Experimentelle Funktionen in Firefox

HTML

Layout für input type="search"

Das Layout für input type="search" wurde aktualisiert. Dies bewirkt, dass ein Suchfeld ein Löschsymbol hat, sobald jemand darin zu tippen beginnt, um andere Browserimplementierungen anzupassen. (Siehe Firefox bug 558594 für mehr Details.)

layout.forms.input-type-search.enabled

Auf true setzen, um zu aktivieren.

Umschalten der Passwortanzeige

HTML-Passworteingabe-Elemente (<input type="password">) enthalten ein "Auge"-Symbol, das umgeschaltet werden kann, um den Passworttext anzuzeigen oder zu verbergen (Firefox bug 502258).

layout.forms.reveal-password-button.enabled

Auf true setzen, um zu aktivieren.

CSS

Hex-Felder zur Anzeige von Steuerzeichen

Diese Funktion rendert Steuerzeichen (Unicode-Kategorie Cc) außer Tabulator (U+0009), Zeilenumbruch (U+000A), Formfeed (U+000C) und Wagenrücklauf (U+000D) als Hex-Feld, wenn sie nicht erwartet werden. (Siehe Firefox bug 1099557 für mehr Details.)

layout.css.control-characters.visible

Auf true setzen, um zu aktivieren.

initial-letter-Eigenschaft

Die initial-letter CSS-Eigenschaft ist Teil der CSS Inline Layout Spezifikation und erlaubt es, festzulegen, wie initiale Buchstaben angezeigt werden, die fallen gelassen, angehoben oder gesenkt werden. (Siehe Firefox bug 1223880 für mehr Details.)

layout.css.initial-letter.enabled

Auf true setzen, um zu aktivieren.

fit-content() Funktion

Die fit-content() Funktion, wie sie auf width und andere Größenangabe eigenschaften angewendet wird. Diese Funktion wird bereits für die Größenanpassung von CSS-Grid-Layout-Tracks gut unterstützt. (Siehe Firefox bug 1312588 für mehr Details.)

layout.css.fit-content-function.enabled

Auf true setzen, um zu aktivieren.

Scrollgesteuerte Animationen

Früher als "scrollverknüpfte Animationen" bezeichnet, hängt eine scrollgesteuerte Animation von der Scrollposition eines Scrollbalkens ab, anstatt von der Zeit oder einer anderen Dimension. Die scroll-timeline-name und scroll-timeline-axis Eigenschaften (und die scroll-timeline Kurzschreibweise) erlauben es Ihnen anzugeben, dass ein bestimmter Scrollbalken in einem bestimmten benannten Container als Quelle für eine scrollgesteuerte Animation verwendet werden kann. Die Scroll-Zeitleiste kann dann mit einer Animation verknüpft werden, indem die animation-timeline-Eigenschaft auf den mit scroll-timeline-name definierten Namen gesetzt wird.

Bei Verwendung der scroll-timeline-Kurzschreibung muss die Reihenfolge der Eigenschaftswerte scroll-timeline-name gefolgt von scroll-timeline-axis sein. Die Langform- und Kurzform-Eigenschaften sind hinter der Einstellung verfügbar. Alternativ können Sie die scroll() funktionale Notation mit animation-timeline verwenden, um anzugeben, dass eine Scrollbalkachsen in einem Vorfahrenelement für die Zeitleiste verwendet wird.

Für mehr Informationen sehen Sie Firefox bug 1807685, Firefox bug 1804573, Firefox bug 1809005, Firefox bug 1676791, Firefox bug 1754897, Firefox bug 1817303, und Firefox bug 1737918.

Die timeline-scope, animation-range-start und animation-range-end Eigenschaften (und die animation-range Kurzschreibung) werden noch nicht unterstützt. Für mehr Informationen siehe Firefox bug 1676779.

layout.css.scroll-driven-animations.enabled

Auf true setzen, um zu aktivieren.

@scope At-Regel

Die @scope CSS At-Regel erlaubt es Ihnen, spezifische Kind-Elemente auszuwählen, ohne die Spezifität von CSS-Selektoren übermäßig zu erhöhen (Firefox bug 1886441).

layout.css.at-scope.enabled

Auf true setzen, um zu aktivieren.

prefers-reduced-transparency Media-Feature

Das CSS prefers-reduced-transparency Media-Feature lässt Sie erkennen, ob ein Benutzer die Einstellung aktiviert hat, die Menge an transparenten oder transluzenten Ebeneneffekten auf ihrem Gerät zu minimieren. Siehe (Firefox bug 1736914) für mehr Details.

layout.css.prefers-reduced-transparency.enabled

Auf true setzen, um zu aktivieren.

inverted-colors Media-Feature

Das CSS inverted-colors Media-Feature lässt Sie erkennen, ob ein Benutzeragent oder das zugrundeliegende Betriebssystem Farben umkehrt. Siehe (Firefox bug 1794628) für mehr Details.

layout.css.inverted-colors.enabled

Auf true setzen, um zu aktivieren.

Benannte Ansicht Fortschrittszeitleisten-Eigenschaft

Die CSS view-timeline-name Eigenschaft ermöglicht es Ihnen, einem bestimmten Element in einem Vorfahren-Scroll-Element einen Namen zu geben, das die Quelle einer Fortschrittszeitleiste der Ansicht ist. Der Name kann dann der animation-timeline zugewiesen werden, die das zugeordnete Element animiert, während es sich durch den sichtbaren Bereich seines Vorfahrenscrollers bewegt. Siehe (Firefox bug 1737920) für mehr Details.

layout.css.scroll-driven-animations.enabled

Auf true setzen, um zu aktivieren.

Anonyme Ansicht Fortschrittszeitleisten-Funktion

Die CSS view()-Funktion ermöglicht es Ihnen anzugeben, dass die animation-timeline für ein Element eine Fortschrittszeitleiste der Ansicht ist, die das Element animiert, während es sich durch den sichtbaren Bereich seines Vorfahren-Scrollers bewegt. Die Funktion definiert die Achse des übergeordneten Elements, das die Zeitleiste liefert, zusammen mit dem innerhalb des sichtbaren Bereichs, bei dem die Animation beginnt und endet. Siehe (Firefox bug 1808410) für mehr Details.

layout.css.scroll-driven-animations.enabled

Auf true setzen, um zu aktivieren.

Anbieterpräfix-Transformations-Eigenschaften

Die -moz- Präfix-CSS-Transform-Eigenschaften können durch Einstellen der layout.css.prefixes.transforms-Einstellung auf false deaktiviert werden. Die Absicht ist, diese zu deaktivieren, sobald die standardmäßigen CSS-Zoom-Eigenschaften gut unterstützt werden. (Firefox bug 1886134, Firefox bug 1855763).

Insbesondere wird diese Einstellung die folgenden Präfix-Eigenschaften deaktivieren:

• -moz-backface-visibility
• -moz-perspective
• -moz-perspective-origin
• -moz-transform
• -moz-transform-origin
• -moz-transform-style

layout.css.prefixes.transforms

Auf true setzen, um zu aktivieren.

shape() Funktion

Die CSS shape() Funktion ist ein <basic-shape> Datentyp, der es Ihnen ermöglicht, eine Form in den clip-path und offset-path Eigenschaften mithilfe eines oder mehrerer "Form-Befehle" zu definieren. Diese Befehle sind den SVG-Pfadbefehlen sehr ähnlich. Die shape() Funktion ähnelt in gewisser Hinsicht der path() Funktion, aber im Gegensatz zu path(), das die SVG-Pfad Syntax verwendet, verwendet shape() die Standard-CSS-Syntax. Dies ermöglicht es Ihnen, Formen einfach zu erstellen und zu bearbeiten und auch die Verwendung von CSS-Mathematischen Funktionen zu erlauben. Für mehr Details siehe Firefox bug 1823463 für die shape()-Funktion-Unterstützung in clip-path, Firefox bug 1884424 für die Funktion Unterstützung in offset-path, und Firefox bug 1884425 für die Interpolation Unterstützung.

layout.css.basic-shape-shape.enabled

Auf true setzen, um zu aktivieren.

Symmetrisches letter-spacing

Die CSS letter-spacing-Eigenschaft teilt den angegebenen Buchstabenabstand nun gleichmäßig auf beide Seiten jedes Zeichens auf. Dies ist anders als das aktuelle Verhalten, bei dem hauptsächlich auf einer Seite Abstand hinzugefügt wird. Dieser Ansatz kann die Textabstände verbessern, insbesondere bei gemischten Richtungstexten Firefox bug 1891446.

layout.css.letter-spacing.model

Auf true setzen, um zu aktivieren.

Unterstützung der calc() Farbkanal in relativen Farben

Die CSS calc() Funktion kann jetzt Farbkanäle in relativen Farben parsen, was es Ihnen ermöglicht, Änderungen an Farben in verschiedenen Farbräumen oder bei Verwendung unterschiedlicher funktionaler Notationen korrekt zu berechnen Firefox bug 1889561.

layout.css.relative-color-syntax.enabled

Auf true setzen, um zu aktivieren.

CSS Anker-Positionierung

Das CSS Anchor Positioning Modul definiert eine Anzahl von Features, die es erlauben, Elemente als Anker-Elemente zu definieren und andere Elemente relativ zu diesen Anker-Elementen zu positionieren. Dies erlaubt es zum Beispiel, Tooltips neben zugehörigen Inhalten anzuzeigen, wenn sie durch den Ansichtbereich scrollen, sich bei Bedarf zu bewegen, wenn sie den Ansichtsbereich überschreiten würden, und zu verschwinden, wenn der Anker aus dem Bildschirm verschwindet. Die Merkmale werden schrittweise hinter einer Einstellung eingeführt (Firefox bug 1838746).

Die umgesetzten Teile umfassen CSSPositionTryRule und CSSPositionTryDescriptors (Firefox 131).

layout.css.anchor-positioning.enabled

Auf true setzen, um zu aktivieren.

Erlauben von Pseudo-Elementen nach elementgestützten Pseudo-Elementen

Die Arbeit hat begonnen, Pseudo-Elemente wie ::first-letter und ::before an elementgestützte Pseudo-Elemente wie ::details-content und ::file-selector-button anzuhängen.

Dies ermöglicht es den Benutzern beispielsweise, den ersten Buchstaben des <details>-Elements durch Verwendung des CSS-Selectors ::details-content::first-letter zu stylen oder Inhalt vor einem <input> von type="file" zu einem Sensor zu addieren, indem der CSS-Selector ::file-selector-button::before verwendet wird.

Derzeit kann nur Unterstützung für ::details-content::first-letter durch @supports(::details-content::first-letter) geparst werden. Das ::file-selector-button Pseudo-Element ist noch nicht als elementbasiertes Pseudo-Element markiert, sodass es keine Möglichkeit gibt, dies zu testen. (Firefox bug 1953557, Firefox bug 1941406).

:active-view-transition Pseudo-Klasse

Die CSS :active-view-transition Pseudo-Klasse ermöglicht es Ihnen, Inhalte zu stylen, während ein Ansichtstransition in einer einzelnen Seite (SPA) stattfindet. (Firefox bug 1956140).

dom.viewTransitions.enabled

Auf true setzen, um zu aktivieren.

match-element Wert für view-transition-name-Eigenschaft

Der match-element Wert der CSS view-transition-name Eigenschaft weist automatisch jedem ausgewählten Element einen einzigartigen internen view-transition-name zu, anstatt sie einzeln benennen zu müssen. (Firefox bug 1956141).

dom.viewTransitions.enabled

Auf true setzen, um zu aktivieren.

anchor-size() Funktion

Die CSS anchor-size() Funktion ermöglicht die Einstellung der Größe, Position und Ränder eines ankerpositionierten Elements relativ zu den Abmessungen der Ankerelemente. (Firefox bug 1972610).

layout.css.anchor-positioning.enabled

Auf true setzen, um zu aktivieren.

:heading und :heading() Pseudo-Klassen

Die :heading Pseudo-Klasse ermöglicht es Ihnen, alle Überschriftselemente (<h1>-<h6>) auf einmal zu stylen, anstatt sie einzeln zu adressieren. Die :heading() funktionale Pseudo-Klasse erlaubt es Ihnen, Überschriftselemente zu stylen, die mit der <An+B> Notation übereinstimmen. (Firefox bug 1974386).

layout.css.heading-selector.enabled

Auf true setzen, um zu aktivieren.

text-autospace Eigenschaft

Die text-autospace CSS-Eigenschaft erlaubt es Ihnen, den angewendeten Abstand zwischen Chinesischen/Japanischen/Koreanischen (CJK) und nicht-CJK Zeichen anzugeben. Derzeit werden diese Werte nur geparst und es gibt keinen Effekt auf die Ausgabe. (Firefox bug 1869577).

layout.css.text-autospace.enabled

Auf true setzen, um zu aktivieren.

SVG

Keine experimentellen Funktionen in diesem Release-Zyklus.

JavaScript

Atomics.waitAsync()

Die Atomics.waitAsync() statische Methode wartet asynchron an einem geteilten Speicherort und gibt ein Objekt zurück, das das Ergebnis der Operation darstellt. Sie ist nicht blockierend und auf dem Haupt-Thread nutzbar. (Firefox bug 1467846).

javascript.options.atomics_wait_async

Auf true setzen, um zu aktivieren.

APIs

CloseWatcher Schnittstelle

Eingebaute Webkomponenten mit "open" und "close" Semantik, wie modale Dialoge und Popover, können mit geräte-eigenen Mechanismen geschlossen werden. Zum Beispiel kann man auf Android einen Dialog mit der Zurück-Taste schließen. Die CloseWatcher Schnittstelle erlaubt es Entwicklern, UI-Komponenten zu implementieren, wie benutzerdefinierte Seitenleisten, die ähnlich über native Mechanismen geschlossen werden können. (Firefox bug 1888729).

dom.closewatcher.enabled

Auf true setzen, um zu aktivieren.

Trusted Types API

Die Trusted Types API stellt Mechanismen zur Verfügung, um sicherzustellen, dass Funktionen, die potenziell als Vektoren für XSS-Angriffe verwendet werden können, nur mit Daten aufgerufen werden können, die validiert oder bereinigt wurden.

Dieser Teil der API wurde implementiert:

• TrustedTypePolicyFactory:
  • getAttributeType() und getPropertyType() (Firefox bug 1917783, Firefox bug 1917784).
• Die write() und writeln() Methoden der Document Schnittstelle akzeptieren nun TrustedHTML Objekte als Parameter, zusätzlich zu Strings. (Firefox bug 1906301).
• Die text, innerText, und textContent Eigenschaften der HTMLScriptElement Schnittstelle akzeptieren nun TrustedScript Objekte als Wert, während src TrustedScriptURL Werte akzeptiert. (Firefox bug 1905706).
• Die Window.setInterval() und Window.setTimeout() Methoden können mit einem TrustedScript aufgerufen werden. (Firefox bug 1931290).
• Die globale trustedTypes Eigenschaft ist verfügbar für den Zugriff auf die Trusted Types API.
• Die Eigenschaften Element.innerHTML und ShadowRoot.innerHTML können mit trusted types aufgerufen werden.

dom.security.trusted_types.enabled

Auf true setzen, um zu aktivieren.

HTML Sanitizer API

Die HTML Sanitizer API ermöglicht es Entwicklern, unzuverlässige HTML-Strings zu nehmen und sie zu bereinigen, bevor sie sicher in das DOM eines Dokuments eingefügt werden.

dom.security.sanitizer.enabled

Auf true setzen, um zu aktivieren.

Entfernung der beforescriptexecute und afterscriptexecute Ereignisse

Die nicht standardisierten Ereignisse beforescriptexecute und afterscriptexecute auf der Document Schnittstelle, und afterscriptexecute und beforescriptexecute in der Element Schnittstelle sind auf dem Weg zur Entfernung. Sie sind in Nightly deaktiviert. (Firefox bug 1954685).

dom.events.script_execute.enable

Auf true setzen, um zu aktivieren.

PerformanceEventTiming.interactionId

PerformanceEventTiming.interactionId kann verwendet werden, um Latenzzeiten für Ereignisse zu messen, die durch eine bestimmte Benutzerinteraktion ausgelöst werden. (Firefox bug 1934683).

dom.performance.event_timing.enable_interactionid

Auf true setzen, um zu aktivieren.

Notification actions und maxActions Eigenschaften

Die actions Read-Only-Eigenschaft und die maxActions statische Read-Only-Eigenschaft der Notification Schnittstelle werden in Nightly auf dem Desktop unterstützt. Diese enthalten die Benachrichtigungsaktionen, die mit ServiceWorkerRegistration.showNotification() festgelegt wurden, und die maximale Anzahl von Aktionen, die festgelegt werden können. (Firefox bug 1225110, Firefox bug 1963263).

dom.webnotifications.actions.enabled

Auf true setzen, um zu aktivieren.

Grafik: Canvas, WebGL und WebGPU

WebGL: Entwürfe von Erweiterungen

Wenn diese Einstellung aktiviert ist, werden alle WebGL-Erweiterungen, die sich derzeit im "Entwurf"-Status befinden und getestet werden, zur Verwendung aktiviert. Derzeit gibt es keine WebGL-Erweiterungen, die von Firefox getestet werden.

WebGPU-API

Die WebGPU-API bietet grundlegende Unterstützung für die Durchführung von Berechnungen und Grafikwiedergaben mithilfe der Graphics Processing Unit (GPU) des Geräts oder Computers des Benutzers. Ab Version 142 ist sie in allen Kontexten außer Service-Workern auf Windows aktiviert. Für andere Plattformen ist sie in Nightly aktiviert. Siehe Firefox bug 1602129 für unseren Fortschritt bei dieser API.

dom.webgpu.enabled

Auf true setzen, um zu aktivieren (aktiviert in Nightly und auf Windows in allen Veröffentlichungen)

dom.webgpu.service-workers.enabled

Auf true setzen, um zu aktivieren (aktiviert in Nightly)

Reporting-API-Unterstützung für CSP-Verletzungen

Die Reporting-API unterstützt jetzt das Berichten von Content Security Policy (CSP) Verletzungen.

Report-Instanzen, die von der ReportingObserver Schnittstelle zurückgegeben werden, können nun einen type-Wert von "csp-violation" haben und eine body-Eigenschaft enthalten, die eine Instanz der CSPViolationReportBody Schnittstelle enthält. Dies ermöglicht es, CSP-Verletzungen innerhalb einer Webseite zu melden.

CSP-Verletzungsberichte können auch an entfernte Endpunkte gesendet werden, die durch Namen in der CSP report-to Direktive spezifiziert werden — Endpunktnamen und entsprechende URLs müssen zuerst in den Reporting-Endpoints oder Report-To HTTP-Antwort-Headern definiert werden. Der Bericht ist eine Serialisierung des oben beschriebenen Report-Objekts, mit einer body-Eigenschaft, die eine Serialisierung einer CSPViolationReportBody-Instanz ist.

Dieser Verletzungsbericht ersetzt einen ähnlichen, CSP-spezifischen Mechanismus zum Senden von Verletzungsberichten, der die CSP report-uri Direktive verwendet, um die URL des Reporting-Endpunkts festzulegen, und ein CSP-spezifisches JSON-Verletzungsbericht-Format hat. (Firefox bug 1391243).

dom.reporting.enabled

Auf true setzen, um zu aktivieren.

WebRTC und Medien

Die folgenden experimentellen Funktionen umfassen diejenigen, die in der WebRTC API, der Web Audio API, der Media Source Extensions API, der Encrypted Media Extensions API, und der Media Capture and Streams API zu finden sind.

Asynchrone SourceBuffer-Hinzufügen und -Entfernen

Dies fügt den auf Versprechen basierenden Methoden appendBufferAsync() und removeAsync() für das Hinzufügen und Entfernen von Media-Source-Puffer zur SourceBuffer Schnittstelle hinzu. Weitere Informationen finden Sie in Firefox bug 1280613 und Firefox bug 778617.

media.mediasource.experimental.enabled

Auf true setzen, um zu aktivieren.

AVIF Konformitätsstrenge

Die image.avif.compliance_strictness Einstellung kann verwendet werden, um die Strenge zu steuern, die bei der Verarbeitung von AVIF Bildern angewendet wird. Dies ermöglicht es Firefox-Benutzern, Bilder anzuzeigen, die in einigen anderen Browsern gerendert werden, auch wenn sie nicht vollständig konform sind.

image.avif.compliance_strictness

Numerischer Wert, der ein Strengheitsniveau angibt. Zulässige Werte sind:

• 0: Permissiv. Akzeptieren von Bildern mit Spezifikationsverstößen in Empfehlungen ("should"-Sprache) und Anforderungen ("shall"-Sprache), sofern sie sicher oder unmissverständlich interpretiert werden können.
• 1 (Standard): Gemischt. Ablehnen von Anforderungsverstößen ("shall"), aber Zulassen von Empfehlungsvverstößen ("should").
• 2: Strikt. Ablehnen aller Verstöße gegen angegebene Anforderungen oder Empfehlungen.

JPEG XL Unterstützung

Firefox unterstützt JPEG XL Bilder, wenn diese Funktion aktiviert ist. Siehe Firefox bug 1539075 für mehr Details.

Beachten Sie, dass diese Funktion, wie unten gezeigt, nur in Nightly-Builds verfügbar ist (unabhängig davon, ob die Einstellung gesetzt ist oder nicht).

image.jxl.enabled

Auf true setzen, um zu aktivieren.

WebVR-API

WebVR-API (Deaktiviert)

Die veraltete WebVR-API wird auf den Weg zur Entfernung gebracht. Sie ist standardmäßig in allen Builds deaktiviert Firefox bug 1750902.

dom.vr.enabled

Auf true setzen, um zu aktivieren.

HTMLMediaElement Eigenschaften: audioTracks und videoTracks

Wenn diese Funktion aktiviert ist, werden die HTMLMediaElement.audioTracks und HTMLMediaElement.videoTracks Eigenschaften zu allen HTML-Medienelementen hinzugefügt. Da Firefox jedoch derzeit keine Unterstützung für multiple Audio- und Videospuren bietet, funktionieren die häufigsten Anwendungsfälle für diese Eigenschaften nicht, sodass sie beide standardmäßig deaktiviert sind. Siehe Firefox bug 1057233 für mehr Details.

media.track.enabled

Auf true setzen, um zu aktivieren.

GeometryUtils Methoden: convertPointFromNode(), convertRectFromNode(), und convertQuadFromNode()

Die GeometryUtils Methoden convertPointFromNode(), convertRectFromNode(), und convertQuadFromNode() map den gegebenen Punkt, das Rechteck oder das Viereck von dem Node, auf dem sie aufgerufen werden, zu einem anderen Node. (Siehe Firefox bug 918189 für mehr Details.)

layout.css.convertFromNode.enable

Auf true setzen, um zu aktivieren.

GeometryUtils Methode: getBoxQuads()

Die GeometryUtils Methode getBoxQuads() gibt die CSS-Boxen für einen Node relativ zu einem anderen Node oder dem Ansichtsbereich zurück. (Siehe Firefox bug 917755 für mehr Details.)

layout.css.getBoxQuads.enabled

Auf true setzen, um zu aktivieren.

Payment Request API

Primäre Zahlungsabwicklung

Die Payment Request API unterstützt die Abwicklung webbasierter Zahlungen innerhalb von Webinhalten oder Apps. Aufgrund eines Fehlers, der während der Testphase der Benutzeroberfläche auftrat, haben wir beschlossen, die Bereitstellung dieser API zu verschieben, während Diskussionen über potenzielle Änderungen an der API stattfinden. Die Arbeit ist im Gange. (Siehe Firefox bug 1318984 für mehr Details.)

dom.payments.request.enabled

Auf true setzen, um zu aktivieren.

dom.payments.request.supportedRegions

Ländercodes als kommagetrennte Allowlist überprüfter Regionen (z.B. US,CA).

WebShare-API

Die Web Share API ermöglicht das Teilen von Dateien, URLs und anderen Daten von einer Website. Diese Funktion ist auf Android in allen Builds aktiviert, aber hinter einer Einstellung auf Desktop (es sei denn, unten angegeben).

dom.webshare.enabled

Auf true setzen, um zu aktivieren.

Screen Orientation API

ScreenOrientation.lock()

Die Methode ScreenOrientation.lock() ermöglicht es, ein Gerät auf eine bestimmte Ausrichtung festzulegen, wenn dies vom Gerät unterstützt wird und die Vorab-Locking-Anforderungen des Browsers erfüllt werden. Typischerweise ist es nur auf mobilen Geräten erlaubt, die Ausrichtung zu sperren, wenn das Dokument im Vollbildmodus angezeigt wird. Siehe Firefox bug 1697647 für mehr Details.

dom.screenorientation.allow-lock

Auf true setzen, um zu aktivieren.

Notifications-API

Benachrichtigungen haben die requireInteraction Eigenschaft standardmäßig auf Windows-Systemen und in der Nightly-Version gesetzt (Firefox bug 1794475).

dom.webnotifications.requireinteraction.enabled

Auf true setzen, um zu aktivieren.

View Transition API

Die View Transition API bietet einen Mechanismus, mit dem Animationen für Übergänge zwischen verschiedenen Ansichten einer Webseite leicht erstellt werden können. Dies ist besonders nützlich für SPAs (Single-Page Applications). (Firefox bug 1950759).

dom.viewTransitions.enabled

Auf true setzen, um zu aktivieren.

Sicherheit und Datenschutz

Markierung unsicherer Seiten

Die beiden security.insecure_connection_text_* Einstellungen fügen neben dem traditionellen Schloss-Symbol einen "Nicht sicher"-Textlabel in der Adressleiste hinzu, wenn eine Seite unsicher geladen wird (d.h. mit HTTP statt HTTPS). Die browser.urlbar.trimHttps Einstellung trimmt das https: Präfix aus den URLs in der Adressleiste. Siehe Firefox bug 1853418 für mehr Details.

security.insecure_connection_text.enabled

Auf true setzen, um das Textlabel für den normalen Browsing-Modus zu aktivieren.

security.insecure_connection_text.pbmode.enabled

Auf true setzen, um das Textlabel für den privaten Browsing-Modus zu aktivieren.

browser.urlbar.trimHttps

Auf true setzen, um das https: Präfix aus den URLs in der Adressleiste zu trimmen.

Permissions Policy / Feature Policy

Permissions Policy erlaubt es Webentwicklern, die Aktivierung, Deaktivierung und das Verhalten bestimmter Funktionen und APIs im Browser selektiv zu ändern. Sie ist ähnlich wie CSP, kontrolliert aber Funktionen anstelle von Sicherheitsverhalten. Dies ist in Firefox als Feature Policy implementiert, der Name, der in einer früheren Version der Spezifikation verwendet wurde.

Beachten Sie, dass unterstützte Richtlinien über das allow Attribut auf <iframe> Elementen gesetzt werden können, auch wenn die Benutzereinstellung nicht gesetzt ist.

dom.security.featurePolicy.header.enabled

Auf true setzen, um zu aktivieren.

Datenschutzfreundliche Attribution API (PPA)

PPA API bietet eine Alternative zum Benutzer-Tracking für die Anzeigenattribution mit dem neuen navigator.privateAttribution Objekt mit saveImpression() und measureConversion() Methoden. Lesen Sie mehr über PPA im ursprünglichen Erklärer und die vorgeschlagene Spezifikation. Dieses Experiment kann für Websites über origin trial oder im Browser aktiviert werden, indem die Einstellung auf 1 gesetzt wird. (Firefox bug 1900929).

dom.origin-trials.private-attribution.state

Auf true setzen, um zu aktivieren.

HTTP

Integritätsrichtlinie für Skriptressourcen

Die Integrity-Policy und Integrity-Policy-Report-Only HTTP-Header werden nun für Skriptressourcen unterstützt. Diese ermöglichen es Websites, entweder Subresource-Integrity-Garantien für Skripte durchzusetzen oder nur Verstöße gegen die Richtlinie zu melden. Beachten Sie, dass Firefox Berichtsendpunkte ignoriert und Verstöße in der Entwicklertools-Konsole protokolliert. Wenn Integrity-Policy verwendet wird, blockiert der Browser das Laden von Skripten, die entweder das integrity Attribut nicht haben oder einen Integritätsshash haben, der nicht mit der Skriptressource auf dem Server übereinstimmt. Der Browser wird auch Anfragen im no-cors Modus stoppen, wie die von einem <script> Element ohne das crossorigin Attribut. (Firefox bug 1976656).

security.integrity_policy.enabled

Auf true setzen, um zu aktivieren.

Integritätsrichtlinie für Stylesheet-Ressourcen

Die Integrity-Policy und Integrity-Policy-Report-Only HTTP-Header werden nun für Style-Ressourcen unterstützt. Diese ermöglichen es Websites, entweder Subresource-Integrity-Garantien für Styles durchzusetzen oder nur Verstöße gegen die Richtlinie zu melden. Beachten Sie, dass Firefox Berichtsendpunkte ignoriert und Verstöße in der Entwicklertools-Konsole protokolliert. Wenn Integrity-Policy verwendet wird, blockiert der Browser das Laden von Styles, die in einem <link>-Element mit rel="stylesheet" referenziert werden, die entweder das integrity Attribut nicht haben oder einen Integritätsshash haben, der nicht mit der Ressource auf dem Server übereinstimmt. (Firefox bug 1976656).

security.integrity_policy.stylesheet.enabled

Auf true setzen, um zu aktivieren.

Accept-Header mit MIME-Typ image/jxl

Der HTTP- Accept-Header in Standardanforderungen und Bildanforderungen kann über eine Einstellung konfiguriert werden, um Unterstützung für den image/jxl MIME-Typ anzuzeigen.

image.jxl.enabled

Auf true setzen, um zu aktivieren.

SameSite=Lax standardmäßig

SameSite Cookies haben einen Standardwert von Lax. Mit dieser Einstellung werden Cookies nur gesendet, wenn ein Benutzer zur Ursprungsseite navigiert, nicht für untergeordnete Anfragen über Dritte hineinladen von Bildern oder Frames und so weiter. Für mehr Einzelheiten siehe Firefox bug 1617609.

network.cookie.sameSite.laxByDefault

Auf true setzen, um zu aktivieren.

Access-Control-Allow-Headers Wildcard deckt Authorization nicht ab

Der Access-Control-Allow-Headers ist ein Antwort-Header zu einer CORS-Preflight-Anfrage, die angibt, welche Header in der endgültigen Anfrage enthalten sein dürfen. Die Antwortdirective kann ein Wildcard (*) enthalten, das anzeigt, dass die endgültige Anfrage alle Header außer dem Authorization Header einschließen darf.

Standardmäßig schließt Firefox den Authorization-Header in die endgültige Anfrage ein, nachdem eine Antwort mit Access-Control-Allow-Headers: * erhalten wurde. Setzen Sie die Einstellung auf false, um sicherzustellen, dass Firefox den Authorization-Header nicht einbezieht. Für mehr Details siehe Firefox bug 1687364.

network.cors_preflight.authorization_covered_by_wildcard

Auf true setzen, um zu aktivieren.

Entwicklertools

Die Entwicklertools von Mozilla entwickeln sich ständig weiter. Wir experimentieren mit neuen Ideen, fügen neue Funktionen hinzu und testen sie auf den Nightly- und Developer Edition-Kanälen, bevor wir sie in die Beta- und Release-Versionen überführen. Die unten stehenden Funktionen sind der aktuelle Stand der experimentellen Entwicklertool-Funktionen.

Keine experimentellen Funktionen in diesem Release-Zyklus.

Siehe auch

• Firefox Entwickler Release Notes
• Firefox Nightly
• Firefox Developer Edition