De release van de webbrowser Firefox 107 heeft plaatsgevonden. Bovendien is er een update voor de long-term support (LTS) branch opgezet ā 102.5.0. De Firefox 108 branch zal binnenkort in beta-testfase gaan, met een geplande release op 13 december.
Belangrijkste nieuwigheden in Firefox 107:
- In de profileringsinterface (tabblad Prestaties in de ontwikkelaarsgereedschappen) is de mogelijkheid toegevoegd om het energieverbruik te analyseren op systemen met Linux en macOS met Intel-processors ( voorheen was profileringsmogelijkheden voor energieverbruik alleen beschikbaar op systemen met Windows 11 en computers van Apple met de M1-chip).
- CSS-eigenschappen "contain-intrinsic-size", "contain-intrinsic-width", "contain-intrinsic-height", "contain-intrinsic-block-size" en "contain-intrinsic-inline-size" zijn gerealiseerd, waarmee de grootte van een element kan worden opgegeven die onafhankelijk is van de invloed op de grootte van de kinderelementen (bijvoorbeeld wanneer het vergroten van de grootte van een kinderelement het bovenliggende element kan uitrekken). De voorgestelde eigenschappen stellen de browser in staat om de grootte onmiddellijk te bepalen, zonder te wachten op het renderen van de kinderelementen. Als "auto" is ingesteld, zal de laatste gerenderde grootte van het element worden gebruikt voor het vastleggen van de grootte.
- In de ontwikkelaarsgereedschappen is het debuggen van extensies op basis van de WebExtension-technologie vereenvoudigd. In de webext-tool is de optie "--devtools" (webext run --devtools) toegevoegd, waarmee automatisch een browservenster met ontwikkelaarsgereedschappen wordt geopend, bijvoorbeeld om de oorzaak van een fout te achterhalen. Het inspecteren van pop-upvensters is vereenvoudigd. Op het paneel is een knop Herladen toegevoegd om de WebExtension opnieuw te laden na wijzigingen in de code.
- De prestaties van de Windows-builds in Windows 11 22H2 zijn verbeterd bij het verwerken van links in IME (Input Method Editor) subsysteem en Microsoft Defender.
- Verbeteringen in de Android-versie:
- De modus voor totale cookiebescherming (Total Cookie Protection) is toegevoegd, die voorheen alleen werd gebruikt tijdens het browsen in de privĆ©modus en bij het kiezen van de strikte blokkering van ongewenste inhoud. In de modus voor totale cookiebescherming krijgt elke website een aparte, geĆÆsoleerde opslag voor cookies, zodat cookies niet kunnen worden gebruikt om bewegingen tussen websites te volgen. Alle cookies die door externe elementen (iframe, js, enz.) op de geladen website worden ingesteld, zijn verbonden aan de website van waaruit deze elementen zijn geladen en worden niet doorgegeven wanneer deze elementen vanaf andere websites worden benaderd.
- Er is proactieve laadtijd voor tussenliggende certificaten toegevoegd om het aantal fouten bij het openen van websites via HTTPS te verminderen.
- In de teksten op websites is de vergroting van de inhoud bij tekstselectie opgenomen.
- Ondersteuning voor de nieuwe afbeeldingsselectiepaneel is toegevoegd, die beschikbaar is sinds Android 7.1 (afbeeldingskeyboard, een mechanisme om afbeeldingen en andere multimedia-inhoud rechtstreeks naar tekstbewerkingsformulieren in apps te verzenden).
Naast de nieuwe functies en bugfixes in Firefox 107 zijn er 21 kwetsbaarheden verholpen. Tien kwetsbaarheden zijn gemarkeerd als ernstig. Zeven kwetsbaarheden (samengevoegd onder CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) zijn veroorzaakt door geheugenproblemen, zoals bufferoverlopen en toegang tot al vrijgegeven geheugengebieden. Deze problemen kunnen mogelijk leiden tot de uitvoering van kwaadaardige code bij het openen van speciaal opgemaakte pagina's. Twee kwetsbaarheden (CVE-2022-45408, CVE-2022-45404) stellen gebruikers in staat om de melding over het werken in de volledig schermmodus te omzeilen, bijvoorbeeld om de browserinterface te simuleren en de gebruiker te misleiden bij phishing.
Bron: opennet.ru
