\u00c8 stata rilasciata la versione 93 del browser web Firefox. Inoltre, \u00e8 stato rilasciato un aggiornamento per le versioni a lungo termine \u2014 78.15.0 e 91.2.0. La versione beta di Firefox 94 \u00e8 stata introdotta, con uscita prevista per il 2 novembre. <\/p>\n
Novit\u00e0 principali: <\/p>\n
\n
\u00c8 stata attivata di default la supporto per il formato delle immagini AVIF (AV1 Image Format), che utilizza tecnologie di compressione intra-frame dal formato di codifica video AV1. Sono supportati spazi colore a gamma completa e limitata, cos\u00ec come le operazioni di trasformazione (rotazione e riflessione). L'animazione non \u00e8 ancora supportata. Per configurare la conformit\u00e0 della specifica in about:config \u00e8 stato proposto il parametro \"image.avif.compliance_strictness\". Il valore dell'intestazione HTTP ACCEPT \u00e8 stato modificato di default in \"image\/avif,image\/webp,*\/*\".\n
Il motore WebRender, scritto in Rust, \u00e8 stato reso obbligatorio, permettendo un notevole aumento della velocit\u00e0 di rendering e una riduzione del carico sulla CPU grazie a operazioni di rendering spostate sulla GPU, implementate tramite shader GPU. Per i sistemi con schede grafiche obsolete o driver grafici problematici, WebRender utilizza una modalit\u00e0 di rasterizzazione software (gfx.webrender.software=true). Il supporto per l'opzione di disattivazione di WebRender (gfx.webrender.force-legacy-layers e MOZ_WEBRENDER=0) \u00e8 stato interrotto.\n
Migliorato il supporto per il protocollo Wayland. \u00c8 stato aggiunto uno strato che risolve problemi con il copia e incolla negli ambienti basati su protocollo Wayland. Sono state incluse modifiche che eliminano il sfarfallio durante il movimento delle finestre ai bordi dello schermo in configurazioni multi-monitor utilizzando Wayland.\n
Nel visualizzatore PDF integrato \u00e8 stata implementata la possibilit\u00e0 di aprire documenti con moduli interattivi XFA, comunemente utilizzati in moduli elettronici di varie banche e istituzioni governative.
<\/center>\n
La protezione contro il caricamento di file trasferiti tramite HTTP senza crittografia, ma avviati da pagine aperte in HTTPS, \u00e8 attivata. Tali caricamenti non sono protetti contro le manomissioni a causa del controllo del traffico di transito, ma poich\u00e9 avvengono tramite pagine aperte in HTTPS, l'utente pu\u00f2 avere una falsa impressione della loro sicurezza. Quando si tenta di caricare tali dati, verr\u00e0 mostrato un avviso all'utente che consente di annullare il blocco se lo desidera. Inoltre, ora \u00e8 vietato e verr\u00e0 bloccato silenziosamente il caricamento di file da iframe isolati in cui non \u00e8 specificato esplicitamente l'attributo allow-downloads.
<\/center>\n
\u00c8 stata migliorata l'implementazione del meccanismo SmartBlock, progettato per affrontare i problemi sui siti che sorgono a causa del blocco di script esterni in modalit\u00e0 di navigazione privata o quando \u00e8 attivato il blocco intensificato di contenuti non desiderati (strict). SmartBlock sostituisce automaticamente gli script di tracciamento con dei placeholder, garantendo il caricamento corretto del sito. I placeholder sono stati preparati per alcuni script di tracciamento degli utenti popolari inclusi nella lista Disconnect. Nella nuova versione \u00e8 stata inclusa anche la blocco adattivo degli script di Google Analytics, degli script delle reti pubblicitarie di Google e dei widget dei servizi di Optimizely, Criteo e Amazon TAM.\n
Nelle modalit\u00e0 di navigazione privata e di blocco avanzato dei contenuti indesiderati (strict) \u00e8 stata inclusa una protezione aggiuntiva per l'intestazione HTTP \"Referer\". In queste modalit\u00e0, ai siti \u00e8 ora vietato utilizzare le politiche \"no-referrer-when-downgrade\", \"origin-when-cross-origin\" e \"unsafe-url\" tramite l'intestazione Referrer-Policy, che consentirebbero di aggirare le impostazioni predefinite restituendo il URL completo agli altri siti nell'intestazione \"Referer\". Ricordiamo che in Firefox 87, per bloccare potenziali perdite di dati sensibili, \u00e8 stata attivata per default la politica \"strict-origin-when-cross-origin\", che implica la rimozione di percorsi e parametri dall'intestazione \"Referer\" quando si invia una richiesta a host diversi via HTTPS, la trasmissione di un \"Referer\" vuoto quando si passa da HTTPS a HTTP e la trasmissione del \"Referer\" completo per passaggi interni all'interno dello stesso sito. Tuttavia, l'efficacia di questo cambiamento era stata messa in discussione, poich\u00e9 i siti tramite manipolazioni con Referrer-Policy potevano restituire il comportamento precedente.\n
Sulla piattaforma Windows \u00e8 stata implementata la funzionalit\u00e0 di scarico automatico delle schede dalla memoria quando il livello di memoria libera nel sistema scende a valori critici. In primo luogo, vengono scaricate le schede che consumano la maggior parte della memoria e alle quali l'utente non ha fatto riferimento a lungo. Quando si passa a una scheda scaricata, il suo contenuto viene ricaricato automaticamente. Su Linux, questa funzionalit\u00e0 dovrebbe essere aggiunta in uno dei prossimi aggiornamenti.\n
L'aspetto del pannello con l'elenco dei download \u00e8 stato portato allo stile visivo generale di Firefox.
<\/center>\n
In modalit\u00e0 compatta sono stati ridotti i margini tra gli elementi del menu principale, del menu overflow, dei segnalibri e della cronologia delle visite.
<\/center>\n
Tra gli algoritmi utilizzabili per l'organizzazione dell'autenticazione (HTTP Authentication) \u00e8 stato aggiunto SHA-256 (in precedenza era supportato solo MD5).\n
Le cifrature TLS che utilizzano l'algoritmo 3DES sono disabilitate di default. Ad esempio, il set di cifrature TLS_RSA_WITH_3DES_EDE_CBC_SHA \u00e8 vulnerabile all'attacco Sweet32. Il ripristino del supporto per 3DES \u00e8 possibile con esplicita autorizzazione nelle impostazioni delle vecchie versioni di TLS.\n
Su macOS \u00e8 stato risolto il problema della perdita di sessioni nel caso di avvio di Firefox da un file montato \".dmg\".\n
\u00c8 stata implementata un'interfaccia utente per un'inserimento chiaro di data e ora per l'elemento web form .
<\/center>\n
Per gli elementi con l'attributo aria-label o aria-labelledby \u00e8 stata implementata la funzione meter (role=\"meter\"), consentendo di creare indicatori di valori numerici che variano all'interno di un certo intervallo (ad esempio, gli indicatori della batteria).
<\/center>\n
Nel CSS, la propriet\u00e0 font-synthesis ha aggiunto il supporto per la parola chiave \"small-caps\".\n
\u00c8 stato implementato il metodo Intl.supportedValuesOf(), che restituisce un array di calendari, valute, sistemi di numerazione e unit\u00e0 di misura supportati.\n
Per le classi \u00e8 stata aggiunta la possibilit\u00e0 di utilizzare blocchi statici di inizializzazione per raggruppare il codice che viene eseguito una sola volta durante l'elaborazione della classe: class C { \/\/ Il blocco verr\u00e0 eseguito durante l'elaborazione della classe stessa static { console.log('Blocco statico di C'); } }\n
\u00c8 stata aggiunta la supporto per la chiamata HTMLElement.attachInternals per accedere a metodi aggiuntivi di gestione del modulo.\n
Nel metodo ElementInternals \u00e8 stato aggiunto l'attributo shadowRoot, che consente ai propri elementi di accedere alla propria radice separata nel Shadow DOM, indipendentemente dallo stato.\n
Nel metodo createImageBitmap() \u00e8 stata aggiunta la supporto per le propriet\u00e0 imageOrientation e premultiplyAlpha.\n
Aggiunta la funzione globale reportError(), che consente agli script di visualizzare gli errori nella console, emulando l'insorgenza di un'eccezione non gestita.\n
Miglioramenti nella versione per la piattaforma Android:\n
\n
Durante l'esecuzione su tablet, sono stati aggiunti pulsanti alla barra per 'avanti', 'indietro' e 'ricarica pagina'.\n
\u00c8 attivato di default il completamento automatico di username e password nei web form.\n
\u00c8 stata introdotta la possibilit\u00e0 di utilizzare Firefox come gestore delle password per il completamento automatico delle credenziali in altre applicazioni (attivato tramite 'Impostazioni' > 'Accessi e password' > 'Compilazione automatica in altre app').\n
\u00c8 stata aggiunta la pagina 'Impostazioni' > 'Accessi e password' > 'Accessi salvati' > 'Aggiungi accesso' per l'aggiunta manuale delle credenziali al gestore delle password.\n
\u00c8 stata aggiunta la pagina 'Impostazioni' > 'Raccolta dati' > 'Studi e disattivazione', che consente di rinunciare a partecipare ai test delle funzionalit\u00e0 sperimentali. <\/ul>\n<\/ul>\n<\/ul>\n
Oltre alle novit\u00e0 e alle correzioni di bug in Firefox 93, sono state risolte 13 vulnerabilit\u00e0, di cui 10 segnate come pericolose. 9 vulnerabilit\u00e0 (riunite sotto CVE-2021-38500, CVE-2021-38501 e CVE-2021-38499) sono state causate da problemi di gestione della memoria, come overflow di buffer e accesso a aree di memoria gi\u00e0 liberate. Questi problemi potrebbero potenzialmente portare all'esecuzione di codice da parte di un attaccante aprendo pagine appositamente formattate. <\/p>\n
![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/ac8a5db8c3fc808128bdf9f1f55ae081.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/3f75c34eebaeb88821a98ffac017a27a.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/9d4535d9518b73ba108b54ff8eba8e60.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/6d508fa40eef90af2cbcb8ef32f61512.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/ac84fb43313511a126fa0f27ce03754d.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/36514a538d76bde853bf93195de4d6b9.jpg\")
<\/center>\n