Sortie de Firefox 122

La sortie du navigateur web Firefox 122 a eu lieu, et une mise à jour de la branche à long terme de support — 115.7.0 a été formée. La branche Firefox 123 a été mise en phase de bêta-test, avec un lancement prévu le 20 février.

Les principales nouveautés de Firefox 122 :

• Les capacités liées à l'affichage des recommandations lors de la saisie dans la barre d'adresse ont été étendues. Pour certains moteurs de recherche, il a été mis en œuvre la possibilité d'afficher des images et des descriptions textuelles dans les recommandations. Lors de la recherche d'informations liées au développement web, des liens vers la documentation de MDN (Mozilla Developer Network) sont désormais inclus parmi les recommandations.
• La création des paquets deb prêts pour Ubuntu, Debian et Linux Mint a commencé. Les paquets générés sont compatibles avec les versions traditionnelles de Firefox pour Debian et Ubuntu, proposées au téléchargement dans des archives « .tar.bz2 ». Lors de la construction des paquets, des optimisations supplémentaires ont été incluses dans le compilateur, ainsi que des drapeaux pour renforcer la sécurité. Un fichier .desktop a été inclus pour ajouter un raccourci sur le bureau et dans le menu de la distribution. Instructions sur l'installation de Firefox depuis le dépôt APT de Mozilla.
• La qualité de la traduction des pages a été améliorée grâce à un système de traduction automatique intégré. Des problèmes liés à la disparition de la page traduite et au bon fonctionnement des widgets interactifs ont été résolus.
• Pour améliorer la protection contre les attaques XSS et améliorer la compatibilité entre navigateurs, la prise en charge des URL « data: » dans SVGUseElement a été supprimée.
• Une protection contre la fuite d'informations concernant les liens précédemment visités par l'analyse de la couleur des pixels via des filtres utilisant le paramètre currentColor a été ajoutée. L'affichage de tels filtres ne pourra plus être lu à partir de canvas dans SVG, car ils peuvent être utilisés pour déterminer la couleur définie via le sélecteur « :visited ».
• Les versions pour macOS ont ajouté le support de la technologie Passkey (utilisation uniquement dans iCloud Keychain), permettant à l'utilisateur de s'authentifier sans mots de passe en utilisant des identifiants biométriques tels que l'empreinte digitale ou la reconnaissance faciale.
• Le traitement du jeton de remplissage automatique « webauthn » a été assuré. Dans les dialogues de remplissage automatique de formulaires, une interface pour se connecter via Passkey a été mise en œuvre.
• En mode de navigation privée, les scripts ont la possibilité de sauvegarder des données via l'API Cache afin d'unifier le comportement en mode privé et normal (la différence existante pouvait être utilisée pour déterminer si l'utilisateur travaillait en mode privé).
• WebRTC inclut par défaut le support du mécanisme de correction d'erreurs anticipée ULPFEC (Uneven Level Protection Forward Error Correction), permettant de récupérer les paquets endommagés ou perdus. L'utilisation d'ULPFEC permet d'améliorer la qualité vidéo pour les utilisateurs ayant des canaux de communication instables.
• L'utilisation de l'élément est autorisée <hr> à l'intérieur de l'élément <select> pour insérer des séparateurs dans les listes basées sur l'élément <select>.
• Ajout de la possibilité d'utiliser la méthode showPicker avec des éléments pour appeler de manière programmatique l'implémentation du menu déroulant fournie par le navigateur.
• Les règles de rupture de ligne pour l'affichage du texte sur les pages web ont été mises en conformité avec la norme Unicode. Pour les langues asiatiques, telles que le japonais et le chinois, le support de la sélection de mots entiers par double clic dans le texte a été implémenté.
• La propriété CSS offset-position a été incluse, définissant la position initiale d'un élément et généralement utilisée avec la propriété offset-path pour déterminer la trajectoire de mouvement des objets d'animation.
• La propriété CSS offset-path a ajouté le support de la fonction ray(), définissant le segment de ligne que l'élément animé doit suivre, ainsi que des valeurs basic-shape et coord-box.
• Les propriétés CSS clip-path et offset-path ont ajouté le support des fonctions rect() et xywh() pour créer des formes de base.
• Ajout du support de l'animation de l'attribut SVG viewBox, utilisant le langage SMIL (Synchronized Multimedia Integration Language), destiné à animer les éléments SVG.
• Le parseur d'URL appelé pour les liens avec un schéma inconnu a été modifié en DefaultURI conformément aux exigences de la spécification.
• Ajout du support des méthodes ArrayBuffer.prototype.transfer() et ArrayBuffer.prototype.transferToFixedLength() pour transférer les droits de possession de la mémoire d'un ArrayBuffer à un autre. Après le transfert, le tampon est détaché de la zone mémoire d'origine et devient inutilisable. L'état du tampon peut être vérifié à l'aide de la propriété ArrayBuffer.prototype.detached.
• Implémentation de l'API LargestContentfulPaint, fournissant des informations sur le temps de rendu de l'image ou du texte le plus volumineux avant que l'utilisateur n'interagisse avec la page.
• Ajout de la prise en charge de l'API Screen Wake Lock, permettant à une application web, comme un lecteur multimédia, de bloquer l'activation de l'économiseur d'écran après une longue période d'inactivité de l'utilisateur.
• Ajout de la prise en charge expérimentale de l'API :
  • API Declarative Shadow DOM (activé via dom.webcomponents.shadowdom.declarative.enabled dans about:config) pour créer de nouvelles branches racines dans le Shadow DOM, par exemple pour séparer le style importé d'un élément de tiers et la sous-branche DOM associée du document principal. L'API déclarative proposée permet de détacher les branches DOM uniquement avec HTML sans avoir besoin d'écrire du code JavaScript.
  • API Popover (activé via dom.element.popover.enabled dans about:config) pour créer des éléments d'interface affichés au-dessus d'autres éléments de l'interface web. Par exemple, avec cette nouvelle API, il est possible de créer des menus d'actions, d'afficher des infobulles pour remplir des formulaires, de créer des interfaces de formation et de réaliser des captures de contenu. L'affichage au-dessus d'autres éléments est réalisé en définissant l'attribut 'popover', tandis que la position, le cascade et le focus d'entrée sont gérés automatiquement. Contrairement à l'élément 'dialog', les éléments avec l'attribut 'popover' ne utilisent pas le mode modal, prennent en charge les événements et peuvent être facilement annulés.
  • Outils pour lire et écrire dans le presse-papiers (activé via dom.events.asyncClipboard.clipboardItem, dom.events.asyncClipboard.readText et dom.events.asyncClipboard.writeText dans about:config), permettant d'utiliser l'interface ClipboardItem et les méthodes read(), readText() et write().
  • Objet Intl.Segmenter (inclus uniquement dans les builds nocturnes de Firefox) pour un segmentage précis du texte dans une chaîne en tenant compte de la locale, par exemple pour séparer les mots dans les langues n'utilisant pas d'espaces pour séparer les mots.
• Dans les outils de développement web en mode d'inspection, lors de l'édition d'un sélecteur ou d'attributs, la touche Entrée valide maintenant l'entrée et met le focus sur l'élément correspondant, au lieu de déplacer le focus vers le champ de saisie suivant (pour déplacer le focus vers le champ suivant, utiliser la tabulation).
• La version Android propose la possibilité d'activer le mécanisme GPC (Global Privacy Control), qui remplace l'en-tête « DNT » (Do Not Track) et permet d'informer les sites du refus de vente des données personnelles et de leur utilisation pour le suivi des préférences ou des mouvements entre les sites. Il est désormais possible de définir Firefox comme le programme par défaut pour l'ouverture des fichiers PDF. Pour renforcer la protection contre l'identification passive des utilisateurs, l'en-tête User-Agent est désormais toujours défini sur « Android 10 », quelle que soit la version réelle de la plateforme.

En plus des nouvelles fonctionnalités et des corrections de bogues dans Firefox 122, 15 vulnérabilités ont été corrigées (5 qualifiées de critiques). 8 vulnérabilités sont liées à des problèmes de gestion de la mémoire, tels que les débordements de tampon et l'accès à des zones de mémoire déjà libérées. Ces problèmes pourraient potentiellement permettre l'exécution de code malveillant lors de l'ouverture de pages spécialement conçues.

On peut également noter l'annonce par Mozilla de la création d'un service distinct pour suivre les cas de discrimination de Firefox sur diverses plateformes et résoudre les problèmes identifiés en collaboration avec les fabricants. Actuellement, le site résume les problèmes techniques rencontrés par Firefox sur les systèmes Apple, Google et Microsoft. Par exemple, sur la plateforme Android, il est noté l'impossibilité d'importer les paramètres du navigateur et la diminution de la qualité des recherches. Sous Windows, un blocage du changement de navigateur par défaut est mentionné, ainsi que l'imposition de Microsoft Edge. Sur Android et Windows, il est également signalé que certaines liaisons avec Chrome et Edge persistent, même après le changement du navigateur par défaut.

Source : opennet.ru