De release van de webbrowser Firefox 138 heeft plaatsgevonden en updates voor de eerdere ondersteuningsversies — 115.23.0 en 128.10.0 zijn beschikbaar. De bèta-versie van Firefox 139 is nu beschikbaar en de release staat gepland voor 27 mei.

Belangrijkste vernieuwingen in Firefox 138:

• Er is een nieuw profielbeheersysteem aangeboden. In het profiel kan de gebruiker volledig onafhankelijke browsersessies creëren, met eigen instellingen, geschiedenis, bladwijzers, extensies en interne databases. Elk profiel wordt opgeslagen in een aparte subdirectory "~/.mozilla/firefox/". Aan elk profiel kan een eigen kleurenschema, pictogram en naam worden toegewezen. Omschakelen tussen profielen en het aanmaken van nieuwe profielen kan via een nieuwe sectie die bovenaan het hoofdmenu wordt weergegeven.

  De nieuwe profielinterface is voorlopig niet standaard voor iedereen ingeschakeld en zal geleidelijk geactiveerd worden voor een toenemend percentage gebruikers. Voor handmatige activatie kan op de pagina about:config de instelling "browser.profiles.enabled" worden ingeschakeld. De technologie voor sessiescheiding is vergelijkbaar met de oude profielen, die activa waren via de opdrachtregel met de optie "-P", maar de interfaces en lijsten van de oude en nieuwe systemen overlappen niet (in de oude interface, geopend met de opdracht "firefox --ProfileManager", worden nieuwe profielen niet weergegeven, en in de nieuwe, toegankelijk via het menu, worden oude profielen niet getoond).

  Oude interface:

  

  Nieuwe interface:

  
• In de adresbalk zijn contextuele aanbevelingen met weersvoorspellingen geïmplementeerd bij het invoeren van woorden die verband houden met het weer of met plaatsnamen. Deze mogelijkheid is voorlopig standaard alleen beschikbaar voor gebruikers in de VS. Activatie kan gebeuren via de instelling "browser.urlbar.suggest.weather" op de pagina about:config.
• In het contextmenu, weergegeven bij een rechter muisklik op tabbladen, is een optie toegevoegd om de link naar de pagina die in de tab wordt weergegeven te kopiëren.
• Bij het opstarten in Windows 11 worden pop-ups en menu's nu weergegeven in een stijl die aansluit bij de esthetiek van het besturingssysteem.
• De automatische aanvulling van velden voor adressen en creditcardnummers is verbeterd. Automatische aanvulling wordt nu correct toegepast op formulieren die dynamisch worden bijgewerkt naarmate informatie wordt ingevoerd (de aanvulling werkt in velden die alleen verschijnen na het invullen van andere velden, bijvoorbeeld wanneer het adresveld verschijnt na het invullen van het stadveld).
• In de configurator is het nu mogelijk om de contrastkleuren te overschrijven. In plaats van de kleuren die op de websites voor achtergrond en voorgrond worden toegepast, kunnen nu eigen kleuren worden ingesteld of kunnen systeeminstellingen voor contrast voor webinhoud worden gebruikt.
• Ondersteuning voor het controleren van de integriteit van geïmporteerde JavaScript-modules op basis van een hash is toegevoegd, met gebruik van een nieuw veld "integrity" in de metadata voor .
• De methode Error.isError is toegevoegd waarmee kan worden gecontroleerd of een opgegeven waarde een instantie van het Error-object is.
• Voor compatibiliteit met andere browsers is ondersteuning voor de functie Error.captureStackTrace toegevoegd.
• De grootte en stijl van het lettertype in

  -elementen zijn geharmoniseerd, die nu niet afhankelijk zijn van het gebruik van

  binnen de blokken

  ,

• In de "import"-uitdrukking is de mogelijkheid toegevoegd om attributen op te geven waarmee extra metadata kan worden opgegeven bij het importeren van modules. Met het attribuut 'type: "json"' kunnen nu JSON-modules worden geïmporteerd. import data from "https://example.com/data.json" with { type: "json" };
• Voor WebRTC-toepassingen is de eigenschap degradationPreference voorgesteld, waarmee prioriteit kan worden gegeven aan het behoud van de framerate of resolutie in situaties waarin het verlagen van de netwerksnelheid niet toestaat om aan alle opgegeven parameters te voldoen.
• In de teruggegeven server De HTTP-header "Clear-Site-Data" is uitgebreid met ondersteuning voor de "cache"-richtlijn, waarmee de server de cliënt kan informeren over de noodzaak om gegevens gerelateerd aan de verwerkte URL uit de browsercache te wissen. Bijvoorbeeld, het wissen kan worden geïnitieerd wanneer de gebruiker zijn sessie op de website beëindigt om de risico's op schending van de privacy te verlagen.
• In de tools voor webontwikkelaars is in het netwerkpaneel een nieuwe kolom "Path" geïmplementeerd, waarin het volledige pad van de opgevraagde bron wordt weergegeven.
• In de versie voor het Android-platform:
  • Op tablets is de desktopmodus standaard ingeschakeld, die kan worden uitgeschakeld in de instellingen.
  • Ondersteuning voor het sorteren van bladwijzers en het vastzetten van mappen aan de bovenkant van het scherm met de bladwijzerlijst is toegevoegd.
  • Ondersteuning voor TLS-certificaten voor de authenticatie van klanten op de server.
  • De mogelijkheid om de Share-knop te gebruiken voor het verzenden van een geüpload bestand of de link waarmee het is verkregen naar andere gebruikers is toegevoegd.
  • Ondersteuning voor het sorteren van geüploade bestanden op tijd en categorieën is toegevoegd.

Naast nieuwe functies en bugfixes zijn er in Firefox 138 14 kwetsbaarheden verholpen. 6 kwetsbaarheden zijn veroorzaakt door problemen met geheugenbeheer, zoals bufferoverflows en toegang tot al vrijgegeven geheugengebieden. Deze problemen kunnen potentieel leiden tot de uitvoering van kwaadaardige code bij het openen van speciaal opgemaakte pagina's. Ook is er een kwetsbaarheid opgemerkt in de functie 'copy as cURL' in de ontwikkelaarstools, waardoor eigen commando's kunnen worden ingevoerd door het ontbreken van correcte escaping van speciale tekens.

Bron: opennet.ru