Le navigateur Web Firefox 91 est sorti. La version Firefox 91 est classée comme une version à support étendu (ESR), pour laquelle des mises à jour sont publiées tout au long de l'année. De plus, une mise à jour de la branche précédente avec une longue période de support, 78.13.0, a été créée (deux autres mises à jour 78.14 et 78.15 sont attendues dans le futur). La branche Firefox 92 sera prochainement transférée en phase de bêta-test dont la sortie est prévue pour le 7 septembre.
Principales nouveautés :
- En mode navigation privée, la politique HTTPS-First est activée par défaut, à l'image de l'option « HTTPS Only » précédemment disponible dans les paramètres. Lorsque vous essayez d'ouvrir une page sans cryptage via HTTP en mode privé, le navigateur tentera d'abord d'accéder au site via HTTPS (« http:// » est remplacé par « https:// ») et si la tentative échoue, il accédera automatiquement au site sans cryptage. Une différence importante par rapport au mode HTTPS uniquement est que HTTPS-First ne s'applique pas au chargement de sous-ressources telles que des images, des scripts et des feuilles de style, mais s'applique uniquement lorsque vous tentez d'ouvrir un site après avoir cliqué sur un lien ou saisi une URL dans l'adresse. bar.
- Le mode d'impression d'une version abrégée de la page a été renvoyé, rappelant la vue en mode Lecteur, dans lequel seul le texte significatif de la page est affiché, ainsi que tous les contrôles, bannières, menus, barres de navigation et autres parties qui l'accompagnent. les pages sans rapport avec le contenu sont masquées. Le mode est activé en activant Reader View avant l’impression. Ce mode a été abandonné dans Firefox 81, suite à la transition vers une nouvelle interface d'aperçu avant impression.
- Les capacités de la méthode Total Cookie Protection ont été étendues, qui est activée en mode navigation privée et lors de la sélection du mode strict de blocage des contenus indésirables (strict). Le mode implique l'utilisation d'un stockage isolé distinct pour les Cookies pour chaque site, ce qui ne permet pas l'utilisation de Cookies pour suivre les mouvements entre les sites, puisque tous les Cookies définis à partir de blocs tiers chargés sur le site sont liés au site principal et ne sont pas transférés lorsque ces blocs sont accédés à partir d’autres sites. Dans la nouvelle version, pour éliminer les fuites de données cachées, la logique de nettoyage de Cookie() a été modifiée et les utilisateurs ont été informés des sites qui stockent des informations localement.
- La logique de sauvegarde des fichiers ouverts après le téléchargement a été modifiée. Les fichiers ouverts après téléchargement dans des applications externes sont désormais enregistrés dans le répertoire habituel « Téléchargements », au lieu d'un répertoire temporaire. Rappelons que Firefox propose deux modes de téléchargement : télécharger et enregistrer et télécharger et ouvrir dans l'application. Dans le second cas, le fichier téléchargé a été enregistré dans un répertoire temporaire, qui a été supprimé une fois la session terminée. Ce comportement a provoqué le mécontentement des utilisateurs qui, s'ils avaient besoin d'un accès direct à un fichier, devaient en outre rechercher le répertoire temporaire dans lequel le fichier était enregistré, ou retélécharger les données si le fichier avait déjà été automatiquement supprimé.
- L'optimisation des « peintures de rattrapage » est activée pour presque toutes les actions des utilisateurs, ce qui a permis d'augmenter la réactivité de la plupart des opérations dans l'interface de 10 à 20 %.
- Les assemblys pour la plate-forme Windows ont ajouté la prise en charge de la technologie d'authentification unique (SSO), qui vous permet de vous connecter à des sites à l'aide des informations d'identification de Windows 10.
- Dans les versions pour macOS, le mode contraste élevé est automatiquement activé lorsque l'option « Augmenter le contraste » est activée dans le système.
- Le mode « Passer à l'onglet », qui permet de passer à un onglet depuis la liste des recommandations dans la barre d'adresse, couvre désormais également les pages en mode navigation privée.
- L'API Gamepad n'est désormais disponible que lors de l'ouverture d'une page dans un contexte sécurisé, c'est-à-dire lorsqu'il est ouvert via HTTPS, via localhost ou à partir d'un fichier local ;
- La version de bureau inclut la prise en charge de l'API Visual Viewport, grâce à laquelle vous pouvez déterminer la zone visible réelle, en tenant compte de l'affichage du clavier à l'écran ou de la mise à l'échelle.
- Méthodes ajoutées : Intl.DateTimeFormat.prototype.formatRange() - renvoie une chaîne localisée et formatée avec une plage de dates (par exemple, "1/05/21 - 1/10/21") ; Intl.DateTimeFormat.prototype.formatRangeToParts() - Renvoie un tableau avec des parties de plage de dates spécifiques aux paramètres régionaux.
- Ajout de la propriété Window.clientInformation, similaire à Window.navigator.
En plus des innovations et des corrections de bugs, Firefox 91 élimine 19 vulnérabilités, dont 16 sont marquées comme dangereuses. 10 vulnérabilités (collectées sous CVE-2021-29990 et CVE-2021-29989) sont causées par des problèmes de mémoire, tels que des débordements de tampon et l'accès à des zones de mémoire déjà libérées. Potentiellement, ces problèmes peuvent conduire à l'exécution de code d'un attaquant lors de l'ouverture de pages spécialement conçues.
Source: opennet.ru