Utgivning av Firefox 109

Firefox 109 har släppts. Dessutom har en uppdatering av långsiktig supportversionen 102.7.0 skapats. Snart kommer Firefox 110 att gå in i beta-testning, med lansering planerad till den 14 februari.

Huvudsakliga nyheter i Firefox 109:

• Stöd för Chrome-manifestversion 3 är nu aktiverat som standard, vilket definierar funktioner och resurser som är tillgängliga för tillägg skrivna med hjälp av API:et WebExtensions. Stöd för manifestversion 2 kommer att finnas kvar under överskådlig framtid. Eftersom manifestversion 3 har mött kritik och kommer att orsaka problem med vissa tillägg för blockering av oönskat innehåll och säkerhet, har Mozilla valt att inte säkerställa fullständig kompatibilitet med manifestet i Firefox och har implementerat vissa funktioner på ett annat sätt. Till exempel har stödet för den gamla blockerande API-webRequest-läget inte upphört, vilket har ersatts av det nya deklarativa API:et för innehållsfiltrering i Chrome. Stödet för en granulerad begärningsmodell för behörigheter har också inrättats något annorlunda, vilket innebär att ett tillägg inte kan aktiveras för alla sidor samtidigt (behörigheten "all_urls" har tagits bort). I Firefox ges det slutliga beslutet om att bevilja åtkomst till användaren, som kan välja vilka tillägg som får åtkomst till sina data på en viss webbplats. För att hantera behörigheter har en knapp för "Unified Extensions" lagts till i gränssnittet, där användaren kan bevilja och återkalla tilläggs åtkomst till vilken webbplats som helst. Behörighetskontroll tillämpas endast på tillägg baserade på manifestversion 3; ingen granulerad åtkomstkontroll görs för tillägg baserade på version 2.
  
• På sidan Firefox View har designen för tomma sektioner med nyligen stängda flikar och flikar öppna på andra enheter förbättrats.
• I listan över nyligen stängda flikar som visas på sidan Firefox View har knappar lagts till för att ta bort enskilda länkar från listan.
• Möjligheten att visa den inmatade sökfrågan i adressfältet istället för att visa sökmotorens URL-adress har lagts till (d.v.s. nycklar visas i adressfältet inte bara under inmatning utan även efter att ha kontaktat sökmotorn och visat relaterade sökresultat för de inmatade nycklarna). Möjligheten är fortfarande inaktiverad som standard och för att aktivera den krävs inställningen «browser.urlbar.showSearchTerms.featureGate» i about:config.
• Datumväljardialogen för fältet med typerna «date» och «datetime» har anpassats för styrning med tangentbordet, vilket möjliggjorde korrekt stöd för skärmläsare och användning av tangentbordsgenvägar för navigering i kalendern.
• Experimentet med det inbyggda tillägget Colorways för att ändra webbläsarens utseende har avslutats (en samling färgteman för innehållsområdet, panelerna och flikväxlaren erbjöds för val). Åtkomst till tidigare sparade färgteman kan erhållas på sidan «Add-ons and themes».
• På system med GTK har möjligheten att samtidigt flytta flera filer i filhanteraren implementerats. Flyttning av bilder från en flik till en annan är nu möjlig.
• I systemet för automatisk klickning på banners som begär behörigheter att använda cookies på webbplatser (cookiebanners.bannerClicking.enabled och cookiebanners.service.mode i about:config) har möjligheten att lägga till webbplatser i undantagslistan implementerats, för vilka automatisk klickning inte tillämpas.
• Inställningen network.ssl_tokens_cache_use_only_once är aktiverad som standard för att förhindra återanvändning av sessionstoken i TLS.
• Inställningen network.cache.shutdown_purge_in_background_task har aktiverats, vilket löser problemet med korrekt avslutande av filin- och utmatning vid avstängning.
• Ett element («Pin to toolbar») för att fästa tilläggsknappen i panelen har lagts till i sammanhangsmenyn för tillägg.
• Möjligheten att använda Firefox som dokumentvisare, som kan väljas i systemet via sammanhangsmenyn «Open With», har tillhandahållits.
• Information om uppdateringsfrekvensen för skärmen har lagts till sidan about:support.
• Inställningarna ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box m.fl. har lagts till för att åsidosätta systemteckensnitt.
• Som standard är stöd för scrollend-händelsen aktiverat, som genereras när användaren har avslutat scrollningen (när positionen slutar förändras) i objekt som Element och Document.
• Åtkomstseparering via API Storage har säkerställts vid hantering av tredjepartsinnehåll, oavsett API Storage Access.
• I range-elementet har stöd för attributet list lagts till, där identifieraren för elementet med en lista av fördefinierade värden som föreslås för inmatning överförs.
• CSS-egenskapen content-visibility, som används för att utesluta onödig rendering av områden utanför synfältet, har fått värdet 'auto' tillagt, där synligheten bestäms av webbläsaren baserat på elementets närhet till kanten av det synliga området.
• I CSS-typen , som definierar standardvärden för färger av olika sidkomponenter, har stöd för värdena Mark, MarkText och ButtonBorder lagts till.
• I Web Auth har möjligheten till autentisering med CTAP2-protokollet (Client to Authenticator Protocol) med hjälp av USB HID-baserade tokens lagts till. Stödet är för närvarande inte aktiverat som standard och aktiveras med parametern security.webauthn.ctap2 i about:config.
• I utvecklarverktygen för webben har en ny typ av stoppunkter lagts till i JavaScript-debuggern, som utlöses när man går till scrollend-händelsehanteraren.
• I protokollet för fjärrstyrning av webbläsare, WebDriver BiDi, har stöd för kommandona 'session.subscribe' och 'session.unsubscribe' lagts till.
• I byggen för Windows-plattformen används hårdvarumechanismen ACG (Arbitrary Code Guard) för att blockera utnyttjandet av sårbarheter i processer som hanterar multimedia-innehåll.
• På macOS-plattformen har åtgärden för kombinationerna Ctrl/Cmd + trackpad eller Ctrl/Cmd + musens hjul ändrats, så att de nu leder till scrollning (som i övriga webbläsare), istället för zoomning.
• Förbättringar i Android-versionen:
  • Vid visning av videor i helskärm har adressfältets visning stängts av vid scrolling.
  • En knapp för att ångra ändringen efter borttagning av en fast webbplats har lagts till.
  • Listan över sökmotorer uppdateras efter språkbytet.
  • Ett kraschproblem som uppstår när en stor mängd data placeras i urklipp eller adressfält har åtgärdats.
  • Prestandan vid rendering av canvas-element har förbättrats.
  • Ett problem med videointervjuer som endast kan använda H.264-kodeken har lösts.

Förutom nyheter och buggfixar har Firefox 109 åtgärdat 21 sårbarheter. 15 sårbarheter har klassificerats som kritiska, varav 13 sårbarheter (kategoriserade under CVE-2023-23605 och CVE-2023-23606) beror på minneshanteringsproblem, såsom buffertöverflöden och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att skadlig kod körs när särskilt utformade sidor öppnas. Sårbarheten CVE-2023-23597 beror på en logisk felaktighet i koden för att skapa nya underprocesser och möjliggör att en ny process kan startas i file://-kontext för att läsa innehållet i godtyckliga filer. Sårbarheten CVE-2023-23598 beror på ett fel i hanteringen av drag-och-släpp-åtgärder i GTK-wrappern och möjliggör att läsa innehållet i valfria filer genom anrop av DataTransfer.setData.

Källa: opennet.ru