Am heutigen 11. Januar veröffentlicht Mozilla mit Firefox 96 die erste Version des Open Source-Browsers im neuen Jahr. Gleichzeitig wird Firefox 91.5.0 ESR freigegeben. Während die offizielle Freigabe und die Veröffentlichung der Release Notes erst später im Tagesverlauf erfolgt, ist Firefox 96 bereits auf den Servern verfügbar.
Abwehr von CSRF-Attacken
Firefox 96 bringt eine Reihe von kleinen Verbesserungen sowie einige Linux-spezifische Änderungen zu den Anwendern. Zu den Verbesserungen zählt neben einigen geschlossenen Sicherheitslücken auch die verbesserte Umsetzung der Cookie-Richtlinie durch standardmäßige Aktivierung von same-site=lax
zur Verhinderung von [wiki title=”Cross-Site-Request-Forgery”]Cross-Site Request Forgery-Attacken [/wiki](CSRF). Die bei same-site
verfügbaren Optionen strict
und lax
werden in diesem Artikel erläutert.
Main-Thread entlastet
Mozilla berichtet von signifikant reduzierter Last auf dem Haupt-Thread des Browsers, was der Geschwindigkeit zugutekommen soll. Für Linux-Nutzer ändert sich das Tastaturkürzel für die Funktion Alles auswählen von Alt+A
hin zum Standard Strg+A
. In früheren Versionen waren beide Tastenkombinationen verfügbar, jetzt fällt Alt+A
weg, um Zugriffstastenkonflikte zu vermeiden. Ebenfalls relevant für Linux-Nutzer ist die neu hinzugekommene Erkennung von Situationen, in denen der Speicher langsam vollläuft, bei Mozilla low-memory detection genannt. Wie schon seit Jahren unter Windows mehr oder weniger zuverlässig gehandhabt, werden in Situationen, in denen der vorhandene freie Speicher bei 5 % oder darunter liegt, ungenutzte Tabs schlafen gelegt.
Probleme bei Audio / Video behoben
Einige Probleme im Bereich Audio / Video im Zusammenspiel mit RTP und WebRTC wurden beseitigt. So konnte es vorkommen, dass WebRTC die Auflösung der Bildschirmfreigabe beim Screensharing herabsetzt. Auch der Fehler, dass Videos unter bestimmten Bedingungen bei der Verwendung von RTP die SSRC-Kennung (Synchronisierungsquellenkennung) verlieren konnten, wurde behoben. Zudem gab es Verbesserungen bei der Rauschunterdrückung und der automatischen Verstärkungsregelung sowie leichte Verbesserungen bei der Echounterdrückung im Media Stream API.