Mise à jour de Firefox 91.0.1. Plans pour l'activation obligatoire de WebRender

Une mise à jour corrective de Firefox 91.0.1 est disponible, offrant plusieurs correctifs :

• Une vulnérabilité (CVE-2021-29991) a été corrigée, permettant une attaque par séparation d'en-têtes HTTP. Ce problème était causé par une acceptation incorrecte du caractère de nouvelle ligne dans les en-têtes HTTP/3, permettant de spécifier un en-tête qui serait interprété comme deux en-têtes différents.
• Un problème de redimensionnement des boutons dans la barre d'onglets a été résolu, qui se manifestait lors du chargement de certains sites ayant des codes Unicode pour des symboles mathématiques dans leurs en-têtes.
• Un problème a été résolu, entraînant l'affichage des onglets des fenêtres ouvertes en mode privé dans les fenêtres normales lors de la consultation des recommandations dans la barre d'adresse.

De plus, il convient de noter que dans Firefox 92, prévu pour le 7 septembre, WebRender sera activé par défaut pour tous les utilisateurs sous Linux, Windows, macOS et Android, sans exception. Dans la version suivante, Firefox 93, le support des options pour désactiver WebRender (gfx.webrender.force-legacy-layers et MOZ_WEBRENDER=0) sera abandonné et ce moteur deviendra obligatoire. WebRender est écrit en Rust et permet d'augmenter considérablement la vitesse de rendu tout en réduisant la charge sur le CPU en déchargeant sur le GPU les opérations de rendu du contenu de la page, qui sont réalisées via des shaders exécutés sur le GPU. Pour les systèmes avec d'anciennes cartes graphiques ou des pilotes graphiques problématiques, WebRender utilisera un mode de rasterisation logicielle (gfx.webrender.software=true).

Source : opennet.ru