Lancement de Firefox 94

La version du navigateur web Firefox 94 a été publiée. De plus, une mise à jour des branches avec support à long terme a été formée — 91.3.0. La branche Firefox 95 a été mise en phase de bêta-test, dont le lancement est prévu pour le 7 décembre.

Les principales nouveautés :

• Une nouvelle page de service « about:unloads » a été mise en place, permettant à l'utilisateur de réduire la consommation de mémoire en déchargeant de la mémoire les onglets les plus gourmands en ressources, sans les fermer (le contenu sera rechargé lors du passage à l'onglet). Sur la page « about:unloads », les onglets disponibles sont listés par ordre de priorité d'évacuation en cas de manque de mémoire vive. La priorité dans la liste est choisie en fonction du temps d'accès à l'onglet, et non en fonction des ressources consommées. En appuyant sur le bouton Décharger, le premier onglet de la liste sera évacué de la mémoire; lors de la prochaine pression - le deuxième, et ainsi de suite. Il n'est pas encore possible de choisir quel onglet décharger.
• Au premier lancement après l'installation de la mise à jour, une nouvelle interface s'ouvre pour choisir parmi six thèmes saisonniers, pour lesquels trois niveaux d'application de la teinte sombre sont proposés, influençant l'affichage en tons foncés de la zone de contenu, des panneaux et de la barre de commutation des onglets.
• Un mode d'isolement strict des sites a été proposé, développé dans le cadre du projet Fission. Contrairement à la distribution aléatoire de traitement des onglets dans le pool de processus disponible (par défaut 8) utilisée jusqu'à présent, le mode d'isolement strict place le traitement de chaque site dans son propre processus séparé, avec une séparation non par onglets, mais par domaines (Public Suffix). Ce mode n'est pas activé pour tous les utilisateurs; il peut être désactivé ou activé via la page « about:preferences#experimental » ou le paramètre « fission.autostart » dans about:config.

  Le nouveau mode offre une protection plus fiable contre les attaques de type Spectre, réduit la fragmentation de la mémoire, permet d'isoler davantage le contenu des scripts externes et des blocs iframe. Il renvoie la mémoire au système d'exploitation de manière plus efficace, minimise l'impact de la collecte des ordures et des calculs intensifs sur les pages dans d'autres processus, augmente l'efficacité de la répartition de la charge sur différents cœurs de CPU et améliore la stabilité (un crash du processus traitant l'iframe n'entraîne pas la chute du site principal et des autres onglets). Le coût est une augmentation générale de la consommation de mémoire lorsqu'un grand nombre de sites sont ouverts.
• Les utilisateurs se voient proposer un ajout Multi-Account Containers qui implémente le concept de conteneurs contextuels, pouvant être utilisés pour une isolation flexible de divers sites. Les conteneurs offrent la possibilité d'isoler différents types de contenu sans créer de profils séparés, ce qui permet de séparer les informations de différents groupes de pages. Par exemple, il est possible de créer des zones distinctes et isolées pour les communications personnelles, le travail, les achats et les opérations bancaires, ou d'organiser l'utilisation simultanée de différents comptes d'utilisateur sur un même site. Dans chaque conteneur, des magasins séparés sont utilisés pour les cookies, l'API Local Storage, indexedDB, le cache et le contenu OriginAttributes. De plus, lors de l'utilisation de Mozilla VPN il est possible d'utiliser différents serveurs VPN pour chaque conteneur.
• La demande de confirmation de l'opération a été retirée lors de la sortie du navigateur ou de la fermeture de la fenêtre via le menu et les boutons de fermeture de fenêtre. C'est-à-dire qu'une erreur en cliquant sur le bouton «[x]» dans l'en-tête de la fenêtre entraîne désormais la fermeture de tous les onglets, y compris ceux avec des formulaires d'édition ouverts, sans avertissement préalable. Après la restauration de la session, les données des formulaires web ne sont pas perdues. En appuyant sur Ctrl+Q, un avertissement continue d'apparaître. Dans les paramètres, ce comportement peut être modifié (panneau Général / section Onglets / paramètre «Confirmer avant de fermer plusieurs onglets»).
• Dans les versions pour la plateforme Linux pour les environnements graphiques utilisant le protocole X11, un nouveau backend de rendu est activé par défaut, remarquable pour son utilisation de EGL pour l'affichage graphique au lieu de GLX. Ce backend prend en charge les pilotes OpenGL open source Mesa 21.x et les pilotes propriétaires NVIDIA 470.x. Les pilotes OpenGL propriétaires d'AMD ne sont pas encore pris en charge. L'utilisation d'EGL résout des problèmes avec les pilotes gfx et permet d'élargir la gamme d'appareils pour lesquels l'accélération vidéo et WebGL sont disponibles. Ce nouveau backend a été préparé en divisant le backend DMABUF, initialement créé pour Wayland et permettant d'envoyer directement des images à la mémoire GPU, qui peuvent ensuite être reflétées dans le framebuffer EGL et rendues comme texture lors du rendu des éléments de la page web.
• Dans les versions pour Linux, une couche a été intégrée par défaut, résolvant des problèmes avec le presse-papiers dans les environnements basés sur le protocole Wayland. Des modifications ont également été apportées concernant la gestion des fenêtres pop-up dans les environnements basés sur le protocole Wayland. Wayland exige le respect d'une hiérarchie stricte des fenêtres pop-up, c'est-à-dire qu'une fenêtre parent peut créer une fenêtre enfant avec un pop-up, mais le pop-up suivant initié depuis cette fenêtre doit être lié à la fenêtre enfant d'origine, formant ainsi une chaîne. Dans Firefox, chaque fenêtre peut générer plusieurs pop-ups sans créer de hiérarchie. Le problème était qu'en utilisant Wayland, la fermeture de l'un des pop-ups nécessite la reconstruction de toute la chaîne de fenêtres avec d'autres pop-ups, étant donné qu'avoir plusieurs pop-ups ouverts n'est pas rare, car des menus, des info-bulles, des dialogues d'extensions, des demandes d'autorisation, etc., sont implémentés sous forme de pop-ups.
• Les frais généraux lors de l'utilisation des API performance.mark() et performance.measure() avec un grand nombre de métriques analysées ont été réduits.
• Le comportement de rendu pendant le chargement des pages a été modifié pour améliorer les performances du chargement 'chaud' des pages déjà ouvertes en mode strict d'isolation.
• Pour accélérer le chargement des pages, la priorité de chargement et d'affichage des images a été augmentée.
• Dans le moteur JavaScript, la consommation de mémoire a légèrement diminué et les performances de parcours des propriétés ont été améliorées.
• Les opérations de planification de l'appel du ramasse-miettes ont été améliorées, ce qui a permis de réduire le temps de chargement des pages dans certains tests.
• La charge CPU lors du polling des sockets pour le traitement des connexions HTTPS a été réduite.
• L'initialisation du stockage a été accélérée et le temps de démarrage initial a été réduit grâce à la diminution des opérations d'entrée/sortie dans le thread principal.
• Lors de la fermeture des outils pour développeurs, une plus grande quantité de mémoire est libérée qu'auparavant.
• La règle CSS @import prend en charge la fonction layer(), qui produit les définitions de la couche cascade spécifiées à l'aide de la règle @layer.
• La fonction structuredClone() prend désormais en charge la copie d'objets complexes JavaScript.
• Un nouvel attribut 'enterkeyhint' a été implémenté pour les formulaires, permettant de définir le comportement lors de l'appui sur la touche Entrée sur le clavier virtuel.
• La méthode HTMLScriptElement.supports() a été ajoutée pour vérifier si le navigateur prend en charge certains types de scripts, tels que les modules JavaScript ou les scripts classiques.
• Une propriété ShadowRoot.delegatesFocus a été ajoutée pour vérifier si la propriété delegatesFocus est définie dans un Shadow DOM séparé.
• Sur la plateforme Windows, au lieu de demandes intrusives pour l'installation de mises à jour, le navigateur se met désormais à jour en arrière-plan lors de la fermeture. Dans l'environnement Windows 11, la prise en charge d'un nouveau système de menus (Snap Layouts) a été implémentée.
• Dans les versions pour macOS, un mode de faible consommation d'énergie a été activé pour les vidéos en plein écran.
• Dans la version pour la plateforme Android :
  • Le retour à un contenu visualisé et fermé précédemment a été simplifié - la nouvelle page d'accueil de base permet de visualiser les onglets récemment fermés, les signets ajoutés, les requêtes de recherche et les recommandations du service Pocket.
  • Il est désormais possible de personnaliser le contenu affiché sur la page d'accueil. Par exemple, vous pouvez configurer l'affichage des listes des sites les plus visités, des onglets récemment ouverts, des signets récemment enregistrés, des requêtes de recherche et des recommandations Pocket.
  • Un support a été ajouté pour déplacer les onglets inactifs depuis longtemps dans une section distincte intitulée Inactive Tabs, afin de ne pas encombrer la barre d'onglets principale. Les onglets inactifs sont ceux qui n'ont pas été visités depuis plus de 2 semaines. Ce comportement peut être désactivé dans les paramètres 'Settings->Tabs-> Move old Tabs to inactive.'
  • L'heuristique pour afficher des recommandations lors de la saisie dans la barre d'adresse a été élargie.
    

En plus des nouveautés et de la correction de bugs, Firefox 94 corrige 16 vulnérabilités, dont 10 sont qualifiées de critiques. 5 vulnérabilités sont causées par des problèmes de gestion de la mémoire, tels que des débordements de tampon et des accès à des zones de mémoire déjà libérées. Potentiellement, ces problèmes peuvent entraîner l'exécution de code malveillant lors de l'ouverture de pages spécialement conçues.

Source : opennet.ru