파이어폭스 119 릴리스

Firefox 119 웹 브라우저가 출시되었으며 장기 지원 분기 업데이트인 115.4.0이 생성되었습니다. Firefox 120 브랜치는 베타 테스트 단계로 전환되었으며, 출시는 21월 XNUMX일로 예정되어 있습니다.

Firefox 119의 주요 혁신:

• Firefox 보기 페이지의 업데이트된 인터페이스가 도입되어 이전에 본 콘텐츠에 더 쉽게 액세스할 수 있습니다. Firefox 보기 페이지는 활성 탭, 최근에 본 페이지, 닫힌 탭, 다른 장치의 탭에 대한 정보를 한 곳에 모아줍니다. Firefox 보기의 새 버전은 모든 창에 열려 있는 모든 탭에 대한 정보 표시를 제공하며 날짜나 사이트별로 정렬된 검색 기록을 볼 수 있는 기능도 추가합니다.
• Chrome 및 Chromium 엔진 기반 브라우저에서 추가 기능을 가져오는 기능이 활성화되었습니다. 다른 브라우저에서 데이터를 가져오기 위한 대화 상자(about:preferences#general 페이지의 "데이터 가져오기")에 추가 기능 전송을 위한 옵션이 표시되었습니다. 전송에는 Chrome 및 Firefox에 존재하는 동일한 추가 기능의 식별자를 비교하는 72개의 추가 기능 목록이 포함됩니다. Chrome에서 데이터를 가져올 때 목록의 추가 기능이 있는 경우 Firefox는 Chrome 버전의 추가 기능 대신 기본 Firefox 버전을 설치합니다.
• ESNI(암호화된 서버 이름 표시) 개발을 계속하고 요청된 도메인 이름과 같은 TLS 세션 매개변수에 대한 정보를 암호화하는 데 사용되는 ECH(암호화된 클라이언트 Hello) 메커니즘에 대한 지원이 포함됩니다. ECH와 ESNI의 주요 차이점은 ECH는 개별 필드 수준에서 암호화하는 대신 전체 TLS ClientHello 메시지를 암호화하므로 PSK(사전 공유)와 같이 ESNI가 다루지 않는 필드를 통한 누출을 차단할 수 있다는 것입니다. 키) 필드입니다.
• 내장된 PDF 뷰어의 문서 편집 기능에는 이제 이전에 사용 가능했던 자유형 선 그리기 및 텍스트 주석 첨부 외에도 이미지 삽입 및 텍스트 주석 지원이 포함됩니다. 새로운 PDF 편집 모드는 일부 사용자에게만 활성화되며, about:config 페이지에서 강제로 적용하려면 "pdfjs.enableStampEditor" 설정을 활성화해야 합니다.
• 브라우저 종료 후 중단된 세션 복원과 관련된 설정이 변경되었습니다. 이전 릴리스와 달리 활성 탭뿐만 아니라 최근 닫은 탭에 대한 정보도 이제 세션 간에 저장되므로 다시 시작한 후 실수로 닫은 탭을 복원하고 Firefox 보기에서 탭 목록을 볼 수 있습니다. 기본적으로 지난 25일 동안 마지막으로 열었던 탭 7개가 저장됩니다. 닫힌 창의 탭에 대한 데이터도 고려되며 닫힌 탭 목록은 현재 창뿐만 아니라 모든 창의 컨텍스트에서 동시에 처리됩니다.
• Total Cookie Protection 모드의 기능이 확장되었습니다. 각 사이트마다 별도의 격리된 쿠키 저장소가 사용되며, 사이트 간 이동을 추적하기 위해 쿠키를 사용할 수 없습니다(모든 쿠키는 사이트에 로드된 제XNUMX자 블록에서 설정됨). 사이트(iframe, js 등) .p.)는 이러한 블록이 다운로드된 사이트에 연결됩니다. 새 버전에서는 URI 체계 "blob:..."의 격리를 구현합니다. (Blob URL)은 사용자 추적에 적합한 정보를 전달하는 데 잠재적으로 사용될 수 있습니다.
• 향상된 추적 보호 메커니즘(ETP, Enhanced Tracking Protection) 사용자의 경우 글꼴 분석을 통해 사용자를 간접적으로 식별하는 것에 대해 추가 보호가 활성화됩니다. 사이트에 표시되는 글꼴은 시스템 글꼴과 표준 언어 세트의 글꼴로 제한됩니다.
• Firefox 스냅 패키지는 다른 브라우저에서 데이터에 액세스할 때 기본 Ubuntu 파일 선택 대화 상자를 사용하기 위한 지원뿐만 아니라 설치된 xdg-desktop-portal 버전을 기반으로 사용 가능한 기능을 결정하기 위한 지원도 제공합니다.
• 인터넷 키오스크 모드에서 실행되는 브라우저 창을 배치하기 위해 모니터를 선택하는 지원이 추가되었습니다. 모니터는 명령줄 옵션 "-kiosk-monitor"를 사용하여 선택됩니다. 브라우저는 키오스크 모드에서 실행한 후 즉시 전체 화면 모드로 전환됩니다.
• "application/octet-stream" MIME 유형으로 처리된 파일에서 미디어 콘텐츠 감지가 중지되었습니다. 이러한 파일의 경우 브라우저는 이제 파일 재생을 시작하는 대신 파일을 다운로드하라는 메시지를 표시합니다.
• Firefox에 제XNUMX자 쿠키 차단 기능이 포함되는 것에 대비하여, 제XNUMX자 쿠키가 기본적으로 차단된 경우 사용자에게 iframe에서 쿠키 저장소에 액세스할 수 있는 권한을 묻는 메시지를 표시하도록 Storage Access API 구현이 업데이트되었습니다. 새로운 구현에서는 보호 기능이 강화되었으며 사이트 문제를 방지하기 위한 변경 사항이 추가되었습니다.
• 기존 HTML 요소의 기능을 확장하는 사용자 정의 요소(Custom Element)의 경우 ARIA(Accessible Rich Internet Application) 속성에 대한 지원이 포함되어 장애가 있는 사용자가 이러한 요소에 더 쉽게 접근할 수 있습니다. setAttribute 및 getAttribute 메소드를 호출하지 않고 DOM 요소(예: ButtonElement.ariaPressed = "true")에 대한 ARIA 속성을 직접 설정하고 읽는 기능이 추가되었습니다.
• Cross-Origin 격리 모드를 제어하고 권한 있는 작업 페이지에서 보안 사용 규칙을 정의할 수 있는 Cross-Origin-Embedder-Policy HTTP 헤더에 자격 증명 관련 정보 전송을 비활성화하는 "credentialless" 매개 변수에 대한 지원이 추가되었습니다. 쿠키 및 클라이언트 인증서와 같은 정보.
• attr() CSS 함수에는 이제 두 번째 인수를 지정할 수 있는 기능이 있습니다. 이 인수의 값은 지정된 속성이 누락되었거나 유효하지 않은 값이 있는 상황에서 사용됩니다. 예를 들어 attr(foobar, "기본값")입니다.
• 각 배열 요소에 대해 호출되는 콜백 함수에서 반환된 문자열 값을 그룹화 키로 사용하여 배열 요소를 그룹화하는 Object.groupBy 및 Map.groupBy 메서드를 추가했습니다.
• 추가된 메서드: 문자열에 올바른 형식의 유니코드 텍스트가 있는지 확인하는 String.prototype.isWellFormed()(복합 문자의 완전한 "대리 쌍"만 확인됨) 및 유니코드 텍스트 정리 및 변환을 위한 String.prototype.toWellFormed() 올바른 형태로.
• WebTransport.createBidirectionStream() 및 WebTransport.createUnidirectStream() 메서드에는 전송된 스트림의 상대적 우선 순위를 설정하기 위한 "sendOrder" 속성에 대한 지원이 추가되었습니다.
• AuthenticatorAttestationResponse API는 새로운 메소드 getPublicKey(), getPublicKeyAlgorithm() 및 getAuthenticatorData()를 제공합니다.
• 웹 인증 API에는 credProps 속성에 대한 지원이 추가되었습니다. 이를 통해 생성 또는 등록 후 자격 증명의 존재 여부를 확인할 수 있습니다.
• 객체를 직렬화/역직렬화에 적합한 JSON 표현으로 변환하고 서버로 전송하기 위해 ParseCreationOptionsFromJSON(),parseRequestOptionsFromJSON() 및 toJSON() 메서드를 PublicKeyCredential API에 추가했습니다.
• 웹 개발자를 위한 도구에서 CSS(비활성 CSS 스타일)를 사용한 대화형 작업을 위한 인터페이스가 개선되었습니다. 여기에는 요소에 영향을 주지 않는 CSS 속성을 식별하는 기능이 포함되어 있으며 다음과 같은 의사 요소에 대한 완전한 지원도 추가되었습니다. “::첫 글자”, “::cue” 및 “::placeholder”.
• 내장된 JSON 데이터 뷰어는 보고 있는 JSON 데이터가 올바르지 않거나 손상된 경우 원시 데이터 보기로 자동 전환됩니다.
• Windows 플랫폼에서는 입력하는 동안 커서를 숨기는 시스템 설정에 대한 지원이 추가되었습니다.
• Android 플랫폼 버전에서는 동영상을 전체 화면으로 볼 때 발생하는 충돌이 제거되었습니다. Android 14 환경에서 선호 대비 및 선호 감소 투명도 미디어 쿼리에 대한 지원이 추가되었습니다.

혁신과 버그 수정 외에도 Firefox 119는 25개의 취약점을 수정했습니다. 위험으로 표시된 17개 취약점(CVE-16-2023 및 CVE-5730-2023에 결합된 5731개)은 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제로 인해 발생합니다. 잠재적으로 이러한 문제로 인해 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다. 또 다른 위험한 취약점(CVE-2023-5721)을 사용하면 클릭재킹을 통해 일부 브라우저 대화 상자나 경고를 확인하거나 취소할 수 있습니다.

출처 : opennet.ru