Објављен је веб претраживач Фирефок 109. Поред тога, направљено је ажурирање гране за дугорочну подршку – 102.7.0. Грана Фирефок 110 ускоро ће бити пребачена у фазу бета тестирања, чије је пуштање заказано за 14. фебруар.
Кључне нове функције у Фирефок-у 109:
- Подразумевано, подршка је омогућена за верзију 3 Цхроме манифеста, која дефинише могућности и ресурсе доступне екстензијама написаним помоћу АПИ-ја ВебЕктенсионс. Подршка за другу верзију манифеста ће се задржати у догледној будућности. Пошто се трећа верзија манифеста нашла на удару критике и прекинуће неке додатке за блокирање садржаја и безбедносне додатке, Мозилла се удаљила од обезбеђивања пуне компатибилности манифеста у Фирефоку и применила је неке функције другачије. На пример, подршка за стари блокирајући радни режим вебРекуест АПИ-ја није укинута, који је у Цхроме-у замењен новим АПИ-јем за филтрирање садржаја. додатак се не може активирати за све странице одједном (дозвола је уклоњена „алл_урлс“). У Фирефоку, коначна одлука о одобравању приступа је препуштена кориснику, који може селективно одлучити који додатак ће одобрити приступ својим подацима на одређеном сајту. За управљање дозволама, интерфејсу је додато дугме „Обједињене екстензије“, помоћу којег корисник може одобрити и опозвати приступ проширењу за било коју локацију. Управљање дозволама се примењује само на додатке засноване на трећој верзији манифеста; за додатке засноване на другој верзији манифеста, детаљна контрола приступа сајтовима се не врши.
- Страница Фирефок Виев је побољшала дизајн празних секција са недавно затвореним картицама и картицама отвореним на другим уређајима.
- Листа недавно затворених картица приказана на страници Фирефок Виев је додала дугмад за уклањање појединачних веза са листе.
- Додата могућност приказа унетог упита за претрагу у траци за адресу, уместо да се прикаже УРЛ претраживача (тј. кључеви се приказују у траци за адресу не само током процеса уноса, већ и након приступа претраживачу и приказивања претраге резултати повезани са унетим кључевима). Ова функција је тренутно подразумевано онемогућена и захтева подешавање „бровсер.урлбар.сховСеарцхТермс.феатуреГате“ подешавања у абоут:цонфиг да бисте је активирали.
- Дијалог за избор датума за поље са типовима „датум“ и „датетиме“, прилагођени за контролу тастатуре, што је омогућило исправну подршку за читаче екрана и коришћење пречица на тастатури за навигацију по календару.
- Завршили смо експеримент коришћењем уграђеног додатка Цолорваис да бисмо променили изглед претраживача (понуђена је колекција тема боја за област садржаја, панеле и траку за пребацивање картица на избор). Претходно сачуваним темама боја може се приступити на страници „Додаци и теме“.
- На системима са ГТК имплементирана је могућност истовременог премештања више датотека у менаџер датотека. Побољшано је померање слика са једне картице на другу.
- У систему за аутоматски клик на банере који захтевају дозволу за коришћење колачића на сајтовима (цоокиебаннерс.баннерЦлицкинг.енаблед и цоокиебаннерс.сервице.моде у абоут:цонфиг), могућност додавања сајтова на листу изузетака за које се аутоматски клик није примењен је спроведен.
- Подразумевано, подешавање нетворк.ссл_токенс_цацхе_усе_онли_онце је омогућено да спречи поновну употребу тикета сесије у ТЛС-у.
- Омогућена је поставка нетворк.цацхе.схутдовн_пурге_ин_бацкгроунд_таск, која решава проблем са исправним искључивањем улазно/излазних датотека приликом искључивања.
- Елемент („Прикачи на траку са алаткама“) је додат у контекстни мени додатка да би се дугме додатка закачило на траку са алаткама.
- Могуће је користити Фирефок као прегледач докумената, изабран у систему преко контекстног менија „Отвори помоћу“.
- Информације о брзини освежавања екрана су додате на страницу абоут:суппорт.
- Додата подешавања уи.фонт.мену, уи.фонт.ицон, уи.фонт.цаптион, уи.фонт.статус-бар, уи.фонт.мессаге-бок, итд. да замени системске фонтове.
- Подразумевано је омогућена подршка за догађај померања, који се генерише када корисник заврши скроловање (када позиција престане да се мења) у објектима Елемент и Доцумент.
- Обезбеђено партиционисање приступа преко АПИ-ја за складиштење приликом обраде садржаја треће стране, без обзира на АПИ за приступ складишту.
- Додата подршка за атрибут листе елементу опсега, који преноси идентификатор елемента са листом унапред дефинисаних вредности које се нуде за унос.
- ЦСС својство цонтент-висибилити, које се користи за спречавање непотребног приказивања области изван поља за видљивост, сада је ажурирано са вредношћу 'ауто', када је подешено, видљивост одређује претраживач на основу близине елемента до границе видљиво подручје.
- У ЦСС типу , који дефинише подразумеване вредности боја за различите компоненте странице и додао је подршку за вредности Марк, МаркТект и БуттонБордер.
- Веб Аутх додаје могућност аутентификације помоћу ЦТАП2 (Цлиент то Аутхентицатор Протоцол) помоћу УСБ ХИД токена. Подршка још увек није подразумевано омогућена и омогућена је параметром сецурити.вебаутхн.цтап2 у абоут:цонфиг.
- У алатке за веб програмере у ЈаваСцрипт дебугеру, додата је нова опција тачке прекида која се покреће када се пређе на руковалац догађаја померања.
- Подршка за команде „сессион.субсцрибе“ и „сессион.унсубсцрибе“ је додата протоколу даљинског управљања ВебДривер БиДи претраживача.
- Изградње за Виндовс платформу укључују употребу механизма за заштиту хардвера АЦГ (Арбитрари Цоде Гуард) за блокирање искоришћавања рањивости у процесима који репродукују мултимедијални садржај.
- На мацОС платформи, радња комбинација Цтрл/Цмд + трацкпад или Цтрл/Цмд + точкић миша је промењена, што сада доводи до померања (као у другим претраживачима), а не до зумирања.
- Побољшања у верзији Андроид-а:
- Када гледате видео преко целог екрана, приказ траке за адресу приликом померања је онемогућен.
- Додато дугме за отказивање промена након брисања закаченог сајта.
- Листа претраживача се ажурира након промене језика.
- Поправљен је пад до којег је дошло приликом постављања великог дела података у међуспремник или адресну траку.
- Побољшане перформансе рендеровања елемената платна.
- Решен је проблем са видео позивима који могу да користе само Х.264 кодек.
Поред иновација и исправки грешака, Фирефок 109 је поправио 21 рањивост. 15 рањивости је означено као опасно, од којих је 13 рањивости (сакупљених под ЦВЕ-2023-23605 и ЦВЕ-2023-23606) узроковано проблемима са меморијом, као што су прекорачење бафера и приступ већ ослобођеним меморијским областима. Потенцијално, ови проблеми могу довести до извршавања нападачевог кода приликом отварања посебно дизајнираних страница. Рањивост ЦВЕ-2023-23597 је узрокована логичком грешком у коду за креирање нових подређених процеса и омогућава покретање новог процеса у филе:// контексту за читање садржаја произвољних датотека. Рањивост ЦВЕ-2023-23598 је узрокована грешком у руковању акцијама превлачења и испуштања у оквиру ГТК и омогућава читање садржаја произвољних датотека путем позива ДатаТрансфер.сетДата.
Извор: опеннет.ру