파이어폭스 93 릴리스

Firefox 93 웹 브라우저가 출시되었으며, 장기 지원 부문에 대한 업데이트인 78.15.0 및 91.2.0이 생성되었습니다. Firefox 94 브랜치는 베타 테스트 단계로 전환되었으며, 출시는 2월 XNUMX일로 예정되어 있습니다.

주요 혁신:

• AV1 비디오 인코딩 형식의 프레임 내 압축 기술을 사용하는 AVIF(AV1 이미지 형식) 이미지 형식에 대한 지원이 기본적으로 활성화되어 있습니다. 전체 및 제한된 색 영역 색상 공간은 물론 변환 작업(회전 및 미러링)도 지원됩니다. 애니메이션은 아직 지원되지 않습니다. 사양 준수를 구성하기 위해 about:config는 'image.avif.compliance_strictness' 매개변수를 제공합니다. ACCEPT HTTP 헤더 값이 기본적으로 "image/avif,image/webp,*/*"로 변경되었습니다.
• Rust 언어로 작성되었으며, GPU에서 실행되는 셰이더를 통해 구현되는 페이지 콘텐츠 렌더링 작업을 GPU 측으로 이동하여 렌더링 속도를 크게 높이고 CPU 부하를 줄일 수 있는 WebRender 엔진, 의무화되었습니다. 오래된 비디오 카드나 문제가 있는 그래픽 드라이버가 있는 시스템의 경우 WebRender는 소프트웨어 래스터화 모드(gfx.webrender.software=true)를 사용합니다. WebRender(gfx.webrender.force-legacy-layers 및 MOZ_WEBRENDER=0)를 비활성화하는 옵션이 중단되었습니다.
• Wayland 프로토콜에 대한 지원이 향상되었습니다. Wayland 프로토콜 기반 환경에서 클립보드 문제를 해결하는 레이어를 추가했습니다. 또한 다중 모니터 구성에서 창을 화면 가장자리로 이동할 때 Wayland를 사용할 때 깜박임을 제거하는 데 도움이 되는 변경 사항도 포함되어 있습니다.
• 내장된 PDF 뷰어는 다양한 은행 및 정부 기관의 전자 형식에서 일반적으로 사용되는 대화형 XFA 형식으로 문서를 열 수 있는 기능을 제공합니다.
• 암호화 없이 HTTP를 통해 전송되었지만 HTTPS를 통해 열린 페이지에서 시작되는 다운로드 파일에 대해 보호가 활성화됩니다. 이러한 다운로드는 전송 트래픽 제어로 인해 스푸핑으로부터 보호되지 않지만 HTTPS를 통해 열린 페이지에서 탐색하여 이루어지기 때문에 사용자는 보안에 대해 잘못된 인식을 가질 수 있습니다. 그러한 데이터를 다운로드하려고 하면 사용자에게 경고가 표시되며 원하는 경우 차단을 취소할 수 있습니다. 또한, 다운로드 허용 속성을 명시적으로 지정하지 않은 샌드박스 iframe에서 파일을 다운로드하는 것은 이제 금지되며 자동으로 차단됩니다.
• 개인 검색 모드에서 외부 스크립트 차단으로 인해 발생하는 사이트의 문제를 해결하거나 원치 않는 콘텐츠에 대한 강화된 차단(엄격)이 활성화된 경우 문제를 해결하도록 설계된 SmartBlock 메커니즘의 구현이 개선되었습니다. SmartBlock은 추적에 사용되는 스크립트를 사이트가 올바르게 로드되도록 보장하는 스텁으로 자동 교체합니다. 연결 끊기 목록에 포함된 일부 인기 있는 사용자 추적 스크립트에 대한 스텁이 준비되어 있습니다. 새 버전에는 Google Analytics 스크립트, Google 광고 네트워크 스크립트 및 Optimizely, Criteo 및 Amazon TAM 서비스의 위젯에 대한 적응형 차단 기능이 포함되어 있습니다.
• 비공개 브라우징 및 원치 않는 콘텐츠 차단 강화(엄격) 모드에서는 HTTP "Referer" 헤더에 대한 추가 보호가 활성화됩니다. 이러한 모드에서 사이트는 이제 Referrer-Policy HTTP 헤더를 통해 "no-referrer-when-downgrade", "origin-when-cross-origin" 및 "unsafe-url" 정책을 활성화하는 것이 금지되어 기본값을 우회할 수 있습니다. "Referer" 헤더의 전체 URL을 사용하여 제87자 사이트로의 전송을 반환하도록 설정합니다. Firefox XNUMX에서는 기밀 데이터의 잠재적인 유출을 차단하기 위해 기본적으로 "원본 간 교차 시 엄격한 원본" 정책이 활성화되었습니다. 이는 전송할 때 "참조자"에서 경로와 매개 변수를 잘라내는 것을 의미합니다. HTTPS를 통해 액세스할 때 다른 호스트에 대한 요청 HTTPS에서 HTTP로 전환할 때 빈 "리퍼러"를 전송하고 동일한 사이트 내에서 내부 전환을 위해 전체 "리퍼러"를 전송합니다. 그러나 사이트가 Referrer-Policy를 조작하여 이전 동작을 반환할 수 있기 때문에 변경의 효과는 의심스럽습니다.
• Windows 플랫폼에서는 시스템의 여유 메모리 수준이 매우 낮은 값에 도달하면 메모리에서 탭을 자동으로 언로드하는 지원이 구현됩니다. 메모리를 가장 많이 소모하고 오랫동안 사용자가 액세스하지 않은 탭이 먼저 언로드됩니다. 언로드된 탭으로 전환하면 해당 내용이 자동으로 다시 로드됩니다. Linux에서는 이 기능이 다음 릴리스에 추가될 예정입니다.
• 다운로드 목록이 포함된 패널 디자인은 Firefox의 일반적인 시각적 스타일로 가져왔습니다.
• 컴팩트 모드에서는 기본 메뉴, 더보기 메뉴, 북마크 및 검색 기록 요소 사이의 공간이 줄어들었습니다.
• 인증 구성(HTTP 인증)에 사용할 수 있는 알고리즘 개수에 SHA-256이 추가되었습니다(이전에는 MD5만 지원).
• 3DES 알고리즘을 사용하는 TLS 암호화는 기본적으로 비활성화되어 있습니다. 예를 들어 TLS_RSA_WITH_3DES_EDE_CBC_SHA 암호화 제품군은 Sweet32 공격에 취약합니다. 3DES 지원 반환은 이전 버전의 TLS 설정에서 명시적인 권한을 통해 가능합니다.
• macOS 플랫폼에서 마운트된 ".dmg" 파일에서 Firefox를 시작할 때 세션이 손실되는 문제가 해결되었습니다.
• 웹 양식 요소의 날짜 및 시간을 시각적으로 입력하기 위한 사용자 인터페이스를 구현했습니다. .
• aria-label 또는 aria-labelledby 속성이 있는 요소의 경우 미터 역할(role="meter")이 구현되어 특정 범위에서 변경되는 숫자 값 표시기(예: 배터리 충전 표시기)를 구현할 수 있습니다. ).
• 글꼴 합성 CSS 속성에 "small-caps" 키워드에 대한 지원이 추가되었습니다.
• 지원되는 달력, 통화, 숫자 체계 및 측정 단위의 배열을 반환하는 Intl.supportedValuesOf() 메서드를 구현했습니다.
• 클래스의 경우 정적 초기화 블록을 사용하여 클래스를 처리할 때 한 번 실행되는 코드를 그룹화할 수 있습니다. class C { // 클래스 자체를 처리할 때 블록이 실행됩니다. static { console.log("C's static block") ; } }
• 추가 양식 제어 메서드에 액세스하기 위해 HTMLElement.attachInternals 호출에 대한 지원이 추가되었습니다.
• ShadowRoot 속성이 ElementInternals 메서드에 추가되어 기본 요소가 상태에 관계없이 Shadow DOM의 별도 루트에 액세스할 수 있습니다.
• createImageBitmap() 메서드에 imageOrientation 및 premultiplyAlpha 속성에 대한 지원이 추가되었습니다.
• 스크립트가 오류를 콘솔에 인쇄하여 포착되지 않은 예외의 발생을 에뮬레이션할 수 있도록 하는 전역 ReportError() 함수를 추가했습니다.
• Android 플랫폼 버전의 개선 사항:
  • 태블릿에서 실행하면 "앞으로", "뒤로" 및 "페이지 새로 고침" 버튼이 패널에 추가되었습니다.
  • 웹 양식의 로그인 및 비밀번호 자동 채우기는 기본적으로 활성화되어 있습니다.
  • Firefox를 비밀번호 관리자로 사용하여 다른 애플리케이션에서 로그인 및 비밀번호를 입력할 수 있습니다("설정" > "로그인 및 비밀번호" > "다른 앱에서 자동 완성"을 통해 활성화).
  • 비밀번호 관리자에 자격 증명을 수동으로 추가하기 위한 '설정' > '로그인 및 비밀번호' > '저장된 로그인' > '로그인 추가' 페이지를 추가했습니다.
  • 실험적 기능 테스트에 참여를 거부할 수 있는 "설정" > "데이터 수집" > "연구 및 끄기" 페이지를 추가했습니다.

혁신과 버그 수정 외에도 Firefox 93은 13개의 취약점을 제거했으며 그 중 10개는 위험하다고 표시되었습니다. 9개 취약점(CVE-2021-38500, CVE-2021-38501 및 CVE-2021-38499로 수집됨)은 버퍼 오버플로 및 이미 해제된 메모리 영역에 대한 액세스와 같은 메모리 문제로 인해 발생합니다. 잠재적으로 이러한 문제로 인해 특별히 설계된 페이지를 열 때 공격자의 코드가 실행될 수 있습니다.

Firefox 94의 베타 릴리스에서는 사용자가 특정 탭을 닫지 않고 강제로 언로드하여 메모리 소비를 줄일 수 있는 새로운 서비스 페이지 "about:unloads"를 구현했습니다(탭으로 전환하면 콘텐츠가 다시 로드됨).

출처 : opennet.ru