Firefox 148 Versionshinweise für Entwickler (Beta)

Änderungen für Webentwickler

APIs

• Die Trusted Types API wird jetzt unterstützt. Sie bietet Mechanismen, um sicherzustellen, dass Eigenschaften und Funktionen, die potenziell als Vektoren für XSS-Angriffe genutzt werden können, nur mit Daten aufgerufen werden, die durch eine Transformationsfunktion verarbeitet wurden. Die Mechanismen ermöglichen die Überprüfung unsicherer Codeverwendungen. Sie geben nicht vor, wie die Daten transformiert werden, könnten aber beispielsweise verwendet werden, um unsichere HTML-Elemente aus von Benutzern bereitgestellten Zeichenfolgen zu bereinigen. (Firefox-Bug 1994690).

• Die Location.ancestorOrigins-Eigenschaft wird jetzt unterstützt, sodass Sie feststellen können, ob ein Dokument in einem <iframe> eingebettet ist und, falls ja, von welcher(n) Website(s). (Firefox-Bug 1085214).

• Die Eigenschaften movementX und movementY beim pointerrawupdate-Ereignis werden nun gefüllt, wenn der Zeiger bewegt wird – zuvor waren diese auf null gesetzt. (Firefox-Bug 1987671).

Änderungen für Add-on-Entwickler

Experimentelle Webfunktionen

Diese Funktionen sind in Firefox 148 enthalten, aber standardmäßig deaktiviert. Um sie auszuprobieren, suchen Sie nach der entsprechenden Einstellung auf der about:config-Seite und setzen Sie sie auf true. Weitere solcher Funktionen finden Sie auf der Seite Experimentelle Funktionen.

• Document Picture-in-Picture API (Nightly): dom.documentpip.enabled

  Die Document Picture-in-Picture API ermöglicht es, ein immer im Vordergrund stehendes Fenster zu öffnen, das mit beliebigem HTML-Inhalt gefüllt werden kann, wie z.B. ein Video mit benutzerdefinierten Steuerelementen oder eine Reihe von Streams, die die Teilnehmer eines Videokonferenzanrufs zeigen. (Firefox-Bug 1858562).