Firefox 91网络浏览器已经发布。Firefox 91版本被归类为扩展支持版本（ESR），全年都会发布更新。 此外，还创建了对上一个长期支持分支 78.13.0 的更新（预计将来还会有两个更新 78.14 和 78.15）。 Firefox 92分支即将转入Beta测试阶段，预计于7月XNUMX日发布。
主要创新：
- 在隐私浏览模式下，默认情况下会激活 HTTPS-First 策略，类似于设置中之前提供的“仅 HTTPS”选项。 当您尝试在私有模式下通过 HTTP 打开未加密的页面时，浏览器将首先尝试通过 HTTPS 访问该站点（“http://”替换为“https://”），如果尝试不成功，它将自动访问该网站而不加密。 与 HTTPS Only 模式的一个重要区别是，HTTPS-First 不适用于加载图像、脚本和样式表等子资源，而仅适用于单击链接或在地址中键入 URL 后尝试打开站点时酒吧。
- 返回了打印页面缩短版本的模式，让人想起阅读器模式下的视图，其中仅显示页面的重要文本，以及所有附带的控件、横幅、菜单、导航栏和页面的其他部分。与内容无关的页面被隐藏。 该模式可通过在打印前激活 Reader View 来启用。 在过渡到新的打印预览界面后，此模式在 Firefox 81 中已停止。
- 全面 Cookie 保护方法的功能已得到扩展，该方法在隐私浏览模式下以及选择阻止不需要的内容的严格模式（严格）时被激活。 该模式意味着每个站点对 Cookie 使用单独的隔离存储，这不允许使用 Cookie 来跟踪站点之间的移动，因为从站点上加载的第三方块设置的所有 Cookie 都与主站点相关联，并且当从其他站点访问这些块时，不会传输这些块。 在新版本中，为了消除隐藏的数据泄露，更改了Cookie()清理逻辑，并告知用户本地存储信息的站点。
- 保存下载后打开的文件的逻辑已更改。 在外部应用程序中下载后打开的文件现在保存在常规“下载”目录中，而不是临时目录中。 让我们记住，Firefox 提供两种下载模式 - 下载并保存和下载并在应用程序中打开。 在第二种情况下，下载的文件保存在临时目录中，该目录在会话结束后被删除。 这种行为引起了用户的不满，他们如果需要直接访问文件，则必须额外搜索保存文件的临时目录，或者如果文件已经被自动删除，则必须重新下载数据。
- 几乎所有用户操作都启用了“追赶绘画”优化，这使得界面中大多数操作的响应速度提高了 10-20%。
- Windows 平台的程序集添加了对单点登录技术 (SSO) 的支持，该技术允许您使用 Windows 10 的凭据连接到站点。
- 在 macOS 版本中，当系统中激活“增加对比度”选项时，高对比度模式会自动打开。
- “切换到选项卡”模式允许您从地址栏中的推荐列表切换到选项卡，现在还涵盖隐私浏览模式下的页面。
- 游戏手柄 API 现在仅在安全上下文中打开页面时可用，即通过 HTTPS、本地主机或本地文件打开时；
- 桌面版本包括对 Visual Viewport API 的支持，通过它您可以确定实际的可见区域，同时考虑屏幕键盘的显示或缩放。
- 添加的方法： Intl.DateTimeFormat.prototype.formatRange() - 返回带有日期范围的本地化和格式化字符串（例如，“1/05/21 - 1/10/21”）； Intl.DateTimeFormat.prototype.formatRangeToParts() - 返回包含特定于区域设置的日期范围部分的数组。
- 添加了 Window.clientInformation 属性，类似于 Window.navigator。
除了创新和错误修复之外，Firefox 91 还消除了 19 个漏洞，其中 16 个被标记为危险漏洞。 10 个漏洞（收集在 CVE-2021-29990 和 CVE-2021-29989 下）是由内存问题引起的，例如缓冲区溢出和访问已释放的内存区域。 这些问题可能会导致在打开特殊设计的页面时执行攻击者的代码。
来源： opennet.ru