È stata rilasciata la versione del browser web Firefox 103. Inoltre, sono stati creati aggiornamenti per i rami a lungo termine di supporto – 91.12.0 e 102.1.0. Nelle prossime ore, il ramo di Firefox 104 entrerà nella fase di beta testing, con il rilascio previsto per il 23 agosto.
Le principali novità in Firefox 103:
- La modalità di protezione totale dei cookie (Total Cookie Protection) è attivata per impostazione predefinita, precedentemente utilizzata solo durante la navigazione in modalità privata e nella selezione della modalità di blocco severo dei contenuti indesiderati. Nella modalità Total Cookie Protection, ogni sito ha un deposito di cookie isolato, il che impedisce l'uso dei cookie per il tracciamento tra i siti, poiché tutti i cookie impostati dai blocchi esterni (iframe, js, ecc.) vengono associati al sito da cui sono stati caricati e non vengono trasferiti quando si accede a questi blocchi da altri siti.
- Migliorata la performance nei sistemi con monitor a alta frequenza di aggiornamento (120Hz+).
- Nel visualizzatore PDF integrato è stata aggiunta l'indicazione dei campi obbligatori da compilare nei documenti con moduli di input.
- Nella modalità "picture-in-picture" è stata aggiunta la possibilità di modificare la dimensione del font dei sottotitoli. I sottotitoli vengono mostrati durante la visione di video su siti come Funimation, Dailymotion, Tubi, Hotstar e SonyLIV. In precedenza, i sottotitoli venivano visualizzati solo per YouTube, Prime Video, Netflix, HBO Max, Funimation, Dailymotion, Disney+ e siti che utilizzano il formato WebVTT (Web Video Text Track).
- Ora è possibile navigare tra i pulsanti nella barra delle schede utilizzando i tasti di direzione, Tab e Shift+Tab.
- La funzione di aumento del testo per persone con visione ridotta ("Make text bigger") è stata estesa a tutti gli elementi dell'interfaccia e ai contenuti (in precedenza riguardava solo il font di sistema).
- Dalle impostazioni è stata rimossa la possibilità di ripristinare il supporto per i certificati di firma digitale basati su hash SHA-1, che da tempo sono considerati non sicuri.
- Durante la copia di testo da moduli web è garantita la conservazione degli spazi non interrotti per evitare la rottura automatica delle righe.
- Sulla piattaforma Linux sono stati risolti problemi di prestazioni di WebGL quando si utilizzano driver proprietari NVIDIA in combinazione con DMA-Buf.
- Risolto un problema che causava un avvio molto lento a causa dell'elaborazione dei contenuti nello storage locale.
- Nell'API Streams è stata aggiunta la supporto per i flussi trasferibili, che consentono di passare oggetti ReadableStream, WritableStream e TransformStream come argomenti quando si chiama postMessage(), permettendo di eseguire l'operazione in un web worker con clonazione dei dati in background.
- Per le pagine aperte senza HTTPS e negli iframe è vietato l'accesso all'API caches, CacheStorage e Cache.
- È stata interrotta la supporto per gli attributi scriptminsize e scriptsizemultiplier, precedentemente dichiarati obsoleti.
- In Windows 10 e 11 è stato reso possibile fissare l'icona di Firefox nella barra durante l'installazione.
- Sulla piattaforma macOS è stato effettuato il passaggio a un API più moderna per la gestione dei blocchi, migliorando la reattività dell'interfaccia durante un carico elevato della CPU.
- Nella versione per Android è stato risolto un crash durante il passaggio alla modalità schermo diviso o durante il ridimensionamento della finestra. È stato risolto un problema che portava alla riproduzione inversa dei video. È stata corretta un'errore che, in rarissime circostanze, ha causato un arresto anomalo all'apertura della tastiera su schermo in Android 12.
Oltre alle novità e alle correzioni di bug, Firefox 103 ha risolto 10 vulnerabilità, di cui 4 contrassegnate come critiche (categorizzate con CVE-2022-2505 e CVE-2022-36320) causate da problemi di gestione della memoria, come overflow del buffer e accesso a aree di memoria già liberate. Questi problemi potrebbero potenzialmente consentire l'esecuzione di codice malevolo all'apertura di pagine appositamente progettate. Tra le vulnerabilità con un livello di gravità moderato, si segnala la possibilità di determinare la posizione del cursore tramite manipolazioni delle proprietà CSS overflow e transform, e il blocco della versione per Android durante l'elaborazione di URL molto lunghi.
Fonte: opennet.ru
