Izdanje web-preglednika Firefox 109 je objavljeno. Osim toga, formirano je a\u017euriranje grane sa dugotrajnom podr\u0161kom \u2014 102.7.0. Grana Firefox 110 \u0107e uskoro u\u0107i u fazu beta testiranja, a njen izlazak je zakazan za 14. februar.<\/p>\n
Glavne novine u Firefox 109:<\/p>\n
\n
Podr\u0161ka za tre\u0107u verziju Chrome manifestacije je uklju\u010dena kao podrazumevana, koja defini\u0161e mogu\u0107nosti i resurse dostupne za ekstenzije napisane kori\u0161\u0107enjem WebExtensions API-ja. Podr\u0161ka za drugu verziju manifestacije \u0107e se odr\u017eati u bliskoj budu\u0107nosti. Kako je tre\u0107a verzija manifestacije postala predmet kritike i mo\u017ee uzrokovati kvarove nekih ekstenzija za blokiranje nepo\u017eeljnog sadr\u017eaja i obezbe\u0111ivanje bezbednosti, kompanija Mozilla se povukla iz obezbe\u0111ivanja potpune kompatibilnosti sa manifestom u Firefox-u i implementirala neke mogu\u0107nosti na druga\u010diji na\u010din. Na primer, podr\u0161ka za stari blokiraju\u0107i re\u017eim rada API-ja webRequest nije prekinuta, dok je novom deklarativnom API-ju za filtriranje sadr\u017eaja u Chrome-u istekao rok. Tako\u0111e je malo druga\u010dije implementirana podr\u0161ka za granularni model zahteva za ovla\u0161tenjima, prema kojem se ekstenzija ne mo\u017ee aktivirati odmah za sve stranice (uklonjeno je ovla\u0161\u0107enje \u201eall_urls\u201d). U Firefox-u kona\u010dnu odluku o davanju pristupa donosi korisnik, koji mo\u017ee selektivno odlu\u010divati kojoj ekstenziji \u0107e omogu\u0107iti pristup svojim podacima na odre\u0111enoj lokaciji. U interfejs je dodato dugme \u201eUnified Extensions\u201c za upravljanje ovla\u0161\u0107enjima, \u010dime korisnik mo\u017ee odobriti i opozvati pristup ekstenzije bilo kojoj lokaciji. Upravljanje ovla\u0161\u0107enjima primenjuje se samo na ekstenzije zasnovane na tre\u0107oj verziji manifestacije, dok se za ekstenzije zasnovane na drugoj verziji manifestacije ne vr\u0161i granularno upravljanje pristupom lokacijama.\n
<\/center><\/li>\n
Na stranici Firefox View pobolj\u0161ani su dizajn praznih sekcija sa nedavno zatvorenim karticama i karticama otvorenim na drugim ure\u0111ajima.<\/li>\n
Na listi nedavno zatvorenih kartica koja se prikazuje na stranici Firefox View, dodate su dugmad za brisanje pojedina\u010dnih linkova iz liste.
<\/center><\/li>\n
Dodana je mogu\u0107nost prikazivanja pretrage u adresnoj traci umesto prikazivanja URL adrese pretra\u017eiva\u010da (tj. klju\u010devi se prikazuju u adresnoj traci ne samo tokom uno\u0161enja, ve\u0107 i nakon \u0161to se anga\u017euje pretra\u017eiva\u010d i prika\u017eu povezani rezultati pretrage na osnovu unetih klju\u010deva). Ova mogu\u0107nost je trenutno onemogu\u0107ena po defaultu i za aktivaciju zahteva da se u pode\u0161avanjima about:config postavi opcija \u201ebrowser.urlbar.showSearchTerms.featureGate\u201c.
<\/center><\/li>\n
Dialog za izbiro datuma za polje tipov \u201edate\u201c in \u201edatetime\u201c je prilagojen za upravljanje s tipkovnico, kar omogo\u010da pravilno podporo za bralnike zaslona in uporabo kombinacij tipk za navigacijo po koledarju.<\/li>\n
Eksperiment z uporabo vgrajenega dodatka Colorways za spreminjanje videza brskalnika se je zaklju\u010dil (na voljo je bila zbirka barvnih tem za obmo\u010dje vsebine, panele in vrstico za preklapljanje med zavihki). Dostop do prej shranjenih barvnih tem je mogo\u010de pridobiti na strani \u201eDodatki in teme\u201c.<\/li>\n
Na sistemima sa GTK implementirana je mogu\u0107nost istovremenog preme\u0161tanja vi\u0161e datoteka u upravitelja datoteka. Uvedeno je preme\u0161tanje slika iz jednog taba u drugi.<\/li>\n
U sistemu automatskog klika na banere koji tra\u017ee dozvole za kori\u0161\u0107enje kola\u010di\u0107a na sajtovima (cookiebanners.bannerClicking.enabled i cookiebanners.service.mode u about:config), dodata je mogu\u0107nost dodavanja sajtova u listu izuzetaka na koje se automatski klik ne primenjuje.<\/li>\n
Zadano je uklju\u010dena postavka network.ssl_tokens_cache_use_only_once kako bi se izbeglo ponovno kori\u0161\u0107enje sesijskih oznaka u TLS-u.<\/li>\n
Uklju\u010dena je postavka network.cache.shutdown_purge_in_background_task, koja re\u0161ava problem sa pravilnim zavr\u0161etkom datote\u010dnog ulaza\/izlaza prilikom zatvaranja.<\/li>\n
V kontekstno meni dodatkov je dodana opcija (\u201ePin to toolbar\u201c) za priklenitev gumba dodatka na orodno vrstico.<\/li>\n
Omogo\u010deno je uporabljati Firefox kot bralnik dokumentov, izbran v sistemu prek kontekstnega menija \u201eOdpri s\u201c.<\/li>\n
Na stranicu about:support dodane su informacije o brzini osve\u017eavanja ekrana.<\/li>\n
Dodane su postavke ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box itd. za prepisivanje sistemskih fontova.<\/li>\n
Privzeto je omogo\u010dena podpora za dogodek scrollend, ki se generira, ko uporabnik kon\u010da pomikanje (ko se polo\u017eaj ne spreminja ve\u010d) v objektih Element in Document.<\/li>\n
Zagotavljena je sekcionirana dostopnost prek API Storage pri obdelavi vsebine tretjih oseb, ne glede na API Storage Access.<\/li>\n
Elementu range je dodana podpora za atribut list, ki predaja identifikator elementa s seznamom vnaprej dolo\u010denih vrednosti, ki se ponujajo za vnos.<\/li>\n
V CSS lastnost content-visibility, uporabljeno za izklju\u010ditev nepotrebne upodabljanja obmo\u010dij zunaj vidnega polja, je dodana vrednost \u2018auto\u2019, pri \u010demer brskalnik na podlagi bli\u017eine elementa do meje vidnega obmo\u010dja odlo\u010da o vidnosti.<\/li>\n
CSS tip , ki dolo\u010da privzete vrednosti barv razli\u010dnih komponent strani, je dodal podporo za vrednosti Mark, MarkText in ButtonBorder.<\/li>\n
V Web Auth je bila dodana mo\u017enost avtentikacije z uporabo protokola CTAP2 (Client to Authenticator Protocol) z uporabo tokene na osnovi USB HID. Podpora \u0161e ni privzeto vklju\u010dena in jo je mogo\u010de aktivirati z nastavitvijo security.webauthn.ctap2 v about:config.<\/li>\n
V orodjih za razvijalce spletnih strani v JavaScript razhro\u0161\u010devalcu je bila dodana nova vrsta mejnih to\u010dk, ki se aktivirajo ob prehodu na obravnavo dogodka scrollend.<\/li>\n
V protokol oddaljenega upravljanja brskalnika WebDriver BiDi je bila dodana podpora za ukaze \u201esession.subscribe\u201c in \u201esession.unsubscribe\u201c.<\/li>\n
V razli\u010dicah za platformo Windows je vklju\u010dena uporaba strojne za\u0161\u010dite ACG (Arbitrary Code Guard) za prepre\u010devanje izkori\u0161\u010danja ranljivosti v procesih, ki omogo\u010dajo predvajanje multimedijske vsebine.<\/li>\n
Na platformi macOS je bil spremenjen u\u010dinek kombinacij Ctrl\/Cmd + trackpad ali Ctrl\/Cmd + mi\u0161kin kolesce, ki zdaj povzro\u010dajo pomikanje (kot v drugih brskalnikih), namesto da bi pove\u010dale ali zmanj\u0161ale.<\/li>\n
Izbolj\u0161ave v razli\u010dici za Android:\n
\n
Med ogledom videa v celozaslonskem na\u010dinu je izklopljen prikaz naslovne vrstice med pomikanjem.<\/li>\n
Dodana je gumb za razveljavitev spremembe po odstranitvi pritrjene spletne strani.<\/li>\n
Zagotovljeno je posodobitev seznama iskalnikov po spreminjanju jezika.<\/li>\n
Odpravljena je napaka, ki povzro\u010da nenadno zaklju\u010ditev, ko posku\u0161amo kopirati veliko koli\u010dino podatkov v odlo\u017ei\u0161\u010de ali naslovno vrstico.<\/li>\n
Pove\u010dana je zmogljivost izrisovanja elementov canvas.<\/li>\n
Re\u0161ena je te\u017eava z video klici, za katere se lahko uporablja le kodek H.264.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Poleg novosti in popravkov napak v Firefoxu 109 je bilo odprtih 21 ranljivosti. 15 ranljivosti je ozna\u010denih kot nevarne, med njimi 13 ranljivosti (zbirajo se pod CVE-2023-23605 in CVE-2023-23606) je povzro\u010deno zaradi te\u017eav z upravljanjem pomnilnika, kot so prenasi\u010denja pomnilnika in dostop do \u017ee osvobojenih pomnilni\u0161kih obmo\u010dij. Te te\u017eave bi potencialno lahko privedle do izvajanja zlonamerne kode ob odprtju posebej oblikovanih strani. Ranljivost CVE-2023-23597 je povzro\u010dena zaradi logi\u010dne napake v kodi za ustvarjanje novih podprocesov in omogo\u010da zagon novega procesa v kontekstu file:\/\/ za branje vsebine poljubnih datotek. Ranljivost CVE-2023-23598 je povzro\u010dena zaradi napake pri obdelavi dejanj povleci in spusti v ovijalu nad GTK in omogo\u010da branje vsebine poljubnih datotek prek klica DataTransfer.setData.<\/p>\n
![\"Izdanje](\"\/wp-content\/uploads\/2023\/01\/379a04e0824f9abb70064332816ff117.jpg\")
<\/center><\/li>\n![\"Izdanje](\"\/wp-content\/uploads\/2023\/01\/085f3e280e25f465f28341608285e7a7.jpg\")
<\/center><\/li>\n![\"Izdanje](\"\/wp-content\/uploads\/2023\/01\/10094f895450b87c36ddd40e5f28fe1c.jpg\")
<\/center><\/li>\n