파이어폭스 111 릴리스

Firefox 111 웹 브라우저가 출시되었으며, 장기 지원 부문에 대한 업데이트인 102.9.0이 생성되었습니다. Firefox 112 브랜치는 곧 베타 테스트 단계로 전환될 예정이며, 출시는 11월 XNUMX일로 예정되어 있습니다.

Firefox 111의 주요 혁신:

• 내장된 계정 관리자는 Firefox Relay 서비스에 대한 이메일 주소 마스크를 생성하는 기능을 추가했습니다. 이를 통해 사이트 등록이나 구독 등록을 위한 임시 이메일 주소를 생성하여 실제 주소를 광고하지 않도록 할 수 있습니다. 이 기능은 사용자가 Firefox 계정에 연결된 경우에만 사용할 수 있습니다.
• 태그하려면 웹 양식 탐색에 "rel=noreferrer" 매개변수를 적용하여 Referer 헤더 전송을 비활성화하거나 "rel=noopener"를 적용하여 Window.opener 속성 설정을 비활성화하고 금지할 수 있는 "rel" 속성에 대한 지원이 추가되었습니다. 전환이 이루어진 컨텍스트에 대한 액세스.
• 현재 사이트와 연결된 저장소에 연결된 로컬 파일 시스템에 파일을 배치하기 위한 파일 시스템 액세스 API의 확장인 OPFS(Origin-Private FileSystem) API가 포함되어 있습니다. 사이트에 연결된 일종의 가상 파일 시스템이 생성되어(다른 사이트는 액세스할 수 없음) 웹 애플리케이션이 사용자 장치의 파일과 디렉터리를 읽고, 변경하고, 저장할 수 있습니다.
• CSS 색상 레벨 4 사양 구현의 일부로 CSS는 sRGB, RGB, HSL, HWB, LHC 및 LAB 색상 공간. 이 기능은 현재 기본적으로 비활성화되어 있으며 사용하려면 about:config에서layout.css.more_color_4.enabled 플래그를 활성화해야 합니다.
• 인쇄할 때 페이지를 결정하는 데 사용되는 CSS '@page' 규칙은 페이지 방향 정보('upright', 'rotate-left' 및 'rotate-right')를 얻기 위해 'page-orientation' 속성을 구현합니다.
• SVG 내부 요소 context-Stroke 및 context-fill 값이 허용됩니다.
• 기본 검색 엔진에 쿼리를 보내기 위해 search.query 기능이 애드온 API에 추가되었습니다. 새 탭이나 창에 검색 결과를 표시하기 위해 search.search 함수에 "처리" 속성을 추가했습니다.
• 내장된 pdf.js 뷰어에서 열린 PDF 문서를 저장하기 위한 API가 추가되었습니다. window.print에 연결되어 있고 PDF 파일이나 PDF InputStream을 보내 인쇄할 수 있는 GeckoView 인쇄 API가 추가되었습니다.
• URI file://에 대해 SitePermissions를 통한 권한 설정에 대한 지원이 추가되었습니다.
• SpiderMonkey JavaScript 엔진은 RISC-V 64 아키텍처에 대한 초기 지원을 추가했습니다.
• 웹 개발자용 도구를 사용하면 임의의 파일을 검색할 수 있습니다.
• dmabuf를 사용하여 VA-API(Video Acceleration API)용 표면 복사 지원을 구현하여 VA-API 표면 처리 속도를 높이고 일부 플랫폼에서 렌더링하는 동안 아티팩트 모양 문제를 해결했습니다.
• DNS에서 호스트 이름을 확인하는 데 사용되는 스레드 수를 제어하기 위해 network.dns.max_any_priority_threads 및 network.dns.max_high_priority_threads 설정을 about:config에 추가했습니다.
• Windows 플랫폼에서는 플랫폼에서 제공하는 알림 시스템을 사용할 수 있습니다.
• macOS 플랫폼은 세션 복구를 지원합니다.
• Android 버전의 개선 사항:
  • PDF 문서를 볼 수 있는 내장 기능을 구현했습니다(먼저 다운로드하여 별도의 뷰어에서 열 필요 없음).
  • 원치 않는 콘텐츠를 차단하기 위해 엄격 모드(엄격)를 선택하면 기본 모드는 전체 쿠키 보호입니다. 이 모드는 각 사이트에 대해 별도의 격리된 쿠키 저장소를 사용하며 사이트 간 이동을 추적하기 위해 쿠키를 사용하는 것을 허용하지 않습니다.
  • 이제 Android 12 및 13을 실행하는 Pixel 기기에는 최근 항목 화면에서 직접 최근에 본 페이지에 대한 링크를 공유할 수 있는 기능이 있습니다.
  • 별도의 애플리케이션(앱에서 열기)에서 콘텐츠를 여는 메커니즘이 재설계되었습니다. 사용자 확인 없이 타사 Android 애플리케이션을 실행할 수 있는 취약점(CVE-2023-25749)이 수정되었습니다.
  • CanvasRenderThread 핸들러가 포함되어 있어 WebGL 관련 작업을 별도의 스레드에서 처리할 수 있습니다.

혁신과 버그 수정 외에도 Firefox 111은 20개의 취약점을 수정했습니다. 14개의 취약점은 위험한 것으로 표시되었으며, 그 중 9개의 취약점(CVE-2023-28176 및 CVE-2023-28177에 수집됨)은 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제로 인해 발생합니다. 잠재적으로 이러한 문제로 인해 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다.

출처 : opennet.ru