È stato rilasciato il web browser Firefox 112. Inoltre, è stato creato un aggiornamento per la versione con supporto a lungo termine — 102.10.0. La versione beta di Firefox 113 sarà disponibile a breve, con il rilascio previsto per il 9 maggio.
Novità principali in Firefox 112:
- Nel menu contestuale che appare cliccando con il tasto destro sul campo di inserimento della password, è stata aggiunta l'opzione "Mostra password" per visualizzare la password in chiaro invece che come asterischi.
- Per gli utenti di Ubuntu è ora possibile importare i segnalibri e i dati del browser da Chromium, installato come pacchetto snap (attualmente funziona solo se Firefox non è installato come pacchetto snap).
- Nel menu a discesa con l'elenco delle schede (richiamabile con il pulsante "V" a destra della barra delle schede) è stata aggiunta la possibilità di chiudere una scheda facendo clic sul relativo elemento della lista con il pulsante centrale del mouse.
- Nel configuratore del contenuto della barra è stato aggiunto un elemento (simbolo della chiave) per richiamare rapidamente il gestore delle password.
- La combinazione di tasti Ctrl-Shift-T, utilizzata per ripristinare una scheda chiusa, può ora essere utilizzata anche per ripristinare la sessione precedente, se non ci sono più schede chiuse da riaprire nella stessa sessione.
- Ottimizzato lo spostamento degli elementi nella barra delle schede, che contiene un grande numero di schede.
- Per gli utenti della modalità di protezione rafforzata (strict) del meccanismo di protezione avanzata contro il tracciamento (ETP, Enhanced Tracking Protection), è stata ampliata la lista dei parametri di tracciamento noti che devono essere rimossi dagli URL durante la navigazione tra i siti (come utm_source).
- Nella pagina about:support sono state aggiunte informazioni riguardanti l'attivazione dell'API WebGPU.
- Aggiunta la supporto a DNS-over-Oblivious-HTTP, che protegge la privacy dell'utente durante l'invio di richieste al resolver DNS. Per nascondere l'indirizzo IP dell'utente dal server DNS viene utilizzato un proxy intermedio, che reindirizza le richieste del client al server DNS e trasmette le risposte tramite di esso. Può essere attivato tramite network.trr.use_ohttp, network.trr.ohttp.relay_uri e network.trr.ohttp.config_uri in about:config.
- Su sistemi con Windows e GPU Intel, l'uso della decodifica video via software ha migliorato le operazioni di ridimensionamento e ridotto il carico sulla GPU.
- Per impostazione predefinita, l'API JavaScript U2F, destinata alla gestione della sicurezza dell'autenticazione a due fattori in vari servizi web, è disabilitata. Questa API è considerata obsoleta e, al suo posto, per l'uso del protocollo U2F, è consigliabile utilizzare l'API WebAuthn. Per riattivare l'API U2F, è prevista un'impostazione in about:config: security.webauth.u2f.
- Aggiunta la proprietà CSS forced-color-adjust per disattivare la limitazione forzata dei colori per singoli elementi, mantenendo per essi la piena possibilità di gestione dei colori tramite CSS.
- In CSS sono state aggiunte le funzioni pow(), sqrt(), hypot(), log() ed exp().
- Nella proprietà CSS 'overflow' è stata aggiunta la possibilità di specificare il valore 'overlay', che è simile al valore 'auto'.
- Nell'interfaccia per la selezione della data nei campi delle web-form è stata aggiunta un pulsante Clear, che consente di cancellare rapidamente il contenuto dei campi di tipo date e datetime-local.
- È stata interrotta la supporto per le interfacce JavaScript IDBMutableFile, IDBFileRequest, IDBFileHandle e IDBDatabase.createMutableFile(), che non sono definite nelle specifiche e non sono più supportate in altri browser.
- È stata aggiunta la supporto per il metodo navigator.getAutoplayPolicy(), che permette di configurare il comportamento della riproduzione automatica (impostazione autoplay) negli elementi multimediali. Per impostazione predefinita, è attivata l'impostazione dom.media.autoplay-policy-detection.enabled.
- Aggiunte le funzioni CanvasRenderingContext2D.roundRect(), Path2D.roundRect() e OffscreenCanvasRenderingContext2D.roundRect() per disegnare rettangoli con angoli arrotondati.
- Strumenti per lo sviluppo web aggiornati con la visualizzazione di ulteriori dettagli sulla connessione, come la crittografia dell'intestazione Client Hello, l'implementazione di DNS-over-HTTPS, Delegated Credentials e OCSP.
- Nella versione per Android è stata introdotta la possibilità di configurare il comportamento all'apertura di un link in un'altra applicazione (per visualizzare la richiesta una sola volta o ogni volta). Aggiunto un gesto di scorrimento verso il basso per ricaricare la pagina. Risolto il problema nella riproduzione di video a 10 bit di colore su canale. Risolto il problema con la riproduzione di video a schermo intero su YouTube.
Oltre alle novità e correzioni di bug, Firefox 112 ha risolto 46 vulnerabilità. 34 vulnerabilità sono state contrassegnate come pericolose, di cui 26 vulnerabilità (raggruppate sotto CVE-2023-29550 e CVE-2023-29551) sono dovute a problemi di gestione della memoria, come buffer overflow e accesso a aree di memoria già liberate. Questi problemi potrebbero potenzialmente portare all'esecuzione di codice malevolo aprendo pagine appositamente formattate.
Fonte: opennet.ru
