È stato rilasciato il browser Web Firefox 107. Inoltre, è stato creato un aggiornamento per il ramo di supporto a lungo termine - 102.5.0. Il ramo Firefox 108 verrà presto trasferito in fase di beta testing, il cui rilascio è previsto per il 13 dicembre.
Innovazioni chiave in Firefox 107:
- All'interfaccia di profilazione (scheda Prestazioni negli strumenti per sviluppatori) è stata aggiunta la possibilità di analizzare il consumo energetico su sistemi Linux e macOS con processori Intel (in precedenza, la profilazione del consumo energetico era disponibile solo su sistemi con Windows 11 e su computer Apple con M1 patata fritta).
- Proprietà CSS implementate "contain-intrinsic-size", "contain-intrinsic-width", "contain-intrinsic-height", "contain-intrinsic-block-size" e "contain-intrinsic-inline-size", consentendoti di specificare la dimensione dell'elemento che verrà utilizzato indipendentemente dall'effetto sulla dimensione degli elementi figlio (ad esempio, quando si aumenta la dimensione di un elemento figlio si potrebbe allungare l'elemento genitore). Le proprietà proposte consentono al browser di determinare immediatamente la dimensione, senza attendere il rendering degli elementi figlio. Se il valore è impostato su "auto", per fissare la dimensione verrà utilizzata l'ultima dimensione dell'elemento disegnato.
- Gli strumenti per gli sviluppatori web semplificano il debug dei componenti aggiuntivi basati sulla tecnologia WebExtension. L'utilità webext ha aggiunto l'opzione "—devtools" (webext run —devtools), che consente di aprire automaticamente una finestra del browser con strumenti per gli sviluppatori web, ad esempio per identificare la causa di un errore. Ispezione semplificata dei pop-up. È stato aggiunto un pulsante Ricarica al pannello per ricaricare l'estensione Web dopo aver apportato modifiche al codice.
- Le prestazioni delle build di Windows in Windows 11 22H2 sono state aumentate durante l'elaborazione dei collegamenti nei sottosistemi IME (Input Method Editor) e Microsoft Defender.
- Miglioramenti nella versione Android:
- Aggiunta la modalità Total Cookie Protection, che in precedenza veniva utilizzata solo quando si aprivano siti in modalità di navigazione privata e quando si selezionava la modalità rigorosa per il blocco dei contenuti indesiderati (rigorosa). Nella modalità Total Cookie Protection, viene utilizzato un archivio separato e isolato per i Cookie di ciascun sito, che non consente di utilizzare i Cookie per tracciare i movimenti tra i siti, poiché tutti i Cookie impostati da blocchi di terze parti caricati sul sito (iframe , js, ecc.) sono legati al sito da cui sono stati scaricati questi blocchi e non vengono trasmessi quando si accede a questi blocchi da altri siti.
- È stato fornito il caricamento proattivo dei certificati intermedi per ridurre il numero di errori durante l'apertura di siti su HTTPS.
- Nei testi sui siti, il contenuto viene ingrandito quando viene selezionato il testo.
- Aggiunto il supporto per i pannelli di selezione delle immagini apparsi a partire da Android 7.1 (tastiera immagine, un meccanismo per inviare immagini e altri contenuti multimediali direttamente ai moduli di modifica del testo nelle applicazioni).
Oltre alle innovazioni e alle correzioni di bug, Firefox 107 ha corretto 21 vulnerabilità. Dieci vulnerabilità sono contrassegnate come pericolose. Sette vulnerabilità (raccolte in CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) sono causate da problemi di memoria, come overflow del buffer e accesso a file già liberati quelle aree di memoria. Potenzialmente questi problemi possono portare all'esecuzione del codice di un utente malintenzionato all'apertura di pagine appositamente progettate. Due vulnerabilità (CVE-2022-45408, CVE-2022-45404) consentono di aggirare la notifica relativa al funzionamento in modalità a schermo intero, ad esempio per simulare l'interfaccia del browser e ingannare l'utente durante il phishing.
Fonte: opennet.ru