Firefox 109 lage

Yo te pibliye navigatè entènèt Firefox 109 Anplis de sa, yo te kreye yon aktyalizasyon nan branch sipò alontèm - 102.7.0. Branch Firefox 110 la pral byento transfere nan etap tès beta a, li pwograme pou 14 fevriye.

Nouvo karakteristik kle nan Firefox 109:

• Pa default, sipò yo aktive pou vèsyon 3 nan manifeste Chrome, ki defini kapasite ak resous ki disponib nan ekstansyon ki ekri lè l sèvi avèk API WebExtensions. Sipò pou dezyèm vèsyon manifest la ap konsève pou pwochen prévisible. Paske twazyèm vèsyon manifeste a te vin anba dife epi li pral kraze kèk kontni bloke ak adisyon sekirite, Mozilla te deplase lwen asire konpatibilite manifest konplè nan Firefox epi li te aplike kèk karakteristik yon fason diferan. Pou egzanp, sipò pou ansyen mòd fonksyone bloke webRequest API a pa sispann, ki te ranplase nan Chrome pa yon nouvo API filtraj kontni deklaratif Sipò pou modèl demann pèmisyon granulè tou aplike yon ti jan diferan, dapre sa Add-on pa ka aktive pou tout paj an menm tan (yo te retire pèmisyon an "all_urls") Nan Firefox, desizyon final la sou akòde aksè se kite itilizatè a, ki moun ki ka oaza deside ki ajoute sou akòde aksè a done yo sou yon sit patikilye. Pou jere otorizasyon, yo te ajoute yon bouton "Extansyon Inifye" nan koòdone a, ak ki itilizatè a ka bay ak anile aksè ekstansyon nan nenpòt sit. Jesyon pèmisyon aplike sèlman pou ajoute ki baze sou twazyèm vèsyon manifest la pou ajoute ki baze sou dezyèm vèsyon manifeste a, kontwòl aksè granulaire nan sit yo pa fèt.
  
• Paj Firefox View la amelyore konsepsyon seksyon vid yo ak onglè ki fèk fèmen ak onglè ki louvri sou lòt aparèy.
• Lis onglè ki fèk fèmen yo montre sou paj Firefox View la te ajoute bouton pou retire lyen endividyèl yo nan lis la.
• Te ajoute kapasite pou montre rechèch la antre nan ba adrès la, olye pou yo montre URL motè rechèch la (sa vle di, kle yo montre nan ba adrès la pa sèlman pandan pwosesis opinyon an, men tou apre yo fin jwenn aksè nan motè rechèch la epi montre rechèch la. rezilta ki asosye ak kle yo antre). Karakteristik la kounye a enfim pa default epi li mande pou mete anviwònman "browser.urlbar.showSearchTerms.featureGate" nan about:config pou aktive li.
• Dyalòg pou chwazi yon dat pou yon jaden ak kalite "dat" ak "datetime", adapte pou kontwòl klavye, sa ki te fè li posib pou bay sipò kòrèk pou lektè ekran yo epi sèvi ak rakoursi klavye pou navige kalandriye a.
• Nou te konplete yon eksperyans lè l sèvi avèk adisyonèl Colorways ki entegre pou chanje aparans navigatè a (yo te ofri yon koleksyon tèm koulè pou zòn kontni an, panno yo, ak ba pou chanje tab pou chwazi nan). Ou ka jwenn aksè nan tèm koulè ki te sove deja yo nan paj "Add-ons ak tèm".
• Sou sistèm ki gen GTK, se kapasite pou deplase plizyè fichye an menm tan nan manadjè dosye a. Deplase imaj soti nan yon tab nan yon lòt te amelyore.
• Nan sistèm nan pou oto-klike sou banyèr ki mande pèmisyon pou sèvi ak bonbon sou sit (cookiebanners.bannerClicking.enabled ak cookiebanners.service.mode nan about:config), kapasite nan ajoute sit nan lis la nan eksepsyon pou ki oto-klike. se pa aplike te aplike.
• Pa default, paramèt network.ssl_tokens_cache_use_only_once aktive pou anpeche réutilisation tikè sesyon yo nan TLS.
• Anviwònman network.cache.shutdown_purge_in_background_task la pèmèt, ki rezoud pwoblèm nan ak dosye I/O yo te fèmen kòrèkteman lè yo fèmen.
• Yo te ajoute yon eleman ("Pin to toolbar") nan meni kontèks ajoute pou mete bouton an ajoute sou ba zouti a.
• Li posib pou itilize Firefox kòm yon gade dokiman, chwazi nan sistèm nan atravè meni kontèks "Open With".
• Te ajoute enfòmasyon sou pousantaj rafrechisman ekran sou paj about:support.
• Te ajoute paramèt ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, elatriye. pou pase sou plas polis sistèm yo.
• Aktive pa default se sipò pou evènman an scrollend, ki pwodui lè itilizatè a fini defile (lè pozisyon an sispann chanje) nan eleman ak objè dokiman yo.
• Bay patisyon aksè nan API Depo a lè w ap trete kontni twazyèm pati, kèlkeswa API Aksè Depo a.
• Te ajoute sipò pou atribi lis la nan eleman ranje a, ki transmèt idantifyan eleman an ak yon lis valè predefini yo ofri pou opinyon.
• Pwopriyete CSS kontni-viziblite a, ki itilize pou anpeche rann ki pa nesesè nan zòn andeyò jaden vizibilite a, kounye a te mete ajou ak valè 'oto', lè yo mete, navigatè a detèmine vizibilite ki baze sou pwoksimite eleman nan fwontyè a. zòn vizib la.
• Nan kalite CSS , ki defini valè koulè default pou divès konpozan paj, e li ajoute sipò pou valè Mark, MarkText ak ButtonBorder.
• Web Auth ajoute kapasite pou otantifye lè l sèvi avèk CTAP2 (Client to Authenticator Protocol) lè l sèvi avèk USB HID ki baze sou tokens. Sipò poko aktive pa default epi li pèmèt paramèt security.webauthn.ctap2 nan about:config.
• Nan zouti devlopè entènèt yo nan debogaj JavaScript, yo te ajoute yon nouvo opsyon breakpoint ki deklanche lè w ap deplase nan okipe evènman scrollend la.
• Sipò pou kòmandman "session.subscribe" ak "session.unsubscribe" yo te ajoute nan pwotokòl kontwòl remote navigatè WebDriver BiDi.
• Nan asanble pou platfòm nan Windows Yo te aktive itilizasyon mekanis pwoteksyon pyès ki nan konpitè ACG (Arbitrary Code Guard) pou bloke eksplwatasyon vilnerabilite nan pwosesis ki asire lekti kontni miltimedya.
• Sou platfòm la macOS Aksyon konbinezon Ctrl/Cmd + trackpad oubyen Ctrl/Cmd + wou sourit la chanje, sa ki kounye a lakòz defile (tankou nan lòt navigatè yo) olye de zoom.
• Amelyorasyon nan vèsyon an pou Android:
  • Lè w ap gade yon videyo plen ekran, ekspozisyon ba adrès la lè defile la enfim.
  • Te ajoute yon bouton pou anile chanjman apre yo fin efase yon sit kole.
  • Lis motè rechèch yo mete ajou apre yo fin chanje lang lan.
  • Fiks yon aksidan ki te fèt lè yo te mete yon gwo moso done nan clipboard la oswa ba adrès la.
  • Amelyore rann pèfòmans nan eleman twal.
  • Rezoud yon pwoblèm ak apèl videyo ki ka sèlman itilize codec H.264 la.

Anplis de inovasyon ak korije ensèk, Firefox 109 te fikse 21 frajilite. 15 vilnerabilite yo make kòm danjere, nan yo 13 vilnerabilite (kolekte anba CVE-2023-23605 ak CVE-2023-23606) se koze pa pwoblèm memwa, tankou debòde tanpon ak aksè nan zòn memwa ki deja libere. Potansyèlman, pwoblèm sa yo ka mennen nan ekzekisyon kòd yon atakè lè yo louvri paj ki fèt espesyalman. Vilnerabilite CVE-2023-23597 la koze pa yon erè lojik nan kòd pou kreye nouvo pwosesis pitit epi li pèmèt yon nouvo pwosesis lanse nan kontèks file:// pou li sa ki nan dosye abitrè yo. Vilnerabilite CVE-2023-23598 koze pa yon erè nan jere aksyon trennen&depoze nan kad GTK la epi li pèmèt sa ki nan dosye abitrè yo dwe li atravè apèl DataTransfer.setData.

Sous: opennet.ru