ProHoster > Blogg > Internett nyheter > Lansering av Firefox 93

Lansering av Firefox 93

Lanseringen av webleseren Firefox 93 har skjedd. I tillegg er det gjort oppdateringer for langtidssupport-grener — 78.15.0 og 91.2.0. Firefox 94 er nĂ„ i beta-testing, med lansering planlagt til 2. november.

Hovudnyhende:

  • StĂžtte for AVIF-bildeformatet (AV1 Image Format) er nĂ„ aktivert som standard, som benytter teknologier fra videokodingformatet AV1 for innebygd komprimering. Fullt og begrenset fargeskala stĂžttes, samt transformasjonsoperasjoner (rotasjon og speiling). Animasjon stĂžttes ikke ennĂ„. For Ă„ konfigurere spesifikasjonskompatibilitet, er det lagt til parameteren «image.avif.compliance_strictness» i about:config. Verdien for HTTP-headeren ACCEPT er endret til «image\/avif,image\/webp,*\/ *» som standard.
  • WebRender-motoren, som er skrevet i Rust, har blitt obligatorisk. Den gir betydelig Ăžkt ytelse i rendering og reduserer belastningen pĂ„ CPU ved Ă„ overfĂžre rendering av innholdet pĂ„ siden til GPU, som utfĂžres via shaders pĂ„ GPU. For systemer med eldre grafikkort eller problematiske grafikkdrivere, brukes programvaremĂ„ten for WebRender (gfx.webrender.software=true). StĂžtten for Ă„ deaktivere WebRender (gfx.webrender.force-legacy-layers og MOZ_WEBRENDER=0) er fjernet.
  • StĂžtten for Wayland-protokollen er forbedret. En lag er lagt til for Ă„ lĂžse problemer med utklippstavlen i miljĂžer basert pĂ„ Wayland-protokollen. Det er ogsĂ„ gjort endringer som eliminerer flimmeret nĂ„r vinduet flyttes til kanten av skjermen i flermonitor-konfigurasjoner.
  • Den innebygde PDF-leseren stĂžtter nĂ„ Ă„pning av dokumenter med interaktive XFA-skjemaer, som vanligvis brukes i elektroniske skjemaer fra ulike banker og offentlige etater.
    Lansering av Firefox 93
  • Filenedlasting fra HTTP uten kryptering, initiert fra sider Ă„pnet over HTTPS, er nĂ„ beskyttet. Slike nedlastinger er ikke beskyttet mot trussel fra overvĂ„king av trafikken, men brukeren kan fĂ„ feil inntrykk av sikkerheten siden de foregĂ„r gjennom HTTPS-sider. Ved forsĂžk pĂ„ Ă„ laste ned slike data vil brukeren bli varslet, med mulighet til Ă„ annullere blokkeringen. I tillegg er nedlasting av filer fra isolerte iframe uten spesifisert attributt allow-downloads nĂ„ forbudt og vil bli blokkert stille.
    Lansering av Firefox 93
  • Implementeringen av SmartBlock-mekanismen som hĂ„ndterer problemer pĂ„ nettsteder forĂ„rsaket av blokkerte eksterne skript i privat nettlesing eller ved aktivering av strengt innholdstiltak (strict) er forbedret. SmartBlock automatisk erstatter skriptene brukt for overvĂ„king med plassholdere som sikrer riktig lasting av nettstedet. Plassholderne er utarbeidet for noen populĂŠre overvĂ„kingsskript, oppfĂžrt pĂ„ Disconnects liste. Den nye versjonen inkluderer adaptiv blokkering av Google Analytics-skript, Google annonseringsnettverk og widgeter fra tjenester som Optimizely, Criteo og Amazon TAM.
  • I privat nettlesing og ved strenge innholdstiltak (strict) er det lagt til ekstra beskyttelse for HTTP-headeren "Referer". I de angitte modusene er det nĂ„ forbudt for nettsteder Ă„ bruke Referrer-Policy headerne "no-referrer-when-downgrade", "origin-when-cross-origin" og "unsafe-url", som omgĂ„r standardinnstillingene for Ă„ returnere den fullstendige URL-en til tredjeparts nettsteder i "Referer" headeren. Vi minner om at i Firefox 87 ble det aktivert en streng politikk som standard for Ă„ blokkere potensielle lekkasjer av konfidensielle opplysninger, hvor "strict-origin-when-cross-origin" kutter stier og parametere fra "Referer" ved forespĂžrsel til andre vertsnavn over HTTPS, sender en tom "Referer" ved oppgradering fra HTTPS til HTTP og overfĂžrer den fulle "Referer" for interne navigasjoner innenfor samme nettsted. Effektiviteten av denne endringen var imidlertid diskutabel, ettersom nettsteder kan manipulere Referrer-Policy for Ă„ returnere gammel oppfĂžrsel.
  • PĂ„ Windows-plattformen er det implementert stĂžtte for automatisk utlading av faner fra minnet nĂ„r nivĂ„et av ledig minne i systemet nĂ„r kritisk lave verdier. FĂžrst blir faner med hĂžyest minneforbruk og som ikke har vĂŠrt brukt pĂ„ lenge, utlatt. NĂ„r brukeren bytter til en utladdet fane, lastes innholdet automatisk inn igjen. I Linux loves det at denne funksjonaliteten vil bli lagt til i en av de neste utgavene.
  • Utformingen av panelet med nedlastingslisten har blitt tilpasset den generelle visuelle stilen til Firefox.
    Lansering av Firefox 93
  • I komprimert modus er innrykkene mellom elementene i hovedmenyen, overflow-menyen, bokmerkene og besĂžkte historikker redusert.
    Lansering av Firefox 93
  • SHA-256 er lagt til blant algoritmene som kan brukes til Ă„ organisere autentisering (HTTP Authentication) (tidligere ble bare MD5 stĂžttet).
  • TLS-krypteringer som bruker algoritmen 3DES er deaktivert som standard. For eksempel er krypteringssettet TLS_RSA_WITH_3DES_EDE_CBC_SHA sĂ„rbart for Sweet32-angrep. Gjenoppretting av stĂžtte for 3DES er mulig med eksplisitt tillatelse i innstillingene for eldre versjoner av TLS.
  • PĂ„ macOS-plattformen er det lĂžst et problem med tap av Ăžkter dersom Firefox startes fra en montert «.dmg»-fil.
  • Det er implementert et brukergrensesnitt for tydelig inntasting av dato og tid for webskjemaelementet <input type=»datetime-local»>.
    Lansering av Firefox 93
  • For elementer med aria-label eller aria-labelledby-attributt er rollen meter (role=»meter») implementert, som muliggjĂžr oppretting av indikatorer for numeriske verdier som endres innen et bestemt omrĂ„de (f.eks. indikatorer for batterinivĂ„).
    Lansering av Firefox 93
  • StĂžtten for nĂžkkelordet «small-caps» er lagt til i CSS-egenskapen font-synthesis.
  • Metoden Intl.supportedValuesOf() er implementert, og returnerer et array over stĂžttede kalendere, valutaer, tallsystemer og mĂ„leenheter.
  • Klasser har fĂ„tt mulighet til Ă„ bruke statiske initialiseringsblokker for gruppere kode som kjĂžres Ă©n gang ved klassenes behandling: class C { // Blokken vil bli kjĂžrt ved behandlingen av klassen static { console.log(«C’s static block»); } }
  • StĂžtte for Ă„ kalle HTMLElement.attachInternals for tilgang til ekstra metoder for formhĂ„ndtering er lagt til.
  • Attributtet shadowRoot er lagt til i metoden ElementInternals, som lar egendefinerte elementer referere til sin separate rot i Shadow DOM, uavhengig av tilstand.
  • Metoden createImageBitmap() har fĂ„tt stĂžtte for egenskapene imageOrientation og premultiplyAlpha.
  • Den globale funksjonen reportError() er lagt til, hvilket lar skripter skrive ut feil til konsollen ved Ă„ simulere en usnappet unntaksfeil.
  • Forbedringer i versjonen for Android-plattformen:
    • NĂ„r den kjĂžres pĂ„ nettbrett, er det lagt til knapper for «frem», «tilbake» og «oppdater siden» i panelet.
    • Automatisk fylling av brukernavn og passord i webskjemaer er aktivert som standard.
    • Muligheten for Ă„ bruke Firefox som passordbehandling for Ă„ fylle ut brukernavn og passord i andre applikasjoner er nĂ„ tilgjengelig (aktiveres via «Innstillinger» > «PĂ„loggninger og passord» > «Autofyll i andre apper»).
    • Det er lagt til en side under «Innstillinger» > «PĂ„loggninger og passord» > «Lagrede pĂ„loggninger» > «Legg til pĂ„logging» for manuell innlegging av pĂ„loggingsinformasjon i passordbehandleren.
    • En ny side under «Innstillinger» > «Datainnsamling» > «Studier og avmelding» er lagt til, som lar brukerne trekke seg fra Ă„ delta i testing av eksperimentelle funksjoner.

I tillegg til nyheter og feilrettinger har Firefox 93 lÞst 13 sÄrbarheter, hvorav 10 er klassifisert som kritiske. 9 sÄrbarheter (under CVE-2021-38500, CVE-2021-38501 og CVE-2021-38499) skyldes minnehÄndteringsproblemer, slik som bufferoverlÞp og tilgang til allerede frigjorte minneomrÄder. Disse problemene kan potensielt fÞre til at ondsinnet kode kjÞres ved Äpning av spesiallagde sider.

I beta-utgaven av Firefox 94 er det implementert en ny tjenesteside «about:unloads», hvor brukeren kan tvinge innlÞsning av bestemte faner for Ä redusere minneforbruket uten Ä lukke dem (innholdet vil bli lastet inn pÄ nytt ved bytte til fanen).

Kilde: opennet.ru

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster