Firefox 18.0 erschienen und kritische Lücken in Firefox, Thunderbird und SeaMonkey ge

[Christoph]

Firefox 18 mit Ionmonkey veröffentlicht

Mozillas Browser Firefox steht ab sofort in der Version 18 zum Download bereit. Größte Neuerung ist die Integration des JIT-Compilers Ionmonkey, was die Ausführung von Javascript weiter beschleunigen soll.

Die Integration des JIT-Compilers Ionmonkey in die Javascript-Engine von Firefox soll Web-Apps, Spiele und Websites mit viel Javascript deutlich beschleunigen. Die Spidermonkey genannte Javascript-Engine von Firefox verfügt mit Jägermonkey zwar schon länger über einen Just-In-Time-Compiler (JIT-Compiler), Ionmonkey ist unter bestimmten Umständen aber deutlich schneller. Daher ergänzt Ionmonkey die bestehende Technik.

Während Jägermonkey ebenso wie die Tracing-Engine Tracemonkey Javascript direkt in Maschinencode übersetzt, arbeitet Ionmonkey in drei Schritten: Zunächst wird der Javascript-Code in eine Zwischendarstellung (Intermediate Representation, IR) gebracht und anschließend werden auf dieser IR verschiedene Algorithmen zur Optimierung angewandt. Erst dann wird die IR in Maschinencode übersetzt.

Diese neue Architektur ermöglicht es Ionmonkey, den erzeugten Code zu analysieren und zu optimieren. Zudem soll der Ansatz künftige Verbesserungen der Javascript-Engine vereinfachen, denn neue Ideen können in Form von Plugins geschrieben und so leicht in die Optimierung integriert werden, um ihre realen Auswirkungen zu testen.

Da Ionmonkey etwas Zeit benötigt, um den Code zu analysieren und zu optimieren, profitieren vor allem lange laufende Javascript-Applikationen von Ionmonkey. Für kurz laufende Programme wird weiterhin Jägermonkey verwendet. In einem von Mozilla-Entwickler David Anderson im September 2012 veröffentlichten Benchmark war die neue Javascript-Engine bereits deutlich schneller.

Darüber hinaus haben die Firefox-Entwickler nach eigenen Angaben den Wechsel zwischen Tabs beschleunigt. Auch wurde die Behandlung signierter Erweiterungen überarbeitet, was den Start von Firefox beschleunigen soll.

Schärfere Darstellung

Mozilla hat seinen Browser an Apples Retina-Displays angepasst. Auf entsprechenden Macs zeigt sich Firefox schärfer, was auch für das Abspielen von Videos, Spiele und das Surfen im Web gilt.

Darüber hinaus soll ein neuer HTML-Skalierungsalgorithmus für eine bessere Bildqualität sorgen. Auch wird nun die DOM-Eigenschaft "window.devicePixelRatio" unterstützt, mit der Entwickler die Pixeldichte des jeweiligen Displays abfragen können.

Unsichere Inhalte werden blockiert

Sind in eine mit HTTPS übertragene Webseite auch unsichere Inhalte eingebettet, die nicht über HTTPS ausgeliefert werden, kann Firefox diese in der neuen Version blockieren. Die Funktion kann unter about:config aktiviert werden.

Erweiterte HTML5-Unterstützung

Firefox 18 Beta bietet darüber hinaus eine erweiterte Unterstützung von HTML5-Techniken an. Schon seit längerem kann Firefox mit Touch-Ereignissen umgehen, in der neuen Version unterstützt der Browser sie aber auch entsprechend dem W3C-Standard und nicht nur in einer Firefox-spezifischen Variante.

Mozilla hat die Beta auch mit einer vorläufigen WebRTC-Unterstützung versehen.

Firefox 18 steht unter mozilla.org/firefox für Windows, Linux und Mac OS X zum Download bereit.

Quelle: http://www.golem.de/news/mozilla-fir...301-96766.html

Wird auch schon vom Update erkannt.

[harry1983]

Schon upgedated danke

[rattattat]

hmmm mich hat mein Firefox noch nicht gefragt....
gibt es irgendwelche "Bugs"?

[Christoph]

Hab´s installiert, nicht über das Update, und es hat problemlos funktioniert, ev. muß man einige Add-ons "umschreiben" und neu installieren.

[Christoph]

Kritische Lücken in Firefox, Thunderbird und SeaMonkey geschlossen.

Die Mozilla-Entwickler haben mit dem Update auf Firefox 18 zahlreiche Schwachstellen behoben, denen insgesamt 21 Advisories zugeordnet sind. Viele der Advisories betreffen auch die Extended-Support-Release von Firefox sowie Thunderbird und SeaMonkey.

Zwölf der Advisories hat Mozilla als "kritische" eingestuft, den Rest als "wichtig". Zu den kritischen Lücken zählen einige Use-after-free-Lücken, durch ein Angreifer Schadcode ins System schleusen kann. Dabei handelt es sich um Fehler, die beim Zugriff auf ein bereits gelöschtes oder nicht korrekt initialisiertes Speicherobjekt auftreten.

Quelle und ganzer Artikel: http://www.heise.de/newsticker/meldu...n-1779449.html

[rattattat]

alles klar, danke!