Izdan Firefox 109 s podporo za Manifest V3, izboljšavami Firefox View in še več

Ekipa Mozilla je izdala spletni brskalnik Firefox 109, skupaj z dolgoročno posodobitvijo veje na različico 102.7.0. Firefox 110 vstopi v različico Beta in bo izšel 14. februarja. Firefox 109 je znan po tem, da podpira tretjo različico manifesta dodatka za Chrome, izboljšan videz strani Firefox View in več. Prav tako iz tem izloči Colorways.

Kaj je novega v Firefoxu 109

Manifest V3

Firefox 109 podpira tretjo različico Chromovega manifesta. Določa zmožnosti in vire, ki so na voljo za razširitve, napisane z API-jem WebExtensions.

Podpora za drugo različico manifesta bo ohranjena v bližnji prihodnosti. Od tretje različice manifesta je bil predmet kritik in bo prekinil razširitve za blokiranje oglasov, Mozilla se je odločila ohraniti klasično vedenje webRequest API

. Torej bodo stari in novi dodatki delovali v Firefoxu, saj tehnično Manifesta V2 in V3 sobivata v brskalniku.

Poleg tega Manifest V3 spremeni način zahteve za podrobna dovoljenja. V Chromu dodatka ni mogoče takoj aktivirati za vse odprte zavihke.

Toda v Firefoxu je odločitev o dodelitvi dovoljenja za dodatek prepuščena uporabniku. Ročno lahko določite, kateri dodatki imajo lahko dostop do podatkov na določenem mestu.

Za upravljanje dovoljenj lahko uporabite "Razširitve" gumb v orodni vrstici. Plošča z gumbi bo prikazala uporabnikove nameščene in omogočene razširitve ter njihovo trenutno stanje dovoljenj. Poleg upravljanja dovoljenj gostitelja plošča uporabniku omogoča tudi upravljanje, odstranitev ali prijavo razširitve. Razširitve z dejanji brskalnika se bodo v orodni vrstici obnašale podobno kot na plošči.

Pogled Firefox

Stran Firefox View ima optimiziran videz praznih razdelkov, namenjenih nedavno zaprtim zavihkom in zavihkom, odprtim v drugih napravah. Prav tako ima zdaj nove gumbe na seznamu nedavno zaprtih zavihkov za odstranjevanje posameznih povezav s seznama.

Druge spremembe

• Dodana možnost prikaza vnesene iskalne poizvedbe v naslovni vrstici, namesto prikaza URL-ja iskalnika. Funkcija je trenutno privzeto onemogočena. Aktivirate ga lahko z nastavitvijo browser.urlbar.showSearchTerms.featureGate v resnici about: config. Za več podrobnosti si oglejte to objavo: Firefox lahko zdaj prikaže iskalne izraze namesto URL-ja.
  
• Pogovorno okno za izbiro datuma za polje z "datum" in "Datum čas" tipi zdaj podpirajo aktiviranje/ostrenje tipkovnice. Zaradi tega je bil združljiv z bralniki zaslona. Prav tako lahko zdaj uporabljate bližnjice na tipkovnici za krmarjenje po koledarju.
• Vgrajeni Barvne barve eksperiment z dodatki je zdaj končan. Do predhodno shranjenih barvnih tem lahko dostopate na strani »Dodatki in teme«.
• Dodano možnost »Pripni na orodno vrstico« v kontekstnem meniju dodatkov.
• Zagotovljeno možnost uporabe Firefoxa kot pregledovalnika dokumentov, izbranega v sistemu v kontekstnem meniju »Odpri z«.
• Dodano informacije o hitrosti osveževanja zaslona o: podpora stran .

Izboljšave v Firefoxu za Android

• Ko gledate celozaslonski videoposnetek, se naslovna vrstica ne bo pojavila med drsenjem.
• Dodan je gumb za razveljavitev spremembe po brisanju pripetega mesta.
• Ko spremenite jezik, bo Firefox posodobil seznam razpoložljivih iskalnikov.
• Odpravljena je zrušitev, do katere je prišlo, ko kopirate nekaj velikih podatkov v odložišče ali jih prilepite v naslovno vrstico.
• Izboljšana zmogljivost upodabljanja elementov platna.
• Odpravlja težavo z video klici, ki lahko uporabljajo samo kodek H.264.

Popravki

Poleg novih funkcij in popravkov napak Firefox 109 odpravlja popravke 21 ranljivosti. 15 ranljivosti ima velik vpliv, od tega 13 ranljivosti (CVE-2023-23605 in CVE-2023-23606) so povezani z upravljanjem pomnilnika. Slednje vključuje prelivanje medpomnilnika in dostop do že sproščenih pomnilniških območij.

Te težave lahko potencialno omogočijo napadalcu, da izvede zlonamerno kodo s posebej oblikovanih spletnih strani.

Ranljivost CVE-2023-23597 je posledica logične napake v kodi za ustvarjanje novih podrejenih procesov in vam omogoča, da začnete nov proces v kontekstu file:// za branje vsebine poljubnih datotek.

Ranljivost je povzročila napaka pri obravnavanju dejanj povleci in spusti v vezavi GTK CVE-2023-23598. Omogoča branje vsebine poljubnih datotek prek klica DataTransfer.setData.