{"id":106396,"date":"2023-01-19T01:17:32","date_gmt":"2023-01-18T23:17:33","guid":{"rendered":"https:\/\/prohoster.info\/?p=106396"},"modified":"2023-01-19T01:19:48","modified_gmt":"2023-01-18T23:19:48","slug":"reliz-firefox-109","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-firefox-109","title":{"rendered":"Rilascio di Firefox 109","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilasciata la versione 109 del browser web Firefox. Inoltre, \u00e8 stato creato un aggiornamento della versione con supporto a lungo termine \u2014 102.7.0. La versione beta di Firefox 110 sar\u00e0 resa disponibile a breve, con il rilascio previsto per il 14 febbraio.<\/p>\n
Novit\u00e0 principali in Firefox 109:<\/p>\n
\n
Per impostazione predefinita, \u00e8 supportata la terza versione del manifesto Chrome, che definisce le capacit\u00e0 e le risorse disponibili per le estensioni scritte utilizzando le API WebExtensions. Il supporto per la seconda versione del manifesto sar\u00e0 mantenuto nel prossimo futuro. Poich\u00e9 la terza versione del manifesto \u00e8 stata oggetto di critiche e porter\u00e0 a malfunzionamenti di alcune estensioni per il blocco del contenuto indesiderato e la sicurezza, Mozilla ha scelto di non garantire completa compatibilit\u00e0 con il manifesto in Firefox e ha implementato alcune funzionalit\u00e0 in modo diverso. Ad esempio, non \u00e8 stato interrotto il supporto per la vecchia modalit\u00e0 di blocco dell'API webRequest, che in Chrome \u00e8 stata sostituita da una nuova API dichiarativa per il filtraggio dei contenuti. Inoltre, il supporto per il modello di richiesta di autorizzazioni granulari \u00e8 stato implementato in modo leggermente diverso, secondo il quale un'estensione non pu\u00f2 attivarsi immediatamente per tutte le pagine (\u00e8 stata rimossa l'autorizzazione \u00aball_urls\u00bb). In Firefox, la decisione finale sulla concessione dell'accesso \u00e8 lasciata all'utente, che pu\u00f2 decidere selettivamente a quale estensione concedere accesso ai propri dati su un determinato sito. Per gestire le autorizzazioni, \u00e8 stato aggiunto un pulsante \u00abUnified Extensions\u00bb nell'interfaccia, tramite il quale l'utente pu\u00f2 concedere e revocare l'accesso dell'estensione a qualsiasi sito. La gestione delle autorizzazioni si applica solo alle estensioni basate sulla terza versione del manifesto; non \u00e8 previsto un controllo granulare dell'accesso ai siti per le estensioni basate sulla seconda versione del manifesto.\n
<\/center><\/li>\n
Nella pagina Firefox View \u00e8 migliorata la grafica delle sezioni vuote relative alle schede recentemente chiuse e alle schede aperte su altri dispositivi.<\/li>\n
Nell'elenco delle schede recentemente chiuse, visualizzato nella pagina Firefox View, sono stati aggiunti pulsanti per rimuovere singoli link dall'elenco.
<\/center><\/li>\n
\u00c8 stata aggiunta la possibilit\u00e0 di visualizzare nella barra degli indirizzi la ricerca effettuata, anzich\u00e9 mostrare l'URL del motore di ricerca (cio\u00e8, le chiavi vengono mostrate nella barra degli indirizzi non solo durante la digitazione, ma anche dopo aver visitato il motore di ricerca e mostrato i risultati correlati alla ricerca effettuata). Questa funzione \u00e8 attualmente disattivata per impostazione predefinita e per attivarla \u00e8 necessario modificare l'impostazione \u00abbrowser.urlbar.showSearchTerms.featureGate\u00bb in about:config.
<\/center><\/li>\n
Il dialogo per la selezione della data per il campo con i tipi \u00abdate\u00bb e \u00abdatetime\u00bb \u00e8 stato adattato per la gestione tramite tastiera, garantendo un supporto corretto per i lettori di schermo e l'uso di combinazioni di tasti per navigare nel calendario.<\/li>\n
Si \u00e8 concluso l'esperimento sull'uso del componente aggiuntivo integrato Colorways per cambiare l'aspetto del browser (\u00e8 stata proposta una collezione di temi colorati per l'area dei contenuti, le barre e la barra delle schede). L'accesso ai temi colorati salvati in precedenza \u00e8 disponibile nella pagina \u00abAdd-ons and themes\u00bb.<\/li>\n
Nei sistemi con GTK \u00e8 stata implementata la possibilit\u00e0 di spostare contemporaneamente pi\u00f9 file nel gestore di file. \u00c8 stato reso possibile spostare immagini da una scheda all'altra.<\/li>\n
Nel sistema di auto-click sui banner che richiedono la concessione di autorizzazioni per l'uso dei cookie sui siti (cookiebanners.bannerClicking.enabled e cookiebanners.service.mode in about:config), \u00e8 stata aggiunta la possibilit\u00e0 di inserire siti nella lista di eccezioni, per i quali non viene applicato l'auto-click.<\/li>\n
Di default \u00e8 attivata l'impostazione network.ssl_tokens_cache_use_only_once per escludere il riutilizzo dei ticket di sessione in TLS.<\/li>\n
\u00c8 stata attivata l'impostazione network.cache.shutdown_purge_in_background_task, che risolve il problema della corretta conclusione delle operazioni di input\/output dei file al termine dell'attivit\u00e0.<\/li>\n
Nel menu contestuale delle estensioni \u00e8 stato aggiunto un elemento (\u00abPin to toolbar\u00bb) per fissare il pulsante dell'estensione sulla barra.<\/li>\n
\u00c8 stata fornita la possibilit\u00e0 di utilizzare Firefox come visualizzatore di documenti, selezionabile nel sistema tramite il menu contestuale \u00abOpen With\u00bb.<\/li>\n
Nella pagina about:support sono state aggiunte informazioni sulla frequenza di aggiornamento dello schermo.<\/li>\n
Sono state aggiunte le impostazioni ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, ecc. per sovrascrivere i caratteri di sistema.<\/li>\n
Il supporto per l'evento scrollend \u00e8 abilitato per impostazione predefinita, generato al termine dello scorrimento da parte dell'utente (quando la posizione smette di cambiare) negli oggetti Element e Document.<\/li>\n
\u00c8 stata garantita la segmentazione dell'accesso tramite l'API Storage durante l'elaborazione dei contenuti di terze parti, indipendentemente dall'API Storage Access.<\/li>\n
Nell'elemento range \u00e8 stato aggiunto il supporto per l'attributo list, in cui viene passato l'identificatore dell'elemento con un elenco di valori predefiniti proposti per l'immissione.<\/li>\n
Nella propriet\u00e0 CSS content-visibility, utilizzata per escludere il rendering superfluo delle aree al di fuori del campo visivo, \u00e8 stato aggiunto il valore \u2018auto\u2019, il cui utilizzo consente al browser di determinare la visibilit\u00e0 in base alla vicinanza dell'elemento al confine dell'area visibile.<\/li>\n
Nel tipo CSS , che definisce i valori predefiniti dei colori per i vari componenti della pagina, \u00e8 stato aggiunto il supporto per i valori Mark, MarkText e ButtonBorder.<\/li>\n
In Web Auth \u00e8 stata aggiunta la possibilit\u00e0 di autenticazione utilizzando il protocollo CTAP2 (Client to Authenticator Protocol) con token basati su USB HID. Il supporto non \u00e8 ancora abilitato per impostazione predefinita e pu\u00f2 essere attivato tramite il parametro security.webauthn.ctap2 in about:config.<\/li>\n
Negli strumenti per sviluppatori web nel debugger JavaScript \u00e8 stata aggiunta una nuova opzione di breakpoint che si attiva quando si passa al gestore dell'evento scrollend.<\/li>\n
Nel protocollo di gestione remota del browser WebDriver BiDi \u00e8 stato aggiunto il supporto per i comandi \u00absession.subscribe\u00bb e \u00absession.unsubscribe\u00bb.<\/li>\n
Nelle build per la piattaforma Windows \u00e8 stato abilitato l'uso del meccanismo di protezione hardware ACG (Arbitrary Code Guard) per bloccare l'esploitatore delle vulnerabilit\u00e0 nei processi che gestiscono la riproduzione dei contenuti multimediali.<\/li>\n
Sulla piattaforma macOS \u00e8 stata modificata l'azione delle combinazioni Ctrl\/Cmd + trackpad o Ctrl\/Cmd + scorrimento del mouse, che ora provocano lo scorrimento (come negli altri browser), invece di ridimensionare.<\/li>\n
Miglioramenti nella versione per Android:\n
\n
Durante la visione di video a schermo intero \u00e8 stata disabilitata la visualizzazione della barra degli indirizzi durante lo scorrimento.<\/li>\n
\u00c8 stato aggiunto un pulsante per annullare la modifica dopo la rimozione di un sito bloccato.<\/li>\n
\u00c8 stato garantito l'aggiornamento dell'elenco dei motori di ricerca dopo il cambio della lingua.<\/li>\n
Risolto il problema di chiusura imprevista che si verifica quando si tenta di inserire una grande porzione di dati negli appunti o nella barra degli indirizzi.<\/li>\n
Migliorata la performance dell'output degli elementi canvas.<\/li>\n
Risolto il problema con le chiamate video, per le quali pu\u00f2 essere utilizzato solo il codec H.264.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Oltre alle novit\u00e0 e alla correzione di errori, in Firefox 109 sono state risolte 21 vulnerabilit\u00e0. 15 vulnerabilit\u00e0 sono contrassegnate come critiche, di cui 13 (raccolte sotto CVE-2023-23605 e CVE-2023-23606) causate da problemi di gestione della memoria, come buffer overflow e accesso a aree di memoria gi\u00e0 liberate. Questi problemi potrebbero potenzialmente permettere l'esecuzione di codice malevolo aprendo pagine appositamente predisposte. La vulnerabilit\u00e0 CVE-2023-23597 \u00e8 causata da un errore logico nel codice di creazione di nuovi processi figli e consente di avviare un nuovo processo nel contesto file:\/\/ per leggere il contenuto di file arbitrari. La vulnerabilit\u00e0 CVE-2023-23598 \u00e8 dovuta a un errore nella gestione delle azioni drag&drop nel wrapper sopra GTK e consente di leggere il contenuto di file arbitrari tramite la chiamata DataTransfer.setData.<\/p>\n
![\"Rilascio](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Rilascio](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Rilascio](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n