Firefox 26: scopri le novità

Più tardi oggi, Mozilla rilascerà un aggiornamento che porterà il canale stabile del browser Firefox alla versione 26.

Come per tutti gli aggiornamenti stabili precedenti, abbiamo esaminato molto da vicino le novità e le modifiche nell’aggiornamento, in modo che tu possa prepararti per questo.

Anche gli altri canali di rilascio di Firefox, ovvero Beta, Aurora e Nightly, verranno aggiornati nei prossimi giorni e spostati di una versione. Ciò significa che Beta arriverà su Firefox 27, Aurora Firefox 28 e Nightly Firefox 29.

Soprattutto l’aggiornamento notturno è importante, poiché è probabile che la versione che la nuova interfaccia Australis verrà lanciata in tutte le versioni del browser.

Firefox 26 è già disponibile sul server ftp di Mozilla, e anche se puoi scaricarlo subito, non è qualcosa che Mozilla incoraggia perché se troppi utenti lo fanno, mette troppo a dura prova il server.

Inoltre, gli aggiornamenti dell’ultimo minuto possono ancora costringere l’organizzazione a sostituire la versione che intendeva rilasciare con una nuova.

Il modo migliore è utilizzare il controllo interno degli aggiornamenti per scoprire se la nuova versione è stata rilasciata ufficialmente. Per farlo, tocca il tasto Alt sulla tastiera e seleziona Aiuto> Informazioni su Firefox dal menu contestuale.

Firefox 26 Novità

Firefox 26 introduce diverse nuove funzionalità e modifiche al browser Web Firefox, alcune delle quali interesseranno molti utenti.

Per impostazione predefinita, tutti i plug-in sono click-to-play tranne Flash

Aggiornare: Solo Java è predefinito per fare clic per riprodurre, tutti gli altri plug-in rimangono il loro stato.

Mozilla ha annunciato a settembre che in Firefox 26 verranno impostati come predefiniti tutti i plug-in tranne il plug-in Adobe Flash.

Ciò significa che i plug-in non verranno caricati automaticamente quando vengono caricati i siti Web, ma solo su richiesta dell’utente. Ciò migliora notevolmente la sicurezza della connessione, poiché i siti Web non possono più sfruttare il vecchio codice plug-in o le vulnerabilità nell’ultima versione di un plug-in.

Significa tuttavia che gli utenti dovranno affrontare delle sfide quando si tratta di accedere a siti legittimi che richiedono plug-in. Invece di poterli utilizzare subito, devono consentire ai siti di caricare i plug-in.

Per gli elementi visivi come i video, dovrebbe apparire una casella di attivazione nella posizione dell’elemento sulla pagina. Firefox indica che è richiesto un plug-in visualizzando il collegamento di attivazione al centro dell’elemento.

Oltre a ciò, trovi anche l’indicatore del plug-in nella parte superiore della pagina vicino all’indirizzo del sito web.

Fare clic sul collegamento di attivazione ha lo stesso effetto che fare clic sull’icona nella barra degli strumenti principale del browser. Qui puoi scegliere di consentire l’esecuzione in questo momento o di consentirlo e ricordarlo per sessioni future.

Se selezioni la seconda opzione, significa che i contenuti del plug-in verranno caricati automaticamente sul sito da quel momento in poi, in modo da non essere più disturbato dalla funzionalità.

Suggerimento: sebbene tutti i plug-in siano impostati per impostazione predefinita su Chiedi di attivare in Firefox 26 ad eccezione di Flash, è possibile modificare tale stato nel gestore dei plug-in. Per farlo, procedi come segue:

1. Carica about: addons nella barra degli indirizzi del browser.
2. Individua il plug-in di cui desideri modificare lo stato di attivazione, dovrebbe essere “Chiedi di attivare” o “Non attivare mai”
3. Fare clic sul menu e modificarlo nello stato di attivazione desiderato. Se vuoi che si carichi automaticamente in ogni momento, seleziona “Attiva sempre”.

Il gestore delle password ora supporta i campi password generati da script

Il gestore di password predefinito in Firefox non supportava campi password generati da script finora. Fondamentalmente, ciò che gli utenti hanno sperimentato è stato che mentre le password potevano essere ricordate dal gestore delle password, la compilazione automatica non ha funzionato a causa della natura dinamica del modulo di accesso.

Questo problema è stato risolto e Firefox non dovrebbe più avere problemi a salvare e compilare le password se vengono utilizzate le password generate da script.

Gli aggiornamenti possono ora essere eseguiti dagli utenti Windows senza autorizzazioni di scrittura nella directory di installazione di Firefox (richiede il servizio di manutenzione Mozilla)

L’aggiornamento risolve i problemi per i quali è stato installato Firefox account utente limitati su Windows. Il problema principale qui era che Firefox non poteva essere aggiornato direttamente dall’utente dell’account a causa dei diritti limitati dell’account.

Ciò significava che Firefox non sarebbe stato aggiornato fino a quando un amministratore di sistema non avrebbe eseguito l’aggiornamento, il che a sua volta significava che il browser sarebbe stato vulnerabile agli attacchi che miravano a vulnerabilità note nel frattempo.

La modifica consente di eseguire gli aggiornamenti se il servizio di manutenzione Mozilla viene utilizzato sul sistema.

Supporto per H.264 su Linux se sono installati i plug-in gstreamer appropriati

Ciò migliora la compatibilità video HTML5 su Linux, poiché ora i contenuti H.264 possono essere riprodotti utilizzando video HTML5 a condizione che siano installati i plug-in gstreamer.

In precedenza, il supporto per questo è stato aggiunto anche a diversi sistemi operativi Windows.

Mozilla non può distribuire i codec necessari con Firefox, ma ha deciso di utilizzarli se sono installati sul sistema host su cui è in esecuzione Firefox.

Supporto per la decodifica MP3 su Windows XP, completando il supporto MP3 nelle versioni del sistema operativo Windows

Questo è un altro di quei cambiamenti menzionati nell’ultimo paragrafo. Il supporto nativo per mp3 è stato aggiunto a Firefox in esecuzione su sistemi Windows XP.

L’implementazione CSP ora supporta più criteri, incluso il caso di criteri applicati e solo report, in base alle specifiche

Mozilla implementò la Content Security Policy (CSP) in Firefox 4. Allora, non era basata sulle specifiche W3C perché non ce n’erano al momento.

Nel giugno 2013, CSP 1.0 è stato implementato in Firefox. La funzione viene utilizzata dai webmaster per specificare a quali domini è consentito eseguire script e stili sulla pagina Web a cui un utente si connette. Previene tra le altre cose gli attacchi di cross-site scripting.

L’aggiornamento aggiunge il supporto per più criteri a Firefox.

Altre modifiche

Quando un’immagine JPEG standalone viene caricata in Firefox, il browser ora utilizzerà le informazioni sull’orientamento EXIF ​​per visualizzare l’orientamento corretto.

I tempi di caricamento della pagina sono stato migliorato poiché Firefox non decodifica più le immagini che non sono visibili quando vengono scaricate. Vengono invece decodificati quando diventano visibili nel browser.

Modifiche agli sviluppatori

• L’API sociale ora supporta il social bookmarking per più provider tramite la sua funzionalità SocialMarks
• Non viene più visualizzato un messaggio quando i siti Web utilizzano appcache
• Supporto per la proprietà di orientamento dell’immagine CSS
• New App Manager consente di distribuire ed eseguire il debug di webapp HTML5 su telefoni Firefox OS e Firefox OS Simulator
• IndexedDB ora può essere utilizzato come area di archiviazione “ottimistica”, quindi non richiede alcun prompt e i dati vengono archiviati in un pool con criteri di eliminazione LRU, in breve archiviazione temporanea

Altre modifiche relative allo sviluppo sono:

• Diverse modifiche alle proprietà CSS, –moz-text-blink è stato rimosso, il supporto per la proprietà di orientamento dell’immagine o position: sticky tra gli altri.
• Diverse modifiche agli elementi HTML, come HTMLInputElement.width e HTMLInputElement.height che restituiscono 0 ora se il tipo non è un’immagine.
• Nuove funzionalità di EcmaScript 6 come il supporto per i generatori (rendimento).
• Molte modifiche a interfacce, API e DOM
• Inspector ora supporta il telecomando.

Firefox 26 per Android

Firefox 26 per Android segue lo stesso programma di rilascio della versione desktop di Firefox.

• about: interfaccia principale aggiornata con le miniature dei siti principali e possibilità di bloccare le schede del browser sulla home page di Firefox.
• Il gestore di password integrato ora supporta i campi delle password generati da script.
• Le prestazioni sono state migliorate su alcuni dispositivi NVIDIA.
• CSP ora supporta più criteri.

Aggiornamenti / correzioni di sicurezza

In Firefox sono stati risolti un totale di 14 problemi relativi alla sicurezza 26. Di questi, cinque hanno ricevuto la valutazione critica più alta, tre la valutazione alta, tre la valutazione moderata e le restanti tre una valutazione bassa.

MFSA 2013-117 Certificato ANSSI / DCSSI emesso in modo errato
MFSA 2013-116 Perdita di informazioni JPEG
MFSA 2013-115 Gli stub di array tipizzati GetElementIC possono essere generati al di fuori delle composizioni osservate
MFSA 2013-114 Usa dopo il movimento del mouse sintetico
MFSA 2013-113 Impostazioni di attendibilità per root incorporate ignorate durante la convalida del certificato EV
MFSA 2013-112 Divulgazione delle informazioni sugli appunti di Linux tramite incolla di selezione
MFSA 2013-111 Violazione della segmentazione durante la sostituzione degli elementi dell’elenco ordinato
MFSA 2013-110 Potenziale overflow negli algoritmi di ricerca binaria JavaScript
MFSA 2013-109 Utilizzo dopo la modifica durante la modifica della tabella
MFSA 2013-108 Use-after-free in ascoltatori di eventi
MFSA 2013-107 Restrizioni sandbox non applicate agli elementi oggetto nidificati
MFSA 2013-106 Codifica dei caratteri attacco XSS cross-origin
MFSA 2013-105 Applicazione Installazione gancettiere persiste durante la navigazione
MFSA 2013-104 Rischi vari per la sicurezza della memoria (rv: 26.0 / rv: 24.2)

Informazioni / fonti aggiuntive

• Compatibilità dei componenti aggiuntivi per Firefox 26
• Firefox 26 per sviluppatori
• Note sulla versione di Firefox 26
• Firefox 26 Note sulla versione di Android
• Avvisi sulla sicurezza di Firefox
• Compatibilità del sito per Firefox 26