Firefox 109 publié avec la prise en charge de Manifest V3, des améliorations de Firefox View, et plus encore

L'équipe Mozilla a publié le navigateur Web Firefox 109, ainsi qu'une mise à jour à long terme de la branche vers la version 102.7.0. Firefox 110 entre en version bêta et sa sortie est prévue pour le 14 février. Firefox 109 est remarquable pour la prise en charge de la troisième version du manifeste du module complémentaire Chrome, une apparence raffinée de la page Firefox View, et plus encore. En outre, il supprime les coloris des thèmes.

Quoi de neuf dans Firefox 109

Manifeste V3

Firefox 109 prend en charge la troisième version du manifeste Chrome. Il définit les capacités et les ressources disponibles pour les extensions écrites à l'aide de l'API WebExtensions.

La prise en charge de la deuxième version du manifeste sera maintenue dans un avenir prévisible. Depuis la troisième version du manifeste a fait l'objet de critiques et cassera les extensions de bloqueur de publicités, Mozilla a décidé de conserver le comportement classique de l'API webRequest. Ainsi, les anciens et les nouveaux modules complémentaires fonctionneront dans Firefox, car techniquement, les manifestes V2 et V3 coexistent dans le navigateur.

En outre, Manifest V3 modifie le mode de demande d'autorisation granulaire. Dans Chrome, un module complémentaire ne peut pas être activé instantanément pour tous les onglets ouverts.

Mais dans Firefox, la décision d'accorder l'autorisation de module complémentaire est laissée à l'utilisateur. Vous pouvez spécifier manuellement quels modules complémentaires peuvent avoir accès aux données sur un site particulier.

Pour gérer les autorisations, vous pouvez utiliser le "Bouton de la barre d'outils "Extensions". Le panneau de boutons affichera les extensions installées et activées de l'utilisateur et leur état d'autorisation actuel. En plus de gérer les autorisations de l'hôte, le panneau permet également à l'utilisateur de gérer, de supprimer ou de signaler l'extension. Les extensions avec des actions de navigateur se comporteront de la même manière dans la barre d'outils que dans le panneau.

Vue Firefox

La page Firefox View a une apparence optimisée de sections vides dédiées aux onglets récemment fermés et aux onglets ouverts sur d'autres appareils. De plus, il a maintenant de nouveaux boutons dans la liste des onglets récemment fermés pour supprimer des liens individuels de la liste.

Autres changements

• Ajout de la possibilité d'afficher la requête de recherche saisie dans la barre d'adresse, au lieu d'afficher l'URL du moteur de recherche. La fonctionnalité est actuellement désactivée par défaut. Vous pouvez l'activer en réglant navigateur.urlbar.showSearchTerms.featureGate vrai dans à propos de: configuration. Voir ce post pour plus de détails: Firefox peut maintenant afficher les termes de recherche au lieu de l'URL.
  
• La boîte de dialogue de sélection de date pour le terrain avec le "date" et "date-heure" types prend désormais en charge l'activation/la mise au point du clavier. Cela le rendait compatible avec les lecteurs d'écran. De plus, vous pouvez désormais utiliser des raccourcis clavier pour naviguer dans le calendrier.
• L'intégré Coloris l'expérience complémentaire est maintenant terminée. Les thèmes de couleurs précédemment enregistrés sont accessibles à partir de la page "Modules complémentaires et thèmes".
• Ajoutée une option "Épingler à la barre d'outils" dans le menu contextuel des modules complémentaires.
• Fourni la possibilité d'utiliser Firefox comme visualiseur de documents, sélectionné dans le système via le menu contextuel "Ouvrir avec".
• Ajoutée informations sur le taux de rafraîchissement de l'écran à propos de: assistance .

Améliorations de Firefox pour Android

• Lors de la visualisation d'une vidéo en plein écran, la barre d'adresse n'apparaîtra pas lors du défilement.
• Ajout d'un bouton pour annuler la modification après la suppression d'un site épinglé.
• Firefox mettra à jour la liste des moteurs de recherche disponibles après avoir changé sa langue.
• Correction d'un plantage qui se produisait lorsque vous copiez des données volumineuses dans le presse-papiers ou que vous les collez dans la barre d'adresse.
• Amélioration des performances de rendu des éléments de canevas.
• Résout un problème avec les appels vidéo qui ne peuvent utiliser que le codec H.264.

Correctifs

En plus des nouvelles fonctionnalités et des corrections de bogues, Firefox 109 corrige 21 vulnérabilités. 15 vulnérabilités à fort impact, dont 13 vulnérabilités (CVE-2023-23605 et CVE-2023-23606) sont liés à la gestion de la mémoire. Ce dernier inclut les débordements de buffer et l'accès à des zones mémoire déjà libérées.

Ces problèmes peuvent potentiellement permettre à un attaquant d'exécuter un code malveillant à partir de pages Web spécialement formées.

Vulnérabilité CVE-2023-23597 est causé par une erreur logique dans le code de création de nouveaux processus enfants et permet de démarrer un nouveau processus dans le contexte de file:// pour lire le contenu de fichiers arbitraires.

Un bogue dans la gestion des actions de glisser-déposer dans la liaison GTK a causé la vulnérabilité CVE-2023-23598. Il permet de lire le contenu de fichiers arbitraires via l'appel DataTransfer.setData.