Firefox 109 släppt med Manifest V3-stöd, Firefox View-förbättringar och mer

Mozilla-teamet har släppt webbläsaren Firefox 109, tillsammans med en långsiktig filialuppdatering till version 102.7.0. Firefox 110 går in i betaversionen och är planerad att släppas den 14 februari. Firefox 109 är känd för att stödja den tredje versionen av Chrome-tilläggsmanifestet, ett förfinat utseende på Firefox View-sidan och mer. Dessutom tar det bort Colorways från teman.

Vad är nytt i Firefox 109

Manifest V3

Firefox 109 stöder den tredje versionen av Chrome-manifestet. Den definierar de möjligheter och resurser som är tillgängliga för tillägg skrivna med WebExtensions API.

Stödet för den andra versionen av manifestet kommer att bibehållas under överskådlig framtid. Sedan den tredje versionen av manifestet har varit föremål för kritik och kommer att bryta annonsblockeringstillägg, Mozilla har beslutat att behålla det klassiska beteendet hos webRequest API. Så gamla och nya tillägg kommer att fungera i Firefox, eftersom Manifests V2 och V3 tekniskt finns samexistera i webbläsaren.

Manifest V3 ändrar också det granulära läget för begäran om tillstånd. I Chrome kan ett tillägg inte aktiveras direkt för alla öppna flikar.

Men i Firefox överlåts beslutet om att bevilja tilläggsbehörighet till användaren. Du kan manuellt ange vilka tillägg som kan ha dataåtkomst på en viss webbplats.

För att hantera behörigheter kan du använda "Extensions" verktygsfältsknapp. Knapppanelen visar användarens installerade och aktiverade tillägg och deras aktuella behörighetsstatus. Förutom att hantera värdbehörigheter låter panelen även användaren hantera, ta bort eller rapportera tillägget. Tillägg med webbläsaråtgärder kommer att bete sig på samma sätt i verktygsfältet som i panelen.

Firefox-vy

Firefox View-sidan har ett optimerat utseende av tomma sektioner dedikerade till nyligen stängda flikar och flikar öppna på andra enheter. Dessutom har den nu nya knappar i listan över nyligen stängda flikar för att ta bort enskilda länkar från listan.

Andra förändringar

• Lade till möjligheten att visa den angivna sökfrågan i adressfältet, istället för att visa sökmotorns URL. Funktionen är för närvarande inaktiverad som standard. Du kan aktivera den genom att ställa in browser.urlbar.showSearchTerms.featureGate till sant i om: config. Se det här inlägget för mer information: Firefox kan nu visa söktermer istället för URL.
  
• Dialogrutan för datumval för fältet med "datum" och "datum Tid" typer stöder nu tangentbordsaktivering/fokus. Detta gjorde den kompatibel med skärmläsare. Dessutom kan du nu använda kortkommandon för att navigera i kalendern.
• Den inbyggda Färgställningar tilläggsexperimentet är nu över. Tidigare sparade färgteman kan nås från sidan "Tillägg och teman".
• Lagt till ett "Fäst till verktygsfält"-alternativet i snabbmenyn för tillägg.
• Försedd möjligheten att använda Firefox som dokumentvisare, vald i systemet via snabbmenyn "Öppna med".
• Lagt till information om skärmens uppdateringsfrekvens till om: stöd sida .

Förbättringar i Firefox för Android

• När du tittar på en helskärmsvideo visas inte adressfältet när du rullar.
• Lade till en knapp för att ångra ändringen efter att ha tagit bort en fäst webbplats.
• Firefox kommer att uppdatera listan över tillgängliga sökmotorer när du ändrar språket.
• Fixade en krasch som inträffade när du kopierade lite stor data till urklipp eller eller klistrade in den i adressfältet.
• Förbättrad renderingsprestanda för canvaselement.
• Löser ett problem med videosamtal som bara kan använda H.264-codec.

Fixar

Förutom nya funktioner och buggfixar, fixar Firefox 109 21 sårbarheter. 15 sårbarheter har stor påverkan, varav 13 sårbarheter (CVE-2023-23605 och CVE-2023-23606) är relaterade till minneshantering. Det senare inkluderar buffertspill och tillgång till redan frigjorda minnesområden.

Dessa problem kan potentiellt tillåta en angripare att köra en skadlig kod från speciellt utformade webbsidor.

Sårbarhet CVE-2023-23597 orsakas av ett logiskt fel i koden för att skapa nya underordnade processer och låter dig starta en ny process i sammanhanget file:// för att läsa innehållet i godtyckliga filer.

En bugg i hanteringen av dra och släpp-åtgärder i GTK-bindning orsakade sårbarheten CVE-2023-23598. Den tillåter att läsa innehållet i godtyckliga filer via DataTransfer.setData-anropet.