Firefox 109 lançado com suporte ao Manifest V3, melhorias no Firefox View e muito mais

A equipe Mozilla lançou o navegador Firefox 109, juntamente com uma atualização de ramificação de longo prazo para a versão 102.7.0. O Firefox 110 entra na versão beta e está programado para ser lançado em 14 de fevereiro. O Firefox 109 é notável por oferecer suporte à terceira versão do manifesto do complemento do Chrome, uma aparência refinada da página do Firefox View e muito mais. Além disso, descarta Colorways de temas.

O que há de novo no Firefox 109

Manifesto V3

O Firefox 109 suporta a terceira versão do manifesto do Chrome. Ele define as capacidades e recursos disponíveis para extensões escritas usando a API WebExtensions.

O suporte para a segunda versão do manifesto será mantido no futuro próximo. Desde a terceira versão do manifesto tem sido alvo de críticas e quebrará as extensões do bloqueador de anúncios, A Mozilla decidiu manter o comportamento clássico da API webRequest. Portanto, os complementos antigos e novos funcionarão no Firefox, pois tecnicamente os manifestos V2 e V3 coexistem no navegador.

Além disso, o Manifest V3 altera o modo de solicitação de permissão granular. No Chrome, um complemento não pode ser ativado instantaneamente para todas as guias abertas.

Mas no Firefox, a decisão de conceder permissão de complemento é deixada para o usuário. Você pode especificar manualmente quais complementos podem ter acesso a dados em um determinado site.

Para gerenciar permissões, você pode usar o "Extensões" botão da barra de ferramentas. O painel de botões exibirá as extensões instaladas e habilitadas do usuário e seu estado de permissão atual. Além de gerenciar as permissões do host, o painel também permite que o usuário gerencie, remova ou denuncie a extensão. As extensões com ações do navegador se comportarão de maneira semelhante na barra de ferramentas e no painel.

Visualização do Firefox

A página do Firefox View tem uma aparência otimizada de seções vazias dedicadas a guias fechadas recentemente e guias abertas em outros dispositivos. Além disso, agora possui novos botões na lista de guias fechadas recentemente para remover links individuais da lista.

Outras mudanças

• Adicionada a capacidade de exibir a consulta de pesquisa inserida na barra de endereços, em vez de mostrar a URL do mecanismo de pesquisa. O recurso está atualmente desativado por padrão. Você pode ativá-lo definindo browser.urlbar.showSearchTerms.featureGate verdadeiro em sobre: ​​configuração. Veja este post para mais detalhes: O Firefox agora pode mostrar termos de pesquisa em vez de URL.
  
• A caixa de diálogo de seleção de data para o campo com o "data" e "data hora" tipos agora suporta ativação/foco de teclado. Isso o tornou compatível com leitores de tela. Além disso, agora você pode usar atalhos de teclado para navegar no calendário.
• o embutido Colorways o experimento do complemento acabou. Os temas de cores salvos anteriormente podem ser acessados ​​na página "Complementos e temas".
• Adicionado uma opção "Fixar na barra de ferramentas" no menu de contexto dos complementos.
• Oferecido a capacidade de usar o Firefox como visualizador de documentos, selecionado no sistema por meio do menu de contexto "Abrir com".
• Adicionado informações sobre a taxa de atualização da tela para o sobre: ​​suporte página .

Melhorias no Firefox para Android

• Ao visualizar um vídeo em tela cheia, a barra de endereço não aparecerá na rolagem.
• Adicionado um botão para desfazer a alteração após excluir um site fixado.
• O Firefox atualizará a lista de mecanismos de pesquisa disponíveis depois que você alterar o idioma.
• Corrigida uma falha que ocorria ao copiar alguns dados grandes para a área de transferência ou colá-los na barra de endereço.
• Desempenho de renderização aprimorado dos elementos da tela.
• Resolve um problema com chamadas de vídeo que só podem usar o codec H.264.

Conserta

Além de novos recursos e correções de bugs, o Firefox 109 corrige 21 vulnerabilidades. 15 vulnerabilidades têm alto impacto, das quais 13 vulnerabilidades (CVE-2023-23605 e CVE-2023-23606) estão relacionados ao gerenciamento de memória. O último inclui estouros de buffer e acesso a áreas de memória já liberadas.

Esses problemas podem permitir que um invasor execute um código mal-intencionado de páginas da Web especialmente formadas.

Vulnerabilidade CVE-2023-23597 é causado por um erro lógico no código para criar novos processos filhos e permite iniciar um novo processo no contexto de file:// para ler o conteúdo de arquivos arbitrários.

Um bug no manuseio de ações de arrastar e soltar na ligação GTK causou a vulnerabilidade CVE-2023-23598. Permite ler o conteúdo de arquivos arbitrários por meio da chamada DataTransfer.setData.