioonide kujundust, kus on hiljuti suletud vahekaartide ja teistel seadmetel avatud vahekaartide sektsioonid.<\/li>\n
Hiljuti suletud vahekaartide loendisse, mis kuvatakse Firefox View lehel, on lisatud nupud, et eemaldada \u00fcksikuid linke loendist.
<\/center><\/li>\n
Lisatud on v\u00f5imalus kuvada aadressiribale sisestatud otsingup\u00e4ring, mitte otsingumootori URL-aadressi kuvamine (st v\u00f5tmed kuvatakse aadressiribale mitte ainult sisestamise ajal, vaid ka p\u00e4rast otsingumootoriga p\u00f6\u00f6rdumist ja sellega seotud otsingutulemite kuvamist, mis vastavad antud v\u00f5tmetele). Funktsioon on hetkel vaikimisi keelatud ja aktiveerimiseks on vajalik seada about:config seadistuses \u201ebrowser.urlbar.showSearchTerms.featureGate\u201c.
<\/center><\/li>\n
Kuup\u00e4eva valimise dialoog v\u00e4ljal t\u00fc\u00fcpidega \"date\" ja \"datetime\" on kohandatud klaviatuurihalduseks, mis tagab ekraanilugemise \u00f5iged tugik\u00e4itumised ja klaviatuurikombinatsioonide kasutamise kalendris navigeerimisel.<\/li>\n
Katsed integreeritud t\u00e4iendi Colorways kasutamiseks brauseri v\u00e4limuse muutmiseks on l\u00f5ppenud (kasutamiseks pakuti v\u00e4rvivaliku kogumit sisu, paneelide ja vahekaartide vahetamise riba jaoks). Varasemale salvestatud v\u00e4rviteemadele p\u00e4\u00e4seb juurde lehelt \"Add-ons and themes\".<\/li>\n
On systems with GTK, it is now possible to move multiple files simultaneously in the file manager. The transfer of images from one tab to another has been streamlined.<\/li>\n
In the system for automatically clicking banners that request cookie usage permissions on websites (cookiebanners.bannerClicking.enabled and cookiebanners.service.mode in about:config), it is now possible to add websites to an exceptions list where auto-clicking will not apply.<\/li>\n
By default, the setting network.ssl_tokens_cache_use_only_once is enabled to prevent the reuse of session tickets in TLS.<\/li>\n
The setting network.cache.shutdown_purge_in_background_task has been enabled to resolve issues with properly completing file input\/output upon shutdown.<\/li>\n
T\u00e4ienduste kontekstimen\u00fc\u00fcsse on lisatud element (\"Pin to toolbar\"), mis v\u00f5imaldab t\u00e4iendi nuppu t\u00f6\u00f6riistaribal kinnitada.<\/li>\n
Pakutakse v\u00f5imalust kasutada Firefoxi dokumendivaatajana, valides selle s\u00fcsteemis kontekstimen\u00fc\u00fcst \"Open With\".<\/li>\n
Information about the screen refresh rate has been added to the about:support page.<\/li>\n
Settings such as ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, etc., have been added to override system fonts.<\/li>\n
Vaikimisi on lubatud scrollend s\u00fcndmuse toimetamine, mis genereeritakse, kui kasutaja l\u00f5petab kerimise (kui positsioon ei muutu) objektides Element ja Document.<\/li>\n
API Storage kaudu on tagatud juurdep\u00e4\u00e4su sektsioneerimine kolmanda osapoole sisu t\u00f6\u00f6tlemisel, eraldiseisvalt API Storage Access-st.<\/li>\n
Elementi range on lisatud list atribuut, mille kaudu antakse edasi <datalist> elemendi identifikaator, mis sisaldab etten\u00e4htud v\u00e4\u00e4rtuste nimekirja, mida soovitatakse sisestada.<\/li>\n
CSS-i omadusele content-visibility, mis on m\u00f5eldud soovimatute joonistuste v\u00e4listamiseks n\u00e4htavusv\u00e4ljast, on lisatud v\u00e4\u00e4rtus 'auto', mis m\u00e4\u00e4rab n\u00e4htavuse brauseri p\u00f5hjal, tuginedes elemendi l\u00e4hedusele n\u00e4htava ala piirile.<\/li>\n
CSS t\u00fc\u00fcbile <system-color>, mis m\u00e4\u00e4rab erinevate lehe komponentide vaikimisi v\u00e4rvide v\u00e4\u00e4rtused, on lisatud toestus v\u00e4\u00e4rtustele Mark, MarkText ja ButtonBorder.<\/li>\n
Web Auth on lisatud autentimise v\u00f5imalus kasutades protokolli CTAP2 (Client to Authenticator Protocol) USB HID p\u00f5histe tokenite abil. Toetust ei ole veel vaikimisi aktiveeritud ja see aktiveeritakse parameetri security.webauthn.ctap2 kaudu seades about:config.<\/li>\n
Veebi arendajate t\u00f6\u00f6riistade JavaScripti silumisvahendisse on lisatud uus peatamise punktide variant, mis aktiveerub, kui minnakse scrollend s\u00fcndmuse t\u00f6\u00f6tleja juurde.<\/li>\n
Brauseri kaugjuhtimise protokolli WebDriver BiDi on lisatud tugi k\u00e4skudele \"session.subscribe\" ja \"session.unsubscribe\".<\/li>\n
Windowsi platvormide kogumitesse on lisatud riistvarakaitse mehhanismi ACG (Arbitrary Code Guard) kasutamine haavatavuste \u00e4rakasutamise blokeerimiseks multimeedia sisu esitamise protsessides.<\/li>\n
macOS platvormil on muudetud Ctrl\/Cmd + trackpad v\u00f5i Ctrl\/Cmd + hiire ratta kombinatsioonide k\u00e4itumist, mis n\u00fc\u00fcd p\u00f5hjustavad kerimist (nagu teistes brauserites), mitte suumimist.<\/li>\n
Parandused Android versioonis:\n
\n
T\u00e4isekraani video vaatamisel on kerimise ajal aadressiriba kuvamine keelatud.<\/li>\n
Lisatud nupp muudatuste t\u00fchistamiseks p\u00e4rast kinnitatud saidi eemaldamist.<\/li>\n
Olenemata keele muutusest on tagatud otsingumootorite nimekirja uuendamine.<\/li>\n
Parandatud kokkuvarisemine, mis tekib suurte andmehulkade kleepimise v\u00f5i aadressiriba sisestamise ajal.<\/li>\n
Parandatud canvas elementide renderdamise j\u00f5udlus.<\/li>\n
Probleem videok\u00f5nede puhul, kus saab kasutada vaid H.264 koodeki, on lahendatud.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Firefox 109 k\u00f5rvaldas 21 haavatavust, sealhulgas 15, mis on m\u00e4rgitud ohtlikeks. Neist 13 haavatavust (koodid CVE-2023-23605 ja CVE-2023-23606) tulenevad m\u00e4luhalduse probleemidest, nagu puhverserverite \u00fclet\u00e4itumine ja juurdep\u00e4\u00e4s juba vabastatud m\u00e4lupiirkondadele. Need probleemid v\u00f5ivad potentsiaalselt v\u00f5imaldada kurjategija koodi t\u00e4itmist spetsiaalselt kujundatud lehtede avamisel. Haavatavus CVE-2023-23597 tuleneb loogikaveast uute alamprotsesside loomise koodis, mis v\u00f5imaldab k\u00e4ivitada uue protsessi file:\/\/ kontekstis, et lugeda suvaliste failide sisu. Haavatavus CVE-2023-23598 tuleneb drag & drop toimingute t\u00f6\u00f6tlemise veast GTK kihi kohal ja v\u00f5imaldab lugeda suvaliste failide sisu, kasutades DataTransfer.setData meetodit.<\/p>\n
![\"Firefox](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Firefox](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Firefox](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n