Firefox 109 julkaistiin Manifest V3 -tuella, Firefox View -parannuksilla ja paljon muuta

Mozilla-tiimi on julkaissut Firefox 109 -verkkoselaimen sekä pitkän aikavälin haarapäivityksen versioon 102.7.0. Firefox 110 siirtyy betaan, ja sen on määrä julkaista 14. helmikuuta. Firefox 109 on huomionarvoinen Chrome-lisäosien luettelon kolmannen version, Firefox View -sivun hienostuneen ulkoasun ja muiden tukena. Lisäksi se jättää Colorwayt pois teemoista.

Mitä uutta Firefox 109:ssä

Manifesti V3

Firefox 109 tukee Chromen luettelon kolmatta versiota. Se määrittelee WebExtensions API: lla kirjoitettujen laajennusten käytettävissä olevat ominaisuudet ja resurssit.

Manifestin toisen version tuki säilyy lähitulevaisuudessa. Luettelon kolmannesta versiosta lähtien on ollut kritiikin kohteena ja rikkoo mainosten estolaajennukset, Mozilla on päättänyt säilyttää webRequest API: n perinteisen toiminnan. Joten vanhat ja uudet lisäosat toimivat Firefoxissa, koska teknisesti Manifestit V2 ja V3 ovat rinnakkain selaimessa.

Myös Manifest V3 muuttaa yksityiskohtaista lupapyyntötilaa. Chromessa lisäosaa ei voi aktivoida välittömästi kaikille avoimille välilehdille.

Mutta Firefoxissa päätös lisäosien luvan myöntämisestä jätetään käyttäjälle. Voit määrittää manuaalisesti, millä lisäosilla on pääsy tietyn sivuston tietoihin.

Voit hallita käyttöoikeuksia käyttämällä "Laajennukset" -työkalurivin painiketta. Painikepaneeli näyttää käyttäjän asentamat ja käyttöön otetut laajennukset sekä heidän nykyisen käyttöoikeustilansa. Isännän käyttöoikeuksien hallinnan lisäksi paneeli antaa käyttäjälle mahdollisuuden hallita, poistaa tai ilmoittaa laajennuksesta. Selaintoimintoja sisältävät laajennukset toimivat samalla tavalla työkalupalkissa kuin paneelissa.

Firefox-näkymä

Firefox View -sivulla on optimoitu ulkoasu tyhjistä osioista, jotka on omistettu äskettäin suljetuille välilehdille ja muissa laitteissa avatuille välilehdille. Lisäksi siinä on nyt uusia painikkeita äskettäin suljettujen välilehtien luettelossa yksittäisten linkkien poistamiseksi luettelosta.

Muut muutokset

• Lisätty mahdollisuus näyttää syötetty hakukysely osoitepalkissa hakukoneen URL-osoitteen näyttämisen sijaan. Ominaisuus on tällä hetkellä oletuksena poissa käytöstä. Voit aktivoida sen asettamalla browser.urlbar.showSearchTerms.featureGate totta sisään Tietoja: config. Katso lisätietoja tästä postauksesta: Firefox voi nyt näyttää hakutermejä URL-osoitteen sijaan.
  
• Päivämäärän valintaikkuna kentän kanssa "Päivämäärä" ja "treffiaika" Types tukee nyt näppäimistön aktivointia/tarkennusta. Tämä teki siitä yhteensopivan näytönlukuohjelmien kanssa. Voit nyt myös käyttää pikanäppäimiä kalenterissa liikkumiseen.
• Sisäänrakennettu Värit lisäkokeilu on nyt ohi. Aiemmin tallennettuja väriteemoja pääsee käsiksi "Lisäosat ja teemat" -sivulta.
• Lisätty "Kiinnitä työkalupalkkiin" -vaihtoehto lisäosien kontekstivalikkoon.
• Edellyttäen mahdollisuus käyttää Firefoxia dokumenttien katseluohjelmana, joka valitaan järjestelmässä "Avaa sovelluksella" -kontekstivalikosta.
• Lisätty tiedot näytön virkistystaajuudesta Tietoja: tuki sivu .

Firefoxin parannuksia varten Android

• Kun katselet koko näytön videota, osoitepalkki ei tule näkyviin vierittäessä.
• Lisätty painike, jolla muutos kumotaan kiinnitetyn sivuston poistamisen jälkeen.
• Firefox päivittää saatavilla olevien hakukoneiden luettelon, kun vaihdat sen kielen.
• Korjattu kaatuminen, joka tapahtui, kun kopioit suuria tietoja leikepöydälle tai liität ne osoitepalkkiin.
• Kanvaselementtien parannettu renderöintisuorituskyky.
• Ratkaisee ongelman videopuheluissa, jotka voivat käyttää vain H.264-koodekkia.

Korjaa

Uusien ominaisuuksien ja virheenkorjausten lisäksi Firefox 109 korjaa 21 haavoittuvuuksia. 15 haavoittuvuudella on suuri vaikutus, joista 13 haavoittuvuudella (CVE-2023-23605 ja CVE-2023-23606) liittyvät muistinhallintaan. Jälkimmäinen sisältää puskurin ylivuodot ja pääsyn jo vapautettuihin muistialueisiin.

Nämä ongelmat voivat antaa hyökkääjälle mahdollisuuden suorittaa haitallista koodia erityisesti muodostetuilta verkkosivuilta.

Haavoittuvuus CVE-2023-23597 johtuu loogisesta virheestä uusien aliprosessien luontikoodissa ja mahdollistaa uuden prosessin käynnistämisen file://-kontekstissa mielivaltaisten tiedostojen sisällön lukemiseksi.

Virhe vedä ja pudota -toimintojen käsittelyssä GTK-sidonnassa aiheutti haavoittuvuuden CVE-2023-23598. Se mahdollistaa mielivaltaisten tiedostojen sisällön lukemisen DataTransfer.setData-kutsulla.