Le navigateur Web Firefox 112 a été publié. De plus, une mise à jour de la branche de support à long terme, 102.10.0, a été formée. La branche Firefox 113, dont la sortie est prévue le 9 mai, sera bientôt transférée en phase de test bêta.
Principales innovations de Firefox 112 :
- L'option "Révéler le mot de passe" a été ajoutée au menu contextuel affiché lors d'un clic droit sur le champ de saisie du mot de passe pour afficher le mot de passe en texte brut au lieu d'astérisques.
- Pour les utilisateurs d'Ubuntu, la possibilité d'importer des signets et des données de navigateur à partir de Chromium installé sous la forme d'un package snap est fournie (jusqu'à présent, ne fonctionne que si Firefox n'est pas installé à partir d'un package snap).
- Dans le menu déroulant avec une liste d'onglets (appelé via le bouton "V" sur le côté droit du panneau à onglets), il est désormais possible de fermer un onglet en cliquant sur l'élément de la liste avec le bouton central de la souris.
- Un élément (symbole clé) a été ajouté au configurateur de contenu du panneau pour ouvrir rapidement le gestionnaire de mots de passe.
- Le raccourci clavier Ctrl-Maj-T utilisé pour restaurer un onglet fermé peut désormais également être utilisé pour restaurer une session précédente s'il n'y a plus d'onglets fermés de la même session à rouvrir.
- Optimisation du déplacement des éléments vers une barre d'onglets contenant un grand nombre d'onglets.
- Pour les utilisateurs stricts du mécanisme Enhanced Tracking Protection (ETP), la liste des paramètres de suivi de navigation intersites connus à supprimer de l'URL (comme utm_source) a été étendue.
- Ajout d'informations sur la possibilité d'activer l'API WebGPU sur la page about:support.
- Ajout de la prise en charge de DNS-over-Oblivious-HTTP, qui préserve la confidentialité des utilisateurs lors de l'interrogation d'un résolveur DNS. Pour masquer l'adresse IP de l'utilisateur au serveur DNS, un proxy intermédiaire est utilisé, qui redirige les demandes des clients vers le serveur DNS et traduit les réponses par lui-même. Activé via network.trr.use_ohttp, network.trr.ohttp.relay_uri et network.trr.ohttp.config_uri dans about:config.
- Sur les systèmes Windows équipés de GPU Intel, lors de l'utilisation du décodage vidéo logiciel, les opérations de réduction d'échelle sont améliorées et la charge sur le GPU est réduite.
- Par défaut, l'API JavaScript U2F est désactivée, ce qui est conçu pour organiser le fonctionnement de l'authentification à deux facteurs dans divers services Web. Cette API est obsolète et l'API WebAuthn doit être utilisée à la place pour utiliser le protocole U2F. Le paramètre security.webauth.u2f est fourni dans about:config pour renvoyer l'API U2F.
- Ajout de la propriété CSS forced-color-adjust pour désactiver la contrainte de couleur forcée sur des éléments individuels, leur laissant un contrôle total des couleurs via CSS.
- Les fonctions pow(), sqrt(), hypot(), log() et exp() ont été ajoutées au CSS.
- Ajout de la possibilité de spécifier la valeur "overlay" à la propriété CSS "overflow", qui est similaire à la valeur "auto".
- Le bouton Effacer a été ajouté à l'interface de sélection des dates dans les champs de formulaire Web, ce qui vous permet d'effacer rapidement le contenu des champs avec des types date et datetime-local.
- Suppression de la prise en charge des interfaces JavaScript IDBMutableFile, IDBFileRequest, IDBFileHandle et IDBDatabase.createMutableFile(), qui ne sont pas définies dans les spécifications et ne sont plus prises en charge dans les autres navigateurs.
- Ajout de la prise en charge de la méthode navigator.getAutoplayPolicy(), qui vous permet de personnaliser le comportement de la lecture automatique (le paramètre de lecture automatique) dans les éléments multimédias. Par défaut, le paramètre dom.media.autoplay-policy-detection.enabled est activé.
- Ajout des fonctions CanvasRenderingContext2D.roundRect(), Path2D.roundRect() et OffscreenCanvasRenderingContext2D.roundRect() pour le rendu des rectangles arrondis.
- Ajout de la sortie de détails de connexion supplémentaires aux outils de développement Web tels que le cryptage d'en-tête Client Hello, DNS sur HTTPS, les informations d'identification déléguées et OCSP.
- La version Android offre la possibilité de personnaliser le comportement lors de l'ouverture d'un lien dans une autre application (doit être invité une fois ou à chaque fois). Ajout d'un geste d'actualisation de l'écran pour recharger la page. Lecture vidéo améliorée avec 10 bits de couleur par canal. Résolution d'un problème avec la lecture vidéo en plein écran de YouTube.
En plus des innovations et des corrections de bugs, 112 vulnérabilités ont été corrigées dans Firefox 46. 34 vulnérabilités sont marquées comme dangereuses, dont 26 vulnérabilités (collectées sous CVE-2023-29550 et CVE-2023-29551) sont causées par des problèmes de mémoire, tels que des débordements de tampon et l'accès à des zones mémoire déjà libérées. Ces problèmes peuvent potentiellement conduire à l'exécution d'un code malveillant lors de l'ouverture de pages spécialement conçues.
Source: opennet.ru