{"id":102516,"date":"2021-12-07T21:36:48","date_gmt":"2021-12-07T19:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-firefox-95"},"modified":"2021-12-07T21:36:48","modified_gmt":"2021-12-07T19:36:49","slug":"reliz-firefox-95","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-firefox-95","title":{"rendered":"Release di Firefox 95","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilasciata la versione 95 del browser web Firefox. Inoltre, \u00e8 stato creato un aggiornamento per la branch a lungo termine di supporto \u2014 91.4.0. La branch di Firefox 96 entrer\u00e0 in fase di beta testing a breve, con il rilascio previsto per l'11 gennaio. <\/p>\n
Novit\u00e0 principali: <\/p>\n
\n
\u00c8 stato implementato un ulteriore livello di isolamento basato sulla tecnologia RLBox per tutte le piattaforme supportate. Questo strato di isolamento offre una protezione contro problemi di sicurezza nelle librerie di funzioni di terze parti che non sono sotto il controllo degli sviluppatori di Firefox, ma che potrebbero compromettere il progetto principale in caso di vulnerabilit\u00e0. Nella versione attuale, RLBox \u00e8 stato utilizzato per isolare le librerie Graphite, Hunspell e Ogg, mentre nel prossimo rilascio si prevede l'isolamento di Expat e Woff2.\n
Il meccanismo di funzionamento di RLBox si basa sulla compilazione del codice C\/C++ di una libreria isolata in codice intermedio a basso livello WebAssembly, che viene poi confezionato come modulo WebAssembly, i cui permessi sono limitati solo a quel modulo (ad esempio, una libreria per la manipolazione delle stringhe non potr\u00e0 aprire un socket di rete o un file). Per l'esecuzione diretta, il modulo WebAssembly viene compilato in codice macchina tramite il compilatore wasm2c e viene eseguito in un'area di memoria separata, senza accesso al resto dello spazio indirizzabile.
<\/center> <\/p>\n
Per tutti gli utenti \u00e8 attivata la modalit\u00e0 di isolamento rigoroso dei siti, sviluppata nell'ambito del progetto Fission. A differenza della distribuzione casuale della gestione delle schede nel pool di processi disponibile (di default 8) utilizzata fino ad ora, la modalit\u00e0 di isolamento rigoroso assegna la gestione di ogni sito a un proprio processo separato, dividendo non per schede, ma per domini (Public Suffix).\n
La modalit\u00e0 di isolamento rigoroso offre una protezione pi\u00f9 affidabile contro gli attacchi di tipo Spectre, riduce la frammentazione della memoria, consente di isolare ulteriormente il contenuto di script esterni e blocchi iframe, restituisce la memoria al sistema operativo in modo pi\u00f9 efficace, minimizza l'impatto della raccolta dei rifiuti e dei carichi di lavoro intensivi sulle pagine in altri processi, aumenta l'efficienza della distribuzione del carico su diversi core della CPU e migliora la stabilit\u00e0 (il crash del processo che gestisce l'iframe non trascina con s\u00e9 il sito principale e altre schede). Il prezzo \u00e8 un aumento generale del consumo di memoria con un gran numero di siti aperti. <\/p>\n
\u00c8 proseguito il lavoro per migliorare il supporto del protocollo Wayland. La versione di Firefox per Wayland ha raggiunto la parit\u00e0 funzionale con quella per X11 quando viene utilizzata nell'ambiente GNOME di Fedora.\n
Nel menu contestuale della modalit\u00e0 \u00abimmagine nell'immagine\u00bb (Picture-in-Picture) \u00e8 stata aggiunta un'opzione per spostare il pulsante di commutazione della modalit\u00e0 di visualizzazione dal lato opposto del video.
<\/center>\n
\u00c8 stata implementata la tecnologia di compilazione anticipata del codice JavaScript, che ha permesso di migliorare le prestazioni di caricamento delle pagine. Sono state apportate ottimizzazioni al sistema di gestione della memoria.\n
\u00c8 stata attivata la possibilit\u00e0 di sovrascrivere il valore dell'User Agent per il sito Slack.com, consentendo l'accesso a funzionalit\u00e0 aggiuntive di Slack, come le chiamate vocali\/video e le conferenze (huddles), precedentemente non disponibili durante la navigazione del sito in Firefox.\n
Su tutte le piattaforme \u00e8 stato implementato il supporto per l'attributo globale inputmode, utilizzato per indicare informazioni sui tipi di dati che possono essere inseriti durante la modifica dell'elemento. Le informazioni fornite vengono utilizzate per selezionare la tastiera su schermo pi\u00f9 adatta per modificare l'elemento attuale sui dispositivi con touchscreen. In precedenza, il supporto per inputmode era limitato solo alla piattaforma Android.\n
\u00c8 stata aggiunta la funzione Crypto.randomUUID(), che restituisce un UUID di 36 caratteri crittograficamente sicuro.\n
Nelle build per la piattaforma macOS \u00e8 stata ridotta il carico sulla CPU durante l'elaborazione degli eventi, \u00e8 stato accelerato l'avvio dei processi di gestione dei contenuti e ridotto il consumo energetico durante la decodifica video, anche durante la riproduzione di video dai siti Netflix e Amazon Prime Video.\n
Per le piattaforme Windows 10 e Windows 11 \u00e8 disponibile la possibilit\u00e0 di installare Firefox dal catalogo Microsoft Store.\n
Nella versione per la piattaforma Android \u00e8 stata implementata una nuova sezione Homepage nel menu delle impostazioni. Nella pagina \u00abTorna indietro\u00bb (\u00abJump back in\u00bb) vengono mostrati i principali immagini dei siti (Hero Image). \u00c8 stata implementata una richiesta di conferma per l'attivazione della modalit\u00e0 di chiusura automatica delle schede.\n
Nella versione per la piattaforma Android \u00e8 stato implementato il supporto per la propriet\u00e0 CSS cursor, che consente di evidenziare visivamente gli elementi cliccabili, facilitando l'uso per gli utenti Android che utilizzano un dispositivo di puntamento \u00abmouse\u00bb (l'immagine del cursore cambier\u00e0 al passaggio su questi elementi). <\/ul>\n
Oltre alle novit\u00e0 e correzioni di bug in Firefox 95, sono state risolte 18 vulnerabilit\u00e0, di cui 11 classificate come pericolose. 8 vulnerabilit\u00e0 sono causate da problemi di gestione della memoria, come buffer overflow e accesso ad aree di memoria gi\u00e0 liberate. Questi problemi possono potenzialmente permettere l'esecuzione di codice malevolo aprendo pagine appositamente progettate. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Release](\"\/wp-content\/uploads\/2021\/12\/229fda6bec8c39efd31d1b56ccb24e84.jpg\")
<\/center> <\/p>\n![\"Release](\"\/wp-content\/uploads\/2021\/12\/eb95d0e1847a0b7999aba9303454c742.jpg\")
<\/center>\n