Wydano przegl\u0105dark\u0119 internetow\u0105 Firefox 109. Ponadto, zaktualizowano ga\u0142\u0105\u017a z d\u0142ugoterminowym wsparciem \u2014 102.7.0. Wkr\u00f3tce do etapu beta test\u00f3w przejdzie ga\u0142\u0105\u017a Firefox 110, kt\u00f3rej wydanie planowane jest na 14 lutego.<\/p>\n
G\u0142\u00f3wne nowo\u015bci w Firefox 109:<\/p>\n
\n
Domy\u015blnie w\u0142\u0105czono wsparcie dla trzeciej wersji manifestu Chrome, kt\u00f3ry okre\u015bla mo\u017cliwo\u015bci i zasoby dost\u0119pne dla rozszerze\u0144 napisanych z wykorzystaniem API WebExtensions. Wsparcie dla drugiej wersji manifestu zostanie zachowane w najbli\u017cszej przysz\u0142o\u015bci. Poniewa\u017c trzecia wersja manifestu zosta\u0142a poddana krytyce i mo\u017ce prowadzi\u0107 do problem\u00f3w z dzia\u0142aniem niekt\u00f3rych rozszerze\u0144 do blokowania niechcianej tre\u015bci i zapewniania bezpiecze\u0144stwa, firma Mozilla odst\u0105pi\u0142a od pe\u0142nej zgodno\u015bci z manifestem w Firefox i zrealizowa\u0142a niekt\u00f3re mo\u017cliwo\u015bci w inny spos\u00f3b. Na przyk\u0142ad, wsparcie dla starego trybu blokowania API webRequest, kt\u00f3re w Chrome zosta\u0142o zast\u0105pione nowym deklaratywnym API filtrowania tre\u015bci, nie zosta\u0142o wstrzymane. Ponadto, wsparcie granularnego modelu \u017c\u0105dania uprawnie\u0144 zosta\u0142o nieco inaczej zrealizowane, zgodnie z kt\u00f3rym rozszerzenie nie mo\u017ce by\u0107 aktywowane jednocze\u015bnie dla wszystkich stron (usuni\u0119to uprawnienie \u201eall_urls\u201d). W Firefox ostateczna decyzja o przyznaniu dost\u0119pu nale\u017cy do u\u017cytkownika, kt\u00f3ry mo\u017ce selektywnie decydowa\u0107, kt\u00f3remu rozszerzeniu przyzna\u0107 dost\u0119p do swoich danych na danej stronie. W interfejsie dodano przycisk \u201eUnified Extensions\u201d, za pomoc\u0105 kt\u00f3rego u\u017cytkownik mo\u017ce przyznawa\u0107 i cofa\u0107 dost\u0119p rozszerzenia do dowolnej strony. Zarz\u0105dzanie uprawnieniami dotyczy tylko rozszerze\u0144 opartych na trzeciej wersji manifestu, dla rozszerze\u0144 na drugiej wersji manifestu granularne zarz\u0105dzanie dost\u0119pem do stron nie jest realizowane.\n
<\/center><\/li>\n
Na stronie Firefox View poprawiono wygl\u0105d pustych sekcji z ostatnio zamkni\u0119tymi kartami i kartami otwartymi na innych urz\u0105dzeniach.<\/li>\n
Na li\u015bcie ostatnio zamkni\u0119tych kart, wy\u015bwietlanej na stronie Firefox View, dodano przyciski do usuwania pojedynczych link\u00f3w z listy.
<\/center><\/li>\n
Dodano mo\u017cliwo\u015b\u0107 wy\u015bwietlania w pasku adresu wprowadzonego zapytania wyszukiwania, zamiast pokazywania adresu URL wyszukiwarki (tj. klucze wy\u015bwietlane s\u0105 w pasku adresu nie tylko podczas wpisywania, ale i po skorzystaniu z wyszukiwarki i wy\u015bwietleniu zwi\u0105zanych z wprowadzonymi kluczami wynik\u00f3w wyszukiwania). Mo\u017cliwo\u015b\u0107 ta jest domy\u015blnie wy\u0142\u0105czona i do jej aktywacji wymaga ustawienia w about:config opcji \u201ebrowser.urlbar.showSearchTerms.featureGate.\u201d
<\/center><\/li>\n
Okno wyboru daty dla pola z typami \u201edate\u201d i \u201edatetime\u201d zosta\u0142o dostosowane do obs\u0142ugi klawiatury, co pozwoli\u0142o zapewni\u0107 poprawne wsparcie dla czytnik\u00f3w ekranu oraz wykorzysta\u0107 skr\u00f3ty klawiaturowe do nawigacji w kalendarzu.<\/li>\n
Zako\u0144czono eksperyment z wbudowanym dodatkiem Colorways do zmiany wygl\u0105du przegl\u0105darki (do wyboru oferowano kolekcj\u0119 motyw\u00f3w kolorystycznych dla obszaru tre\u015bci, paneli i paska prze\u0142\u0105czania kart). Dost\u0119p do wcze\u015bniej zapisanych motyw\u00f3w kolorystycznych mo\u017cna uzyska\u0107 na stronie \u201eDodatki i motywy\u201d.<\/li>\n
W systemach z GTK wprowadzono mo\u017cliwo\u015b\u0107 jednoczesnego przenoszenia wielu plik\u00f3w w mened\u017cerze plik\u00f3w. Umo\u017cliwiono przenoszenie obrazk\u00f3w z jednej karty do drugiej.<\/li>\n
W systemie automatycznego klikania w banery \u017c\u0105daj\u0105ce zgody na u\u017cycie plik\u00f3w cookie na stronach (cookiebanners.bannerClicking.enabled i cookiebanners.service.mode w about:config) wprowadzono mo\u017cliwo\u015b\u0107 dodawania stron do listy wyj\u0105tk\u00f3w, dla kt\u00f3rych automatyczne klikanie nie jest stosowane.<\/li>\n
Domy\u015blnie w\u0142\u0105czono ustawienie network.ssl_tokens_cache_use_only_once, aby wykluczy\u0107 ponowne u\u017cycie bilet\u00f3w sesyjnych w TLS.<\/li>\n
W\u0142\u0105czono ustawienie network.cache.shutdown_purge_in_background_task, kt\u00f3re rozwi\u0105zuje problem z poprawnym zako\u0144czeniem operacji wej\u015bcia\/wyj\u015bcia plik\u00f3w podczas zamykania.<\/li>\n
Do menu kontekstowego dodatk\u00f3w dodano element (\u201ePrzypnij do paska narz\u0119dzi\u201d) do przypinania przycisku dodatku na pasku.<\/li>\n
Dodano mo\u017cliwo\u015b\u0107 korzystania z Firefox jako przegl\u0105darki dokument\u00f3w, wybieranej w systemie przez menu kontekstowe \u201eOtw\u00f3rz za pomoc\u0105\u201d.<\/li>\n
Na stron\u0119 about:support dodano informacje o cz\u0119stotliwo\u015bci od\u015bwie\u017cania ekranu.<\/li>\n
Dodano ustawienia ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box itd. w celu przedefiniowania systemowych czcionek.<\/li>\n
Domy\u015blnie w\u0142\u0105czono obs\u0142ug\u0119 zdarzenia scrollend, generowanego po zako\u0144czeniu przewijania przez u\u017cytkownika (gdy pozycja przestaje si\u0119 zmienia\u0107) w obiektach Element i Document.<\/li>\n
Zapewnione sekcjonowanie dost\u0119pu przez API Storage podczas przetwarzania tre\u015bci zewn\u0119trznych, niezale\u017cnie od API Storage Access.<\/li>\n
Elementowi range dodano obs\u0142ug\u0119 atrybutu list, w kt\u00f3rym przekazywany jest identyfikator elementu z list\u0105 zdefiniowanych warto\u015bci, proponowanych do wprowadzenia.<\/li>\n
Do w\u0142a\u015bciwo\u015bci CSS content-visibility, stosowanej do wykluczania zb\u0119dnego renderowania obszar\u00f3w poza polem widzenia, dodano warto\u015b\u0107 \u2018auto\u2019, w kt\u00f3rej widoczno\u015b\u0107 okre\u015blana jest przez przegl\u0105dark\u0119 na podstawie blisko\u015bci elementu do granicy widocznego obszaru.<\/li>\n
W typie CSS , definiuj\u0105cym warto\u015bci domy\u015blne kolor\u00f3w r\u00f3\u017cnych komponent\u00f3w strony, dodano wsparcie dla warto\u015bci Mark, MarkText i ButtonBorder.<\/li>\n
W Web Auth dodano mo\u017cliwo\u015b\u0107 uwierzytelniania przy u\u017cyciu protoko\u0142u CTAP2 (Client to Authenticator Protocol) z u\u017cyciem token\u00f3w opartych na USB HID. Wsparcie to nie jest jeszcze w\u0142\u0105czone domy\u015blnie i aktywowane jest parametrem security.webauthn.ctap2 w about:config.<\/li>\n
W narz\u0119dziach dla tw\u00f3rc\u00f3w stron internetowych w debuggerze JavaScript dodano now\u0105 opcj\u0119 punkt\u00f3w przerwania, kt\u00f3ra uruchamia si\u0119 przy przej\u015bciu do obs\u0142ugi zdarzenia scrollend.<\/li>\n
Do protoko\u0142u zdalnego zarz\u0105dzania przegl\u0105dark\u0105 WebDriver BiDi dodano wsparcie dla polece\u0144 \u201esession.subscribe\u201d i \u201esession.unsubscribe\u201d.<\/li>\n
W buildach dla platformy Windows w\u0142\u0105czono u\u017cycie sprz\u0119towego mechanizmu zabezpiecze\u0144 ACG (Arbitrary Code Guard) w celu blokowania eksploatacji luk w procesach obs\u0142uguj\u0105cych odtwarzanie tre\u015bci multimedialnych.<\/li>\n
Na platformie macOS zmieniono dzia\u0142anie kombinacji klawiszy Ctrl\/Cmd + touchpad lub Ctrl\/Cmd + k\u00f3\u0142ko myszy, kt\u00f3re teraz prowadz\u0105 do przewijania (jak w innych przegl\u0105darkach), a nie do powi\u0119kszania.<\/li>\n
Ulepszenia w wersji na Androida:\n
\n
Podczas ogl\u0105dania film\u00f3w w trybie pe\u0142noekranowym wy\u0142\u0105czono wy\u015bwietlanie paska adresu podczas przewijania.<\/li>\n
Dodano przycisk do anulowania zmiany po usuni\u0119ciu przypi\u0119tej strony.<\/li>\n
Zapewniono aktualizacj\u0119 listy wyszukiwarek po zmianie j\u0119zyka.<\/li>\n
Usuni\u0119to awaryjne zako\u0144czenie, kt\u00f3re wyst\u0119powa\u0142o podczas umieszczania du\u017cej porcji danych w schowku lub pasku adresu.<\/li>\n
Rozwi\u0105zano problem z wideokonferencjami, w kt\u00f3rych mo\u017cna u\u017cywa\u0107 tylko kodeka H.264.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
W Firefoxie 109 naprawiono 21 luk\u0119 bezpiecze\u0144stwa, poza nowo\u015bciami i poprawkami b\u0142\u0119d\u00f3w. 15 z tych luk oznaczono jako krytyczne, w tym 13 (uwzgl\u0119dnionych w CVE-2023-23605 i CVE-2023-23606) wynika z problem\u00f3w z zarz\u0105dzaniem pami\u0119ci\u0105, takich jak przepe\u0142nienia bufor\u00f3w i dost\u0119p do ju\u017c zwolnionych obszar\u00f3w pami\u0119ci. Te problemy mog\u0105 pozwoli\u0107 na wykonanie z\u0142o\u015bliwego kodu po otwarciu specjalnie spreparowanych stron. Luka CVE-2023-23597 wynika z b\u0142\u0119du logicznego w kodzie tworzenia nowych proces\u00f3w podrz\u0119dnych i umo\u017cliwia uruchomienie nowego procesu w kontek\u015bcie file:\/\/, co pozwala na odczyt zawarto\u015bci dowolnych plik\u00f3w. Luka CVE-2023-23598 jest wynikiem b\u0142\u0119dnej obs\u0142ugi akcji przeci\u0105gania i upuszczania w bibliotece GTK i umo\u017cliwia odczyt zawarto\u015bci dowolnych plik\u00f3w poprzez wywo\u0142anie DataTransfer.setData.<\/p>\n
![\"Wydanie](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Wydanie](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Wydanie](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n