파이어폭스 109 릴리스

Firefox 109 웹 브라우저가 출시되었으며, 장기 지원 부문에 대한 업데이트인 102.7.0이 생성되었습니다. Firefox 110 브랜치는 곧 베타 테스트 단계로 전환될 예정이며, 출시는 14월 XNUMX일로 예정되어 있습니다.

Firefox 109의 주요 혁신:

• 기본적으로 WebExtensions API를 사용하여 작성된 확장 프로그램에 사용할 수 있는 기능과 리소스를 정의하는 Chrome 매니페스트 버전 XNUMX에 대한 지원이 활성화됩니다. 매니페스트의 두 번째 버전에 대한 지원은 가까운 미래에도 유지될 예정입니다. 매니페스트의 세 번째 버전이 공격을 받고 일부 콘텐츠 차단 및 보안 추가 기능이 중단될 것이기 때문에 Mozilla는 Firefox의 전체 매니페스트 호환성 보장에서 벗어나 일부 기능을 다르게 구현했습니다. 예를 들어 webRequest API의 이전 차단 작동 모드에 대한 지원은 중단되지 않았으며 Chrome에서는 새로운 선언적 콘텐츠 필터링 API로 대체되었습니다. 세분화된 권한 요청 모델에 대한 지원도 약간 다르게 구현됩니다. 추가 기능은 모든 페이지에 대해 동시에 활성화될 수 없습니다(권한이 "all_urls" 제거됨). Firefox에서 액세스 권한 부여에 대한 최종 결정은 사용자에게 맡겨져 있으며, 사용자는 특정 사이트의 데이터에 대한 액세스 권한을 부여할 추가 기능을 선택적으로 결정할 수 있습니다. 권한을 관리하기 위해 사용자가 모든 사이트의 확장 프로그램에 대한 액세스 권한을 부여하고 취소할 수 있는 "통합 확장" 버튼이 인터페이스에 추가되었습니다. 권한 관리는 매니페스트의 세 번째 버전을 기반으로 하는 추가 기능에만 적용되며, 매니페스트의 두 번째 버전을 기반으로 하는 추가 기능의 경우 사이트에 대한 세부적인 액세스 제어가 수행되지 않습니다.
  
• Firefox 보기 페이지는 최근에 닫은 탭과 다른 장치에서 열린 탭을 포함하는 빈 섹션의 디자인을 개선했습니다.
• Firefox 보기 페이지에 표시된 최근 닫은 탭 목록에는 목록에서 개별 링크를 제거하는 버튼이 추가되었습니다.
• 검색 엔진의 URL을 표시하는 대신 입력된 검색어를 주소 표시줄에 표시하는 기능을 추가했습니다. 즉, 입력 과정 중뿐만 아니라 검색 엔진에 접속하여 검색을 표시한 후에도 주소 표시줄에 키가 표시됩니다. 입력한 키와 관련된 결과) 이 기능은 현재 기본적으로 비활성화되어 있으며 활성화하려면 about:config에서 "browser.urlbar.showSearchTerms.featureGate" 설정을 지정해야 합니다.
• 필드의 날짜를 선택하는 대화 상자 키보드 제어에 맞게 조정된 "date" 및 "datetime" 유형을 사용하여 스크린 리더에 대한 올바른 지원을 제공하고 키보드 단축키를 사용하여 달력을 탐색할 수 있었습니다.
• 브라우저의 모양을 변경하기 위해 내장된 Colorways 추가 기능을 사용하여 실험을 완료했습니다(선택할 수 있는 콘텐츠 영역, 패널 및 탭 전환 막대에 대해 색상 테마 컬렉션이 제공됨). 이전에 저장한 색상 테마는 '추가 기능 및 테마' 페이지에서 액세스할 수 있습니다.
• GTK가 있는 시스템에서는 여러 파일을 파일 관리자로 동시에 이동하는 기능이 구현됩니다. 한 탭에서 다른 탭으로 이미지를 이동하는 기능이 개선되었습니다.
• 사이트(about:config의 cookiebanners.bannerClicking.enabled 및 cookiebanners.service.mode)에서 쿠키 사용 권한을 요청하는 배너를 자동 클릭하는 시스템에서 자동 클릭이 허용되는 예외 목록에 사이트를 추가하는 기능 적용되지 않습니다.
• 기본적으로 TLS에서 세션 티켓 재사용을 방지하기 위해 network.ssl_tokens_cache_use_only_once 설정이 활성화됩니다.
• network.cache.shutdown_purge_in_ground_task 설정이 활성화되어 종료 시 파일 I/O가 올바르게 종료되는 문제를 해결합니다.
• 추가 기능 버튼을 도구 모음에 고정하기 위한 요소("도구 모음에 고정")가 추가 기능 상황에 맞는 메뉴에 추가되었습니다.
• "연결 프로그램" 컨텍스트 메뉴를 통해 시스템에서 선택한 Firefox를 문서 뷰어로 사용할 수 있습니다.
• about:support 페이지에 화면 새로 고침 빈도 정보를 추가했습니다.
• ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box 등의 설정을 추가했습니다. 시스템 글꼴을 재정의합니다.
• 기본적으로 활성화되어 있는 것은 사용자가 Element 및 Document 개체에서 스크롤을 완료할 때(위치 변경이 중지될 때) 생성되는 scrollend 이벤트에 대한 지원입니다.
• Storage Access API와 관계없이 타사 콘텐츠를 처리할 때 Storage API를 통해 액세스 분할을 제공합니다.
• 요소의 식별자를 전송하는 range 요소에 list 속성에 대한 지원이 추가되었습니다. 입력을 위해 제공되는 사전 정의된 값 목록이 있습니다.
• 가시성 필드 외부 영역의 불필요한 렌더링을 방지하는 데 사용되는 content-visibility CSS 속성이 이제 'auto' 값으로 업데이트되었습니다. 설정하면 요소의 테두리에 대한 근접성을 기반으로 브라우저에서 가시성을 결정합니다. 보이는 영역.
• CSS 유형에서 , 다양한 페이지 구성 요소에 대한 기본 색상 값을 정의하고 Mark, MarkText 및 ButtonBorder 값에 대한 지원을 추가했습니다.
• 웹 인증은 USB HID 기반 토큰을 사용하여 CTAP2(클라이언트-인증자 프로토콜)를 사용하여 인증하는 기능을 추가합니다. 지원은 아직 기본적으로 활성화되어 있지 않으며 about:config의 security.webauthn.ctap2 매개변수를 통해 활성화됩니다.
• JavaScript 디버거의 웹 개발자 도구에는 scrollend 이벤트 핸들러로 이동할 때 트리거되는 새로운 중단점 옵션이 추가되었습니다.
• WebDriver BiDi 브라우저 원격 제어 프로토콜에 "session.subscribe" 및 "session.unsubscribe" 명령에 대한 지원이 추가되었습니다.
• Windows 플랫폼용 빌드에는 하드웨어 보호 메커니즘 ACG(임의 코드 가드)를 사용하여 멀티미디어 콘텐츠를 재생하는 프로세스의 취약점 악용을 차단하는 기능이 포함되어 있습니다.
• macOS 플랫폼에서는 Ctrl/Cmd + 트랙패드 또는 Ctrl/Cmd + 마우스 휠 조합의 동작이 변경되어 이제 확대/축소가 아닌 스크롤(다른 브라우저와 마찬가지로)로 이어집니다.
• Android 버전의 개선 사항:
  • 전체 화면 비디오를 볼 때 스크롤 시 주소 표시줄 표시가 비활성화됩니다.
  • 고정된 사이트 삭제 후 변경사항을 취소하는 버튼을 추가했습니다.
  • 언어를 변경하면 검색 엔진 목록이 업데이트됩니다.
  • 큰 데이터 조각을 클립보드나 주소 표시줄에 넣을 때 발생하는 충돌을 수정했습니다.
  • 캔버스 요소의 렌더링 성능이 향상되었습니다.
  • H.264 코덱만 사용할 수 있는 영상 통화 문제를 해결했습니다.

혁신과 버그 수정 외에도 Firefox 109는 21개의 취약점을 수정했습니다. 15개의 취약점은 위험한 것으로 표시되었으며, 그 중 13개의 취약점(CVE-2023-23605 및 CVE-2023-23606에 수집됨)은 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제로 인해 발생합니다. 잠재적으로 이러한 문제로 인해 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다. 취약점 CVE-2023-23597은 새 하위 프로세스를 생성하는 코드의 논리적 오류로 인해 발생하며 file:// 컨텍스트에서 새 프로세스를 시작하여 임의 파일의 내용을 읽을 수 있도록 허용합니다. 취약점 CVE-2023-23598은 GTK 프레임워크에서 끌어서 놓기 동작을 처리할 때 발생하는 오류로 인해 발생하며 DataTransfer.setData 호출을 통해 임의 파일의 내용을 읽을 수 있도록 허용합니다.

출처 : opennet.ru