{"id":101544,"date":"2021-10-05T22:22:52","date_gmt":"2021-10-05T20:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-firefox-93"},"modified":"2021-10-05T22:22:52","modified_gmt":"2021-10-05T20:22:56","slug":"reliz-firefox-93","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-firefox-93","title":{"rendered":"Rilascio di Firefox 93","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato rilasciato il browser web Firefox 93. Inoltre, \u00e8 stato creato un aggiornamento per i rami a lungo termine di supporto \u2014 78.15.0 e 91.2.0. La versione beta del ramo Firefox 94 \u00e8 stata rilasciata, il cui lancio \u00e8 previsto per il 2 novembre. <\/p>\n
Novit\u00e0 principali: <\/p>\n
\n
\u00c8 stata attivata di default la supporto per il formato immagine AVIF (AV1 Image Format), che utilizza tecnologie di compressione intra-frame dal formato di codifica video AV1. Sono supportati spazi colore con intervallo completo e limitato, cos\u00ec come operazioni di trasformazione (rotazione e riflessione). L'animazione non \u00e8 attualmente supportata. Per configurare la conformit\u00e0 alla specifica, \u00e8 stato proposto il parametro \u00abimage.avif.compliance_strictness\u00bb in about:config. Il valore dell'intestazione HTTP ACCEPT \u00e8 cambiato di default in \u00abimage\/avif,image\/webp,*\/*\u00bb.\n
\u00c8 stato reso obbligatorio il motore WebRender, sviluppato in Rust, che consente un significativo aumento della velocit\u00e0 di rendering e una riduzione del carico sulla CPU trasferendo le operazioni di rendering del contenuto della pagina sulla GPU, realizzate tramite shader eseguiti sulla GPU. Per i sistemi con schede grafiche obsolete o driver grafici problematici, WebRender utilizza una modalit\u00e0 di rasterizzazione software (gfx.webrender.software=true). Il supporto per l'opzione di disattivazione di WebRender (gfx.webrender.force-legacy-layers e MOZ_WEBRENDER=0) \u00e8 stato interrotto.\n
Migliorato il supporto per il protocollo Wayland. \u00c8 stata aggiunta un'interfaccia che risolve i problemi con il copia e incolla negli ambienti basati su Wayland. Sono state incluse anche modifiche per eliminare il flickering quando si sposta una finestra verso il bordo dello schermo in configurazioni a pi\u00f9 monitor.\n
Nel visualizzatore PDF integrato \u00e8 stata implementata la possibilit\u00e0 di aprire documenti con moduli XFA interattivi, solitamente utilizzati in moduli elettronici di vari banche e enti governativi.
<\/center>\n
\u00c8 attivata la protezione contro il download di file trasmessi via HTTP senza crittografia, ma avviati da pagine aperte tramite HTTPS. Tali download non sono protetti da sostituzioni a causa del controllo del traffico in transito, ma poich\u00e9 avvengono tramite pagine aperte in HTTPS, l'utente potrebbe avere una falsa impressione della loro sicurezza. Quando si tenta di scaricare tali dati, verr\u00e0 mostrato un avviso che permette di annullare il blocco, se desiderato. Inoltre, ora \u00e8 vietato e verr\u00e0 silenziosamente bloccato il download di file da iframe isolati, nei quali non \u00e8 stato esplicitamente indicato l'attributo allow-downloads.
<\/center>\n
Migliorata l'implementazione del meccanismo SmartBlock, progettato per risolvere i problemi sui siti web causati dal blocco di script esterni in modalit\u00e0 di navigazione privati o attivando il blocco rigoroso dei contenuti indesiderati. SmartBlock sostituisce automaticamente gli script di tracciamento con delle soluzioni temporanee che garantiscono il corretto caricamento del sito. Le soluzioni temporanee sono state preparate per alcuni degli script di tracciamento pi\u00f9 popolari, inclusi nella lista di Disconnect. Nella nuova versione \u00e8 inclusa la blocco adattivo degli script di Google Analytics, degli script delle reti pubblicitarie di Google e dei widget dei servizi Optimizely, Criteo e Amazon TAM.\n
Nei modi di navigazione privata e di blocco avanzato del contenuto indesiderato (strict) \u00e8 stata inclusa una protezione aggiuntiva per l'intestazione HTTP \u00abReferer\u00bb. In questi modi, ai siti \u00e8 ora vietato l'uso delle politiche \u00abno-referrer-when-downgrade\u00bb, \u00aborigin-when-cross-origin\u00bb e \u00abunsafe-url\u00bb attraverso l'intestazione Referrer-Policy, che consentono di eludere le impostazioni predefinite e riportare l'invio del URL completo nei dettagli del \u00abReferer\u00bb. Ricordiamo che in Firefox 87, per bloccare potenziali perdite di dati riservati, \u00e8 stata attivata per default la politica \u00abstrict-origin-when-cross-origin\u00bb, che comporta la rimozione di percorsi e parametri dal \u00abReferer\u00bb quando si invia una richiesta ad altri host tramite HTTPS, la trasmissione di un \u00abReferer\u00bb vuoto quando si passa da HTTPS a HTTP e la trasmissione del \u00abReferer\u00bb completo per passaggi interni all'interno dello stesso sito. Tuttavia, l'efficacia di questa modifica era stata messa in discussione poich\u00e9 i siti, tramite manipolazioni della Referrer-Policy, potevano ripristinare il comportamento precedente.\n
Sulla piattaforma Windows \u00e8 implementato il supporto per il caricamento automatico delle schede dalla memoria quando il livello di memoria libera nel sistema raggiunge valori critici. In primo luogo, vengono scaricate le schede che consumano pi\u00f9 memoria e a cui l'utente non ha acceduto di recente. Quando si passa a una scheda scaricata, il suo contenuto viene automaticamente ricaricato.\n
Il design del pannello con l'elenco dei download \u00e8 stato allineato allo stile visivo generale di Firefox.
<\/center>\n
In modalit\u00e0 compatta, sono stati ridotti gli spazi tra gli elementi del menu principale, del menu overflow, dei segnalibri e della cronologia delle visite.
<\/center>\n
Tra gli algoritmi utilizzabili per l'organizzazione dell'autenticazione (HTTP Authentication) \u00e8 stato aggiunto SHA-256 (in precedenza era supportato solo MD5).\n
I cifrari TLS che utilizzano l'algoritmo 3DES sono disabilitati per impostazione predefinita. Ad esempio, il set di cifrari TLS_RSA_WITH_3DES_EDE_CBC_SHA \u00e8 vulnerabile all'attacco Sweet32. Il ripristino del supporto per 3DES \u00e8 possibile con un'esplicita autorizzazione nelle impostazioni delle versioni obsolete di TLS.\n
Su piattaforma macOS \u00e8 stato risolto il problema con la perdita delle sessioni quando Firefox viene avviato da un file montato \u00ab.dmg\u00bb.\n
\u00c8 stata implementata un'interfaccia utente per l'inserimento chiaro di data e ora per l'elemento web-form .
<\/center>\n
Per gli elementi con l'attributo aria-label o aria-labelledby \u00e8 stata realizzata la funzione di ruolo meter (role=\"meter\"), che consente di implementare indicatori di valori numerici che variano entro un certo intervallo (ad esempio, indicatori di carica della batteria).
<\/center>\n
\u00c8 stata aggiunta la supporto per la parola chiave \u00absmall-caps\u00bb nella propriet\u00e0 CSS font-synthesis.\n
Implementato il metodo Intl.supportedValuesOf(), che restituisce un array di calendari, valute, sistemi numerici e unit\u00e0 di misura supportati.\n
Per le classi \u00e8 stata prevista la possibilit\u00e0 di applicare blocchi di inizializzazione statici per raggruppare codice che viene eseguito una volta durante l'elaborazione della classe: class C { \/\/ Il blocco sar\u00e0 avviato durante l'elaborazione della classe stessa static { console.log(\u00abBlocco statico di C\u00bb); } }\n
Aggiunta la compatibilit\u00e0 con la chiamata HTMLElement.attachInternals per accedere a metodi aggiuntivi per la gestione del modulo.\n
Nel metodo ElementInternals \u00e8 stato aggiunto l'attributo shadowRoot, che consente agli elementi personalizzati di accedere alla propria radice separata nel Shadow DOM, indipendentemente dallo stato.\n
Il metodo createImageBitmap() ora supporta le propriet\u00e0 imageOrientation e premultiplyAlpha.\n
\u00c8 stata aggiunta la funzione globale reportError(), che consente agli script di registrare errori nella console, emulando il verificarsi di un'eccezione non gestita.\n
Miglioramenti nella versione per la piattaforma Android:\n
\n
All'avvio su tablet sono stati aggiunti pulsanti \u00abavanti\u00bb, \u00abindietro\u00bb e \u00abricarica pagina\u00bb alla barra degli strumenti.\n
Il riempimento automatico di nomi utente e password nelle web form \u00e8 abilitato per impostazione predefinita.\n
\u00c8 stata data la possibilit\u00e0 di utilizzare Firefox come gestore di password per inserire username e password in altre applicazioni (attivabile tramite \u00abSettings\u00bb > \u00abLogins and passwords\u00bb > \u00abAutofill in other apps\u00bb).\n
\u00c8 stata aggiunta la pagina \u00abSettings\u00bb > \u00abLogins and passwords\u00bb > \u00abSaved Logins\u00bb > \u00abAdd Login\u00bb per l'aggiunta manuale di credenziali nel gestore delle password.\n
\u00c8 stata aggiunta la pagina \u00abSettings\u00bb > \u00abData collection\u00bb > \u00abStudies and switch off\u00bb, che consente di rifiutare la partecipazione a test di funzionalit\u00e0 sperimentali. <\/ul>\n<\/ul>\n<\/ul>\n
Oltre alle novit\u00e0 e alla correzione di bug, Firefox 93 ha risolto 13 vulnerabilit\u00e0, di cui 10 etichettate come critiche. 9 vulnerabilit\u00e0 (classificate come CVE-2021-38500, CVE-2021-38501 e CVE-2021-38499) sono causate da problemi di gestione della memoria, come buffer overflow e accesso a zone di memoria gi\u00e0 liberate. Questi problemi potrebbero potenzialmente portare all'esecuzione di codice malevolo aprendo pagine appositamente create. <\/p>\n
![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/ac8a5db8c3fc808128bdf9f1f55ae081.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/3f75c34eebaeb88821a98ffac017a27a.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/9d4535d9518b73ba108b54ff8eba8e60.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/6d508fa40eef90af2cbcb8ef32f61512.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/ac84fb43313511a126fa0f27ce03754d.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2021\/10\/36514a538d76bde853bf93195de4d6b9.jpg\")
<\/center>\n