{"id":101544,"date":"2021-10-05T22:22:52","date_gmt":"2021-10-05T20:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-firefox-93"},"modified":"2021-10-05T22:22:52","modified_gmt":"2021-10-05T20:22:56","slug":"reliz-firefox-93","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-firefox-93","title":{"rendered":"Sortie de Firefox 93","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 93 du navigateur web Firefox a \u00e9t\u00e9 publi\u00e9e. De plus, une mise \u00e0 jour des branches \u00e0 long terme a \u00e9t\u00e9 cr\u00e9\u00e9e \u2014 78.15.0 et 91.2.0. La branche Firefox 94 est pass\u00e9e en phase de b\u00eata test, la sortie \u00e9tant pr\u00e9vue pour le 2 novembre. <\/p>\n
Les principales nouveaut\u00e9s : <\/p>\n
\n
Le support du format d'image AVIF (AV1 Image Format) est activ\u00e9 par d\u00e9faut, utilisant des technologies de compression intra-image du format de codage vid\u00e9o AV1. Les espaces colorim\u00e9triques \u00e0 gamme compl\u00e8te et limit\u00e9e sont pris en charge, ainsi que les op\u00e9rations de transformation (rotation et retournement). L'animation n'est pas encore support\u00e9e. Pour configurer la conformit\u00e9 \u00e0 la sp\u00e9cification, un param\u00e8tre dans about:config a \u00e9t\u00e9 propos\u00e9 : \u00ab image.avif.compliance_strictness \u00bb. La valeur par d\u00e9faut de l'en-t\u00eate HTTP ACCEPT a \u00e9t\u00e9 chang\u00e9e en \u00ab image\/avif,image\/webp,*\/* \u00bb.\n
Le moteur WebRender est devenu obligatoire, d\u00e9velopp\u00e9 en langage Rust, permettant une augmentation significative de la vitesse de rendu et une r\u00e9duction de la charge sur le CPU en d\u00e9l\u00e9guant au GPU les op\u00e9rations de rendu du contenu de la page, r\u00e9alis\u00e9es via des shaders ex\u00e9cut\u00e9s dans le GPU. Pour les syst\u00e8mes avec des cartes graphiques anciennes ou des pilotes graphiques probl\u00e9matiques, WebRender utilise un mode de rasterisation logicielle (gfx.webrender.software=true). Le support de l'option pour d\u00e9sactiver WebRender (gfx.webrender.force-legacy-layers et MOZ_WEBRENDER=0) a \u00e9t\u00e9 arr\u00eat\u00e9.\n
La prise en charge du protocole Wayland a \u00e9t\u00e9 am\u00e9lior\u00e9e. Une couche a \u00e9t\u00e9 ajout\u00e9e pour r\u00e9soudre des probl\u00e8mes de presse-papiers dans des environnements bas\u00e9s sur le protocole Wayland. D'autres modifications permettent d'\u00e9liminer le scintillement lors du d\u00e9placement d'une fen\u00eatre vers le bord de l'\u00e9cran dans des configurations \u00e0 plusieurs moniteurs lors de l'utilisation de Wayland.\n
Le visualisateur PDF int\u00e9gr\u00e9 a \u00e9t\u00e9 am\u00e9lior\u00e9 avec la possibilit\u00e9 d'ouvrir des documents contenant des formulaires interactifs XFA, g\u00e9n\u00e9ralement utilis\u00e9s dans divers formulaires \u00e9lectroniques des banques et des institutions gouvernementales.
<\/center>\n
La protection contre le t\u00e9l\u00e9chargement de fichiers transmis par HTTP sans cryptage, mais initi\u00e9s \u00e0 partir de pages ouvertes en HTTPS, est activ\u00e9e. De tels t\u00e9l\u00e9chargements ne sont pas prot\u00e9g\u00e9s contre le d\u00e9tournement en raison du contr\u00f4le du trafic en transit, mais puisqu'ils sont effectu\u00e9s via des pages ouvertes en HTTPS, l'utilisateur peut avoir une fausse impression de s\u00e9curit\u00e9. Lors de la tentative de t\u00e9l\u00e9chargement de telles donn\u00e9es, un avertissement sera affich\u00e9, permettant \u00e0 l'utilisateur d'annuler le blocage s'il le souhaite. De plus, le t\u00e9l\u00e9chargement de fichiers \u00e0 partir d'iframes isol\u00e9s qui ne sp\u00e9cifient pas clairement l'attribut allow-downloads est d\u00e9sormais interdit et sera silencieusement bloqu\u00e9.
<\/center>\n
La mise en \u0153uvre du m\u00e9canisme SmartBlock, destin\u00e9 \u00e0 r\u00e9soudre les probl\u00e8mes sur les sites caus\u00e9s par le blocage des scripts externes en mode de navigation priv\u00e9e ou lors de l'activation du blocage renforc\u00e9 de contenu ind\u00e9sirable (strict), a \u00e9t\u00e9 am\u00e9lior\u00e9e. SmartBlock remplace automatiquement les scripts de suivi par des faux qui garantissent un chargement correct du site. Les faux sont pr\u00e9par\u00e9s pour certains scripts de suivi populaires figurant sur la liste de Disconnect. La nouvelle version inclut le blocage adaptatif des scripts Google Analytics, des scripts des r\u00e9seaux publicitaires Google et des widgets des services Optimizely, Criteo et Amazon TAM.\n
Dans les modes de navigation priv\u00e9e et de blocage renforc\u00e9 des contenus ind\u00e9sirables (strict), une protection suppl\u00e9mentaire de l'en-t\u00eate HTTP \u00ab Referer \u00bb a \u00e9t\u00e9 introduite. Dans ces modes, les sites sont d\u00e9sormais interdits d'utiliser les politiques \u00ab no-referrer-when-downgrade \u00bb, \u00ab origin-when-cross-origin \u00bb et \u00ab unsafe-url \u00bb via l'en-t\u00eate Referrer-Policy, permettant de contourner les param\u00e8tres par d\u00e9faut pour renvoyer l'URL compl\u00e8te aux sites tiers dans l'en-t\u00eate \u00ab Referer \u00bb. Rappelons qu'avec Firefox 87, dans le but de bloquer les fuites potentielles de donn\u00e9es confidentielles, la politique \u00ab strict-origin-when-cross-origin \u00bb a \u00e9t\u00e9 activ\u00e9e par d\u00e9faut, ce qui signifie la suppression des chemins et param\u00e8tres de \u00ab Referer \u00bb lors de l'envoi de requ\u00eates \u00e0 d'autres h\u00f4tes via HTTPS, la transmission d'un \u00ab Referer \u00bb vide lors du passage de HTTPS \u00e0 HTTP et la transmission de l'int\u00e9gralit\u00e9 du \u00ab Referer \u00bb pour les navigations internes sur le m\u00eame site. Cependant, l'efficacit\u00e9 de ce changement a \u00e9t\u00e9 mise en question, car les sites pouvaient manipuler les politiques Referrer-Policy pour r\u00e9tablir l'ancien comportement.\n
La plateforme Windows prend en charge l'exportation automatique des onglets de la m\u00e9moire lorsque le niveau de m\u00e9moire libre dans le syst\u00e8me atteint des valeurs critiques. En premier lieu, les onglets qui consomment le plus de m\u00e9moire et qui n'ont pas \u00e9t\u00e9 consult\u00e9s depuis longtemps sont export\u00e9s. Lorsque vous revenez \u00e0 un onglet export\u00e9, son contenu est automatiquement recharg\u00e9. Cette fonctionnalit\u00e9 devrait \u00eatre ajout\u00e9e \u00e0 Linux dans une des prochaines versions.\n
La conception du panneau contenant la liste des t\u00e9l\u00e9chargements a \u00e9t\u00e9 harmonis\u00e9e avec le style visuel g\u00e9n\u00e9ral de Firefox.
<\/center>\n
En mode compact, les marges entre les \u00e9l\u00e9ments du menu principal, le menu overflow, les favoris et l'historique des visites ont \u00e9t\u00e9 r\u00e9duites.
<\/center>\n
L'algorithme SHA-256 a \u00e9t\u00e9 ajout\u00e9 \u00e0 la liste des algorithmes pouvant \u00eatre utilis\u00e9s pour l'authentification HTTP (HTTP Authentication) (auparavant, seul MD5 \u00e9tait pris en charge).\n
Les chiffres de TLS utilisant l'algorithme 3DES sont d\u00e9sactiv\u00e9s par d\u00e9faut. Par exemple, le jeu de chiffres TLS_RSA_WITH_3DES_EDE_CBC_SHA est vuln\u00e9rable \u00e0 l'attaque Sweet32. Le retour du support de 3DES est possible avec une autorisation explicite dans les param\u00e8tres des anciennes versions de TLS.\n
Sur la plateforme macOS, un probl\u00e8me de perte de sessions lors du lancement de Firefox \u00e0 partir d'un fichier mont\u00e9 \u00ab .dmg \u00bb a \u00e9t\u00e9 r\u00e9solu.\n
Une interface utilisateur pour une saisie claire de la date et de l'heure pour l'\u00e9l\u00e9ment de formulaire web a \u00e9t\u00e9 r\u00e9alis\u00e9e.
<\/center>\n
Pour les \u00e9l\u00e9ments avec l'attribut aria-label ou aria-labelledby, un r\u00f4le meter (role=\"meter\") a \u00e9t\u00e9 impl\u00e9ment\u00e9, permettant de cr\u00e9er des indicateurs de valeurs num\u00e9riques changeant dans une certaine plage (par exemple, des indicateurs de niveau de batterie).
<\/center>\n
Le mot-cl\u00e9 \u00ab small-caps \u00bb a \u00e9t\u00e9 ajout\u00e9 \u00e0 la propri\u00e9t\u00e9 CSS font-synthesis.\n
La m\u00e9thode Intl.supportedValuesOf() a \u00e9t\u00e9 mise en \u0153uvre, retournant un tableau des calendriers, monnaies, syst\u00e8mes de num\u00e9rotation et unit\u00e9s de mesure pris en charge.\n
Les classes ont la possibilit\u00e9 d'utiliser des blocs statiques d'initialisation pour regrouper le code qui s'ex\u00e9cute une fois lors du traitement de la classe : class C { \/\/ Le bloc sera ex\u00e9cut\u00e9 lors du traitement de la classe elle-m\u00eame static { console.log('Bloc statique de C'); } }\n
La prise en charge de l'appel de HTMLElement.attachInternals a \u00e9t\u00e9 ajout\u00e9e pour acc\u00e9der \u00e0 des m\u00e9thodes suppl\u00e9mentaires de gestion de formulaire.\n
L'attribut shadowRoot a \u00e9t\u00e9 ajout\u00e9 \u00e0 la m\u00e9thode ElementInternals, permettant aux \u00e9l\u00e9ments personnalis\u00e9s d'acc\u00e9der \u00e0 leur propre racine distincte dans le Shadow DOM, ind\u00e9pendamment de l'\u00e9tat.\n
La m\u00e9thode createImageBitmap() a ajout\u00e9 le support des propri\u00e9t\u00e9s imageOrientation et premultiplyAlpha.\n
Ajout d'une fonction globale reportError() permettant aux scripts d'afficher des erreurs dans la console, en \u00e9mulant l'apparition d'une exception non interceptable.\n
Am\u00e9liorations dans la version pour la plateforme Android :\n
\n
Lors de l'ex\u00e9cution sur des tablettes, des boutons 'suivant', 'pr\u00e9c\u00e9dent' et 'recharger la page' ont \u00e9t\u00e9 ajout\u00e9s \u00e0 la barre d'outils.\n
Le remplissage automatique des identifiants et mots de passe dans les formulaires web est activ\u00e9 par d\u00e9faut.\n
Il est d\u00e9sormais possible d'utiliser Firefox comme gestionnaire de mots de passe pour remplir les identifiants et mots de passe dans d'autres applications (activ\u00e9 via 'Param\u00e8tres' > 'Identifiants et mots de passe' > 'Remplissage automatique dans d'autres applications').\n
Une page 'Param\u00e8tres' > 'Identifiants et mots de passe' > 'Identifiants enregistr\u00e9s' > 'Ajouter un identifiant' a \u00e9t\u00e9 ajout\u00e9e pour ajouter manuellement des informations d'identification au gestionnaire de mots de passe.\n
Une page 'Param\u00e8tres' > 'Collecte de donn\u00e9es' > '\u00c9tudes et d\u00e9sactivation' a \u00e9t\u00e9 ajout\u00e9e, permettant de refuser de participer aux tests des fonctionnalit\u00e9s exp\u00e9rimentales. <\/ul>\n<\/ul>\n<\/ul>\n
En plus des nouvelles fonctionnalit\u00e9s et corrections de bugs, Firefox 93 a corrig\u00e9 13 vuln\u00e9rabilit\u00e9s, dont 10 qualifi\u00e9es de graves. 9 vuln\u00e9rabilit\u00e9s (regroup\u00e9es sous CVE-2021-38500, CVE-2021-38501 et CVE-2021-38499) sont caus\u00e9es par des probl\u00e8mes de gestion de la m\u00e9moire, comme les d\u00e9bordements de tampon et l'acc\u00e8s \u00e0 des zones m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9es. Potentiellement, ces probl\u00e8mes peuvent conduire \u00e0 l'ex\u00e9cution de code malveillant lors de l'ouverture de pages sp\u00e9cialement con\u00e7ues. <\/p>\n
![\"Sortie](\"\/wp-content\/uploads\/2021\/10\/ac8a5db8c3fc808128bdf9f1f55ae081.jpg\")
<\/center>\n![\"Sortie](\"\/wp-content\/uploads\/2021\/10\/3f75c34eebaeb88821a98ffac017a27a.jpg\")
<\/center>\n![\"Sortie](\"\/wp-content\/uploads\/2021\/10\/9d4535d9518b73ba108b54ff8eba8e60.jpg\")
<\/center>\n![\"Sortie](\"\/wp-content\/uploads\/2021\/10\/6d508fa40eef90af2cbcb8ef32f61512.jpg\")
<\/center>\n![\"Sortie](\"\/wp-content\/uploads\/2021\/10\/ac84fb43313511a126fa0f27ce03754d.jpg\")
<\/center>\n![\"Sortie](\"\/wp-content\/uploads\/2021\/10\/36514a538d76bde853bf93195de4d6b9.jpg\")
<\/center>\n