Foi lançado o navegador web Firefox 91. O lançamento do Firefox 91 foi classificado como uma versão de suporte a longo prazo (ESR), com atualizações sendo liberadas ao longo do ano. Além disso, uma atualização da versão anterior de suporte a longo prazo 78.13.0 foi formada (espera-se ainda mais duas atualizações 78.14 e 78.15). A versão Firefox 92 em breve será transferida para a fase de testes beta, com lançamento previsto para 7 de setembro.
Principais novidades:
- O modo de navegação privada agora ativa por padrão a política HTTPS-First, semelhante à opção "HTTPS Only" que estava disponível anteriormente nas configurações. Ao tentar abrir uma página sem criptografia por HTTP no modo privado, o navegador primeiro tentará acessar o site via HTTPS ("http://" é substituído por "https://") e, se essa tentativa falhar, automaticamente acessará o site sem criptografia. A diferença importante em relação ao modo HTTPS Only é que o HTTPS-First não se aplica ao carregamento de sub-recursos, como imagens, scripts e folhas de estilo, e só atua ao tentar abrir um site após navegar por um link ou digitar um URL na barra de endereços.
- O modo de impressão retornou ao formato reduzido da página, semelhante à aparência no modo leitor (Reader Mode), onde apenas o texto significativo da página é exibido, enquanto todos os elementos de controle, banners, menus, barras de navegação e outras partes não relacionadas ao conteúdo são ocultados. O modo é ativado através da ativação da Visualização do Leitor antes da impressão. O suporte a esse modo foi encerrado na versão Firefox 81, após a transição para a nova interface de pré-visualização antes da impressão.
- As possibilidades do método Total Cookie Protection foram ampliadas, que é ativado no modo de navegação privada e ao escolher o modo estrito de bloqueio de conteúdo indesejado. Esse modo implica o uso de um armazenamento isolado para cookies para cada site, o que impede o uso de cookies para rastrear a navegação entre sites, já que todos os cookies definidos por blocos externos carregados em um site estão vinculados ao site principal e não são transferidos ao acessar esses blocos de outros sites. Na nova versão, para evitar vazamentos ocultos de dados, a lógica de limpeza de cookies foi alterada () e os usuários agora são informados sobre os sites que armazenam informações localmente.
- A lógica de salvamento de arquivos abertos após o download foi alterada. Arquivos abertos após o download em aplicativos externos agora são salvos no diretório padrão 'Downloads', em vez de um diretório temporário. Vale lembrar que o Firefox oferece dois modos de download - download com salvamento e download com abertura em aplicativo. No segundo caso, o arquivo baixado era salvo em um diretório temporário, que era excluído após o término da sessão. Esse comportamento causava insatisfação entre os usuários que precisavam de acesso direto ao arquivo, tendo que procurar o diretório temporário onde o arquivo foi salvo, ou baixar os dados novamente se o arquivo já tivesse sido automaticamente excluído.
- Praticamente todas as ações do usuário agora incluem a otimização 'catch-up paints', que permitiu aumentar a responsividade da maioria das operações na interface em 10-20%.
- As builds para a plataforma Windows agora incluem suporte à tecnologia de SSO (Single Sign-On), que permite conectar-se a sites usando credenciais do Windows 10.
- As builds para macOS garantem a ativação automática do modo de alto contraste quando a opção 'Increase Contrast' é ativada no sistema.
- O modo 'Switch to Tab', que permite mudar para uma aba da lista de recomendações na barra de endereços, agora também abrange páginas no modo de navegação privada.
- A API Gamepad agora está disponível somente ao abrir uma página em um contexto seguro (Secure Context), ou seja, ao ser aberta por HTTPS, através de localhost ou de um arquivo local;
- A versão para sistemas de desktop implementou o suporte à API Visual Viewport, que permite determinar a área visual real considerando a exibição do teclado na tela ou o zoom.
- Foram adicionados métodos: Intl.DateTimeFormat.prototype.formatRange() — retorna uma string formatada e localizada com o intervalo de datas (por exemplo, "1/05/21 – 1/10/21"); Intl.DateTimeFormat.prototype.formatRangeToParts() — retorna um array com as partes do intervalo de datas específicas para o locale.
- Foi adicionada a propriedade Window.clientInformation, semelhante à Window.navigator.
Além das novidades e correções de bugs, o Firefox 91 resolveu 19 vulnerabilidades, das quais 16 são consideradas críticas. Dez vulnerabilidades (que fazem parte dos CVE-2021-29990 e CVE-2021-29989) foram causadas por problemas de gerenciamento de memória, como estouros de buffer e acessos a áreas de memória já liberadas. Esses problemas podem potencialmente permitir a execução de código malicioso ao abrir páginas especificamente formatadas.
Fonte: opennet.ru
