Mozilla skärper säkerheten i Firefox 154 genom att hindra webbplatser från att obemärkt kommunicera med routrar, skrivare och annan utrustning i det lokala nätverket. Uppdateringen ger även enklare kontroll över webbläsarens AI-funktioner, förbättrad hantering av kakor och PDF-filer samt flera nyheter för Windows, macOS, Linux och Android.

En webbläsare kommunicerar inte bara med webbplatser ute på internet. Den kan även försöka nå utrustning som finns i det lokala nätverket, exempelvis skrivare, routrar, nätverksdiskar, övervakningskameror och smarta hem-produkter.

Detta kan vara praktiskt, men innebär också en säkerhetsrisk. En skadlig eller manipulerad webbplats skulle i vissa situationer kunna försöka kartlägga eller kommunicera med enheter bakom användarens router.

I Firefox 154 utökar Mozilla därför webbläsarens skydd för lokal nätverksåtkomst. Skyddet omfattar nu även kommunikation som använder WebSocket.

Vad är WebSocket?

Vanlig webbtrafik fungerar ofta genom att webbläsaren skickar en fråga till en server och får ett svar. WebSocket fungerar annorlunda. Tekniken skapar en mer långvarig och dubbelriktad förbindelse där både webbläsaren och servern kan skicka information när som helst.

Det används bland annat för chattar, spel, övervakning, börskurser och andra tjänster som behöver uppdateras i realtid.

Samma teknik kan emellertid också användas för att försöka kontakta tjänster i ett lokalt nätverk. Genom att låta skyddet för lokal nätverksåtkomst omfatta WebSocket minskar Firefox risken för att en vanlig webbsida i hemlighet försöker kommunicera med exempelvis en router, skrivare eller nätverkskamera.

För de flesta användare sker förändringen i bakgrunden. Den är ändå viktig eftersom allt fler hushåll och arbetsplatser har uppkopplad utrustning som inte alltid är ordentligt skyddad.

Bättre kontroll över kakor

Firefox 154 förändrar även hur undantag för kakor och webbplatsdata fungerar.

Användare som låter Firefox radera kakor när webbläsaren stängs kan nu skapa undantag för vissa webbplatser. Ett exempel kan vara en webbplats där användaren vill fortsätta vara inloggad mellan två besök.

Tidigare kunde ett sådant undantag även påverka andra integritetsskydd. I Firefox 154 går det att behålla webbplatsens kakor utan att samtidigt undanta den från spårningsskydd eller andra begränsningar.

Det ger en bättre balans mellan bekvämlighet och integritet. Användaren kan behålla en fungerande inloggning utan att ge webbplatsen större möjligheter att spåra besöken.

Snabbare väg till AI-inställningarna

Firefox får också en ny snabbåtgärd med namnet ”Manage AI” i adressfältet. Den leder direkt till AI-avsnittet i Firefox inställningar.

Nyheten innebär inte att användaren måste använda AI-funktioner. Tanken är i stället att göra funktionerna lättare att hitta, kontrollera och stänga av.

När webbläsare får allt fler AI-baserade funktioner blir det viktigt att användaren tydligt kan se vilka tjänster som är aktiverade. En lättillgänglig kontrollpanel kan därför vara minst lika viktig som själva AI-funktionerna.

Mozilla börjar dessutom införa automatisk organisering av flikar i Smart Window. Firefox kan analysera vilka öppna flikar som hör ihop, föreslå grupper och ge grupperna passande namn.

Funktionen rullas ut stegvis och kommer därför inte att visas för alla användare samtidigt.

Firefox-profilen kan flyttas mellan olika operativsystem

Mozilla utökar även funktionen för säkerhetskopiering av Firefox-profiler. På macOS går det nu att skapa en lokal säkerhetskopia som sedan kan återställas i Firefox på Windows, macOS eller Linux.

En Firefox-profil kan innehålla bland annat bokmärken, inställningar och andra personliga anpassningar. Möjligheten att flytta profilen mellan olika operativsystem underlättar både datorbyten och övergångar från exempelvis Windows till Linux.

Säkerhetskopian sparas lokalt, vilket kan vara intressant för användare som inte vill använda en molnbaserad synkroniseringstjänst.

Tydligare textmarkering i PDF-filer

Firefox har sedan länge en inbyggd PDF-läsare. I version 154 blir markerad text i PDF-dokument tydligare och mer lik textmarkering på vanliga webbsidor.

Färgen följer dessutom operativsystemets tillgänglighetsinställningar. Det är särskilt värdefullt för personer som använder högkontrastläge eller andra visuella hjälpmedel.

Mozilla har också rättat ett problem där PDF-dokument kunde få fel skala i förhandsgranskningen inför utskrift när alternativet ”Anpassa till sidbredd” användes.

Bättre fullskärmsläge med vertikala flikar

Användare av vertikala flikar får ett mer konsekvent fullskärmsläge. När Firefox går över till fullskärm försvinner sidofältet tillsammans med de andra verktygsfälten.

För man muspekaren till skärmens kant visas gränssnittet igen. På så sätt kan hela skärmytan användas för en film, presentation eller webbsida utan att användaren förlorar snabb åtkomst till flikarna.

Firefox View kommer samtidigt inte längre att visas automatiskt i verktygsfältet för nya profiler eller för användare som inte har öppnat funktionen på länge. Den finns fortfarande under ”Lista alla flikar” och kan läggas tillbaka permanent genom funktionen för anpassning av verktygsfältet.

Små förbättringar för Windows och macOS

I Windows går det nu att byta Firefox standardikon direkt i inställningarna. Funktionen fungerar ännu inte med Firefox-installationer som använder MSIX-formatet.

Mozilla planerar att senare införa motsvarande stöd för MSIX, macOS och Linux.

En hård omladdning av en webbsida, genom att hålla ned Skift samtidigt som uppdateringsknappen klickas, rensar nu även cachade webbplatsikoner. Det kan hjälpa när en webbplats har bytt ikon men Firefox fortfarande visar den gamla.

På macOS har Mozilla förbättrat spolning och hopp mellan olika positioner i videor. Ett fel har också rättats där ett stängt Firefox-fönster ibland kunde lämna kvar ett osynligt fönster som fortsatte att fånga upp musklick.

Fler förbättringar i Firefox för Android

Android-versionen får stabilare automatiska översättningar på telefoner och surfplattor där flera systemspråk används.

Sökningar bland bokmärken kan nu visa upp till 75 träffar per sökning. Vid nedladdning av en fil går det dessutom att ändra både filnamnet och var filen ska sparas innan nedladdningen startar.

Det är små förändringar var för sig, men de gör mobilversionen mer användbar för personer som har många bokmärken eller ofta laddar ned dokument.

Smartare användning av webbläsarens cache

Bland de mer tekniska nyheterna finns stöd för HTTP-rubriken No-Vary-Search i Firefox diskcache.

En webbadress kan innehålla olika parametrar efter ett frågetecken. Vissa parametrar förändrar innehållet på sidan, medan andra exempelvis bara används för statistik och marknadsföring.

Med No-Vary-Search kan en webbserver tala om för Firefox att vissa parametrar inte påverkar det verkliga innehållet. Webbläsaren kan då återanvända en redan sparad kopia i stället för att hämta samma resurs igen.

Det kan ge fler lyckade cacheträffar, minska onödig datatrafik och i vissa fall göra webbsidor snabbare.

En uppdatering med fokus på kontroll

Firefox 154 innehåller ingen enskild förändring som helt förändrar webbläsaren. Uppdateringen består i stället av många mindre förbättringar som tillsammans ger bättre säkerhet, integritet och användarkontroll.

Skyddet av lokala nätverk är särskilt betydelsefullt i en tid då allt fler vardagsföremål är uppkopplade. Samtidigt visar de nya AI- och cookieinställningarna att Mozilla vill göra det tydligare för användaren vad webbläsaren får göra.

Firefox 154 kan laddas ned från Mozillas servrar. Windows- och macOS-användare får uppdateringen automatiskt, medan Linuxversionen distribueras genom respektive Linuxdistributions paketförråd.