Manifest V3 지원, Firefox 보기 개선 등으로 릴리스된 Firefox 109

Mozilla 팀은 버전 102.7.0에 대한 장기 분기 업데이트와 함께 Firefox 109 웹 브라우저를 출시했습니다. Firefox 110은 베타에 진입했으며 2월 14일에 출시될 예정입니다. Firefox 109는 Chrome 애드온 매니페스트의 세 번째 버전, Firefox 보기 페이지의 세련된 모양 등을 지원하는 것으로 유명합니다. 또한 테마에서 Colorways를 삭제합니다.

파이어폭스 109의 새로운 기능

매니페스트 V3

Firefox 109는 Chrome 매니페스트의 세 번째 버전을 지원합니다. WebExtensions API를 사용하여 작성된 확장에 사용할 수 있는 기능과 리소스를 정의합니다.

매니페스트의 두 번째 버전에 대한 지원은 당분간 유지될 것입니다. 매니페스트의 세 번째 버전 이후 비판의 대상이 되어왔다 광고 차단기 확장 기능을 중단합니다. Mozilla는 webRequest API의 고전적인 동작을 유지하기로 결정했습니다.. 따라서 기술적으로 Manifests V2와 V3가 브라우저에 공존하므로 이전 애드온과 새로운 애드온이 Firefox에서 작동합니다.

또한 Manifest V3는 세분화된 권한 요청 모드를 변경합니다. Chrome에서는 열려 있는 모든 탭에 대해 추가 기능을 즉시 활성화할 수 없습니다.

그러나 Firefox에서 추가 기능 권한 부여에 대한 결정은 사용자에게 맡겨져 있습니다. 특정 사이트에서 데이터에 액세스할 수 있는 애드온을 수동으로 지정할 수 있습니다.

권한을 관리하려면 "확장 프로그램" 툴바 버튼. 버튼 패널에는 사용자가 설치하고 활성화한 확장 프로그램과 현재 권한 상태가 표시됩니다. 호스트 권한 관리 외에도 패널을 통해 사용자는 확장 프로그램을 관리, 제거 또는 보고할 수 있습니다. 브라우저 작업이 포함된 확장 프로그램은 도구 모음에서 패널과 유사하게 작동합니다.

파이어폭스 보기

Firefox 보기 페이지에는 최근에 닫은 탭과 다른 장치에서 열린 탭 전용 빈 섹션의 최적화된 모양이 있습니다. 또한 최근에 닫은 탭 목록에 개별 링크를 목록에서 제거하는 새로운 버튼이 있습니다.

기타 변경 사항

• 검색 엔진의 URL을 표시하는 대신 입력한 검색어를 주소 표시줄에 표시하는 기능을 추가했습니다. 이 기능은 현재 기본적으로 비활성화되어 있습니다. 설정하여 활성화할 수 있습니다. browser.urlbar.showSearchTerms.featureGate 참으로 약: 구성. 자세한 내용은 이 게시물을 참조하세요. Firefox는 이제 URL 대신 검색어를 표시할 수 있습니다..
  
• 날짜 선택 대화 상자 필드 "날짜" 그리고 "날짜 시간" 유형은 이제 키보드 활성화/포커스를 지원합니다. 이것은 스크린 리더와 호환되도록 만들었습니다. 또한 이제 키보드 단축키를 사용하여 캘린더를 탐색할 수 있습니다.
• 내장 컬러웨이 애드온 실험이 끝났습니다. 이전에 저장된 색상 테마는 "추가 기능 및 테마" 페이지에서 액세스할 수 있습니다.
• 추가됨 추가 기능의 상황에 맞는 메뉴에 "도구 모음에 고정" 옵션.
• 제공 "연결 프로그램" 상황에 맞는 메뉴를 통해 시스템에서 선택한 Firefox를 문서 뷰어로 사용하는 기능.
• 추가됨 화면 재생 빈도에 대한 정보를 약: 지원 페이지.

Firefox의 개선 사항 기계적 인조 인간

• 전체 화면 동영상을 볼 때 스크롤 시 주소 표시줄이 나타나지 않습니다.
• 고정된 사이트를 삭제한 후 변경 사항을 취소하는 버튼을 추가했습니다.
• Firefox는 언어를 변경한 후 사용 가능한 검색 엔진 목록을 업데이트합니다.
• 일부 대용량 데이터를 클립보드에 복사하거나 주소 표시줄에 붙여넣을 때 발생하는 충돌을 수정했습니다.
• 캔버스 요소의 렌더링 성능이 향상되었습니다.
• H.264 코덱만 사용할 수 있는 화상 통화 문제를 해결합니다.

수정

새로운 기능 및 버그 수정 외에도 Firefox 109 수정 21 취약점. 15개의 취약점이 큰 영향을 미치며 그 중 13개의 취약점(CVE-2023-23605 그리고 CVE-2023-23606)는 메모리 관리와 관련이 있습니다. 후자에는 버퍼 오버플로와 이미 해제된 메모리 영역에 대한 액세스가 포함됩니다.

이러한 문제로 인해 공격자는 특수하게 구성된 웹 페이지에서 악성 코드를 실행할 수 있습니다.

취약점 CVE-2023-23597 새 자식 프로세스를 만드는 코드의 논리적 오류로 인해 발생하며 file:// 컨텍스트에서 새 프로세스를 시작하여 임의 파일의 내용을 읽을 수 있습니다.

GTK 바인딩에서 끌어서 놓기 동작을 처리하는 버그로 인해 취약점이 발생했습니다. CVE-2023-23598. DataTransfer.setData 호출을 통해 임의 파일의 내용을 읽을 수 있습니다.