Publication de Firefox 96

La version du navigateur web Firefox 96 a été publiée. De plus, une mise à jour de la branche avec support à long terme a été formée - 91.5.0. La branche Firefox 97 est passée en phase de bêta-test, sa sortie est prévue pour le 8 février.

Les principales nouveautés :

• Ajout de la possibilité d'activer de force un thème sombre ou clair pour les sites. L'apparence est modifiée par le navigateur et ne nécessite pas de support de la part du site, ce qui permet d'appliquer un thème sombre sur des sites disponibles uniquement en tons clairs, et un thème clair sur des sites sombres.

  Pour modifier l'apparence des couleurs dans les paramètres (about:preferences) dans la section « Général/Langue et apparence », un nouveau section « Couleurs » a été proposée, où l'on peut activer la redéfinition des couleurs en fonction du schéma de couleur du système d'exploitation ou attribuer des couleurs manuellement.

  
• Une amélioration significative de l'atténuation du bruit et de la régulation automatique du volume a été apportée, ainsi qu'une légère amélioration de l'atténuation des échos.
• La charge sur le thread principal d'exécution a été considérablement réduite.
• Une limitation plus stricte de la transmission des cookies entre les sites a été appliquée, interdisant le traitement des cookies tiers, émis lors de l'accès à des sites différents de de domaine la page actuelle. Ces cookies sont utilisés pour suivre les mouvements de l'utilisateur entre les sites dans le code des réseaux publicitaires, des widgets sociaux et des systèmes d'analyse web. Pour gérer la transmission des cookies, l'attribut Same-Site, spécifié dans l'en-tête « Politique des cookies », est maintenant par défaut défini sur « Same-Site=Lax », limitant l'envoi de cookies pour les sous-requêtes inter-sites, telles que les requêtes d'image ou le chargement de contenu via iframe depuis un autre site, ce qui offre également une protection contre les attaques CSRF (Cross-Site Request Forgery).
• Des problèmes de diminution de la qualité vidéo sur certains sites et de réinitialisation de l'en-tête SSRC (Identifiant de source de synchronisation) lors de la visualisation de vidéos ont été résolus. De plus, un problème de réduction de la résolution lors du partage d'écran via WebRTC a été corrigé.
• Sur la plateforme macOS, ouvrir des liens dans Gmail maintenant les ouvre dans un nouvel onglet, comme sur les autres plateformes. En raison de problèmes non résolus sur macOS, il est interdit de détacher les vidéos en mode plein écran.
• Pour simplifier la configuration des styles de thème sombre, une nouvelle propriété CSS color-scheme a été ajoutée, permettant de définir dans quelles schémas de couleurs un élément peut être affiché correctement. Parmi les schémas pris en charge figurent « light », « dark », « day mode » et « night mode ».
• Une fonction CSS hwb() a été ajoutée, qui peut être utilisée à la place des valeurs de couleur pour définir les couleurs conformément au modèle de couleur HWB (teinte, blancheur, noirceur). Un niveau de transparence peut également être précisé en option dans la fonction.
• Pour la propriété CSS counter-reset, la fonction « reversed() » a été implémentée, permettant d'utiliser des compteurs CSS inversés pour numéroter les éléments dans l'ordre décroissant (par exemple, il est possible d'afficher les numéros des éléments dans les listes
  dans l'ordre décroissant).
  1. Sur la plateforme Android, la méthode navigator.canShare() a été prise en charge, permettant de vérifier la possibilité d'utiliser la méthode navigator.share(), qui fournit des outils pour le partage d'informations sur les réseaux sociaux, par exemple, en générant un bouton de publication unifié pour les réseaux sociaux utilisés par le visiteur, ou en organisant l'envoi de données à d'autres applications.
  2. L'API Web Locks est activée par défaut, permettant de coordonner le travail d'une application web dans plusieurs onglets ou d'accéder aux ressources depuis des web workers. L'API fournit des moyens d'obtenir des verrous en mode asynchrone et de libérer les verrous après avoir terminé le travail nécessaire avec la ressource partagée. Pendant qu'un processus détient un verrou, d'autres processus attendent sa libération sans arrêter l'exécution.
  3. Dans le constructeur IntersectionObserver(), lors de la transmission d'une chaîne vide, la propriété rootMargin est définie par défaut au lieu de générer une exception.
  4. Il est désormais possible d'exporter des éléments canvas au format WebP lors de l'appel des méthodes HTMLCanvasElement.toDataURL(), HTMLCanvasElement.toBlob() et OffscreenCanvas.toBlob.
  5. Dans la version bêta de Firefox 97, le processus de téléchargement des fichiers a été modernisé – au lieu d'afficher une demande avant le début du téléchargement, les fichiers commencent maintenant à être téléchargés automatiquement et peuvent être ouverts à tout moment via la barre d'informations sur l'avancement du téléchargement.

En plus des nouveautés et des corrections de bogues dans Firefox 96, 30 vulnérabilités ont été résolues, dont 19 considérées comme critiques. 14 de ces vulnérabilités sont liées à des problèmes de gestion de la mémoire, tels que les dépassements de tampon et l'accès à des zones de mémoire déjà libérées. Ces problèmes pourraient potentiellement permettre l'exécution de code malveillant lors de l'ouverture de pages spécialement conçues. Parmi les problèmes critiques, on note également le contournement de l'isolation Iframe via XSLT, une condition de course lors de la lecture de fichiers audio, un dépassement de tampon lors de l'utilisation du filtre CSS blendGaussianBlur, l'accès à la mémoire après sa libération lors du traitement de certaines requêtes réseau, la manipulation du contenu de la fenêtre du navigateur en mode plein écran, et le blocage de la sortie du mode plein écran.

On peut également mentionner l'annonce d'un partenariat entre la distribution Linux Mint et Mozilla, dans le cadre duquel des versions officielles non modifiées de Firefox seront fournies au sein de la distribution, sans application de correctifs supplémentaires de Debian et Ubuntu, sans remplacement de la page d'accueil par linuxmint.com/start, sans modification des moteurs de recherche et sans changement des paramètres par défaut. Les moteurs de recherche Yahoo et DuckDuckGo seront remplacés par un ensemble incluant Google, Amazon, Bing, DuckDuckGo et Ebay. En échange, Mozilla versera aux développeurs de Linux Mint une certaine somme d'argent. De nouveaux paquets avec Firefox seront proposés pour les branches Linux Mint 19.x, 20.x et 21.x. Un paquet Firefox 96 conforme à l'accord sera proposé aux utilisateurs aujourd'hui ou demain.

Source : opennet.ru