Firefox 55.0: descubre qué hay de nuevo

Mozilla Firefox 55.0 ha sido lanzado por Mozilla. La fecha de lanzamiento oficial de Firefox 55.0 es el 8 de agosto de 2017. La nueva versión del navegador web ya está disponible, y se ofrecerá el 8 de agosto a los usuarios existentes del navegador web siempre que hayan activado las actualizaciones.

Firefox 55.0 rompe la compatibilidad con versiones anteriores del navegador y Firefox ESR. Se recomienda a los usuarios que deseen degradar que hagan una copia de seguridad de sus perfiles antes de instalar la actualización.

Las versiones Beta, Nocturna y ESR de Firefox también se actualizan ese día. Firefox Beta se trasladó a Firefox 56.0, Firefox Nightly a Firefox 57.0 y Firefox ESR a 52.3.

Resumen ejecutivo

No puede restaurar una versión anterior / migrar a Firefox ESR después de la actualización a Firefox 55.
Firefox 55.0 es la primera versión de Firefox que se mueve directamente de Nightly a Beta.
Los nuevos sistemas de permisos de WebExtensions están habilitados.
El tiempo de restauración de la sesión de inicio de Firefox ha mejorado significativamente.

Descarga y actualización de Firefox 55.0

Enlaces de descarga directa para archivos de instalación de Firefox:

Descarga estable de Firefox
Descarga de Firefox Beta
Descarga nocturna
Descarga de Firefox ESR
Información de compilaciones sin marca de Firefox

Firefox 55.0 Cambios

El sistema de permisos de WebExtensions está activo

Firefox 55 se entrega con un sistema de permisos para WebExtensions. Estos se muestran al usuario durante la instalación de una WebExtension en el navegador web y durante las actualizaciones si se solicitan nuevos permisos.

Se muestra un diálogo al usuario cada vez que se instala una WebExtension que requiere permisos, y cuando se actualiza una WebExtension que requiere nuevos permisos.

Firefox enumera los permisos solicitados, por ejemplo, las pestañas del navegador de acceso, y los usuarios pueden continuar con la instalación o actualización seleccionando "agregar" o "actualizar", o cancelar el proceso.

Restricciones del complemento de Adobe Flash

Mozilla configuró el complemento Adobe Flash para hacer clic y reproducir de forma predeterminada, y decidió restringir Flash a páginas http y https.

Mozilla señala que el cambio se implementa gradualmente y es posible que no sea visible de inmediato para todos los usuarios.

5% de usuarios dos semanas después del lanzamiento.
25% de usuarios un mes después del lanzamiento.
100% de usuarios seis semanas después del lanzamiento.

Sugerencias de búsqueda habilitadas por defecto

Las sugerencias de búsqueda, las que se muestran en la barra de direcciones de Firefox cuando un usuario comienza a escribir, ahora están habilitadas para todos los usuarios, excepto aquellos que se han excluido.

Los usuarios de Firefox pueden administrar motores de búsqueda y sugerencias cargando sobre: preferencias # buscar en la barra de direcciones del navegador.

Los usuarios que no desean o no requieren sugerencias de búsqueda pueden desactivarlas quitando la marca de verificación de "proporcionar sugerencias de búsqueda" y "mostrar sugerencias de búsqueda en los resultados de la barra de ubicación".

Nueva sección "Rendimiento" en Configuración

Firefox 55 se entrega con una nueva sección de rendimiento en Configuración. Los usuarios de Firefox pueden seleccionar ejecutar el navegador con la configuración de rendimiento recomendada o personalizar las siguientes opciones relacionadas con el rendimiento:

Alternar aceleración de hardware.
Establezca un límite de proceso de contenido para la funcionalidad multiproceso.

Captura de pantalla de la funcionalidad de captura de pantalla

Los usuarios de Firefox 55 pueden notar un nuevo icono de capturas de pantalla en la barra de herramientas principal de Firefox. Este icono no está visible para todos los usuarios en el lanzamiento, ya que Mozilla quiere ejecutar primero una prueba A / B.

Los usuarios de Firefox que ya lo tienen en su navegador pueden usarlo para capturar una región del navegador web o una página, y guardarlo localmente o en línea en //screenshots.firefox.com/.

Otros cambios de Firefox 55.0

El tiempo de inicio de la restauración de sesión de Firefox mejoró mucho.
Se agregó la configuración regional bielorrusa.
Asigne accesos directos personalizados a Firefox en Mac OS X a través de Preferencias del sistema> Teclado> Accesos directos.
Firefox 55 marca el comienzo del soporte de temas. La API browser.theme.update está disponible y presenta capacidades similares a las de los temas ligeros de Firefox.
La API de geolocalización requiere un origen seguro. Lo mismo es cierto para la API de almacenamiento.
Carga de contenido mixto permitido en localhost.
Función de vista previa de impresión para simplificar los trabajos de impresión.
Los archivos jar remotos ya no se cargan por defecto. Mozilla deshabilitó el soporte para el protocolo jar: en Firefox 45, pero tuvo que volver a habilitarlo porque rompió la funcionalidad de IBM iNotes. Firefox 55 deshabilita jar: nuevamente cuando IBM actualizó iNotes para que ya no requiera tarros remotos. Los usuarios de Firefox que requieren la funcionalidad pueden cambiar network.jar.block-remote-files a false para restaurarlo. (Error 1329336)
La barra lateral se puede mover a la derecha.
Soporte para WebVR.
Mejoras de rendimiento de WebExtensions, por ejemplo, compatibilidad de host, API de carga diferida y más.
Instalador de Windows Stub simplificado, opción para seleccionar directorio de instalación o accesos directos a programas eliminados. Los usuarios de Firefox deben usar el instalador completo para estas opciones.

Cambios de desarrollador

acerca de: depuración de cambios de página. Los complementos temporales se enumeran en la parte superior, ahora hay un botón para eliminar y se muestra ayuda si una extensión tiene una ID temporal.
Las extensiones pueden deshabilitar WebRTC.
Monitor de red: muestra columnas ocultas, IP remota, protocolo, esquema, cookies y establece columnas de cookies, filtra las solicitudes de red por valores de columna y otras propiedades y expresiones regulares.
Nuevas API: API colaborativa de programación de tareas en segundo plano, API WebVR 1.1, API de Intersection Observer.
Proxy API para insertar archivos de configuración de proxy en Firefox.
runtime.onMessageExternal API implementada para permitir la comunicación entre complementos de WebExtensions.
Soporte para EME en contextos inseguros en desuso.
Mejoras en la API de webRequest, por ejemplo, rechazar solicitudes antes de que se procesen las cookies.

Firefox 55.0 para Android

Las siguientes características son nuevas o cambiadas en Android (aparte de las que ya se mencionaron para Firefox para el escritorio):

Opción para hacer zoom con una mano con doble toque y arrastrar gestos.
Se agregaron locales griegos y laosianos.
La configuración de accesibilidad tiene una opción para respetar el tamaño de fuente del sistema al mostrar páginas web.

Firefox 55.0.1

Firefox 55.0.1 se lanzó el 10 de agosto de 2017. Es una versión de corrección de errores que corrige los siguientes problemas en Firefox 55:

Un problema de representación con "algunas" bibliotecas PKCS # 11.
La página de novedades no se muestra en algunas condiciones.
Proceso de restauración de pestañas regresión.
Deshabilitó la captación previa del predictor.

Firefox 55.0.2

Firefox 55.0.2 se lanzó al canal estable el 16 de agosto de 2017. Es otra versión de corrección de errores que repara los siguientes errores en Firefox:

Se corrigió el error del nombre de usuario si tenía "caracteres específicos en la ruta".
Notificación de instalación nueva parcheada para complementos de carga lateral.
Se corrigieron las regresiones de rendimiento con WebExtensions.
Se corrigió una regresión con el menú emergente.

Firefox 55.0.3

Fireofx 55.0.3 se lanzó al canal estable el 26 de agosto de 2017. La nueva versión estable de Firefox soluciona los dos problemas siguientes:

Se corrigieron las cargas de archivos a algunos sitios web (miniaturas a YouTube, imágenes a Tweaker)
Se solucionó el problema con los complementos si las rutas de los archivos usan caracteres que no son ascii.

Actualizaciones de seguridad / correcciones

Los cambios de seguridad se anuncian después del lanzamiento oficial. Actualizaremos la revisión cuando Mozilla los publique.

CVE-2017-7798: inyección XUL en el editor de estilo en devtools
CVE-2017-7800: Use-after-free en WebSockets durante la desconexión
CVE-2017-7801: Uso libre después de marquesina durante el cambio de tamaño de la ventana
CVE-2017-7809: Use-after-free mientras elimina el nodo DOM del editor adjunto
CVE-2017-7784: Uso libre después con observadores de imágenes
CVE-2017-7802: Elementos de imagen de cambio de tamaño sin uso después
CVE-2017-7785: Desbordamiento de búfer manipulando atributos ARIA en DOM
CVE-2017-7786: desbordamiento de búfer al pintar SVG no visualizable
CVE-2017-7806: Use-after-free en el administrador de capas con SVG
CVE-2017-7753: lectura fuera de límites con datos de estilo en caché y pseudoelementos
CVE-2017-7787: omisión de la política del mismo origen con iframes mediante la recarga de páginas
CVE-2017-7807: Secuestro de dominio a través del respaldo de AppCache
CVE-2017-7792: certificados de visualización de desbordamiento de búfer con un OID extremadamente largo
CVE-2017-7804: omisión de protección de memoria a través de WindowsDllDetourPatcher
CVE-2017-7791: suplantación de identidad en la navegación de la página siguiente con datos: protocolo y alertas modales
CVE-2017-7808: fuga de información CSP con antepasados de trama que contienen rutas
CVE-2017-7782: WindowsDllDetourPatcher asigna memoria sin protecciones DEP
CVE-2017-7781: Error de adición de punto de curva elíptica al usar coordenadas mixtas afines jacobianas
CVE-2017-7794: truncamiento de archivos de Linux a través de sandbox broker
CVE-2017-7803: CSP que contiene 'sandbox' aplicado incorrectamente
CVE-2017-7799: inyección Self-XSS XUL en aproximadamente: webrtc
CVE-2017-7783: ataque DOS a través de nombre de usuario largo en URL
CVE-2017-7788: Sandboxed sobre: los iframes srcdoc no heredan las directivas CSP
CVE-2017-7789: Error al habilitar HSTS cuando se envían dos encabezados STS para una conexión
CVE-2017-7790: el informador de fallos de Windows lee memoria adicional para algunos valores de registro sin terminación nula
CVE-2017-7796: el actualizador de Windows puede eliminar cualquier archivo llamado update.log
CVE-2017-7797: el interno del nombre del encabezado de respuesta se filtra a través de los orígenes
CVE-2017-7780: Errores de seguridad de memoria corregidos en Firefox 55
CVE-2017-7779: Errores de seguridad de memoria corregidos en Firefox 55 y Firefox ESR 52.3