De release van de webbrowser Firefox 91 heeft plaatsgevonden. De release van Firefox 91 behoort tot de categorie versies met langdurige ondersteuning (ESR), waarvoor gedurende het jaar updates worden uitgebracht. Bovendien is een update van de vorige versies met langdurige ondersteuning 78.13.0 gevormd (er worden nog twee updates 78.14 en 78.15 verwacht). De Firefox 92 branch zal binnenkort in bèta-testfase gaan, met een release gepland op 7 september.
Belangrijkste vernieuwingen:
- In de privé-modus is standaard het HTTPS-First-beleid geactiveerd, vergelijkbaar met de eerder beschikbare optie 'HTTPS Only' in de instellingen. Wanneer geprobeerd wordt een pagina te openen zonder encryptie via HTTP in de privé-modus, zal de browser eerst proberen de site via HTTPS te bereiken ("http://" wordt vervangen door "https://") en als die poging mislukte, automatisch de site zonder encryptie benaderen. Een belangrijk verschil met de HTTPS Only-modus is dat HTTPS-First niet wordt toegepast op het laden van subresources, zoals afbeeldingen, scripts en stylesheets, maar alleen van toepassing is bij het openen van een site na het volgen van een link of het invoeren van een URL in de adresbalk.
- De modus voor het afdrukken van een verkorte versie van de pagina is hersteld, wat lijkt op de weergave in de leesmodus (Reader Mode), waarbij alleen de belangrijke tekst van de pagina wordt weergegeven en alle bijbehorende bedienelementen, banners, menu's, navigatiebalken en andere niet-content gerelateerde delen van de pagina worden verborgen. De modus kan worden geactiveerd door Reader View voor het afdrukken in te schakelen. Ondersteuning voor deze modus werd stopgezet in de release van Firefox 81, na de overstap naar een nieuwe interface voor de afdrukvoorbeeld.
- De mogelijkheden van de methode voor totale cookiebescherming (Total Cookie Protection) zijn uitgebreid. Deze wordt geactiveerd in de privé-modus en wanneer de strikte blokkering van ongewenste inhoud (strict) is geselecteerd. Deze modus houdt in dat voor elke website een aparte, geïsoleerde opslag voor cookies wordt gebruikt, waardoor het onmogelijk is om cookies te gebruiken om de beweging tussen websites te volgen. Alle cookies die door externe blokken op de website worden ingesteld, worden gekoppeld aan de hoofdsite en worden niet doorgegeven wanneer er vanuit andere sites naar deze blokken wordt verwezen. In de nieuwe versie is de logica voor het verwijderen van cookies gewijzigd om verborgen datalekken te voorkomen en is er een functie toegevoegd om gebruikers te informeren over sites die informatie lokaal opslaan.
- De logica voor het opslaan van bestanden die na het downloaden worden geopend, is gewijzigd. Bestanden die na het downloaden in externe toepassingen worden geopend, worden nu opgeslagen in de standaard 'Downloads'-map, in plaats van in de tijdelijke map. Ter herinnering, Firefox biedt twee downloadmodi: downloaden met opslaan en downloaden met openen in een applicatie. In het tweede geval werd het gedownloade bestand opgeslagen in de tijdelijke map, die werd verwijderd na het beëindigen van de sessie. Dit gedrag veroorzaakte onvrede bij gebruikers die, wanneer ze direct toegang tot het bestand nodig hadden, extra de tijdelijke map moesten zoeken waar het bestand was opgeslagen of de gegevens opnieuw moesten downloaden als het bestand al automatisch was verwijderd.
- Bijna alle gebruikersacties zijn geoptimaliseerd met 'catch-up paints', wat heeft geleid tot een verbetering van 10-20% in de responsiviteit van de meeste operaties in de interface.
- In de builds voor het Windows-platform is ondersteuning voor Single Sign-On (SSO) toegevoegd, waarmee gebruikers zich op websites kunnen aanmelden met hun Windows 10-inloggegevens.
- In de builds voor macOS is automatische activatie van de hoge contrast-modus toegevoegd wanneer de optie 'Increase Contrast' in het systeem wordt ingeschakeld.
- De modus 'Switch to Tab', waarmee je naar een tabblad kunt gaan vanuit de aanbevelingen in de adresbalk, omvat nu ook pagina's in de privé-modus.
- De Gamepad API is nu alleen beschikbaar wanneer de pagina wordt geopend in een beveiligde context (Secure Context), dat wil zeggen via HTTPS, via localhost of vanuit een lokaal bestand.
- In de desktopversie is ondersteuning voor de Visual Viewport API geïmplementeerd, waarmee je het daadwerkelijke zichtbare gebied kunt bepalen, rekening houdend met de weergave van het scherm toetsenbord of zoomniveaus.
- Er zijn methoden toegevoegd: Intl.DateTimeFormat.prototype.formatRange() - retourneert een gelokaliseerde en geformatteerde string met een datumbereik (bijvoorbeeld ‘1/05/21 – 1/10/21’); Intl.DateTimeFormat.prototype.formatRangeToParts() - retourneert een array met locale-specifieke onderdelen van het datumbereik.
- Eigenschap Window.clientInformation is toegevoegd, vergelijkbaar met Window.navigator.
Naast nieuwe functies en bugfixes in Firefox 91 zijn er 19 kwetsbaarheden verholpen, waarvan 16 als gevaarlijk zijn gemarkeerd. 10 kwetsbaarheden (gegroepeerd onder CVE-2021-29990 en CVE-2021-29989) zijn veroorzaakt door problemen met geheugenbeheer, zoals buffer overflows en toegang tot al vrijgegeven geheugengebieden. Deze problemen kunnen potentieel leiden tot code-uitvoering door een aanvaller bij het openen van speciaal opgemaakte pagina's.
Bron: opennet.ru
