Sortie de Firefox 111

La version du navigateur web Firefox 111 a été lancée. De plus, une mise à jour de la branche à long terme a été créée — 102.9.0. La branche Firefox 112 passera bientôt en phase de bêta-test, avec une sortie prévue pour le 11 avril.

Les principales nouveautés de Firefox 111 :

• Le gestionnaire de comptes intégré a été enrichi d'une fonctionnalité permettant de créer des masques d'adresses e-mail pour le service Firefox Relay, qui génère des adresses e-mail temporaires pour s'inscrire sur des sites ou pour des abonnements, afin de ne pas exposer sa véritable adresse. Cette fonctionnalité n'est disponible que si l'utilisateur est connecté à son compte Firefox.
• Le tag a été mis à jour avec le support de l'attribut «rel», qui permet d'appliquer aux formulaires web les paramètres «rel=noreferrer» pour désactiver l'envoi de l'en-tête Referer, ou «rel=noopener» pour désactiver la propriété Window.opener et interdire l'accès au contexte depuis lequel le passage a été effectué.
• L'API OPFS (Origin-Private FileSystem) a été intégrée, représentant une extension de l'API File System Access pour stocker des fichiers dans une FS locale, liée à un stockage associé au site actuel. Cela crée une sorte de FS virtuelle liée au site (d'autres sites ne peuvent pas y accéder), permettant aux applications web de lire, modifier et enregistrer des fichiers et des dossiers sur l'appareil de l'utilisateur.
• Dans le cadre de la mise en œuvre de la spécification CSS Couleur Niveau 4, des fonctions color(), lab(), lch(), oklab() et oklch() ont été ajoutées à CSS pour définir des couleurs dans les espaces de couleur sRGB, RGB, HSL, HWB, LHC et LAB. Ces fonctions sont actuellement désactivées par défaut et nécessitent l'activation du flag layout.css.more_color_4.enabled dans about:config pour être utilisées.
• Dans CSS, pour les règles ‘@page’, utilisées pour définir la page lors de l'impression, la propriété ‘page-orientation’ a été mise en œuvre pour obtenir des informations sur l'orientation de la page (‘upright’, ‘rotate-left’ et ‘rotate-right’).
• Dans SVG, à l'intérieur des éléments , l'utilisation des valeurs context-stroke et context-fill a été autorisée.
• Dans l'API pour les extensions, la fonction search.query a été ajoutée pour envoyer des requêtes au moteur de recherche par défaut choisi. La fonction search.search a été enrichie d'une propriété «disposition» pour afficher le résultat de recherche dans un nouvel onglet ou une nouvelle fenêtre.
• API ajouté pour sauvegarder des documents PDF ouverts dans le visualiseur intégré pdf.js. API GeckoView Print ajoutée, liée à window.print et permettant d'envoyer des fichiers PDF ou PDF InputStream à imprimer.
• Ajout de la prise en charge de l'octroi d'autorisations via SitePermissions pour l'URI file://.
• Prise en charge initiale de l'architecture RISC-V 64 ajoutée au moteur JavaScript SpiderMonkey.
• La recherche dans des fichiers arbitraires est autorisée dans les outils de développement web.
• Prise en charge de la copie de surfaces pour VA-API (Video Acceleration API) via dmabuf, permettant d'accélérer le traitement des surfaces VA-API et résolvant les problèmes d'artefacts lors du rendu sur certaines plateformes.
• Les paramètres network.dns.max_any_priority_threads et network.dns.max_high_priority_threads ont été ajoutés à about:config pour gérer le nombre de threads utilisés pour résoudre les noms d'hôtes dans DNS.
• Utilisation du système de notification fourni par la plateforme activée sur Windows.
• Prise en charge de la récupération de session assurée sur macOS.
• Améliorations dans la version Android :
  • Fonctionnalité intégrée de visualisation de documents PDF (sans nécessité de téléchargement préalable et d'ouverture dans un autre visualiseur).
  • En mode strict de blocage du contenu indésirable, le mode de protection complète des cookies (Total Cookie Protection) est par défaut activé, utilisant un stockage de cookies isolé pour chaque site, ce qui empêche l'utilisation des cookies pour suivre les déplacements entre les sites.
  • Sur les appareils Pixel sous Android 12 et 13, possibilité d'envoyer des liens vers les pages récemment consultées directement depuis l'écran des applications récentes.
  • Mécanisme de lancement de contenu dans une application distincte (Open in app) retravaillé. Vulnérabilité (CVE-2023-25749) corrigée, permettant de lancer des applications Android tierces sans confirmation de l'utilisateur.
  • Gestionnaire CanvasRenderThread activé, assurant le traitement des tâches liées à WebGL dans un fil séparé.

En plus des nouvelles fonctionnalités et des corrections de bogues, Firefox 111 a corrigé 20 vulnérabilités. Parmi celles-ci, 14 sont classées comme critiques, dont 9 vulnérabilités (répertoriées sous CVE-2023-28176 et CVE-2023-28177) sont dues à des problèmes de gestion de la mémoire, tels que des débordements de tampon et des accès à des zones de mémoire déjà libérées. Ces problèmes pourraient potentiellement permettre l'exécution de code malveillant lors de l'ouverture de pages spécialement conçues.

Source : opennet.ru