{"id":106396,"date":"2023-01-19T01:17:32","date_gmt":"2023-01-18T23:17:33","guid":{"rendered":"https:\/\/prohoster.info\/?p=106396"},"modified":"2023-01-19T01:19:48","modified_gmt":"2023-01-18T23:19:48","slug":"reliz-firefox-109","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/reliz-firefox-109","title":{"rendered":"Rilascio di Firefox 109","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato rilasciato il browser web Firefox 109. Inoltre, \u00e8 stata rilasciata un'aggiornamento per la versione a lungo termine \u2014 102.7.0. La versione Firefox 110 entrer\u00e0 in fase di beta testing a breve, con rilascio previsto per il 14 febbraio.<\/p>\n
Le principali novit\u00e0 in Firefox 109:<\/p>\n
\n
Di default \u00e8 abilitato il supporto per la terza versione del manifesto di Chrome, che definisce le funzionalit\u00e0 e le risorse disponibili per le estensioni scritte utilizzando l'API WebExtensions. Il supporto per la seconda versione del manifesto sar\u00e0 mantenuto nel prossimo futuro. Poich\u00e9 la terza versione del manifesto ha suscitato critiche e causer\u00e0 malfunzionamenti in alcune estensioni per il blocco dei contenuti indesiderati e per la sicurezza, Mozilla ha deciso di non garantire la piena compatibilit\u00e0 con il manifesto in Firefox e ha implementato alcune funzionalit\u00e0 in modo diverso. Ad esempio, il vecchio modalit\u00e0 di blocco dell'API webRequest non \u00e8 stata abbandonata, mentre in Chrome \u00e8 stato introdotto un nuovo API dichiarativo per la filtrazione dei contenuti. Inoltre, il supporto per il modello di richiesta di autorizzazioni granulari \u00e8 stato implementato in modo diverso, per cui un'estensione non pu\u00f2 attivarsi immediatamente per tutte le pagine (l'autorizzazione \u00aball_urls\u00bb \u00e8 stata rimossa). In Firefox, la decisione finale sull'accesso \u00e8 lasciata all'utente, che pu\u00f2 decidere quali estensioni possono accedere ai propri dati su un determinato sito. Per gestire le autorizzazioni, \u00e8 stato aggiunto un pulsante \u00abUnified Extensions\u00bb nell'interfaccia, attraverso il quale l'utente pu\u00f2 concedere e revocare l'accesso di un'estensione a qualsiasi sito. La gestione delle autorizzazioni si applica solo alle estensioni basate sulla terza versione del manifesto, per le estensioni basate sulla seconda versione non viene effettuata gestione granulare dell'accesso ai siti.\n
<\/center><\/li>\n
La pagina di Firefox View ha migliorato la disposizione delle sezioni vuote con le schede recentemente chiuse e le schede aperte su altri dispositivi.<\/li>\n
Nell'elenco delle schede recentemente chiuse, mostrato sulla pagina di Firefox View, sono stati aggiunti i pulsanti per rimuovere singoli link dall'elenco.
<\/center><\/li>\n
\u00c8 stata aggiunta la possibilit\u00e0 di visualizzare nella barra degli indirizzi la query di ricerca inserita, anzich\u00e9 mostrare l'URL del motore di ricerca (ovvero, le chiavi vengono mostrate nella barra degli indirizzi non solo durante l'inserimento, ma anche dopo la consultazione del motore di ricerca e la visualizzazione dei risultati di ricerca correlati alle chiavi inserite). Questa funzionalit\u00e0 \u00e8 attualmente disattivata per impostazione predefinita e per attivarla \u00e8 necessario modificare l'impostazione \u00abbrowser.urlbar.showSearchTerms.featureGate\u00bb in about:config.
<\/center><\/li>\n
La finestra di dialogo per la selezione della data per i campi con tipi \u00abdate\u00bb e \u00abdatetime\u00bb \u00e8 stata adattata per la gestione tramite tastiera, consentendo una corretta supporto per i lettori di schermo e l'uso di combinazioni di tasti per la navigazione nel calendario.<\/li>\n
\u00c8 terminato l'esperimento sull'utilizzo dell'estensione integrata Colorways per modificare l'aspetto del browser (era disponibile una collezione di temi cromatici per l'area dei contenuti, le barre degli strumenti e la barra di commutazione delle schede). L'accesso ai temi cromatici precedentemente salvati \u00e8 disponibile nella pagina \u00abAdd-ons and themes\u00bb.<\/li>\n
Nei sistemi con GTK \u00e8 stata implementata la possibilit\u00e0 di spostare contemporaneamente pi\u00f9 file nel gestore file. \u00c8 stato reso possibile spostare immagini da una scheda all'altra.<\/li>\n
Nella funzione di auto clic sui banner che richiedono autorizzazioni per l'uso dei cookie sui siti (cookiebanners.bannerClicking.enabled e cookiebanners.service.mode in about:config), \u00e8 stata implementata la possibilit\u00e0 di aggiungere siti a un elenco di eccezioni per i quali non si applica l'auto clic.<\/li>\n
\u00c8 abilitata per impostazione predefinita l'impostazione network.ssl_tokens_cache_use_only_once per escludere il riutilizzo dei ticket di sessione in TLS.<\/li>\n
\u00c8 attivata l'impostazione network.cache.shutdown_purge_in_background_task, che risolve il problema del corretto completamento dell'input\/output dei file al momento della chiusura.<\/li>\n
\u00c8 stato aggiunto un elemento al menu contestuale delle estensioni (\u00abPin to toolbar\u00bb) per fissare il pulsante dell'estensione nella barra degli strumenti.<\/li>\n
\u00c8 stata fornita la possibilit\u00e0 di utilizzare Firefox come visualizzatore di documenti, selezionabile nel sistema tramite il menu contestuale \u00abOpen With\u00bb.<\/li>\n
Nella pagina about:support sono state aggiunte informazioni sulla frequenza di aggiornamento dello schermo.<\/li>\n
Sono state aggiunte le impostazioni ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, ecc. per sovrascrivere i font di sistema.<\/li>\n
\u00c8 stata abilitata per impostazione predefinita la supporto per l'evento scrollend, generato al termine dello scorrimento da parte dell'utente (quando la posizione smette di cambiare) negli oggetti Element e Document.<\/li>\n
\u00c8 stata garantita una sezione di accesso attraverso l'API Storage durante la gestione di contenuti di terze parti, indipendentemente dall'API Storage Access.<\/li>\n
Nell'elemento range \u00e8 stata aggiunta la supporto per l'attributo list, in cui viene passato l'identificatore dell'elemento con l'elenco dei valori predefiniti proposti per l'input.<\/li>\n
Nella propriet\u00e0 CSS content-visibility, utilizzata per escludere il rendering non necessario delle aree al di fuori del campo visivo, \u00e8 stato aggiunto il valore \u2018auto\u2019, il quale determina la visibilit\u00e0 in base alla prossimit\u00e0 dell'elemento al confine dell'area visibile.<\/li>\n
Nel tipo CSS , che definisce i valori predefiniti dei colori di vari componenti della pagina, \u00e8 stata aggiunta la supporto per i valori Mark, MarkText e ButtonBorder.<\/li>\n
In Web Auth \u00e8 stata aggiunta la possibilit\u00e0 di autenticazione utilizzando il protocollo CTAP2 (Client to Authenticator Protocol) con token basati su USB HID. Attualmente, il supporto non \u00e8 abilitato per impostazione predefinita e pu\u00f2 essere attivato tramite il parametro security.webauthn.ctap2 in about:config.<\/li>\n
Negli strumenti per sviluppatori web, nel debugger JavaScript \u00e8 stata aggiunta una nuova opzione di interruzione che si attiva quando si passa al gestore dell'evento scrollend.<\/li>\n
Nel protocollo di controllo remoto del browser WebDriver BiDi \u00e8 stato aggiunto il supporto per i comandi \u00absession.subscribe\u00bb e \u00absession.unsubscribe\u00bb.<\/li>\n
Nelle build per la piattaforma Windows \u00e8 stato abilitato l'uso del meccanismo di protezione hardware ACG (Arbitrary Code Guard) per bloccare lo sfruttamento delle vulnerabilit\u00e0 nei processi che consentono la riproduzione dei contenuti multimediali.<\/li>\n
Sulla piattaforma macOS \u00e8 stato modificato il comportamento delle combinazioni Ctrl\/Cmd + trackpad o Ctrl\/Cmd + scroll del mouse, che ora provocano lo scorrimento (come negli altri browser) anzich\u00e9 il ridimensionamento.<\/li>\n
Miglioramenti nella versione per Android:\n
\n
Durante la visualizzazione di video a schermo intero, \u00e8 stata disabilitata la visualizzazione della barra degli indirizzi durante lo scorrimento.<\/li>\n
Aggiunta un pulsante per annullare le modifiche dopo la rimozione di un sito fissato.<\/li>\n
Aggiornato l'elenco dei motori di ricerca dopo il cambio di lingua.<\/li>\n
Risolto un arresto anomalo che si verificava quando veniva inserita una grande quantit\u00e0 di dati negli appunti o nella barra degli indirizzi.<\/li>\n
Migliorata la performance dell'output degli elementi canvas.<\/li>\n
Risolto un problema con le videochiamate che potevano utilizzare solo il codec H.264.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Oltre alle novit\u00e0 e alla correzione di bug, Firefox 109 risolve 21 vulnerabilit\u00e0. 15 vulnerabilit\u00e0 sono contrassegnate come critiche, di cui 13 vulnerabilit\u00e0 (riferite in CVE-2023-23605 e CVE-2023-23606) sono causate da problemi di gestione della memoria, come buffer overflow e accesso a aree di memoria gi\u00e0 liberate. Potenzialmente, questi problemi possono consentire l'esecuzione di codice malevolo aprendo pagine appositamente create. La vulnerabilit\u00e0 CVE-2023-23597 \u00e8 dovuta a un errore logico nel codice di creazione di nuovi processi figli e consente l'avvio di un nuovo processo nel contesto di file:\/\/ per leggere il contenuto di file arbitrari. La vulnerabilit\u00e0 CVE-2023-23598 \u00e8 causata da un errore nella gestione delle azioni di drag&drop nel binding su GTK e consente di leggere il contenuto di file arbitrari tramite la chiamata DataTransfer.setData.<\/p>\n
![\"Rilascio](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Rilascio](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Rilascio](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n