// COMPUTERBASE — SALUTE
Firefox 160: Browser erhält Mini-Fenster und Video-Tempo als Neuerungen
Mit Firefox 160 führt Mozilla Mini Window ein, das Inhalte von Websites dauerhaft im Vordergrund anzeigt. Hinzu kommen eine Geschwindigkeitssteuerung für Bild-in-Bild-Videos, Unterstützung für MKV-Dateien und eine schnellere WebGL-Darstellung unter macOS. Daneben beseitigt das Update zahlreiche Fehler und Sicherheitslücken.
Inhalte von Websites lassen sich in der Anwendung mit dem neuen Mini Window nun unabhängig vom eigentlichen Browser-Fenster anzeigen. Dafür können sowohl vollständige Tabs als auch einzelne Seitenbereiche in ein separates Fenster verschoben werden, das stets im Vordergrund bleibt. Da sich die Funktion noch in einem frühen Entwicklungsstadium befindet, sind Fehler nicht ausgeschlossen. Mozilla bittet Nutzer deshalb ausdrücklich um Rückmeldungen zu möglichen Problemen.
Eine weitere Änderung betrifft die Wiedergabe von Videos im Bild-in-Bild-Modus, deren Geschwindigkeit nun zwischen dem 0,25- und 2,0-Fachen des normalen Tempos eingestellt werden kann. Die dafür vorgesehene Steuerung blendet Firefox allerdings erst ein, wenn das Videofenster mindestens eine mittlere Größe erreicht.
Bei der Medienwiedergabe erweitert Mozilla die Formatunterstützung um Matroska-Dateien (MKV), deren Tonspur mit FLAC, MP3 oder PCM kodiert ist. Auch die Bedienung erhält kleinere Verbesserungen: Einträge aus dem Browserverlauf können direkt aus der Seitenleiste in neue Tabs gezogen werden. Erkennt die Adressleiste einen kopierten Suchbegriff, bietet sie außerdem die Option „Einfügen und suchen“ an. Auf dem Mac erfolgt die Darstellung von WebGL-Inhalten künftig über Apples Metal-Grafikschnittstelle, was auf bestimmten Websites eine höhere Grafikleistung ermöglichen soll.
Neben den neuen Funktionen beseitigt Firefox 160 verschiedene Fehler. So sollen bei schneller Texteingabe keine Zeichen mehr verloren gehen und bestimmte Intranet-Anmeldungen den Browser nicht länger kurzzeitig blockieren. Websites, die wiederholt externe Links öffnen möchten, lassen sich künftig dauerhaft daran hindern. Verbesserungen gibt es auch bei der Barrierefreiheit: Mathematische Inhalte auf MathML-Basis bleiben beim Speichern als PDF für Screenreader zugänglich. Unter macOS wurden zudem Probleme beim Herunterladen und Öffnen von Dateien behoben.
Sämtliche Änderungen und Neuerungen dokumentiert Mozilla in den Release Notes.
Insgesamt korrigiert Mozilla mit Firefox 160 weitere 99 Sicherheitslücken. Davon gelten 57 als hoch, 24 als mittel und 18 als gering gefährlich. Einen Schwerpunkt bilden dabei sogenannte Use-after-free-Schwachstellen, bei denen Programme auf bereits freigegebene Speicherbereiche zugreifen. Hinzu kommen Fehler bei Speichergrenzen und ungültige Zeiger. Einige der Sicherheitslücken könnten Angreifern ermöglichen, die Browser-Sandbox zu verlassen, höhere Berechtigungen zu erlangen oder Schutzmechanismen zu umgehen. Im schlimmsten Fall ließe sich dadurch Schadcode ausführen oder die Kontrolle über das System übernehmen. Die Korrekturen betreffen zahlreiche zentrale Komponenten, darunter DOM-Verarbeitung, JavaScript-Speicherverwaltung, CSS und Layout-Engine sowie Netzwerk- und Speicherfunktionen. Auch die Grafiktechnologien WebGL, WebGPU und WebRender sind betroffen.
Details zu den behobenen Schwachstellen veröffentlicht Mozilla in den Security Notes.
Neben der regulären Firefox-Version hat Mozilla auch die langfristig unterstützten ESR-Ausgaben mit Aktualisierungen versorgt. Diese beschränken sich auf Fehlerbehebungen und Sicherheitskorrekturen, neue Funktionen kommen in diesen Entwicklungszweigen nicht mehr hinzu. Für Firefox ESR 153.7 nennt Mozilla insgesamt 81 geschlossene Sicherheitslücken, darunter 51 mit hohem Gefährdungspotenzial. Bei Firefox ESR 115.45 fällt die Zahl mit 29 Schwachstellen zwar deutlich geringer aus, allerdings sind sämtliche Lücken als hochriskant eingestuft. Wie bei Firefox 160 entfällt bei beiden Versionen der größte Anteil auf Use-after-free-Fehler.
Firefox 160 sowie die ESR-Varianten stehen ab sofort auf der