Firefox 109 リリース

Firefox 109 Web ブラウザがリリースされ、さらに長期サポート ブランチのアップデート 102.7.0 が作成されました。 Firefox 110 ブランチは間もなくベータ テスト段階に移行し、リリースは 14 月 XNUMX 日に予定されています。

Firefox 109 の主な革新:

• デフォルトでは、Chrome マニフェストのバージョン XNUMX のサポートが有効になっており、WebExtensions API を使用して作成された拡張機能で使用できる機能とリソースが定義されています。 マニフェストの XNUMX 番目のバージョンのサポートは、当面の間維持されます。 マニフェストの XNUMX 番目のバージョンが批判を浴びており、一部のコンテンツ ブロッキングとセキュリティ アドオンが機能しなくなるため、Mozilla は Firefox でのマニフェストの完全な互換性の確保から離れ、いくつかの機能を異なる方法で実装しました。 たとえば、webRequest API の古いブロッキング操作モードのサポートは廃止されておらず、Chrome では新しい宣言型コンテンツ フィルタリング API に置き換えられています。また、詳細なアクセス許可リクエスト モデルのサポートも、それに応じて若干異なる方法で実装されています。すべてのページに対してアドオンを一度にアクティブ化することはできません (権限「all_urls」が削除されています)。 Firefox では、アクセス許可の最終決定はユーザーに任されており、ユーザーは特定のサイト上のデータへのアクセスをどのアドオンに許可するかを選択的に決定できます。 権限を管理するために、「統合拡張機能」ボタンがインターフェイスに追加され、ユーザーはこれを使用して、任意のサイトの拡張機能へのアクセスを許可および取り消すことができます。 権限管理は、マニフェストの XNUMX 番目のバージョンに基づくアドオンにのみ適用されます。マニフェストの XNUMX 番目のバージョンに基づくアドオンの場合、サイトへの詳細なアクセス制御は実行されません。
  
• Firefox View ページでは、最近閉じたタブや他のデバイスで開いているタブを含む空のセクションのデザインが改善されました。
• Firefox View ページに表示される最近閉じたタブのリストに、リストから個々のリンクを削除するボタンが追加されました。
• 検索エンジンの URL を表示する代わりに、入力した検索クエリをアドレス バーに表示する機能を追加しました (つまり、入力プロセス中だけでなく、検索エンジンにアクセスして検索を表示した後もアドレス バーにキーが表示されます)入力されたキーに関連付けられた結果)。 この機能は現在デフォルトで無効になっており、有効にするには about:config で「browser.urlbar.showSearchTerms.featureGate」設定を行う必要があります。
• フィールドの日付を選択するダイアログキーボード制御に適応した「date」および「datetime」タイプを使用することで、スクリーン リーダーを正しくサポートし、キーボード ショートカットを使用してカレンダーを移動できるようになりました。
• 組み込みの Colorways アドオンを使用してブラウザの外観を変更する実験を完了しました (コンテンツ領域、パネル、タブ切り替えバーから選択できるカラー テーマのコレクションが提供されました)。 以前に保存したカラーテーマには、「アドオンとテーマ」ページからアクセスできます。
• GTK を備えたシステムでは、複数のファイルをファイル マネージャーに同時に移動する機能が実装されています。 あるタブから別のタブへの画像の移動が改善されました。
• サイト上で Cookie を使用する許可を要求するバナーを自動クリックするシステム (about:config の cookiebanners.bannerClicking.enabled および cookiebanners.service.mode) で、自動クリックの例外リストにサイトを追加する機能は適用されていません。
• デフォルトでは、TLS でのセッション チケットの再利用を防ぐために network.ssl_tokens_cache_use_only_once 設定が有効になっています。
• network.cache.shutdown_purge_in_background_task 設定が有効になり、シャットダウン時にファイル I/O が正しくシャットダウンされる問題が解決されます。
• アドオン ボタンをツールバーに固定するための要素 (「ツールバーに固定」) がアドオン コンテキスト メニューに追加されました。
• システムで「プログラムから開く」コンテキスト メニューから選択した Firefox をドキュメント ビューアとして使用することができます。
• 画面のリフレッシュ レート情報を about:support ページに追加しました。
• ui.font.menu、ui.font.icon、ui.font.caption、ui.font.status-bar、ui.font.message-box などの設定を追加しました。 システムフォントをオーバーライドします。
• デフォルトでは、Scrollend イベントのサポートが有効になっています。このイベントは、ユーザーが Element オブジェクトと Document オブジェクトでスクロールを終了したとき (位置の変更が停止したとき) に生成されます。
• ストレージ アクセス API に関係なく、サードパーティのコンテンツを処理するときに、ストレージ API を介したアクセスの分割が提供されました。
• 要素の識別子を送信する list 属性のサポートを range 要素に追加しました。 入力として提供される事前定義された値のリストを使用します。
• content-visibility CSS プロパティは、可視性フィールドの外側の領域の不必要なレンダリングを防ぐために使用され、値「auto」で更新されました。設定すると、可視性は要素の境界線への近さに基づいてブラウザによって決定されます。目に見える領域。
• CSSタイプで、さまざまなページ コンポーネントのデフォルトの色の値を定義し、Mark、MarkText、および ButtonBorder 値のサポートを追加しました。
• Web 認証では、USB HID ベースのトークンを使用した CTAP2 (Client to Authenticator Protocol) を使用して認証する機能が追加されます。 サポートはデフォルトではまだ有効になっておらず、about:config の security.webauthn.ctap2 パラメーターによって有効になります。
• JavaScript デバッガーの Web 開発者ツールに、scrollend イベント ハンドラーに移動するときにトリガーされる新しいブレークポイント オプションが追加されました。
• 「session.subscribe」および「session.unsubscribe」コマンドのサポートが、WebDriver BiDi ブラウザ リモート コントロール プロトコルに追加されました。
• Windows プラットフォーム用のビルドには、マルチメディア コンテンツを再生するプロセスの脆弱性の悪用をブロックするハードウェア保護メカニズム ACG (Arbitrary Code Guard) の使用が含まれています。
• macOS プラットフォームでは、Ctrl/Cmd + トラックパッドまたは Ctrl/Cmd + マウス ホイールの組み合わせの動作が変更され、ズームではなくスクロール (他のブラウザと同様) になるようになりました。
• Android 版の改善点:
  • 全画面ビデオを表示している場合、スクロール時のアドレス バーの表示は無効になります。
  • 固定サイトを削除した後に変更をキャンセルするボタンを追加しました。
  • 言語を変更すると、検索エンジンのリストが更新されます。
  • 大きなデータをクリップボードまたはアドレス バーに配置するときに発生するクラッシュを修正しました。
  • キャンバス要素のレンダリング パフォーマンスが向上しました。
  • H.264 コーデックのみを使用できるビデオ通話の問題を解決しました。

革新とバグ修正に加えて、Firefox 109 では 21 件の脆弱性が修正されました。 15 件の脆弱性が危険としてマークされており、そのうち 13 件の脆弱性 (CVE-2023-23605 および CVE-2023-23606 で収集) は、バッファ オーバーフローや既に解放されたメモリ領域へのアクセスなどのメモリの問題によって引き起こされます。 これらの問題により、特別に設計されたページを開いたときに攻撃者のコードが実行される可能性があります。 脆弱性 CVE-2023-23597 は、新しい子プロセスを作成するコード内の論理エラーによって引き起こされ、file:// コンテキストで新しいプロセスが起動されて、任意のファイルの内容を読み取ることができます。 脆弱性 CVE-2023-23598 は、GTK フレームワークでのドラッグ アンド ドロップ アクションの処理エラーによって引き起こされ、DataTransfer.setData 呼び出しを通じて任意のファイルの内容を読み取ることができます。

出所： オープンネット.ru