De corrigerende release van Firefox 91.0.1 is nu beschikbaar, waarin verschillende verbeteringen zijn aangebracht:
- Een kwetsbaarheid (CVE-2021-29991) is opgelost, die het mogelijk maakte om een HTTP-header-split-aanval uit te voeren. Het probleem werd veroorzaakt door een onjuiste acceptatie van het regeleinde-teken in HTTP/3-headers, waardoor het mogelijk was om een header in te voeren die als twee verschillende headers werd geïnterpreteerd.
- Een probleem met het wijzigen van de grootte van knoppen in de tabbladenbalk is verholpen, wat zich voordeed bij het laden van bepaalde sites waarvan de headers unicode-codes van wiskundige symbolen gebruikten.
- Een probleem is opgelost waardoor tabbladen van vensters die in de privémodus waren geopend, in gewone vensters werden weergegeven tijdens het bekijken van aanbevelingen in de adresbalk.
Bovendien kan worden opgemerkt dat in Firefox 92, gepland voor 7 september, verwacht wordt dat WebRender standaard wordt geactiveerd voor alle gebruikers van Linux, Windows, macOS en Android, zonder uitzonderingen. In de daaropvolgende release, Firefox 93, zal de ondersteuning voor opties om WebRender uit te schakelen (gfx.webrender.force-legacy-layers en MOZ_WEBRENDER=0) worden stopgezet en zal deze engine verplicht worden. WebRender is geschreven in Rust en maakt aanzienlijke versnelling van de rendering en vermindering van de CPU-belasting mogelijk door de rendering van de inhoud van de pagina over te dragen aan de GPU, uitgevoerd via shaders in de GPU. Voor systemen met verouderde videokaarten of problematische grafische stuurprogramma's zal WebRender de softwarematige rasterisatie-modus (gfx.webrender.software=true) gebruiken.
Bron: opennet.ru
