Release of Firefox 127

La version 127 du navigateur web Firefox a été publiée et une mise à jour de la branche à long terme — 115.12.0 a été réalisée. La branche Firefox 128 est entrée en phase de tests bêta, dont la sortie est prévue pour le 9 juillet.

Les principales nouveautés de Firefox 126 :

• Un bouton pour fermer tous les onglets dupliqués dans la fenêtre actuelle a été ajouté au menu « V » avec la liste de tous les onglets ouverts ainsi qu'au menu contextuel des onglets.
  
• La substitution automatique du protocole HTTP par HTTPS est activée pour les ressources dans les balises <img>, <audio> et <video>, si ces balises sont utilisées sur une page ouverte en HTTPS. Si les ressources à charger ne sont pas accessibles en HTTPS, elles ne seront plus affichées sur les pages ouvertes en HTTPS.
• Ajout du support pour la détection proactive adresses IP des hôtes, sans attendre que l'utilisateur clique sur un lien ou demande la ressource indiquée sur la page. Les domaines à résoudre à l'avance dans le DNS doivent être listés via l'élément « link » avec l'attribut ‘rel=»dns-prefetch»‘.
• Pour réduire l'information pouvant être utilisée pour une identification indirecte des utilisateurs, l'architecture x86_64 sera désormais indiquée dans l'en-tête User-Agent, ainsi que dans les API JavaScript navigator.platform et navigator.oscpu pour les systèmes x86 à 32 bits.
• L'outil de capture d'écran a désormais la prise en charge de la création de captures pour les fichiers au format SVG et XML, ainsi que pour les pages d'assistance » about: ». Ajout de la possibilité de contrôler la création de captures d'écran avec des combinaisons de touches, compatibilité améliorée avec les thèmes et le mode d'affichage à contraste élevé (HCM, High Contrast Mode). La performance de la capture de grandes zones de l'écran a été améliorée.
• Les paramètres toolkit.scrollbox.pagescroll.maxOverlapPercent et toolkit.scrollbox.pagescroll.maxOverlapLines ont été ajoutés à about:config, permettant de modifier le décalage de la page lors du défilement, exprimé en pourcentages et en lignes.
• Sur la plateforme Windows, il est désormais possible de lancer automatiquement Firefox après le démarrage de l'ordinateur. Grâce au préchargement, l'utilisateur n'a pas à attendre lors du premier lancement de l'application — le navigateur sera prêt à l'emploi immédiatement. Ce mode s'active dans la section des paramètres Général/Démarrage ou via une notification affichée de manière similaire à une invitation à définir Firefox comme navigateur par défaut.
• Sur les plateformes macOS et Windows, une protection supplémentaire de l'accès est mise en œuvre lors de l'utilisation de la fonction de remplissage automatique des mots de passe enregistrés ou lors de la consultation des informations sur les mots de passe dans le gestionnaire de mots de passe. De telles opérations avec le gestionnaire de mots de passe nécessiteront la confirmation de l'authentification dans le système (par exemple, saisie du mot de passe système, vérification de l'empreinte digitale, authentification vocale ou faciale).
• Sur la plateforme macOS, la navigation par éléments à l'aide de la touche tabulation est activée par défaut, au lieu d'utiliser le mode de navigation au clavier spécifique à macOS, qui ne correspond pas au comportement sur d'autres plateformes (il est possible de revenir à l'ancien mode dans les paramètres).
• Pour les textes utilisant le format WebVTT (Web Video Text Tracks Format), la prise en charge des caractères autorisés dans le balisage HTML a été ajoutée. Le WebVTT est utilisé pour organiser l'affichage du texte à des moments précis, par exemple, pour afficher des sous-titres.
• L'API Clipboard inclut par défaut l'interface ClipboardItem et prend en charge les méthodes navigator.clipboard.read() et navigator.clipboard.write(), permettant à l'application web de lire et d'écrire des données dans le presse-papiers.
  Lors de la tentative de lecture de données du presse-papiers, écrites par une autre application web, une demande de confirmation sera affichée à l'utilisateur avant d'exécuter l'opération.
• Un support expérimental pour le réglage de l'espacement symétrique des lettres via la propriété CSS letter-spacing a été introduit. Dans ce nouveau mode, l'espace est divisé en deux parties, qui s'appliquent avant et après le caractère, plutôt que d'être appliqué entre le caractère actuel et le suivant. Ce mode est activé via le réglage layout.css.letter-spacing.model dans about:config.
• Dans l'attribut «href» de la balise «», utilisé pour définir le chemin de base pour les liens relatifs, l'utilisation des schémas «data:» et «javascript:» est interdite.
• Dans les dégradés créés à l'aide des fonctions CSS conic-gradient(), linear-gradient(), radial-gradient(), repeating-conic-gradient(), repeating-linear-gradient() et repeating-radial-gradient(), il est permis d'utiliser le type «».
• Dans l'objet Set, qui définit une collection de valeurs, des méthodes ont été ajoutées pour réaliser des opérations typiques sur des ensembles : Set.prototype.intersection(),
  Set.prototype.union(),
  Set.prototype.difference(),
  Set.prototype.symmetricDifference(),
  Set.prototype.isSubsetOf(),
  Set.prototype.isSupersetOf() et Set.prototype.isDisjointFrom().
• L'installation d'extensions dont les fichiers XPI sont signés avec des algorithmes non sécurisés est interdite (le paramètre PREF_XPI_WEAK_SIGNATURES_ALLOWED est par défaut réglé sur false).
• Dans la version pour la plateforme Android :
  • Ajout du support de la traduction de contenu d'une langue à une autre. Comme dans la version de bureau de Firefox, un système de traduction intégré à l'application est utilisé, permettant de traduire sur le système local de l'utilisateur sans recourir à des services cloud externes.
  • Un nouvel élément « Mots de passe » a été ajouté au menu « ... ».
  • L'utilisation de la touche Entrée sur le pavé numérique des claviers de bureau est autorisée pour valider l'URL saisie dans la barre d'adresse.
  • Des optimisations supplémentaires ont été intégrées lors de la compilation, augmentant la réactivité de l'interface, réduisant le temps de démarrage et prolongeant l'autonomie de l'appareil.
  • La section contenant la liste des pages récemment enregistrées a été déplacée dans la section des favoris. Les éléments de la liste ne disparaissent plus après expiration.

En plus des nouveautés et corrections de bugs dans Firefox 127, 22 vulnérabilités ont été corrigées. 11 de ces vulnérabilités sont considérées comme critiques, dont 9 sont liées à des problèmes de gestion de la mémoire, tels que des dépassements de tampon et des accès à des zones de mémoire déjà libérées. En raison de ces problèmes, il est potentiel que des données permettent l'exécution de code malveillant en ouvrant des pages spécialement conçues.

Source : opennet.ru