Experimentelle Funktionen in Firefox

HTML

Layout für input type="search"

Das Layout für input type="search" wurde aktualisiert. Dadurch enthält ein Suchfeld ein Löschsymbol, sobald jemand anfängt zu tippen, um andere Browserimplementierungen zu entsprechen. (Siehe Firefox Fehler 558594 für weitere Details.)

layout.forms.input-type-search.enabled

Setzen Sie auf true, um zu aktivieren.

Passwortanzeige umschalten

HTML-Passwort-Eingabeelemente (<input type="password">) enthalten ein "Auge"-Symbol, das umgeschaltet werden kann, um den Passworttext anzuzeigen oder zu verbergen (Firefox Fehler 502258).

layout.forms.reveal-password-button.enabled

Setzen Sie auf true, um zu aktivieren.

Zeitwähler für datetime-local Eingabefeld

HTML datetime-local Eingabeelemente (<input type="datetime-local">) beinhalten jetzt einen Zeitwähler (Firefox Fehler 1726108).

dom.forms.datetime.timepicker

Setzen Sie auf true, um zu aktivieren.

CSS

Hex-Boxen zur Anzeige von unerwarteten Steuerzeichen

Diese Funktion rendert Steuerzeichen (Unicode-Kategorie Cc) außer Tab (U+0009), Zeilenumbruch (U+000A), Formfeed (U+000C) und Wagenrücklauf (U+000D) als Hex-Box, wenn sie unerwartet sind. (Siehe Firefox Fehler 1099557 für mehr Details.)

layout.css.control-characters.visible

Setzen Sie auf true, um zu aktivieren.

initial-letter Eigenschaft

Die initial-letter CSS-Eigenschaft ist Teil der CSS Inline Layout Spezifikation und ermöglicht es Ihnen zu spezifizieren, wie fallende, erhöhte und abgesenkte Initialbuchstaben angezeigt werden. (Siehe Firefox Fehler 1223880 für mehr Details.)

layout.css.initial-letter.enabled

Setzen Sie auf true, um zu aktivieren.

fit-content() Funktion

Die fit-content() Funktion bezieht sich auf width und andere Größenangaben. Diese Funktion wird bereits gut für die Größenbestimmung von CSS-Grid-Layoutspuren unterstützt. (Siehe Firefox Fehler 1312588 für mehr Details.)

layout.css.fit-content-function.enabled

Setzen Sie auf true, um zu aktivieren.

Scroll-gesteuerte Animationen

Zuvor als "Scroll-verknüpfte Animationen" bezeichnet, hängt eine scroll-gesteuerte Animation von der Scrollposition einer Scrollleiste ab, anstatt von der Zeit oder einer anderen Dimension. Die scroll-timeline-name und scroll-timeline-axis Eigenschaften (und die scroll-timeline Kurzschreibweise) ermöglichen es Ihnen, anzugeben, dass eine bestimmte Scrollleiste in einem bestimmten benannten Container als Quelle für eine scroll-gesteuerte Animation verwendet werden kann. Die Scroll-Zeitleiste kann dann mit einer Animation durch Setzen der animation-timeline Eigenschaft auf den in scroll-timeline-name definierten Namenswert verknüpft werden.

Bei Verwendung der scroll-timeline Kurzschreibweise muss die Reihenfolge der Eigenschaftswerte scroll-timeline-name gefolgt von scroll-timeline-axis sein. Die Lang- und Kurzschreibweisen sind beide hinter der Einstellung verfügbar. Alternativ können Sie die scroll() Funktionsnotation mit animation-timeline verwenden, um anzugeben, dass eine Scroll-Achse in einem übergeordneten Element für die Zeitleiste verwendet wird.

Weitere Informationen finden Sie unter Firefox Fehler 1807685, Firefox Fehler 1804573, Firefox Fehler 1809005, Firefox Fehler 1676791, Firefox Fehler 1754897, Firefox Fehler 1817303, und Firefox Fehler 1737918.

Die timeline-scope, animation-range-start und animation-range-end Eigenschaften (und die animation-range Kurzschreibweise) werden noch nicht unterstützt. Weitere Informationen finden Sie unter Firefox Fehler 1676779.

layout.css.scroll-driven-animations.enabled

Setzen Sie auf true, um zu aktivieren.

@scope at-Regel

Die @scope CSS at-Regel ermöglicht es Ihnen, spezifische Kindelemente auszuwählen, ohne die Spezifität von CSS-Selektoren übermäßig zu erhöhen (Firefox Fehler 1886441).

layout.css.at-scope.enabled

Setzen Sie auf true, um zu aktivieren.

prefers-reduced-transparency Media-Feature

Das CSS prefers-reduced-transparency Media-Feature ermöglicht es Ihnen zu erkennen, ob ein Benutzer die Einstellung aktiviert hat, um die Menge an transparenten oder transluzenten Ebeneffekten auf seinem Gerät zu minimieren. Siehe (Firefox Fehler 1736914) für weitere Details.

layout.css.prefers-reduced-transparency.enabled

Setzen Sie auf true, um zu aktivieren.

inverted-colors Media-Feature

Das CSS inverted-colors Media-Feature ermöglicht es Ihnen festzustellen, ob ein Benutzeragent oder das zugrunde liegende Betriebssystem Farben invertiert. Siehe (Firefox Fehler 1794628) für weitere Details.

layout.css.inverted-colors.enabled

Setzen Sie auf true, um zu aktivieren.

Benannte Ansicht Fortschrittszeitleisten-Eigenschaft

Die CSS view-timeline-name Eigenschaft ermöglicht es Ihnen, einem bestimmten Element einen Namen zu geben, das angibt, dass dessen Vorfahren Scroll-Element die Quelle einer Ansicht Fortschrittszeitleiste ist. Der Name kann dann der animation-timeline zugewiesen werden, die dann das zugehörige Element animiert, während es durch den sichtbaren Bereich seines Vorfahren Scrollers bewegt wird. Siehe (Firefox Fehler 1737920) für mehr Details.

layout.css.scroll-driven-animations.enabled

Setzen Sie auf true, um zu aktivieren.

Anonyme Ansicht Fortschrittszeitleisten-Funktion

Die CSS view() Funktion ermöglicht es Ihnen zu spezifizieren, dass die animation-timeline für ein Element eine Ansicht einer Fortschrittszeitleiste ist, die das Element animieren wird, während es durch den sichtbaren Bereich seines Vorfahren Scrollers bewegt wird. Die Funktion definiert die Achse des Elternelements, die die Zeitleiste liefert, zusammen mit dem Versatz innerhalb des sichtbaren Bereichs, an dem die Animation beginnt und endet. Siehe (Firefox Fehler 1808410) für mehr Details.

layout.css.scroll-driven-animations.enabled

Setzen Sie auf true, um zu aktivieren.

Anbieter-präfixierte Transformations-Eigenschaften

Die -moz- präfixierte CSS transform Eigenschaften können deaktiviert werden, indem die layout.css.prefixes.transforms Präferenz auf false gesetzt wird. Das Ziel ist, diese zu deaktivieren, sobald die standardmäßigen CSS-Zoom-Eigenschaften gut unterstützt werden. (Firefox Fehler 1886134, Firefox Fehler 1855763).

Insbesondere wird diese Präferenz die folgenden präfixierten Eigenschaften deaktivieren:

• -moz-backface-visibility
• -moz-perspective
• -moz-perspective-origin
• -moz-transform
• -moz-transform-origin
• -moz-transform-style

layout.css.prefixes.transforms

Setzen Sie auf true, um zu aktivieren.

shape() Funktion

Die CSS shape() Funktion ist ein <basic-shape> Datentyp, der es Ihnen ermöglicht, eine Form in den clip-path und offset-path Eigenschaften mit einem oder mehreren "Formbefehlen" zu definieren. Diese Befehle ähneln sehr den SVG-Pfadbefehlen. Die shape() Funktion ist in gewisser Hinsicht ähnlich der path() Funktion, aber im Gegensatz zu path(), die die SVG-Pfad Syntax verwendet, verwendet shape() die standardmäßige CSS-Syntax. Dies ermöglicht es Ihnen, Formen einfach zu erstellen und zu bearbeiten und auch CSS-Mathematikfunktionen zu verwenden. Für mehr Details siehe Firefox Fehler 1823463 für den shape() Funktionssupport in clip-path, Firefox Fehler 1884424 für den Funktionssupport in offset-path, und Firefox Fehler 1884425 für deren Interpolationssupport.

layout.css.basic-shape-shape.enabled

Setzen Sie auf true, um zu aktivieren.

Symmetrisches letter-spacing

Die CSS letter-spacing Eigenschaft teilt jetzt den angegebenen Buchstabenabstand gleichmäßig auf beide Seiten jedes Zeichens auf. Dies ist anders als das aktuelle Verhalten, bei dem der Abstand hauptsächlich zu einer Seite hinzugefügt wird. Dieser Ansatz kann den Textabstand verbessern, insbesondere bei Text mit gemischter Richtung Firefox Fehler 1891446.

layout.css.letter-spacing.model

Setzen Sie auf true, um zu aktivieren.

calc() Farbkanal-Support in relativen Farben

Die CSS calc() Funktion kann jetzt Farbkanäle in relativen Farben parsen, was es Ihnen ermöglicht, Farbänderungen in verschiedenen Farbräumen oder beim Verwenden verschiedener funktionaler Notationen korrekt zu berechnen Firefox Fehler 1889561.

layout.css.relative-color-syntax.enabled

Setzen Sie auf true, um zu aktivieren.

CSS Anker-Positionierung

Das CSS Anchor Positioning Modul definiert eine Reihe von Funktionen, die es ermöglichen, Elemente als Ankerelemente zu definieren und andere Elemente relativ zu Ankerelementen zu positionieren. Dies erlaubt es zum Beispiel, Tooltips neben zugehörigen Inhalten anzuzeigen, während sie durch den Ansichtsbereich scrollen, sich bei Bedarf bewegen, wenn sie den Ansichtsbereich verlassen würden, und verschwinden, wenn das Ankerelement aus dem Bildschirm verschwindet. Der Satz von Funktionen wird schrittweise hinter einer Präferenz eingeführt (Firefox Fehler 1988224, Firefox Fehler 1838746).

Die implementierten Teile umfassen CSSPositionTryRule und CSSPositionTryDescriptors (Firefox 131).

layout.css.anchor-positioning.enabled

Setzen Sie auf true, um zu aktivieren.

anchor-size() Funktion

Die CSS anchor-size() Funktion erlaubt es Ihnen, die Größe, Position und Ränder eines anker-positionierten Elements relativ zu den Dimensionen seines Ankerelements festzulegen. (Firefox Fehler 1972610).

layout.css.anchor-positioning.enabled

Setzen Sie auf true, um zu aktivieren.

position-area Eigenschaft

Die CSS position-area Eigenschaft ermöglicht es, ein anker-positioniertes Element relativ zu den Kanten seines zugehörigen Ankerelements zu positionieren, indem das positionierte Element auf einer oder mehreren Kacheln eines impliziten 3x3 Rasters platziert wird, wobei das Ankerelement die mittlere Zelle ist. (Firefox Fehler 1924086).

layout.css.anchor-positioning.enabled

Setzen Sie auf true, um zu aktivieren.

Erlauben von Pseudo-Elementen nach elementgestützten Pseudo-Elementen

An der Unterstützung von Pseudo-Elementen wie ::first-letter und ::before wird gearbeitet, sodass diese an elementgestützte Pseudo-Elemente wie ::details-content und ::file-selector-button angehängt werden können.

Dies ermöglicht es den Nutzern z.B., den ersten Buchstaben des <details> Elements zu stylen, indem sie den CSS-Selektor ::details-content::first-letter verwenden, oder Inhalt vor einem <input> von type="file" hinzuzufügen, indem sie den CSS-Selektor ::file-selector-button::before verwenden.

Derzeit kann nur die Unterstützung für ::details-content::first-letter analysiert werden, indem @supports(::details-content::first-letter) verwendet wird. Das ::file-selector-button Pseudo-Element ist noch nicht als elementgestütztes Pseudo-Element markiert, daher gibt es keine Möglichkeit, dies zu testen. (Firefox Fehler 1953557, Firefox Fehler 1941406).

:heading und :heading() Pseudo-Klassen

Die :heading Pseudo-Klasse ermöglicht es Ihnen, alle Überschriftselemente (<h1>-<h6>) auf einmal zu stylen, anstatt sie einzeln anzusprechen. Die :heading() funktionale Pseudo-Klasse ermöglicht es, Überschriftselemente zu stylen, die mit der <An+B> Notation übereinstimmen. (Firefox Fehler 1974386).

layout.css.heading-selector.enabled

Setzen Sie auf true, um zu aktivieren.

SVG

Keine experimentellen Funktionen in diesem Release-Zyklus.

JavaScript

Keine experimentellen Funktionen in diesem Release-Zyklus.

APIs

CloseWatcher Schnittstelle

Eingebaute Webkomponenten mit "offen"- und "schließen"-Semantik, wie modale Dialoge und Popover, können mit gerätenativen Mechanismen geschlossen werden. Zum Beispiel können Sie auf Android einen Dialog mit der Zurück-Taste schließen. Die CloseWatcher Schnittstelle ermöglicht es Entwicklern, UI-Komponenten zu implementieren, wie z.B. benutzerdefinierte Seitenleisten, die auf ähnliche Weise mit nativen Mechanismen geschlossen werden können. (Firefox Fehler 1888729).

dom.closewatcher.enabled

Setzen Sie auf true, um zu aktivieren.

Trusted Types API

Die Trusted Types API bietet Mechanismen, um sicherzustellen, dass Funktionen, die potenziell als Vektor für XSS-Angriffe verwendet werden können, nur mit Daten aufgerufen werden können, die validiert oder sanitisiert wurden.

Folgendes Teilsortiment der API wurde implementiert:

• TrustedTypePolicyFactory:
  • getAttributeType() und getPropertyType() (Firefox Fehler 1917783, Firefox Fehler 1917784).
• Die write() und writeln() Methoden der Document Schnittstelle akzeptieren jetzt TrustedHTML Objekte als Parameter, zusätzlich zu Zeichenfolgen. (Firefox Fehler 1906301).
• Die text, innerText, und textContent Eigenschaften der HTMLScriptElement Schnittstelle akzeptieren nun TrustedScript Objekte als Wert, während src TrustedScriptURL Werte akzeptiert. (Firefox Fehler 1905706).
• Die Window.setInterval() und Window.setTimeout() Methoden können mit einem TrustedScript aufgerufen werden. (Firefox Fehler 1931290).
• Die globale trustedTypes Eigenschaft ist verfügbar, um auf die Trusted Types API zuzugreifen.
• Die Eigenschaften Element.innerHTML und ShadowRoot.innerHTML können mit trusted types aufgerufen werden.

dom.security.trusted_types.enabled

Setzen Sie auf true, um zu aktivieren.

HTML Sanitizer API

Die HTML Sanitizer API ermöglicht es Entwicklern, untrusted HTML-Zeichenfolgen zu nehmen und sie zu reinigen, um sie sicher in das DOM eines Dokuments einzufügen.

dom.security.sanitizer.enabled

Setzen Sie auf true, um zu aktivieren.

Entfernung der Ereignisse beforescriptexecute und afterscriptexecute

Die nicht standardmäßigen Ereignisse beforescriptexecute und afterscriptexecute auf der Document Schnittstelle sowie afterscriptexecute und beforescriptexecute auf der Element Schnittstelle sollen entfernt werden. Sie wurden in Nightly deaktiviert. (Firefox Fehler 1954685).

dom.events.script_execute.enable

Setzen Sie auf true, um zu aktivieren.

Notification actions- und maxActions-Eigenschaften

Die actions schreibgeschützte Eigenschaft und die maxActions statische schreibgeschützte Eigenschaft der Notification Schnittstelle werden in Nightly auf dem Desktop unterstützt. Diese enthalten die Benachrichtigungsaktionen, die mit ServiceWorkerRegistration.showNotification() festgelegt wurden, und die maximale Anzahl von Aktionen, die festgelegt werden können, bzw. (Firefox Fehler 1225110, Firefox Fehler 1963263).

dom.webnotifications.actions.enabled

Setzen Sie auf true, um zu aktivieren.

Grafik: Canvas, WebGL und WebGPU

WebGL: Entwurfserweiterungen

Wenn diese Einstellung aktiviert ist, werden alle WebGL-Erweiterungen, die sich derzeit im "Entwurfs" Status befinden und getestet werden, zur Verwendung aktiviert. Derzeit werden keine WebGL-Erweiterungen von Firefox getestet.

WebGPU API

Die WebGPU API bietet Low-Level-Support für Berechnungen und Grafikwiedergabe mit der Graphics Processing Unit (GPU) des Geräts oder Computers des Nutzers. Ab Version 142 ist dies aktiviert unter Windows in allen Kontexten mit Ausnahme von Service-Workern. Für andere Plattformen ist es in Nightly aktiviert. Siehe Firefox Fehler 1602129 für unseren Fortschritt bei dieser API.

dom.webgpu.enabled

Setzen Sie auf true, um zu aktivieren (aktiviert in Nightly und auf Windows in allen Versionen)

dom.webgpu.service-workers.enabled

Setzen Sie auf true, um zu aktivieren (aktiviert in Nightly)

Unterstützung der Reporting API für CSP-Verletzungen

Die Reporting API unterstützt nun das Berichten von Content Security Policy (CSP) Verletzungen.

Report Instanzen, die durch die ReportingObserver Schnittstelle zurückgegeben werden, können nun einen type Wert von "csp-violation" und eine body Eigenschaft haben, die eine Instanz der CSPViolationReportBody Schnittstelle enthält. Damit können CSP-Verletzungen innerhalb einer Webseite gemeldet werden.

CSP-Verletzungsberichte können auch an remote Endpunkte gesendet werden, die im CSP report-to Direktive namentlich angegeben sind — Endpunktnamen und entsprechende URLs müssen zunächst in den Reporting-Endpoints oder Report-To HTTP-Antwort-Headern definiert werden. Der Bericht ist eine Serialisierung des oben beschriebenen Report Objekts, mit einer body Eigenschaft, die eine Serialisierung einer CSPViolationReportBody Instanz ist.

Dieser Verletzungsbericht ersetzt einen ähnlichen CSP-spezifischen Mechanismus zum Senden von Verletzungsberichten, der die CSP report-uri Anweisung verwendet, um die URL des Berichts-Endpunkts festzulegen, und ein CSP-spezifisches JSON-Verletzungsbericht-Format besitzt. (Firefox Fehler 1391243).

dom.reporting.enabled

Setzen Sie auf true, um zu aktivieren.

WebRTC und Medien

Die folgenden experimentellen Funktionen beinhalten diejenigen in der WebRTC API, der Web Audio API, der Media Source Extensions API, der Encrypted Media Extensions API, und der Media Capture and Streams API.

Asynchrone SourceBuffer hinzu- und Entfernung

Dies fügt die auf Versprechen basierenden Methoden appendBufferAsync() und removeAsync() zum Hinzufügen und Entfernen von Medienquellen-Puffern zu der SourceBuffer Schnittstelle hinzu. Siehe Firefox Fehler 1280613 und Firefox Fehler 778617 für mehr Informationen.

media.mediasource.experimental.enabled

Setzen Sie auf true, um zu aktivieren.

AVIF-Compliance-Striktheit

Die image.avif.compliance_strictness Präferenz kann verwendet werden, um die Striktheit zu steuern, die bei der Verarbeitung von AVIF Bildern angewendet wird. Dadurch können Firefox-Nutzer Bilder anzeigen, die in einigen anderen Browsern dargestellt werden können, selbst wenn sie nicht strikt konform sind.

image.avif.compliance_strictness

Numersicher Wert, der ein Striktheits Niveau angibt. Erlaubte Werte sind:

• 0: Permissiv. Akzeptiere Bilder mit Spezifikationsverstößen sowohl in Empfehlungen ("should" Sprache) als auch Anforderungen ("shall" Sprache), vorausgesetzt, sie können sicher oder unmissverständlich interpretiert werden.
• 1 (standardmäßig): Gemischt. Weist Verstöße gegen Anforderungen ("shall") zurück, erlaubt aber Verstöße gegen Empfehlungen ("should").
• 2: Strikt. Weist Verstöße gegen spezifizierte Anforderungen oder Empfehlungen zurück.

JPEG XL Unterstützung

Firefox unterstützt JPEG XL Bilder, wenn diese Funktion aktiviert ist. Siehe Firefox Fehler 1539075 für mehr Details.

Beachten Sie, dass wie unten gezeigt, die Funktion nur in Nightly-Builds verfügbar ist (unabhängig davon, ob die Präferenz gesetzt ist).

image.jxl.enabled

Setzen Sie auf true, um zu aktivieren.

WebVR API

WebVR API (Deaktiviert)

Die veraltete WebVR API steht kurz vor der Entfernung. Sie ist standardmäßig in allen Builds deaktiviert Firefox Fehler 1750902.

dom.vr.enabled

Setzen Sie auf true, um zu aktivieren.

HTMLMediaElement Eigenschaften: audioTracks und videoTracks

Das Aktivieren dieser Funktion fügt die HTMLMediaElement.audioTracks und HTMLMediaElement.videoTracks Eigenschaften zu allen HTML-Medienelementen hinzu. Da Firefox jedoch derzeit keine Unterstützung für mehrere Audio- und Videospuren bietet, funktionieren die häufigsten Anwendungsfälle für diese Eigenschaften nicht, daher sind sie standardmäßig deaktiviert. Siehe Firefox Fehler 1057233 für mehr Details.

media.track.enabled

Setzen Sie auf true, um zu aktivieren.

GeometryUtils Methoden: convertPointFromNode(), convertRectFromNode(), und convertQuadFromNode()

Die GeometryUtils Methoden convertPointFromNode(), convertRectFromNode(), und convertQuadFromNode() mappen den gegebenen Punkt, das gegebene Rechteck oder das gegebene Viereck von dem Node, auf dem sie aufgerufen werden, zu einem anderen Knoten. (Siehe Firefox Fehler 918189 für mehr Details.)

layout.css.convertFromNode.enable

Setzen Sie auf true, um zu aktivieren.

GeometryUtils Methode: getBoxQuads()

Die GeometryUtils Methode getBoxQuads() gibt die CSS-Boxen für einen Node relativ zu jedem anderen Knoten oder Ansichtsfenster zurück. (Siehe Firefox Fehler 917755 für mehr Details.)

layout.css.getBoxQuads.enabled

Setzen Sie auf true, um zu aktivieren.

Payment Request API

Primäre Zahlungsverwaltung

Die Payment Request API bietet Unterstützung für die Abwicklung von webbasierten Zahlungen innerhalb von Web-Content oder Anwendungen. Aufgrund eines Fehlers, der während des Tests der Benutzeroberfläche aufgetreten ist, haben wir beschlossen, den Versand dieser API zu verschieben, während Diskussionen über mögliche Änderungen an der API stattfinden. Die Arbeit läuft noch. (Siehe Firefox Fehler 1318984 für mehr Details.)

dom.payments.request.enabled

Setzen Sie auf true, um zu aktivieren.

dom.payments.request.supportedRegions

Ländercodes als durch Kommata getrennte Whitelist von Regionen (z.B. US,CA).

WebShare API

Die Web Share API ermöglicht das Teilen von Dateien, URLs und anderen Daten von einer Website. Diese Funktion ist auf Android in allen Builds aktiviert, aber hinter einer Einstellung auf Desktop verborgen (es sei denn, unten angegeben).

dom.webshare.enabled

Setzen Sie auf true, um zu aktivieren.

Screen Orientation API

ScreenOrientation.lock()

Die ScreenOrientation.lock() Methode ermöglicht es einem Gerät, auf eine bestimmte Ausrichtung gesperrt zu werden, wenn dies vom Gerät unterstützt und durch die Browser-Lock-Anforderungen erlaubt ist. Normalerweise ist das Sperren der Ausrichtung nur auf mobilen Geräten erlaubt, wenn das Dokument im Vollbildmodus angezeigt wird. Siehe Firefox Fehler 1697647 für mehr Details.

dom.screenorientation.allow-lock

Setzen Sie auf true, um zu aktivieren.

Notifications API

Benachrichtigungen haben standardmäßig die requireInteraction Eigenschaft auf true gesetzt auf Windows-Systemen und in der Nightly-Version (Firefox Fehler 1794475).

dom.webnotifications.requireinteraction.enabled

Setzen Sie auf true, um zu aktivieren.

Sicherheit und Datenschutz

Unsichere Seitenbeschriftung

Die beiden security.insecure_connection_text_* Einstellungen fügen ein "Nicht sicher" Textlabel in der Adressleiste neben dem traditionellen Schloss-Symbol hinzu, wenn eine Seite unsicher geladen wird (d.h. mit HTTP anstelle von HTTPS). Die browser.urlbar.trimHttps Einstellung entfernt das https: Präfix aus Adressleisten-URLs. Siehe Firefox Fehler 1853418 für mehr Details.

security.insecure_connection_text.enabled

Setzen Sie auf true, um das Textlabel für den normalen Browsing-Modus zu aktivieren.

security.insecure_connection_text.pbmode.enabled

Setzen Sie auf true, um das Textlabel für den Privaten Browsing-Modus zu aktivieren.

browser.urlbar.trimHttps

Setzen Sie auf true, um das https: Präfix aus Adressleisten-URLs zu entfernen.

Berechtigungsrichtlinie / Feature-Policy

Permissions Policy ermöglicht es Webentwicklern, bestimmte Funktionen und APIs im Browser selektiv zu aktivieren, zu deaktivieren und deren Verhalten zu ändern. Dies ist ähnlich der CSP, steuert aber Funktionen statt Sicherheitsverhalten. In Firefox wird dies als Feature Policy implementiert, der Name, der in einer früheren Version der Spezifikation verwendet wurde.

Beachten Sie, dass unterstützte Richtlinien über das allow Attribut auf <iframe> Elementen gesetzt werden können, auch wenn die Nutzereinstellung nicht gesetzt ist.

dom.security.featurePolicy.header.enabled

Setzen Sie auf true, um zu aktivieren.

Privacy Preserving Attribution API (PPA)

PPA API bietet eine Alternative zum Nutzer-Tracking für Werbung Zuordnungen unter Nutzung des neuen navigator.privateAttribution Objekts mit den Methoden saveImpression() und measureConversion(). Lesen Sie mehr über PPA im originalen Erklärer und der vorgeschlagenen Spezifikation. Dieses Experiment kann für Websites über origin trial oder im Browser durch Setzen der Einstellung auf 1 aktiviert werden. (Firefox Fehler 1900929).

dom.origin-trials.private-attribution.state

Setzen Sie auf true, um zu aktivieren.

HTTP

Integritätsrichtlinie für Stylesheet-Ressourcen

Die Integrity-Policy und Integrity-Policy-Report-Only HTTP-Header werden nun für Style-Ressourcen unterstützt. Diese ermöglichen es Websites, entweder Subressourcen-Integritätsgarantien für Styles zu erzwingen oder nur die Verstöße gegen die Richtlinie zu melden. Beachten Sie, dass Firefox Berichtsendpunkte ignoriert und Verstöße in der Entwicklerkonsole protokolliert. Bei Verwendung von Integrity-Policy blockiert der Browser das Laden von Styles, auf die in einem <link> Element mit rel="stylesheet" verwiesen wird, die entweder das integrity Attribut fehlen oder die einen Integritätsschlüssel haben, der nicht das auf dem Server vorgefundene Ressourcen entspricht. (Firefox Fehler 1976656).

security.integrity_policy.stylesheet.enabled

Setzen Sie auf true, um zu aktivieren.

Accept-Header mit MIME-Typ image/jxl

Der HTTP Accept Header in Standardanfragen und Bildanfragen kann über eine Präferenz konfiguriert werden, um die Unterstützung für den image/jxl MIME-Typ anzugeben.

image.jxl.enabled

Setzen Sie auf true, um zu aktivieren.

SameSite=Lax standardmäßig

SameSite Cookies haben einen Standardwert von Lax. Mit dieser Einstellung werden Cookies nur gesendet, wenn ein Nutzer zur Ursprungsseite navigiert, nicht für Cross-Site Subanfragen zum Laden von Bildern oder Frames in eine Drittanbieter-Seite und so weiter. Weitere Details finden Sie unter Firefox Fehler 1617609.

network.cookie.sameSite.laxByDefault

Setzen Sie auf true, um zu aktivieren.

Access-Control-Allow-Headers Platzhalter deckt nicht Authorization ab

Der Access-Control-Allow-Headers ist ein Antwort-Header auf eine CORS-Vorabanfrage, die angibt, welche Anfrageheader in der endgültigen Anfrage enthalten sein dürfen. Die Richtlinie der Antwort kann einen Platzhalter (*) enthalten, der angibt, dass die endgültige Anfrage alle Header, außer den Authorization Header, enthalten darf.

Standardmäßig schließt Firefox den Authorization Header in die endgültige Anfrage ein, nachdem er eine Antwort mit Access-Control-Allow-Headers: * erhalten hat. Stellen Sie die Präferenz auf false, um sicherzustellen, dass Firefox den Authorization Header nicht einschließt. Weitere Details finden Sie unter Firefox Fehler 1687364.

network.cors_preflight.authorization_covered_by_wildcard

Setzen Sie auf true, um zu aktivieren.

Entwicklerwerkzeuge

Die Entwicklerwerkzeuge von Mozilla entwickeln sich ständig weiter. Wir experimentieren mit neuen Ideen, fügen neue Funktionen hinzu und testen sie auf den Nightly und Developer Edition Kanälen, bevor wir sie zu Beta und Release durchgehen lassen. Die unten stehenden Funktionen sind der aktuelle Satz von experimentellen Entwicklerwerkzeugfunktionen.

Keine experimentellen Funktionen in diesem Release-Zyklus.

Siehe auch

• Firefox Entwickler-Veröffentlichungsnotizen
• Firefox Nightly
• Firefox Developer Edition