מהדורת Firefox 109

שוחרר דפדפן האינטרנט Firefox 109. בנוסף, נוצר עדכון לענף התמיכה לטווח ארוך - 102.7.0. סניף Firefox 110 יועבר בקרוב לשלב בדיקות הבטא, ששחרורו מתוכנן ל-14 בפברואר.

חידושים מרכזיים ב-Firefox 109:

• כברירת מחדל, התמיכה מופעלת עבור גרסה XNUMX של המניפסט של Chrome, המגדירה את היכולות והמשאבים הזמינים לתוספים שנכתבו באמצעות WebExtensions API. התמיכה בגרסה השנייה של המניפסט תישמר לעתיד הנראה לעין. מכיוון שהגרסה השלישית של המניפסט עלתה באש ותשבור כמה חסימות תוכן ותוספות אבטחה, מוזילה התרחקה מהבטחת תאימות מלאה למניפסט בפיירפוקס ויישמה כמה תכונות בצורה שונה. לדוגמה, לא הופסקה התמיכה במצב ההפעלה החוסם הישן של webRequest API, שהוחלף בכרום ב-API חדש לסינון תוכן הצהרתי. התמיכה במודל בקשת ההרשאה המפורטת מיושמת גם היא מעט שונה, לפיה לא ניתן להפעיל תוסף עבור כל הדפים בבת אחת (ההרשאה הוסרה "all_urls"). בפיירפוקס, ההחלטה הסופית לגבי הענקת גישה נותרת למשתמש, שיכול להחליט באופן סלקטיבי איזו תוסף להעניק גישה לנתונים שלו באתר מסוים. לניהול הרשאות, נוסף לממשק כפתור "הרחבות מאוחדות", שבאמצעותו המשתמש יכול להעניק ולבטל גישה להרחבה לכל אתר. ניהול ההרשאות חל רק על הרחבות המבוססות על הגרסה השלישית של המניפסט; עבור הרחבות המבוססות על הגרסה השנייה של המניפסט, בקרת גישה פרטנית לאתרים לא מבוצעת.
  
• דף ה-Firefox View שיפר את העיצוב של חלקים ריקים עם כרטיסיות שנסגרו לאחרונה וכרטיסיות פתוחות במכשירים אחרים.
• רשימת הכרטיסיות שנסגרו לאחרונה המוצגות בדף תצוגת Firefox נוספו לחצנים להסרת קישורים בודדים מהרשימה.
• נוספה האפשרות להציג את שאילתת החיפוש שהוזנה בשורת הכתובת, במקום להציג את כתובת האתר של מנוע החיפוש (כלומר, מפתחות מוצגים בשורת הכתובת לא רק במהלך תהליך הקלט, אלא גם לאחר גישה למנוע החיפוש והצגת החיפוש תוצאות הקשורות למפתחות שהוזנו). התכונה מושבתת כעת כברירת מחדל ודורשת להגדיר את ההגדרה "browser.urlbar.showSearchTerms.featureGate" ב- about:config כדי להפעיל אותה.
• תיבת דו-שיח לבחירת תאריך עבור שדה עם סוגי "תאריך" ו-"datetime", המותאמים לשליטה במקלדת, מה שאפשר לתת תמיכה נכונה בקוראי מסך ולהשתמש בקיצורי מקלדת כדי לנווט בלוח השנה.
• השלמנו ניסוי באמצעות תוסף Colorways המובנה כדי לשנות את מראה הדפדפן (הוצע אוסף של ערכות נושא צבע עבור אזור התוכן, החלונות וסרגל החלפת הכרטיסיות לבחירה). ניתן לגשת לערכות נושא צבע שנשמרו בעבר בדף "תוספות וערכות נושא".
• במערכות עם GTK מיושמת היכולת להעביר בו זמנית מספר קבצים למנהל הקבצים. העברת תמונות מכרטיסייה אחת לאחרת שופרה.
• במערכת לחיצה אוטומטית על באנרים המבקשים הרשאה להשתמש בעוגיות באתרים (cookiebanners.bannerClicking.enabled ו-cookiebanners.service.mode ב- about:config), היכולת להוסיף אתרים לרשימת החריגים שעבורם לחיצה אוטומטית לא מיושם יושמה.
• כברירת מחדל, ההגדרה network.ssl_tokens_cache_use_only_once מופעלת כדי למנוע שימוש חוזר בכרטיסי הפעלה ב-TLS.
• ההגדרה network.cache.shutdown_purge_in_background_task מופעלת, מה שפותרת את הבעיה עם כיבוי נכון של קלט/פלט קבצים בעת כיבוי.
• אלמנט ("הצמד לסרגל הכלים") נוסף לתפריט ההקשר של התוסף כדי להצמיד את כפתור ההרחבה לסרגל הכלים.
• אפשר להשתמש בפיירפוקס כמציג מסמכים, שנבחר במערכת דרך תפריט ההקשר "פתח עם".
• מידע על קצב רענון המסך נוסף לדף about:support.
• נוספו הגדרות ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box וכו'. לעקוף גופני מערכת.
• מופעלת כברירת מחדל היא תמיכה באירוע scrollend, שנוצר כאשר המשתמש מסיים לגלול (כאשר המיקום מפסיק להשתנות) באובייקטים של אלמנט ומסמך.
• סיפקה חלוקה של גישה דרך ה-API של Storage בעת עיבוד תוכן של צד שלישי, ללא קשר ל- Storage Access API.
• נוספה תמיכה בתכונת list לאלמנט range, המשדר את המזהה של האלמנט עם רשימה של ערכים מוגדרים מראש המוצעים לקלט.
• המאפיין content-visibility CSS, המשמש למניעת עיבוד מיותר של אזורים מחוץ לשדה הנראות, עודכן כעת בערך 'אוטומטי', כאשר מוגדר, הנראות נקבעת על ידי הדפדפן על סמך הקרבה של האלמנט לגבול של האזור הנראה לעין.
• בסוג CSS , המגדיר ערכי ברירת מחדל של צבע עבור רכיבי עמוד שונים, ותוספת תמיכה לערכי Mark, MarkText ו-ButtonBorder.
• Web Auth מוסיף את היכולת לאמת באמצעות CTAP2 (פרוטוקול לקוח לאימות) באמצעות אסימונים מבוססי USB HID. התמיכה עדיין לא מופעלת כברירת מחדל והיא מופעלת על ידי הפרמטר security.webauthn.ctap2 ב- about:config.
• בכלי מפתחי האינטרנט ב-JavaScript debugger, נוספה אפשרות נקודת עצירה חדשה המופעלת בעת מעבר למטפל באירועי scrollend.
• תמיכה בפקודות "session.subscribe" ו-"session.unsubscribe" נוספה לפרוטוקול שלט רחוק של דפדפן WebDriver BiDi.
• מבנים עבור פלטפורמת Windows כוללים שימוש במנגנון הגנת החומרה ACG (Arbitrary Code Guard) כדי לחסום ניצול של נקודות תורפה בתהליכים שמנגנים תוכן מולטימדיה.
• בפלטפורמת macOS שונתה פעולת השילובים של Ctrl/Cmd + משטח העקיבה או Ctrl/Cmd + גלגל עכבר, מה שמוביל כעת לגלילה (כמו בדפדפנים אחרים), במקום להתקרבות.
• שיפורים בגרסת אנדרואיד:
  • בעת צפייה בסרטון וידאו במסך מלא, התצוגה של שורת הכתובת בעת גלילה מושבתת.
  • נוסף כפתור לביטול שינויים לאחר מחיקת אתר מוצמד.
  • רשימת מנועי החיפוש מתעדכנת לאחר שינוי השפה.
  • תוקן קריסה שהתרחשה בעת הצבת פיסת נתונים גדולה בלוח או בשורת הכתובת.
  • ביצועי רינדור משופרים של רכיבי קנבס.
  • נפתרה בעיה בשיחות וידאו שיכולות להשתמש רק ב-Codec H.264.

בנוסף לחידושים ותיקוני באגים, Firefox 109 תיקן 21 פגיעויות. 15 נקודות תורפה מסומנות כמסוכנות, מתוכן 13 נקודות תורפה (שנאספו תחת CVE-2023-23605 ו-CVE-2023-23606) נגרמות על ידי בעיות זיכרון, כגון הצפת מאגר וגישה לאזורי זיכרון שכבר משוחררים. פוטנציאל, בעיות אלו עלולות להוביל לביצוע קוד של תוקף בעת פתיחת דפים שתוכננו במיוחד. הפגיעות CVE-2023-23597 נגרמת משגיאה לוגית בקוד ליצירת תהליכי צאצא חדשים ומאפשרת הפעלת תהליך חדש בהקשר file:// לקריאת התוכן של קבצים שרירותיים. הפגיעות CVE-2023-23598 נגרמת משגיאה בטיפול בפעולות גרירה ושחרור במסגרת GTK ומאפשרת לקרוא את התוכן של קבצים שרירותיים דרך הקריאה DataTransfer.setData.

מקור: OpenNet.ru