{"id":106396,"date":"2023-01-19T01:17:32","date_gmt":"2023-01-18T23:17:33","guid":{"rendered":"https:\/\/prohoster.info\/?p=106396"},"modified":"2023-01-19T01:19:48","modified_gmt":"2023-01-18T23:19:48","slug":"reliz-firefox-109","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/reliz-firefox-109","title":{"rendered":"Utgivelse av Firefox 109","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firefox 109 har blitt utgitt. I tillegg er det laget en oppdatering for den langsiktige st\u00f8ttelinjen \u2014 102.7.0. Beta-testingen av Firefox 110 vil snart begynne, med en utgivelse planlagt til 14. februar.<\/p>\n
De viktigste nyhetene i Firefox 109:<\/p>\n
\n
St\u00f8tten for versjon tre av Chrome-manifestet er aktivert som standard, noe som definerer funksjoner og ressurser tilgjengelig for tillegg skrevet med WebExtensions API. St\u00f8tten for versjon to av manifestet vil bli opprettholdt en stund til. Siden versjon tre av manifestet har f\u00e5tt kritikk og vil f\u00f8re til funksjonsfeil i noen blokkerings- og sikkerhetstillegg, har Mozilla besluttet \u00e5 ikke garantere full kompatibilitet med manifestet i Firefox og har implementert noen funksjoner annerledes. For eksempel er den gamle blokkeringsmodus for webRequest API fortsatt st\u00f8ttet, mens Chrome har lagt til en ny deklarativ API for innholdsfiltrering. St\u00f8tten for granular tilgangsmodell er ogs\u00e5 implementert p\u00e5 en annen m\u00e5te, der et tillegg ikke kan aktiveres for alle sider samtidig (retten til \u00aball_urls\u00bb er fjernet). I Firefox er den endelige beslutningen om \u00e5 gi tilgang hos brukeren, som kan velge hvilken tillegg som skal ha tilgang til dataene sine p\u00e5 et bestemt nettsted. For \u00e5 administrere tillatelser er det lagt til en knapp for \u00abUnified Extensions\u00bb i grensesnittet, som lar brukeren gi og tilbakekalle tilgang for tillegg til ethvert nettsted. Tillatelsesstyring gjelder kun for tillegg basert p\u00e5 versjon tre av manifestet, for tillegg p\u00e5 versjon to blir det ikke utf\u00f8rt granular tilgangsstyring.\n
<\/center><\/li>\n
P\u00e5 siden Firefox View er utformingen av tomme seksjoner med nylig lukkede faner og faner \u00e5pnet p\u00e5 andre enheter forbedret.<\/li>\n
I listen over nylig lukkede faner, som vises p\u00e5 siden Firefox View, er det lagt til knapper for \u00e5 fjerne enkelte lenker fra listen.
<\/center><\/li>\n
Muligheten for \u00e5 vise den innlagte s\u00f8kefrasen i adressefeltet er lagt til, i stedet for \u00e5 vise URL-adressen til s\u00f8kemotoren (dvs. s\u00f8keord vises i adressefeltet b\u00e5de under inntasting og etter \u00e5 ha bes\u00f8kt s\u00f8kemotoren og vist relevante s\u00f8keresultater basert p\u00e5 inntastede s\u00f8keord). Denne muligheten er forel\u00f8pig deaktivert som standard, og krever at innstillingen \u00abbrowser.urlbar.showSearchTerms.featureGate\u00bb aktiveres i about:config.
<\/center><\/li>\n
Datovalgetjeneste for <input>-felt med typene «date» og «datetime» er tilpasset for \u00e5 styre med tastaturet, noe som har sikret korrekt st\u00f8tte for skjermlesere og muligheten til \u00e5 bruke tastaturkombinasjoner for navigering i kalenderen.<\/li>\n
Eksperimentet med \u00e5 bruke det innebygde tillegget Colorways for \u00e5 endre utseendet til nettleseren er fullf\u00f8rt (det ble tilbudt en samling fargetemaer for innholdsomr\u00e5det, paneler og fanebar). Tilgang til tidligere lagrede fargetemaer kan oppn\u00e5s p\u00e5 siden «Tillegg og temaer».<\/li>\n
P\u00e5 systemer med GTK er muligheten til \u00e5 flytte flere filer samtidig i filbehandleren blitt implementert. Bevegelse av bilder fra en fane til en annen er ogs\u00e5 mulig.<\/li>\n
I systemet for automatisk klikk p\u00e5 bannere som ber om tillatelse til bruk av informasjonskapsler p\u00e5 nettsteder (cookiebanners.bannerClicking.enabled og cookiebanners.service.mode i about:config), er det blitt mulig \u00e5 legge nettsteder til en unntakslist, s\u00e5 ikke automatisk klikkes p\u00e5 disse.<\/li>\n
Som standard er innstillingen network.ssl_tokens_cache_use_only_once aktivert for \u00e5 unng\u00e5 gjentatt bruk av sesjonstiketter i TLS.<\/li>\n
Innstillingen network.cache.shutdown_purge_in_background_task er n\u00e5 aktivert for \u00e5 l\u00f8se problemet med korrekt fullf\u00f8ring av filinn-\/utgang ved avslutning.<\/li>\n
En ny oppf\u00f8ring («Fest til verkt\u00f8ylinjen») er lagt til i kontekstmenyen for tillegg, for \u00e5 feste tilleggsknappen til verkt\u00f8ylinjen.<\/li>\n
Det er n\u00e5 mulig \u00e5 bruke Firefox som dokumentvisningsprogram, valgt i systemet gjennom kontekstmenyen «\u00c5pne med».<\/li>\n
Informasjon om oppdateringsfrekvensen p\u00e5 skjermen er lagt til siden about:support.<\/li>\n
Innstillingene ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, osv. er lagt til for \u00e5 overskrive systemskrifter.<\/li>\n
St\u00f8tte for scrollend-hendelsen er som standard aktivert, n\u00e5r brukeren har rullet ferdig (n\u00e5r posisjonen ikke lenger endres) i objektene Element og Document.<\/li>\n
St\u00f8tteseleksjon via API Storage er sikret n\u00e5r man behandler eksternt innhold, uavhengig av API Storage Access.<\/li>\n
I range-elementet er det lagt til st\u00f8tte for list-attributtet, der ID-en til <datalist>-elementet med en liste over forh\u00e5ndsdefinerte verdier som tilbys for inntasting sendes.<\/li>\n
I CSS-egenskapen content-visibility, som brukes for \u00e5 utelukke un\u00f8dvendig gjengivelse av omr\u00e5der utenfor synsfeltet, er det lagt til en verdi ‘auto’, som bestemmer synligheten basert p\u00e5 hvor n\u00e6r elementet er grensen til det synlige omr\u00e5det.<\/li>\n
I CSS-typen <system-color>, som definerer standardverdier for farger av forskjellige sidekomponenter, er st\u00f8tte for verdiene Mark, MarkText og ButtonBorder lagt til.<\/li>\n
I Web Auth er det lagt til mulighet for autentisering med CTAP2 (Client to Authenticator Protocol) ved bruk av USB HID-baserte tokens. St\u00f8tte er ikke aktivert som standard og aktiveres med parameteren security.webauthn.ctap2 i about:config.<\/li>\n
I utviklerverkt\u00f8yene for web har JavaScript-dek debugger f\u00e5tt en ny type bryter som utl\u00f8ses n\u00e5r man g\u00e5r til scrollend-hendelsesh\u00e5ndtereren.<\/li>\n
Protokollen for fjernstyring av nettleseren WebDriver BiDi har f\u00e5tt st\u00f8tte for kommandoene «session.subscribe» og «session.unsubscribe».<\/li>\n
I Windows-plattformoppsett er maskinvarebeskyttelsesmekanismen ACG (Arbitrary Code Guard) inkludert for \u00e5 blokkere utnyttelse av s\u00e5rbarheter i prosesser som muliggj\u00f8r avspilling av multimediainnhold.<\/li>\n
P\u00e5 macOS-plattformen er handlingskombinasjonene Ctrl\/Cmd + trackpad eller Ctrl\/Cmd + musens hjul endret til \u00e5 f\u00f8re til rulling (som i andre nettlesere), ikke zooming.<\/li>\n
Forbedringer i versjonen for Android:\n
\n
Under visning av fullskjermvideo er adresselinjen deaktivert n\u00e5r man ruller.<\/li>\n
Det er lagt til en knapp for \u00e5 angre endringen etter \u00e5 ha fjernet et festet nettsted.<\/li>\n
Oppdatering av listen over s\u00f8kemotorer er sikret etter spr\u00e5kbytte.<\/li>\n
Krasj som oppsto ved \u00e5 sette en stor mengde data i utklippstavlen eller adresselinjen er l\u00f8st.<\/li>\n
Ytelsen til utdataene fra canvas-elementene er forbedret.<\/li>\n
Problemet med videokall, som kun kunne bruke H.264-kodeken, er l\u00f8st.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
I Firefox 109 har det blitt rettet opp i 21 s\u00e5rbarheter, inkludert nye funksjoner og feilrettinger. 15 av disse s\u00e5rbarhetene er merket som kritiske, hvorav 13 av dem (samlet under CVE-2023-23605 og CVE-2023-23606) skyldes minneh\u00e5ndteringsproblemer, som bufferoverl\u00f8p og tilgang til allerede frigjorte minneomr\u00e5der. Disse problemene kan potensielt f\u00f8re til at ondsinnede koder blir utf\u00f8rt ved \u00e5pning av spesiallagde nettsider. S\u00e5rbarheten CVE-2023-23597 er for\u00e5rsaket av en logisk feil i koden for \u00e5 opprette nye underprosesser og tillater kj\u00f8ring av nye prosesser i konteksten file:\/\/ for \u00e5 lese innholdet i vilk\u00e5rlige filer. S\u00e5rbarheten CVE-2023-23598 er for\u00e5rsaket av en feil i h\u00e5ndteringen av drag & drop i GTK-wrapperen og tillater lesing av innholdet i vilk\u00e5rlige filer ved \u00e5 kalle DataTransfer.setData.<\/p>\n
![\"Utgivelse](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Utgivelse](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Utgivelse](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n