Utgivning av Firefox 111

Firefox 111 har släppts. Dessutom har en uppdatering av den långa stödlinjen - 102.9.0. Snart kommer Firefox 112 att gå in i betatestning, med lansering planerad till den 11 april.

Huvudnyheterna i Firefox 111:

• Den inbyggda kontohanteraren har fått möjligheten att skapa alias för e-postadresser för Firefox Relay-tjänsten, som gör det möjligt att generera tillfälliga e-postadresser för registrering på webbplatser eller prenumerationer, för att skydda din riktiga adress. Denna funktion är endast tillgänglig om användaren är ansluten till sitt Firefox-konto.
• I taggen har stöd för attributet "rel" lagts till, vilket gör det möjligt att använda parametern "rel=noreferrer" för att stänga av överföring av Referer-headern eller "rel=noopener" för att inaktivera Window.opener-egenskapen och förbjuda åtkomst till kontexten där övergången gjordes.
• API:t OPFS (Origin-Private FileSystem) har aktiverats, vilket är en utvidgning av API:t för Filåtkomst för att lagra filer i lokal FS kopplad till ett lagringsutrymme associerat med den aktuella webbplatsen. En slags virtuell FS kopplad till webbplatsen skapas (andra webbplatser kan inte få tillgång), vilket gör det möjligt för webbaserade applikationer att läsa, ändra och spara filer och mappar på användarens enhet.
• Som en del av genomförandet av specifikationen CSS Color Level 4 har funktionerna color(), lab(), lch(), oklab() och oklch() lagts till i CSS för att definiera färger i färgrymderna sRGB, RGB, HSL, HWB, LHC och LAB. Funktionerna är för närvarande inaktiverade som standard och för att använda dem krävs aktivering av flaggan layout.css.more_color_4.enabled i about:config.
• I CSS för @page-regler, som används för att definiera sidor vid utskrift, har egenskapen 'page-orientation' implementerats för att få information om sidans orientering ('upright', 'rotate-left' och 'rotate-right').
• Inom SVG inuti -element är användning av värdena context-stroke och context-fill nu tillåten.
• I API:t för tillägg har funktionen search.query lagts till för att skicka förfrågningar till den valda standard sökmotorn. I funktionen search.search har egenskapen 'disposition' lagts till för att visa sökresultat i en ny flik eller fönster.
• Ett API har lagts till för att spara PDF-dokument som öppnas i den inbyggda pdf.js-läsaren. API:et för GeckoView Print har lagts till, vilket är kopplat till window.print och möjliggör utskrift av PDF-filer eller PDF InputStream.
• Stöd för att sätta behörigheter via SitePermissions för URI file:// har lagts till.
• Inbyggt stöd för RISC-V 64-arkitekturen har lagts till i JavaScript-motorn SpiderMonkey.
• I webbutvecklarverktygen har sökning i godtyckliga filer tillåtits.
• Stöd för kopiering av ytor för VA-API (Video Acceleration API) har implementerats med hjälp av dmabuf, vilket har förbättrat hanteringen av VA-API-ytor och löst problem med artefakter vid rendering på vissa plattformar.
• Inställningar för network.dns.max_any_priority_threads och network.dns.max_high_priority_threads har lagts till i about:config för att hantera antalet trådar som används för att lösa värdnamn i DNS.
• På Windows-plattformen har användningen av plattforms-vidkommande notifikationssystem aktiverats.
• Stöd för återställning av sessioner har tillhandahållits på macOS-plattformen.
• Förbättringar i Android-versionen:
  • En inbyggd funktion för att visa PDF-dokument (utan behov av att först ladda ner och öppna i en separat läsare) har implementerats.
  • Vid val av strikt läge för blockering av oönskat innehåll (strict) aktiveras som standard läget för total cookie-skydd (Total Cookie Protection), där ett isolerat cookie-lager används för varje webbplats, vilket förhindrar spårning av rörelser mellan webbplatser med cookies.
  • På Pixel-enheter som kör Android 12 och 13 finns möjligheten att skicka länkar till nyligen besökta sidor direkt från Recents-skärmen.
  • Mekanismen för att öppna innehåll i en separat app (Open in app) har omarbetats. En sårbarhet (CVE-2023-25749) som tillåter att tredje part Android-appar startas utan användarens bekräftelse har åtgärdats.
  • CanvasRenderThread-hanteraren har aktiverats, vilket möjliggör bearbetning av uppgifter relaterade till WebGL i en separat tråd.

Förutom nyheter och buggfixar har Firefox 111 åtgärdat 20 sårbarheter. 14 av dessa sårbarheter har klassificerats som allvarliga, varav 9 sårbarheter (sammanställda under CVE-2023-28176 och CVE-2023-28177) orsakas av minneshanteringsproblem, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Potentiellt kan dessa problem leda till att en angripare kan köra kod genom att öppna speciellt utformade sidor.

Källa: opennet.ru