De release van webbrowser Firefox 149 heeft plaatsgevonden en de updates van de eerdere versies met langdurige ondersteuning ā 140.9.0 en 115.34.0 ā zijn gevormd. Binnen enkele uren zal de bĆØta-testfase beginnen voor de Firefox 150 versie, waarvan de release gepland staat op 21 april.
Belangrijke vernieuwingen in Firefox 149 (1, 2, 3):
- Ondersteuning voor de Split View-modus is geĆÆntegreerd, waarmee de inhoud van twee tabbladen naast elkaar in Ć©Ć©n venster kan worden bekeken. De modus wordt geactiveerd via de knop 'Add Split View' in het contextmenu dat verschijnt bij een rechter muisklik op de tabbladen. Wanneer deze knop wordt ingedrukt, wordt de vensterruimte in twee delen verdeeld en wordt de inhoud van de nieuwe tab aan de rechterkant geopend. Als de optie voor een groep van twee tabbladen wordt geselecteerd, worden de aangegeven tabbladen onmiddellijk naast elkaar geopend. Het is toegestaan om de grootte van het rechter- en linkerdeel vrij aan te passen door de scheidingslijn met de muis te slepen. Het actieve tabblad krijgt een rode rand tijdens de gelijktijdige weergave.
- Er is gratis geĆÆntegreerde VPN-service Firefox VPN (niet te verwarren met Mozilla VPN), waarmee gebruikers websites kunnen bezoeken via tussenliggende proxyservers in verschillende landen, die de IP-adres gebruiker verbergen. Het is mogelijk om VPN in te schakelen VPN alleen voor geselecteerde websites. Voor het activeren van VPN is registratie van een account bij Mozilla noodzakelijk. In de eerste fase is de VPN-service beschikbaar voor gebruikers in de VS, Frankrijk, Duitsland en het VK. De VPN-service heeft een limiet van 50 gigabyte verkeer per maand.
- De functie Tab Notes is toegevoegd voor het vastmaken van willekeurige notities aan tabbladen. De knop voor het toevoegen van notities is geplaatst in het contextmenu en verschijnt ook op de thumbnail die verschijnt wanneer de cursor op een tabblad wordt geplaatst. Voor activatie kan de instelling 'browser.tabs.notes.enabled' op de pagina about:config worden gebruikt of de optie in de sectie Firefox Labs op de instellingenpagina (about:preferences#experimental).
- Er is een TrustPanel toegevoegd, dat wordt opgeroepen door op het pictogram met een schild voor de adresbalk te klikken en dat eerder afzonderlijk weergegeven panels met privacy- en beveiligingsinstellingen combineert.
- Er is bescherming toegevoegd tegen het verzenden van achtergrondmeldingen voor advertenties, spam en phishing door onbetrouwbare websites. Meldingen worden nu automatisch geblokkeerd en de verleende machtigingen worden ingetrokken voor alle websites die door de SafeBrowsing-service als schadelijk zijn gemarkeerd.
- Om de weergave van PDF-bestanden te versnellen, is hardwareversnelling ingeschakeld.
- In de configurator van de toolbar (Customize Toolbar) is de mogelijkheid toegevoegd om de Share-knop aan de toolbar toe te voegen voor het verzenden van de huidige tab naar andere gebruikers en apparaten via de door Windows en macOS geboden systeemuitwisselingsservices.
- Om de aanvalsvectoren te verkleinen, zijn de vereisten voor JavaScript-bestanden die kunnen worden uitgevoerd in het hoofdproces, dat verantwoordelijk is voor het starten van dochterprocessen en de basisfunctionaliteit van de browser, zoals de interface, profielen, procesbeheer en navigatie, aangescherpt.
- De opmaak van de pagina's die worden weergegeven bij fouten bij het openen van websites is herzien.
- Op het Linux-platform wordt nu in plaats van de standaard GTK3-dialoog het XDG-portaal org.freedesktop.portal.FileChooser gebruikt, dat een meer functionele interface biedt voor het selecteren van bestanden.
- De betrouwbaarheid van de laadfunctie met het HTTP/3-protocol is verhoogd bij een onbetrouwbare netwerkverbinding.
- Op het Windows-platform is voor toegang tot locatie-informatie nu de API Windows.Devices.Geolocation ingeschakeld in plaats van de oude API uit de tijd van Windows 7.
- De implementatie van de JPEG XL afbeeldingsdecoder is overgezet naar de jxl-rs-bibliotheek, geschreven in Rust. Ondersteuning voor JPEG XL is voorlopig standaard uitgeschakeld en vereist activatie van de instelling "image.jxl.enabled" op de pagina about:config.
- In de webontwikkelingshulpmiddelen is in het opslaginspectiepaneel een knop toegevoegd voor het verwijderen van alle items in de geselecteerde opslag. In het stijlenpaneel is naast elk CSS-element dat is gekoppeld aan de in de sectie 'Computed' weergegeven berekende waarde een pictogram toegevoegd om naar dit element in de sectie 'Rules' te gaan.
- Er is de mogelijkheid toegevoegd om de door de browser geboden implementatie van het dropdown-menu op te roepen met behulp van de showPicker()-methode om aanbevelingen voor het automatisch aanvullen van een tekstveld <input type="text"> te tonen op basis van opties die zijn gedefinieerd in het <datalist>-blok.
- De CSS-eigenschap 'shape-outside' heeft ondersteuning gekregen voor de functies rect() en xywh() voor het vormen van een tekstomtrek. Voorheen werden deze functies alleen ondersteund in de CSS-eigenschappen clip-path en offset-path.
- Voor het kiezen van een lettertype met extra wiskundige symbolen is er in de CSS-eigenschap 'font-family' ondersteuning toegevoegd voor de waarde 'math', die ook standaard wordt gebruikt voor het lettertype bij het weergeven van de inhoud van het <math>-element.
- HTML-elementen hebben ondersteuning gekregen voor het attribuut 'popover="hint"', waarmee automatisch verborgen pop-up aanwijzingen kunnen worden weergegeven, zonder andere soorten pop-over blokken te verbergen.
- Voor multimedia-elementen (<audio>, <video>) is ondersteuning ingeschakeld voor de pseudo-klassen ':playing', ':paused', ':seeking', ':muted', ':buffering', ':stalled' en ':volume-locked'.
- De implementatie van de API HTMLMediaElement.captureStream() die aan de specificaties voldoet, is ingeschakeld, waardoor de inhoud die wordt weergegeven via HTMLMediaElements (bijvoorbeeld inhoud die wordt weergegeven via de video- en audio-tags) kan worden vastgelegd.
- De Reporting API is toegevoegd voor het verkrijgen van informatie over verschillende mogelijkheden en problemen, zoals schendingen van CSP (Content Security Policy), Permissions-Policy, Integrity-Policy, Cross-Origin-Embedder-Policy, en het gebruik van verouderde functionaliteit.
- De API CloseWatcher is geĆÆmplementeerd, waarmee Close-verzoeken in webapplicaties kunnen worden gevolgd en waarop kan worden gereageerd (bijvoorbeeld door een handler te creĆ«ren voor het indrukken van de 'terug'-knop op Android-smartphones). Close-verzoeken ontstaan bij het proberen sluiten van modale (<dialog>) en pop-up dialogen (popover="") door de Esc-toets in te drukken, de 'terug'-knop te gebruiken of een veegbeweging op smartphones.
- In de Firefox-versie voor Android zijn verbeteringen aangebracht in de navigatie en zijn de werkbalk, het tabbladlijst en het menu bijgewerkt. De mogelijkheid is toegevoegd om pop-over elementen en dialogen te sluiten met de systeem 'terug'-knop. Daarnaast is de instelling 'media.peerconnection.ice.obfuscate_host_addresses' toegevoegd voor het verdoezelen van hostnamen die via mDNS worden bepaald, waardoor informatie over interne adressen kan worden verborgen bij het gebruik van WebRTC.
Naast nieuwe functies en bugfixes zijn er in Firefox 149 70 kwetsbaarheden verholpen. 55 van deze kwetsbaarheden zijn het gevolg van geheugenproblemen, zoals bufferoverflows en toegang tot al vrijgegeven geheugengebieden. Deze problemen kunnen mogelijk leiden tot het uitvoeren van kwaadwillende code bij het openen van speciaal ontworpen pagina's.
Bron: opennet.ru
