Sortie de Firefox 99

Le navigateur web Firefox 99 a été lancé. De plus, une mise à jour de la branche à long terme — 91.8.0 a été formulée. La branche Firefox 100 est entrée en phase de test bêta, avec un lancement prévu pour le 3 mai.

Les principales nouveautés de Firefox 99 :

• Ajout de la prise en charge des menus contextuels GTK natifs. Cette fonctionnalité s'active via le paramètre « widget.gtk.native-context-menus » dans about:config.
• Ajout des barres de défilement flottantes GTK (la barre de défilement complète n'apparaît qu'en survolant avec la souris ; à d'autres moments, une fine ligne indicatrice s'affiche, permettant de comprendre le décalage actuel sur la page, mais si la souris reste immobile, l'indicateur disparaît après un certain temps). Par défaut, cette fonctionnalité est désactivée ; pour l'activer, une option est disponible dans about:config : widget.gtk.overlay-scrollbars.enabled.
• L'isolement sandbox a été renforcé sur la plateforme Linux : les processus traitant le contenu web se voient interdire l'accès à serveur X11.
• Certaines préoccupations rencontrées lors de l'utilisation de Wayland ont été résolues. En particulier, un problème de blocage de flux a été corrigé, la mise à l'échelle des fenêtres contextuelles a été ajustée et le menu contextuel fonctionne lors de la vérification orthographique.
• Dans le visualiseur PDF intégré, la prise en charge de la recherche avec ou sans diacritiques a été ajoutée.
• Un raccourci clavier « n » a été ajouté au mode lecteur (ReaderMode) pour activer/désactiver la lecture à voix haute (Narrate).
• Dans la version pour la plateforme Android, il est désormais possible de supprimer les cookies et les données locales stockées uniquement pour un certain de domaine. Un crash survenant après le passage du navigateur à partir d'une autre application, après une mise à jour ou un déverrouillage de l'appareil a été corrigé.
• Ajout de la propriété navigator.pdfViewerEnabled, permettant à l'application web de déterminer la présence dans le navigateur de la fonction intégrée d'affichage des documents PDF.
• Ajout de la prise en charge de la méthode RTCPeerConnection.setConfiguration(), permettant aux sites d'ajuster les paramètres WebRTC en fonction des caractéristiques de la connexion réseau, de modifier le serveur ICE utilisé pour la connexion et d'appliquer les politiques de transmission des données.
• L'API Network Information est désactivé par défaut, ce qui permettait d'accéder aux informations sur la connexion actuelle (comme le type (cellulaire, bluetooth, ethernet, wifi) et la vitesse). Auparavant, cette API était activée uniquement sur la plateforme Android.

En plus des nouveautés et des corrections de bugs dans Firefox 99, 30 vulnérabilités ont été corrigées, dont 9 considérées comme critiques. 24 vulnérabilités (21 regroupées sous CVE-2022-28288 et CVE-2022-28289) sont dues à des problèmes liés à la gestion de la mémoire, tels que des débordements de tampon et des accès à des zones de mémoire déjà libérées. Ces problèmes peuvent potentiellement permettre l'exécution de code par un attaquant en ouvrant des pages spécialement conçues.

Dans la version bêta de Firefox 100, il est désormais possible d'utiliser simultanément des dictionnaires pour différentes langues lors de la vérification orthographique. Sur Linux et Windows, les barres de défilement flottantes sont activées par défaut. En mode 'image dans l'image', les sous-titres sont affichés lors de la visualisation de vidéos sur YouTube, Prime Video et Netflix. L'API Web MIDI est activée, permettant aux web-applications d'interagir avec les appareils musicaux connectés à l'ordinateur de l'utilisateur via l'interface MIDI (dans Firefox 99, cela peut être activé grâce à la configuration dom.webmidi.enabled dans about:config).

Source : opennet.ru