Na trhu sa objavil webov\u00fd prehliada\u010d Firefox 109. Okrem toho bolo vytvoren\u00e9 aktualizovan\u00e9 vydanie s dlhodobou podporou \u2014 102.7.0. V doh\u013eadnej dobe prejde do f\u00e1zy beta testovania veta Firefox 110, ktorej vydanie je napl\u00e1novan\u00e9 na 14. febru\u00e1ra.<\/p>\n
Hlavn\u00e9 novinky vo Firefoxe 109:<\/p>\n
\n
Podpora tretej verzie manifestu Chrome, ktor\u00e1 definuje mo\u017enosti a zdroje dostupn\u00e9 pre roz\u0161\u00edrenia vytvoren\u00e9 s pou\u017eit\u00edm API WebExtensions, bola predvolene povolen\u00e1. Podpora druhej verzie manifestu zostane zachovan\u00e1 aj v bl\u00edzkej bud\u00facnosti. Vzh\u013eadom na to, \u017ee tretia verzia manifestu bola kritizovan\u00e1 a sp\u00f4sob\u00ed probl\u00e9my s niektor\u00fdmi roz\u0161\u00edreniami na blokovanie nechcen\u00e9ho obsahu a zabezpe\u010denie, spolo\u010dnos\u0165 Mozilla sa rozhodla nepriebe\u017ene zabezpe\u010di\u0165 \u00fapln\u00fa kompatibilitu s manifestom v prehliada\u010di Firefox a implementovala niektor\u00e9 funkcie inak. Napr\u00edklad nebola pozastaven\u00e1 podpora star\u00e9ho blokuj\u00faceho re\u017eimu API webRequest, ktor\u00fd bol nahraden\u00fd nov\u00fdm deklarat\u00edvnym API na filtrovanie obsahu. Taktie\u017e bola mierne upraven\u00e1 podpora granularity modelu \u017eiadosti o opr\u00e1vnenia, pod\u013ea ktor\u00e9ho sa roz\u0161\u00edrenie nem\u00f4\u017ee okam\u017eite aktivova\u0165 pre v\u0161etky str\u00e1nky (opr\u00e1vnenie \u201eall_urls\u201c bolo odstr\u00e1nen\u00e9). V prehliada\u010di Firefox je kone\u010dn\u00e9 rozhodovanie o poskytnut\u00ed pr\u00edstupu na strane pou\u017e\u00edvate\u013ea, ktor\u00fd m\u00f4\u017ee rozhodn\u00fa\u0165, ktor\u00e9mu roz\u0161\u00edreniu poskytne pr\u00edstup k svojim \u00fadajom na konkr\u00e9tnych str\u00e1nkach. Na spr\u00e1vu opr\u00e1vnen\u00ed bola do rozhrania pridan\u00e1 tla\u010didlo \u201eUnified Extensions\u201c, pomocou ktor\u00e9ho m\u00f4\u017ee pou\u017e\u00edvate\u013e poskytn\u00fa\u0165 a odobra\u0165 pr\u00edstup roz\u0161\u00edreniam na ak\u00fako\u013evek str\u00e1nku. Spr\u00e1va opr\u00e1vnen\u00ed sa t\u00fdka iba roz\u0161\u00edren\u00ed zalo\u017een\u00fdch na tretej verzii manifestu, pre roz\u0161\u00edrenia na druhej verzii manifestu sa granularita spr\u00e1vy pr\u00edstupu na r\u00f4zne str\u00e1nky nebude uplat\u0148ova\u0165.\n
<\/center><\/li>\n
Na str\u00e1nke Firefox View bola vylep\u0161en\u00e1 prezent\u00e1cia pr\u00e1zdnych sekci\u00ed s ned\u00e1vno zatvoren\u00fdmi kartami a kartami otvoren\u00fdmi na in\u00fdch zariadeniach.<\/li>\n
V zozname ned\u00e1vno zatvoren\u00fdch kariet, ktor\u00fd sa zobrazuje na str\u00e1nke Firefox View, boli pridan\u00e9 tla\u010didl\u00e1 na odstr\u00e1nenie jednotliv\u00fdch odkazov zo zoznamu.
<\/center><\/li>\n
Pridan\u00e1 mo\u017enos\u0165 zobrazenia vyh\u013ead\u00e1vacieho dopytu v adresnom riadku namiesto zobrazenia URL adresy vyh\u013ead\u00e1va\u010da (t.j. k\u013e\u00fa\u010dov\u00e9 slov\u00e1 sa zobrazuj\u00fa v adresnom riadku nielen pri p\u00edsan\u00ed, ale aj po prenose do vyh\u013ead\u00e1va\u010da a zobrazen\u00ed v\u00fdsledkov vyh\u013ead\u00e1vania s\u00favisiacich s zadan\u00fdmi k\u013e\u00fa\u010dov\u00fdmi slovami). Mo\u017enos\u0165 je zatia\u013e predvolene vypnut\u00e1 a na jej aktiv\u00e1ciu je potrebn\u00e9 nastavi\u0165 v about:config parameter \u201ebrowser.urlbar.showSearchTerms.featureGate\u201c.
<\/center><\/li>\n
Dial\u00f3g na v\u00fdber d\u00e1tumu pre pole s typmi \u201edate\u201c a \u201edatetime\u201c je prisp\u00f4soben\u00fd na ovl\u00e1danie pomocou kl\u00e1vesnice, \u010do umo\u017enilo zabezpe\u010di\u0165 spr\u00e1vnu podporu obrazov\u00fdch \u010d\u00edta\u010diek a pou\u017e\u00edva\u0165 kl\u00e1vesov\u00e9 skratky na navig\u00e1ciu po kalend\u00e1ri.<\/li>\n
Experiment s pou\u017eit\u00edm vstavan\u00e9ho doplnku Colorways na zmenu vzh\u013eadu prehliada\u010da (na v\u00fdber bola pon\u00faknut\u00e1 kolekcia farebn\u00fdch t\u00e9m pre obsahov\u00fa oblas\u0165, panely a pruh na prep\u00ednanie kariet) sa skon\u010dil. Pr\u00edstup k predt\u00fdm ulo\u017een\u00fdm farebn\u00fdm t\u00e9mam je mo\u017en\u00e9 z\u00edska\u0165 na str\u00e1nke \u201eAdd-ons and themes\u201c.<\/li>\n
Na syst\u00e9moch s GTK bola implementovan\u00e1 mo\u017enos\u0165 s\u00fa\u010dasn\u00e9ho presunu viacer\u00fdch s\u00faborov vo spr\u00e1vci s\u00faborov. Umo\u017enilo sa pres\u00favanie obr\u00e1zkov z jednej karty na druh\u00fa.<\/li>\n
V syst\u00e9me automatick\u00e9ho klikania na bannery \u017eiadaj\u00face opr\u00e1vnenia na pou\u017e\u00edvanie cookie na str\u00e1nkach (cookiebanners.bannerClicking.enabled a cookiebanners.service.mode v about:config) bola pridan\u00e1 mo\u017enos\u0165 prid\u00e1vania str\u00e1nok do zoznamu v\u00fdnimiek, na ktor\u00e9 sa automatick\u00e9 klikanie nevz\u0165ahuje.<\/li>\n
Predvolene je povolen\u00e9 nastavenie network.ssl_tokens_cache_use_only_once na vyl\u00fa\u010denie opakovan\u00e9ho pou\u017e\u00edvania rel\u00e1ci\u00ed v TLS.<\/li>\n
Bola zapnut\u00e1 nastavenie network.cache.shutdown_purge_in_background_task, ktor\u00e9 rie\u0161i probl\u00e9m so spr\u00e1vnym ukon\u010den\u00edm s\u00faborov\u00e9ho vstupu\/v\u00fdstupu pri ukon\u010den\u00ed.<\/li>\n
Do kontextov\u00e9ho menu doplnkov bola pridan\u00e1 polo\u017eka (\u201ePin to toolbar\u201c) na pripnutie tla\u010didla doplnku na paneli.<\/li>\n
Bola poskytnut\u00e1 mo\u017enos\u0165 pou\u017e\u00edva\u0165 Firefox ako prehliada\u010d dokumentov, ktor\u00fd je vyberate\u013en\u00fd v syst\u00e9me prostredn\u00edctvom kontextov\u00e9ho menu \u201eOpen With\u201c.<\/li>\n
Na str\u00e1nku about:support boli pridan\u00e9 inform\u00e1cie o frekvencii obnovovania obrazovky.<\/li>\n
Pridan\u00e9 nastavenia ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box a in\u00e9 na predefinovanie syst\u00e9mov\u00fdch p\u00edsiem.<\/li>\n
Podpora udalosti scrollend je predvolene aktivovan\u00e1, generovan\u00e1 na konci rolovania pou\u017e\u00edvate\u013eom (ke\u010f sa poz\u00edcia prestane meni\u0165) v objektoch Element a Document.<\/li>\n
Zabezpe\u010den\u00e9 je oddelen\u00e9 pr\u00edstupovanie cez API Storage pri spracovan\u00ed extern\u00e9ho obsahu, bez oh\u013eadu na API Storage Access.<\/li>\n
Do elementu range bola pridan\u00e1 podpora atrib\u00fatu list, v ktorom sa odosiela identifik\u00e1tor prvku so zoznamom preddefinovan\u00fdch hodn\u00f4t pon\u00fakan\u00fdch na vstup.<\/li>\n
Do CSS vlastnosti content-visibility, pou\u017e\u00edvan\u00e9 na vyl\u00fa\u010denie zbyto\u010dn\u00e9ho vykres\u013eovania oblast\u00ed mimo zorn\u00e9ho po\u013ea, bola pridan\u00e1 hodnota \u2018auto\u2019, pri ktorej sa vidite\u013enos\u0165 ur\u010duje prehliada\u010dom na z\u00e1klade bl\u00edzkosti prvku k hranici vidite\u013enej oblasti.<\/li>\n
Do CSS typu , ktor\u00fd ur\u010duje predvolen\u00e9 hodnoty farieb r\u00f4znych komponentov str\u00e1nky, bola pridan\u00e1 podpora hodn\u00f4t Mark, MarkText a ButtonBorder.<\/li>\n
Do Web Auth bola pridan\u00e1 mo\u017enos\u0165 autentifik\u00e1cie pomocou protokolu CTAP2 (Client to Authenticator Protocol) s pou\u017eit\u00edm tokenov na b\u00e1ze USB HID. Podpora zatia\u013e nie je predvolene zapnut\u00e1 a aktivuje sa parametrom security.webauthn.ctap2 v about:config.<\/li>\n
V n\u00e1strojoch pre webov\u00fdch v\u00fdvoj\u00e1rov bol do debuggra JavaScript pridan\u00fd nov\u00fd variant zar\u00e1\u017eok, ktor\u00fd sa aktivuje pri prechode k obsluhovate\u013eovi udalosti scrollend.<\/li>\n
Do protokolu vzdialenej spr\u00e1vy prehliada\u010da WebDriver BiDi bola pridan\u00e1 podpora pr\u00edkazov \u201esession.subscribe\u201c a \u201esession.unsubscribe\u201c.<\/li>\n
V zostav\u00e1ch pre platformu Windows bolo zahrnut\u00e9 pou\u017e\u00edvanie hardv\u00e9rov\u00e9ho mechanizmu ochrany ACG (Arbitrary Code Guard) na blokovanie zneu\u017eitia zranite\u013enost\u00ed v procesoch zais\u0165uj\u00facich reprodukciu multimedi\u00e1lneho obsahu.<\/li>\n
Na platforme macOS bola zmenen\u00e1 \u010dinnos\u0165 kombin\u00e1ci\u00ed Ctrl\/Cmd + trackpad alebo Ctrl\/Cmd + koliesko my\u0161i, ktor\u00e9 teraz ved\u00fa k rolovaniu (ako v ostatn\u00fdch prehliada\u010doch), a nie k pribl\u00ed\u017eeniu.<\/li>\n
Vylep\u0161enia vo verzii pre Android:\n
\n
Pri prehr\u00e1van\u00ed videa na cel\u00fa obrazovku bola deaktivovan\u00e1 vidite\u013enos\u0165 adresn\u00e9ho riadku pri rolovan\u00ed.<\/li>\n
Bol pridan\u00fd tla\u010didlo na zru\u0161enie zmien po odstr\u00e1nen\u00ed pripnut\u00e9ho webu.<\/li>\n
Zabezpe\u010den\u00e9 je aktualizovanie zoznamu vyh\u013ead\u00e1vac\u00edch syst\u00e9mov po zmene jazyka.<\/li>\n
Opraven\u00e9 bolo n\u00fadzov\u00e9 ukon\u010denie, ku ktor\u00e9mu doch\u00e1dzalo pri vkladan\u00ed ve\u013ek\u00e9ho mno\u017estva \u00fadajov do schr\u00e1nky alebo adresn\u00e9ho riadku.<\/li>\n
Zv\u00fd\u0161en\u00fd v\u00fdkon zobrazovania prvkov canvas.<\/li>\n
Rie\u0161en\u00fd bol probl\u00e9m s videohovormi, pre ktor\u00e9 m\u00f4\u017ee by\u0165 pou\u017eit\u00fd iba kodek H.264.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Okrem noviniek a opravy ch\u00fdb vo Firefox 109 bolo odstr\u00e1nen\u00fdch 21 zranite\u013enost\u00ed. 15 zranite\u013enost\u00ed je ozna\u010den\u00fdch ako nebezpe\u010dn\u00e9, z nich 13 zranite\u013enost\u00ed (zhroma\u017eden\u00e9 pod CVE-2023-23605 a CVE-2023-23606) je sp\u00f4soben\u00fdch probl\u00e9mami so spr\u00e1vou pam\u00e4te, ako s\u00fa prete\u010denia vyrovn\u00e1vacej pam\u00e4ti a pr\u00edstup k u\u017e uvo\u013enen\u00fdm oblastiam pam\u00e4te. Tieto probl\u00e9my m\u00f4\u017eu potenci\u00e1lne vies\u0165 k vykonaniu k\u00f3du \u00fato\u010dn\u00edka pri otvoren\u00ed \u0161peci\u00e1lne form\u00e1tovan\u00fdch str\u00e1nok. Zranite\u013enos\u0165 CVE-2023-23597 je sp\u00f4soben\u00e1 logickou chybou v k\u00f3de na vytv\u00e1ranie nov\u00fdch dc\u00e9rskych procesov a umo\u017e\u0148uje spusti\u0165 nov\u00fd proces v kontexte file:\/\/ pre \u010d\u00edtanie obsahu \u013eubovo\u013en\u00fdch s\u00faborov. Zranite\u013enos\u0165 CVE-2023-23598 je sp\u00f4soben\u00e1 chybou spracovania akci\u00ed drag&drop vo vz\u00e1jomnej v\u00e4zbe nad GTK a umo\u017e\u0148uje pre\u010d\u00edta\u0165 obsah \u013eubovo\u013en\u00fdch s\u00faborov cez volanie DataTransfer.setData.<\/p>\n
![\"Vydanie](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Vydanie](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Vydanie](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n