È stato rilasciato il browser web Firefox 107. Inoltre, è stato creato un aggiornamento della versione a lungo termine — 102.5.0. La versione beta di Firefox 108 sarà disponibile a breve, con il rilascio previsto per il 13 dicembre.
Novità principali in Firefox 107:
- Nell'interfaccia di profilazione (scheda Performance negli strumenti per sviluppatori) è stata aggiunta la possibilità di analizzare il consumo energetico sui sistemi Linux e macOS con processori Intel (in precedenza, la profilazione del consumo energetico era disponibile solo sui sistemi con Windows 11 e sui computer Apple con chip M1).
- Sono stato implementati i CSS 'contain-intrinsic-size', 'contain-intrinsic-width', 'contain-intrinsic-height', 'contain-intrinsic-block-size' e 'contain-intrinsic-inline-size', che permettono di specificare la dimensione di un elemento che sarà utilizzata indipendentemente dall'influenza delle dimensioni degli elementi figlio (ad esempio, quando l'aumento delle dimensioni di un elemento figlio può allungare l'elemento padre). Le proprietà proposte consentono al browser di determinare immediatamente la dimensione, senza attendere il rendering degli elementi figlio. Se viene impostato il valore 'auto', per la fissazione della dimensione sarà utilizzata l'ultima dimensione visualizzata dell'elemento.
- Negli strumenti per lo sviluppo web è stata semplificata la debug degli add-on basati sulla tecnologia WebExtension. Nella utility webext è stata aggiunta l'opzione '--devtools' (webext run --devtools), che consente di aprire automaticamente una finestra del browser con gli strumenti per gli sviluppatori web, ad esempio per identificare la causa di un errore. È stata semplificata l'ispezione dei popup. È stato aggiunto un pulsante Ricarica nel pannello per ricaricare la WebExtension dopo aver apportato modifiche al codice.
- Aumentata la performance delle build di Windows su Windows 11 22H2 durante la gestione dei passaggi attraverso i link nelle sottomisure IME (Input Method Editor) e Microsoft Defender.
- Miglioramenti nella versione per Android:
- È stata aggiunta la modalità di protezione totale dei cookie (Total Cookie Protection), precedentemente applicata solo durante la navigazione in modalità privata e quando si sceglieva la modalità di blocco rigoroso dei contenuti indesiderati. Nella modalità Total Cookie Protection, per i cookie di ciascun sito viene applicato un archivio isolato separato, il che impedisce l'uso dei cookie per tracciare i movimenti tra i siti, poiché tutti i cookie impostati dai blocchi esterni caricati sul sito (iframe, js, ecc.) sono legati al sito da cui sono stati caricati e non vengono trasferiti durante l'accesso a questi blocchi da altri siti.
- È stata garantita il caricamento proattivo dei certificati intermedi per ridurre il numero di errori durante l'apertura dei siti in HTTPS.
- Nei testi sui siti è stata inclusa l'ingrandimento del contenuto quando viene selezionato del testo.
- È stata aggiunta la compatibilità con i pannelli di selezione delle immagini (Image keyboard) che sono apparsi a partire da Android 7.1, un meccanismo per inviare immagini e altro contenuto multimediale direttamente nei moduli di editing del testo nelle applicazioni.
Oltre alle novità e alla correzione di errori, in Firefox 107 sono state risolte 21 vulnerabilità. Dieci vulnerabilità sono contrassegnate come gravi. Sette vulnerabilità (raggruppate sotto CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) sono causate da problemi di gestione della memoria, come il buffer overflow e l'accesso a aree di memoria già liberate. Questi problemi potrebbero potenzialmente consentire l'esecuzione di codice dannoso aprendo pagine appositamente formattate. Due vulnerabilità (CVE-2022-45408, CVE-2022-45404) consentono di bypassare la notifica di lavoro in modalità schermo intero, ad esempio per simulare l'interfaccia del browser e ingannare l'utente durante il phishing.
Fonte: opennet.ru
