Release av Firefox 119

Firefox 119 har släppts och uppdatering av den långsiktiga stödversionen - 115.4.0. Firefox 120 har gått in i beta-testning och planeras släppas den 21 november.

De viktigaste nyheterna i Firefox 119:

• En uppdaterad gränssnitt för Firefox View-sidan har föreslagits, vilket förenklar åtkomsten till tidigare visat innehåll. På Firefox View-sidan har information om aktiva flikar, nyligen visade sidor, stängda flikar och flikar från andra enheter samlats på ett ställe. Den nya versionen av Firefox View visar information om alla flikar öppna i alla fönster och möjliggör även visning av besökhistorik sorterad efter datum eller webbplats.
• Möjligheten att importera tillägg från Chrome och webbläsare baserade på Chromium-motorn har inkluderats. I dialogrutan för att importera data från andra webbläsare ("Import Data" på sidan about:preferences#general) har ett alternativ för överföring av tillägg lagts till. En lista med 72 tillägg används för att mappa identifierare för likadana tillägg som finns för både Chrome och Firefox. Om det finns tillägg från listan vid import från Chrome installeras istället för Chrome-versionen den inhemska Firefox-versionen.
• Stöd för ECH (Encrypted Client Hello) har lagts till, vilket fortsätter utvecklingen av ESNI (Encrypted Server Name Indication) och används för att kryptera information om TLS-sessioner, såsom det begärda domännamnet. Den huvudsakliga skillnaden mellan ECH och ESNI är att ECH krypterar hela TLS-meddelandet ClientHello istället för att kryptera enskilda fält, vilket förhindrar läckor genom fält som inte omfattas av ESNI, exempelvis PSK-fältet (Pre-Shared Key).
• Den inbyggda PDF-läsarens redigeringsfunktioner har nu stöd för att infoga bilder och textkommentarer i dokument, förutom den tidigare tillgängliga funktionen att rita linjer för hand och bifoga textkommentarer. Den nya redigeringsläget för PDF har aktiverats endast för en del av användarna, och för att aktivera den på tvingande sätt på sidan about:config bör inställningen "pdfjs.enableStampEditor" aktiveras.
• Inställningarna för återställning av avbrutna sessioner efter att ha stängt webbläsaren har ändrats. Till skillnad från tidigare versioner kommer information inte bara om aktiva flikar att sparas mellan sessioner, utan även om nyligen stängda flikar, vilket gör att man kan återställa av misstag stängda flikar efter omstart och se en lista över dem i Firefox View. Som standard kommer uppgifter om de senaste 25 flikarna som öppnats under de senaste 7 dagarna att sparas. Det kommer också att beaktas uppgifter om flikar i stängda fönster, och listan över stängda flikar kommer att hanteras i kontexten av alla fönster, inte bara det aktuella fönstret.
• Funktionerna i Total Cookie Protection-läget har utvidgats, där varje webbplats använder ett separat isolerat lagringsutrymme för cookies, vilket förhindrar att cookies används för att spåra rörelser mellan webbplatser (alla cookies som ställs in av externa block som laddats på webbplatsen (iframe, js osv.) kopplas till den webbplats från vilken dessa block laddades). I den nya versionen har isolering av URI-schemat "blob:...." (Blob URL) implementerats, vilket potentiellt kan användas för att överföra information som är lämplig för att spåra användare.
• För användare av den strikta versionen av Enhanced Tracking Protection (ETP) har ett ytterligare skydd mot indirekt identifiering av användare genom analys av typsnitt aktiverats — typsnitt som är synliga för webbplatser är begränsade till systemtypsnitt och typsnitt från standard språkpaket.
• I snap-paketet med Firefox har stöd för att använda den inbyggda filväljaren i Ubuntu vid åtkomst till data från andra webbläsare implementerats, liksom stöd för att bestämma tillgängliga möjligheter baserat på den installerade versionen av xdg-desktop-portal.
• Stöd har lagts till för att välja monitor för att placera webbläsarfönstret som körs i kiosk-läge. Monitorn väljs med hjälp av kommandoradsparametern "—kiosk-monitor". Webbläsaren växlar omedelbart till helskärmsläge efter att ha startats i kiosk-läge.
• Identifieringen av multimediainnehåll i filer som hanteras med MIME-typen "application/octet-stream" har upphört. För sådana filer kommer webbläsaren nu att föreslå att ladda ner filen i stället för att börja spela upp den.
• I samband med förberedelserna för att införa blockering av tredjeparts-cookies i Firefox har API:et för Storage Access uppdaterats. Detta API används för att begära tillstånd från användaren att få åtkomst till cookies från iframe när tredjeparts-cookies blockeras som standard. I den nya implementationen förstärks skyddet och ändringar har lagts till för att undvika problem med webbplatsers funktionalitet.
• För egna element (Custom Element) som utökar funktionaliteten hos befintliga HTML-element har stöd för ARIA-attribut (Accessible Rich Internet Applications) lagts till, vilket gör dessa element mer tillgängliga för personer med funktionsnedsättningar. Möjligheten att ställa in och läsa ARIA-attribut direkt för DOM-element (t.ex. buttonElement.ariaPressed = "true") utan att anropa metoderna setAttribute och getAttribute har också lagts till.
• HTTP-headern Cross-Origin-Embedder-Policy, som styr Cross-Origin-isoleringsläget och gör det möjligt att fastställa regler för säker användning av privilegierade operationer på sidan, har fått stöd för parameter "credentialless" för att avaktivera överföring av information relaterad till autentisering, såsom cookies och klientcertifikat.
• I CSS-funktionen attr() har möjligheten att ange ett andra argument lagts till. Detta värde kommer att användas i situationer där det angivna attributet saknas eller har ett ogiltigt värde. Till exempel, attr(foobar, "Default value").
• Metoderna Object.groupBy och Map.groupBy har lagts till för att gruppera element i en array, där ett strängvärde som returneras av en callback-funktion som anropas för varje element i arrayen används som grupperingens nyckel.
• Nya metoder har lagts till: String.prototype.isWellFormed() för att kontrollera om en sträng har korrekt formaterad Unicode-text (endast fullständiga "surrogatpar" av sammansatta tecken kontrolleras) och String.prototype.toWellFormed() för att städa och konvertera Unicode-text till korrekt form.
• I metoderna WebTransport.createBidirectionalStream() och WebTransport.createUnidirectionalStream() har stöd för egenskapen "sendOrder" lagts till för att ange relativ prioritet för de sända strömmarna.
• I API:et AuthenticatorAttestationResponse har nya metoder som getPublicKey(), getPublicKeyAlgorithm() och getAuthenticatorData() föreslagits.
• I API:et Web Authentication har stöd för egenskaperna credProps lagts till, vilket gör det möjligt att fastställa närvaron av autentisering UPPGIFTER efter skapande eller registrering.
• I API:n PublicKeyCredential har metoderna parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() och toJSON() lagts till för att konvertera objekten till ett JSON-format som är lämpligt för serialisering/desserialisering och överföring till server.
• I verktygen för webbutvecklare har gränssnittet för interaktivt arbete med CSS (Inactive CSS styles) förbättrats, vilket ger möjlighet att identifiera CSS-egenskaper som inte påverkar ett element, och fullständig support har lagts till för pseudo-element som «::first-letter», «::cue» och «::placeholder».
• I den inbyggda JSON-data visaren har automatisk växling till visning av data såsom de är (raw) säkerställts om de visade JSON-data är inkorrekta eller skadade.
• I Windows-plattformen har stöd för systeminställningen lagts till för att dölja muspekaren under textinmatning.
• I Android-versionen har ett kraschande av programmet vid helskärmsvisning av video åtgärdats. Stöd för medieförfrågningar prefers-contrast och prefers-reduced-transparency har lagts till i Android 14-miljö.

Förutom nyheter och buggfixar i Firefox 119 har 25 sårbarheter åtgärdats. 17 sårbarheter (16 som sammanfogats under CVE-2023-5730 och CVE-2023-5731) har märkts som farliga och orsakas av problem med minneshantering, såsom buffertöverflöden och tillgång till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att skadlig kod exekveras när specialdesignade sidor öppnas. En annan farlig sårbarhet (CVE-2023-5721) möjliggör att genom clickjacking bekräfta eller avbryta vissa dialogrutor eller varningar från webbläsaren.

Källa: opennet.ru