Firefox 111-utgjeving

Utgjevinga av nettlesaren Firefox 111 har skjedd. I tillegg er det laga ei oppdatering på langvarig supportgren — 102.9.0. Den nye Firefox 112-grena vil vere i beta-testingsfasen snart, med utgjeving planlagt til 11. april.

Hovudnyheitsverknader i Firefox 111:

• Den innebygde kontoadministratoren har fått ei ny funksjon for å lage maskerade-postadresser for Firefox Relay-tjenesta, som lar deg generere midlertidige postadresser for registrering på nettsider eller abonnementsregistrering utan å avsløre din ekte adresse. Denne funksjonen er berre tilgjengeleg når brukaren er logga på sin Firefox-konto.
• I <form>-taggen er det lagt til støtte for attributtet «rel», som gjer det mogleg å bruke parameteret «rel=noreferrer» for å hindre overføring av Referer-headeren, eller «rel=noopener» for å hindre etablering av Window.opener-egenskapen og nekte tilgang til konteksten frå der overgangen blei utført.
• API OPFS (Origin-Private FileSystem) er inkludert, som er ei utviding til API File System Access for lagring av filer i ein lokal filsystem som er knytt til lagringa assosiert med den nåværande nettsida. Det blir skapa eit unikt virtuelt filsystem knytt til nettsida (andre nettsider kan ikkje få tilgang), som gjer at web-appar kan lese, endre og lagre filer og katalogar på brukarens enhet.
• Som del av implementeringa av spesifikasjonen CSS Color Level 4 er det lagt til funksjonane color(), lab(), lch(), oklab() og oklch() i CSS for å definere fargar i fargesystema sRGB, RGB, HSL, HWB, LHC og LAB. Funksjonane er for no deaktivert som standard og krev aktivering av flagget layout.css.more_color_4.enabled i about:config.
• I CSS for '@page'-reglar, brukt for å definere sider ved utskrift, er eigenskapen ‘page-orientation’ implementert for å skaffe informasjon om sidens orientering (‘upright’, ‘rotate-left’ og ‘rotate-right’).
• I SVG er det tillate å bruke verdiane context-stroke og context-fill inne i <marker>-elementa.
• I API for utvidingar er det lagt til ei funksjon search.query for å sende førespurnader til den valde standard søkemotoren. Funksjonen search.search har fått tilføyd eigenskapen «disposition» for å vise søkjesresultatet i ei ny fane eller vindu.
• API er lagt til for å lagre PDF-dokumenter åpnet i den innebygde pdf.js-visningen. GeckoView Print API er lagt til, relatert til window.print og lar deg sende PDF-filer eller PDF InputStream til skriveren.
• Støtte for autorisering via SitePermissions for URI file:// er lagt til.
• Tidlig støtte for RISC-V 64-arkitekturen er lagt til i JavaScript-motoren SpiderMonkey.
• I verktøyene for webutviklere er søk i vilkårlige filer nå tillatt.
• Støtte for å kopiere overflater for VA-API (Video Acceleration API) ved hjelp av dmabuf er implementert, noe som har akselerert bearbeidelsen av VA-API-overflater og løst problemer med fremveksten av artefakter under rendering på enkelte plattformer.
• Innstillingene network.dns.max_any_priority_threads og network.dns.max_high_priority_threads er lagt til i about:config for å styre antallet tråder som brukes til å løse vertsnavn i DNS.
• Bruken av plattformens system for å vise varsler er aktivert på Windows-plattformen.
• Støtte for sesjonsgjenoppretting er sikret på macOS-plattformen.
• Forbedringer i versjonen for Android:
  • Innebygd mulighet for å vise PDF-dokumenter er implementert (uten behov for forhåndslasting og åpning i en separat visning).
  • Ved valg av streng modus for blokkering av uønsket innhold (strict) er modus for full Cookie-beskyttelse (Total Cookie Protection) aktivert som standard, der hvert nettsted bruker et eget isolert Cookie-lager, noe som hindrer bruk av Cookies for å spore bevegelse mellom nettsteder.
  • På Pixel-enheter som kjører Android 12 og 13 har det blitt mulig å sende linker til nylig viste sider direkte fra Recents-skjermen.
  • Mekanismen for å åpne innhold i en separat app (Open in app) er omarbeidet. Sårbarheten (CVE-2023-25749) som tillot å starte tredjeparts Android-apper uten brukerbekreftelse, er løst.
  • CanvasRenderThread-behandleren er aktivert, som sørger for behandling av WebGL-oppgaver i en egen tråd.

I tillegg til nyheter og feilrettinger i Firefox 111 er 20 sårbarheter blitt fikset. 14 sårbarheter er merket som kritiske, hvorav 9 sårbarheter (knyttet til CVE-2023-28176 og CVE-2023-28177) skyldes problemer med minnehåndtering, som buffer overflow og tilgang til allerede frigjorte minneområder. Potensielt kan disse problemene føre til kjøring av ondsinnet kode ved å åpne spesialdesignede sider.

Kilde: opennet.ru