Sortie de Firefox 98

La version du navigateur web Firefox 98 a été publiée. De plus, une mise à jour de la branche à long terme a été réalisée — 91.7.0. La branche Firefox 99 a atteint le stade de test bêta, avec un lancement prévu pour le 5 avril.

Les principales nouveautés :

• Le comportement de téléchargement des fichiers a été modifié — au lieu de demander une confirmation avant le début du téléchargement, les fichiers commencent désormais à se télécharger automatiquement, et un avis s'affiche dans la barre d'état au début du téléchargement. À travers cette barre, l'utilisateur peut à tout moment obtenir des informations sur le processus de téléchargement, ouvrir le fichier téléchargé pendant le téléchargement (l'action sera effectuée après la fin du téléchargement) ou supprimer le fichier. Dans les paramètres, il est possible d'activer la demande de confirmation à chaque téléchargement et de définir une application par défaut pour ouvrir des fichiers de certains types.
• De nouvelles actions ont été ajoutées au menu contextuel qui s'affiche lors d'un clic droit sur les fichiers dans la liste des téléchargements. Par exemple, grâce à l'option « Always Open Similar Files », il est possible de permettre à Firefox d'ouvrir automatiquement un fichier dans l'application associée dans le système après son téléchargement. Il est également possible d'ouvrir le dossier contenant les fichiers téléchargés, de naviguer vers la page à partir de laquelle le téléchargement a été initié (pas le téléchargement lui-même, mais le lien vers le téléchargement), de copier le lien, d'effacer la mention du téléchargement de l'historique de navigation et d'effacer la liste dans la barre de téléchargements.
• Pour certains utilisateurs, le moteur de recherche par défaut a été modifié. Par exemple, dans la version anglaise testée, DuckDuckGo est maintenant forcé par défaut au lieu de Google. Cependant, Google reste en tant qu'option parmi les moteurs de recherche et peut être réactivé comme moteur par défaut dans les paramètres. La raison de ce changement forcé de moteur de recherche par défaut est mentionnée comme l'impossibilité de continuer à fournir des gestionnaires pour certains moteurs de recherche en raison d'un manque d'autorisation officielle. Un accord avec Google pour le transfert de trafic de recherche était en vigueur jusqu'en août 2023 et rapportait environ 400 millions de dollars par an, représentant une grande partie des revenus de Mozilla.
• Les paramètres par défaut affichent une nouvelle section avec des fonctionnalités expérimentales que les utilisateurs peuvent tester à leurs risques et périls. Par exemple, la possibilité de mettre en cache la page d'accueil, les modes SameSite=Lax et SameSite=None, le CSS Masonry Layout, des panneaux supplémentaires pour les développeurs web, la définition de Firefox 100 dans l'en-tête User-Agent, et des indicateurs globaux pour couper le son et le microphone sont disponibles pour les tests.
• Dans le but d'optimiser le processus de lancement du navigateur, la logique de démarrage des extensions utilisant l'API webRequest a été modifiée. Désormais, seules les requêtes webRequest bloquantes entraîneront le lancement des extensions au démarrage de Firefox. Les appels à webRequest en mode non-bloquant seront retardés jusqu'à ce que le démarrage de Firefox soit terminé.
• La prise en charge de la balise HTML «
  » a été ajoutée, permettant de créer des fenêtres de dialogue et des composants pour une interaction interactive avec l'utilisateur, tels que des alertes fermables et des fenêtres imbriquées. Ces fenêtres peuvent être contrôlées via du code JavaScript.
• Dans l'implémentation de la spécification des Custom Elements, qui permet d'ajouter des éléments HTML personnalisés pour étendre la fonctionnalité des balises HTML existantes, le support pour l'ajout d'éléments personnalisés liés au traitement des formulaires d'entrée a été ajouté.
• Une nouvelle propriété CSS, hyphenate-character, a été ajoutée pour définir une chaîne à utiliser à la place du caractère de rupture de mot lors du passage à la ligne suivante (‘-’).
• La méthode navigator.registerProtocolHandler() a été mise à jour pour enregistrer des gestionnaires de protocoles pour les schémas d'URL ftp, sftp et ftps.
• Une nouvelle propriété HTMLElement.outerText a été ajoutée, qui renvoie le contenu à l'intérieur d'un nœud DOM, comme la propriété HTMLElement.innerText, mais ne remplace pas le contenu à l'intérieur du nœud lors de l'écriture ; elle remplace le nœud entier.
• L'API WebVR est désactivée par défaut, car elle est considérée comme obsolète (pour la réactiver dans about:config, il faut définir le paramètre dom.vr.enabled=true).
• Les outils pour les développeurs web ont été enrichis d'un panneau d'évaluation de la compatibilité. Ce panneau présente des indicateurs avec des alertes sur les problèmes potentiels liés aux propriétés CSS d'un élément HTML sélectionné ou de la page entière, permettant d'identifier les incompatibilités avec différents navigateurs sans avoir à tester la page séparément sur chaque navigateur.
• La possibilité de désactiver les gestionnaires d'événements (event listener) pour un nœud DOM donné a été fournie. La désactivation est effectuée via une invite affichée lors du survol de l'événement dans l'interface d'inspection de la page.
• Un élément « Ignorer la ligne » a été ajouté au menu contextuel du mode d'édition dans le débogueur pour ignorer une ligne lors de l'exécution. Cet élément s'affiche lorsque le paramètre devtools.debugger.features.blackbox-lines=true est défini dans about:config.
• Un mode d'ouverture automatique des outils de développement a été mis en œuvre pour les onglets ouverts via l'appel window.open (en mode devtools.popups.debug, pour les pages pour lesquelles les outils de développement sont ouverts, ils seront automatiquement ouverts pour tous les onglets ouverts depuis cette page).
• Dans la version pour la plateforme Android, la possibilité de changer l'image de fond sur la page d'accueil a été ajoutée et le soutien à la suppression des cookies et des données du site pour un seul élément a été ajouté. de domaine.

En plus des nouveautés et des corrections de bugs dans Firefox 98, 16 vulnérabilités ont été éliminées, dont 4 sont classées comme dangereuses. 10 vulnérabilités (répertoriées sous CVE-2022-0843) sont causées par des problèmes de gestion de la mémoire, tels que des débordements de tampon et des accès à des zones de mémoire déjà libérées. Ces problèmes peuvent potentiellement conduire à l'exécution de code malveillant lors de l'ouverture de pages spécialement conçues.

Dans la version bêta de Firefox 99, le support des menus contextuels GTK natifs a été ajouté, les barres de défilement flottantes GTK sont activées, le visualiseur PDF prend en charge la recherche avec ou sans diacritiques, et le mode lecteur (ReaderMode) a ajouté le raccourci clavier « n » pour activer/désactiver le mode de lecture à haute voix (Narrate).

Source : opennet.ru