De Firefox 119 Webbrowser gouf verëffentlecht an e laangfristeg Support Branche Update gouf erstallt - 115.4.0. D'Firefox 120 Branche gouf op d'Beta-Teststadium transferéiert, d'Verëffentlechung vun deem ass fir den 21. November geplangt.
Schlëssel Innovatiounen am Firefox 119:
- En aktualiséierten Interface fir d'Firefox View Säit ass agefouert ginn, wat et méi einfach mécht Zougang zu virdru gekuckten Inhalt. D'Firefox View Säit bréngt Informatiounen iwwer aktiv Tabs, kierzlech gekuckte Säiten, zougemaach Tabs an Tabs vun aneren Apparater op enger Plaz zesummen. Déi nei Versioun vu Firefox View liwwert Informatioun iwwer all Tabs, déi an all Fënster opgemaach sinn, a füügt och d'Fäegkeet fir Är Browsergeschicht no Datum oder Site zortéiert ze gesinn.
- D'Kapazitéit fir Add-ons vu Chrome a Browser op Basis vum Chromium-Motor z'importéieren ass aktivéiert. Am Dialog fir d'Importéiere vun Daten aus anere Browser ("Import Data" op der About: Preferences#general Säit) ass eng Optioun fir d'Iwwerdroung vun Add-ons opgetaucht. Den Transfer beinhalt eng Lëscht vun 72 Add-ons, déi d'Identifikatioune vun identesche Add-ons vergläicht, déi fir Chrome a Firefox existéieren. Wann Add-ons aus der Lëscht präsent sinn wann Dir Daten aus Chrome importéiert, installéiert Firefox déi gebierteg Firefox Versioun amplaz vun der Chrome Versioun vum Add-on.
- Ënnerstëtzung fir den ECH (Encrypted Client Hallo) Mechanismus ass abegraff, deen d'Entwécklung vun ESNI (Encrypted Server Name Indication) weiderféiert a benotzt gëtt fir Informatioun iwwer TLS Sessiounsparameter ze verschlësselen, wéi zum Beispill den ugefrote Domain Numm. De Schlësselunterscheed tëscht ECH an ESNI ass datt amplaz vum Verschlësselung um Niveau vun eenzelne Felder, ECH de ganze TLS ClientHello Message verschlësselt, wat Iech erlaabt Leckage duerch Felder ze blockéieren déi ESNI net ofdeckt, zum Beispill de PSK (Pre-Shared) Schlëssel) Feld.
- Den agebaute PDF-Betrachter d'Dokumentbearbeitungsfäegkeeten enthalen elo Ënnerstëtzung fir Biller an Textannotatiounen ze setzen, zousätzlech zu der virdru verfügbaren Freehand Zeechnen an Textkommentaren ze befestigen. Den neie PDF Redaktiounsmodus ass nëmme fir e puer Benotzer aktivéiert; fir et op der About:config Säit ze zwéngen, musst Dir d'Astellung "pdfjs.enableStampEditor" aktivéieren.
- Geännert Astellungen am Zesummenhang mat der Restauratioun vun enger ënnerbrach Sessioun nodeems Dir de Browser ausgaang ass. Am Géigesaz zu fréiere Verëffentlechungen, gëtt Informatioun iwwer net nëmmen aktiv Tabs, awer och kierzlech zougemaach Tabs elo tëscht Sessiounen gespäichert, wat Iech erlaabt Iech zoufälleg zougemaach Tabs no engem Restart ze restauréieren an eng Lëscht vun hinnen an Firefox View ze gesinn. Par défaut ginn déi lescht 25 Tabs, déi an de leschten 7 Deeg opgemaach goufen, gespäichert. D'Donnéeën iwwer Tabs an zouene Fënstere ginn och berücksichtegt an d'Lëscht vun den zouenen Tabs gëtt am Kontext vun alle Fënstere gläichzäiteg veraarbecht, an net nëmmen déi aktuell Fënster.
- D'Kapazitéite vum Total Cookie Protection Modus goufen erweidert, an deem eng separat isoléiert Cookie-Späichere fir all Site benotzt gëtt, wat d'Benotzung vu Cookien net erlaabt fir Bewegung tëscht Siten ze verfolgen (all Cookien, déi aus Drëtt-Partei-Blocken gelueden sinn Site (iframe, js, etc.) .p.), sinn op de Site verlinkt, vun deem dës Blocks erofgeluede goufen). Déi nei Versioun implementéiert Isolatioun vum URI Schema "blob: ..." (Blob URL), déi potenziell benotzt ka ginn fir Informatioun ze vermëttelen, déi gëeegent ass fir de Benotzer Tracking.
- Fir Benotzer vun der verstäerkter Tracking Schutz Mechanismus (ETP, Enhanced Tracking Protection), zousätzlech Schutz ass aktivéiert géint indirekten Identifikatioun vun Benotzer duerch Schrëft Analyse - Schrëften siichtbar ze Siten sinn limitéiert op System Schrëften a Schrëften aus Standard Sprooch Sets.
- De Firefox Snap Package bitt Ënnerstëtzung fir den nativen Ubuntu Dateiauswiel Dialog ze benotzen wann Dir Zougang zu Daten vun anere Browser kritt, souwéi Ënnerstëtzung fir verfügbar Features ze bestëmmen baséiert op der installéierter Versioun vum xdg-desktop-portal.
- Zousätzlech Ënnerstëtzung fir e Monitor auswielen fir eng Browserfenster ze placéieren déi am Internet Kiosk Modus leeft. De Monitor gëtt ausgewielt mat der Kommandozeiloptioun "-kiosk-monitor". De Browser wiesselt op Vollbildmodus direkt nom Start am Kioskmodus.
- Gestoppt Medieninhalt an Dateien z'entdecken, déi mam MIME Typ "Applikatioun/Oktettstream" veraarbecht ginn. Fir esou Dateien freet de Browser Iech elo d'Datei erofzelueden anstatt se ze spillen.
- Als Virbereedung fir Firefox d'Inklusioun vun Drëtt-Partei Cookie-Blockéierung, ass d'Ëmsetzung vun der Storage Access API aktualiséiert ginn fir de Benotzer fir d'Erlaabnis ze froen fir Zougang zu Cookie-Späichere vun engem iframe wann Drëtt-Partei Cookien als Standard blockéiert sinn. Déi nei Implementatioun huet de Schutz verbessert an Ännerunge bäigefüügt fir Probleemer mat Siten ze vermeiden.
- Fir personaliséiert Elementer (Custom Element), déi d'Funktionalitéit vun existente HTML Elementer verlängeren, ass Ënnerstëtzung fir ARIA (Accessible Rich Internet Applications) Attributer abegraff, wat dës Elementer méi zougänglech fir Leit mat enger Behënnerung mécht. D'Fäegkeet bäigefüügt fir ARIA Attributer direkt fir DOM Elementer ze setzen an ze liesen (zum Beispill buttonElement.ariaPressed = "richteg") ouni d'Methoden setAttribute an getAttribute ze ruffen.
- De Cross-Origin-Embedder-Policy HTTP-Header, deen den Cross-Origin Isolatiounsmodus kontrolléiert an Iech erlaabt sécher Benotzungsregelen op der privilegéierter Operatiounssäit ze definéieren, huet Ënnerstëtzung fir den "credentialless" Parameter bäigefüügt fir d'Transmissioun vun Umeldungsbezunnen auszeschalten Informatiounen wéi Cookien a Client Certificaten.
- D'attr () CSS Funktioun huet elo d'Fäegkeet en zweet Argument ze spezifizéieren, de Wäert vun deem gëtt a Situatiounen benotzt wou de spezifizéierte Attribut fehlt oder en ongëlteg Wäert huet. Zum Beispill, attr(foobar, "Standardwäert").
- Derbäigesat Object.groupBy a Map.groupBy Methoden fir Gruppéierungselementer mat Hëllef vun der Stringwäert zréckginn vun der Callback Funktioun, déi fir all Arrayelement genannt gëtt, als Gruppéierungsschlëssel.
- Zousätzlech Methoden: String.prototype.isWellFormed () fir d'Präsenz vu korrekt geformten Unicode-Text an enger String ze kontrolléieren (nëmme komplette "Surrogatpaaren" vu zesummegesate Charaktere ginn iwwerpréift) an String.prototype.toWellFormed () fir d'Botzen an d'Konvertéierung vun Unicode-Text an déi richteg Form.
- D'Methoden WebTransport.createBidirectionalStream () a WebTransport.createUnidirectionalStream () hunn Ënnerstëtzung fir d'Eegeschaft "sendOrder" bäigefüügt fir d'relativ Prioritéit vu geschéckte Streamen ze setzen.
- D'AuthenticatorAttestationResponse API bitt nei Methoden getPublicKey(), getPublicKeyAlgorithm() an getAuthenticatorData().
- D'Web Authentication API huet Ënnerstëtzung fir credProps Eegeschafte bäigefüügt, wat Iech erlaabt d'Präsenz vun Umeldungsinformatiounen no der Schafung oder Registréierung ze bestëmmen.
- ParseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() an toJSON() Methoden an d'PublicKeyCredential API bäigefüügt fir Objeten an eng JSON Representatioun ze konvertéieren, déi gëeegent ass fir d'Serialiséierung/Deserialiséierung an den Transfer op de Server.
- An den Tools fir Webentwéckler ass d'Interface fir interaktiv Aarbecht mat CSS (Inaktive CSS Stiler) verbessert ginn, wat d'Fäegkeet enthält fir CSS Eegeschaften z'identifizéieren déi d'Element net beaflossen, an och voll Ënnerstëtzung fir Pseudo-Elementer, wéi z. "::first-letter", "::cue" an "::placeholder".
- Den agebaute JSON Date Viewer wiesselt automatesch op rau Daten ze gesinn wann d'JSON Daten déi gekuckt ginn falsch oder beschiedegt sinn.
- Op der Windows Plattform, bäigefüügt Ënnerstëtzung fir e Systemastellung deen de Cursor beim Tippen verstoppt.
- An der Versioun fir d'Android Plattform ass e Crash deen geschitt wann Dir e Video am Vollbildschierm kuckt, eliminéiert. Zousätzlech Ënnerstëtzung fir léiwer-Kontrast a léiwer-reduzéiert-Transparenz Medienufroen am Android 14 Ëmfeld.
Zousätzlech zu Innovatiounen a Bugfixes huet Firefox 119 25 Schwachstelle fixéiert. Déi 17 Schwachstelle (16 kombinéiert ënner CVE-2023-5730 an CVE-2023-5731), déi als geféierlech markéiert sinn, ginn duerch Gedächtnisproblemer verursaacht, sou wéi Puffer Iwwerfloss an Zougang zu scho befreit Erënnerungsberäicher. Potenziell kënnen dës Probleemer zu der Ausféierung vun engem Ugräifer Code féieren wann Dir speziell entwéckelt Säiten opmaacht. Eng aner geféierlech Schwachstelle (CVE-2023-5721) erlaabt Clickjacking fir e puer Browser Dialogen oder Warnungen ze bestätegen oder ze annuléieren.
Source: opennet.ru