Experimentelle Funktionen in Firefox

HTML

Layout für input type="search"

Das Layout für input type="search" wurde aktualisiert. Dadurch erhält ein Suchfeld ein Löschsymbol, sobald jemand darin zu tippen beginnt, um andere Browserimplementierungen to match. (Siehe Firefox-Bug 558594 für weitere Details.)

layout.forms.input-type-search.enabled

Auf true setzen, um zu aktivieren.

Umschalten der Passwortanzeige

HTML-Passworteingabeelemente (<input type="password">) enthalten ein "Auge"-Symbol, das umgeschaltet werden kann, um den Passworttext anzuzeigen oder zu verbergen. (Firefox-Bug 502258).

layout.forms.reveal-password-button.enabled

Auf true setzen, um zu aktivieren.

Zeit-Auswahl in datetime-local und time Eingabeelementen

Die HTML <input type="datetime-local"> und <input type="time"> Elemente unterstützen eine Zeitauswahl. (Firefox-Bug 1726108).

dom.forms.datetime.timepicker

Auf true setzen, um zu aktivieren.

CSS

Hex-Boxen zur Anzeige von Steuerzeichen

Diese Funktion rendert Steuerzeichen (Unicode-Kategorie Cc) außer Tab (U+0009), Line Feed (U+000A), Form Feed (U+000C) und Carriage Return (U+000D) als Hex-Box, wenn sie nicht erwartet werden. (Siehe Firefox-Bug 1099557 für mehr Details.)

layout.css.control-characters.visible

Auf true setzen, um zu aktivieren.

initial-letter Eigenschaft

Die initial-letter CSS-Eigenschaft ist Teil der CSS Inline Layout Spezifikation und ermöglicht es Ihnen, zu spezifizieren, wie heruntergefallene, erhobene und gesunkene Anfangsbuchstaben angezeigt werden. (Siehe Firefox-Bug 1223880 für mehr Details.)

layout.css.initial-letter.enabled

Auf true setzen, um zu aktivieren.

fit-content() Funktion

Die fit-content() Funktion, so wie sie auf width und andere Größenangaben angewendet wird. Diese Funktion wird bereits gut für CSS-Grid-Layout-Spurgrößen unterstützt. (Siehe Firefox-Bug 1312588 für mehr Details.)

layout.css.fit-content-function.enabled

Auf true setzen, um zu aktivieren.

Scroll-gesteuerte Animationen

Früher als "scroll-verknüpfte Animationen" bezeichnet, hängt eine scroll-gesteuerte Animation von der Scrollposition eines Scrollbalkens anstelle von Zeit oder einer anderen Dimension ab. Die scroll-timeline-name und scroll-timeline-axis Eigenschaften (und die scroll-timeline Kurzschreibweise) ermöglichen es Ihnen, anzugeben, dass ein bestimmter Scrollbalken in einem benannten Container als Quelle für eine scroll-gesteuerte Animation verwendet werden kann. Die Scroll-Zeitleiste kann dann mit einer Animation verbunden werden, indem die animation-timeline Eigenschaft auf den mit scroll-timeline-name definierten Namenswert gesetzt wird.

Beim Verwenden der scroll-timeline Kurzschreibweise muss die Reihenfolge der Eigenschaftswerte scroll-timeline-name gefolgt von scroll-timeline-axis sein. Die Lang- und Kurzschreibweise sind beide hinter der Präferenz verfügbar. Sie können alternativ die scroll() funktionale Notation mit animation-timeline verwenden, um anzugeben, dass eine Scrollbalkenachse in einem Vorfahrelement für die Zeitleiste verwendet wird.

Weitere Informationen finden Sie in Firefox-Bug 1807685, Firefox-Bug 1804573, Firefox-Bug 1809005, Firefox-Bug 1676791, Firefox-Bug 1754897, Firefox-Bug 1817303 und Firefox-Bug 1737918.

Die timeline-scope, animation-range-start und animation-range-end Eigenschaften (und die animation-range Kurzschreibweise) werden noch nicht unterstützt. Weitere Informationen finden Sie in Firefox-Bug 1676779.

layout.css.scroll-driven-animations.enabled

Auf true setzen, um zu aktivieren.

prefers-reduced-transparency Medienfunktion

Die CSS prefers-reduced-transparency Medienfunktion lässt Sie erkennen, ob ein Benutzer die Einstellung aktiviert hat, die die Menge an transparenten oder durchscheinenden Schichteffekten auf ihrem Gerät minimiert. Siehe (Firefox-Bug 1736914) für mehr Details.

layout.css.prefers-reduced-transparency.enabled

Auf true setzen, um zu aktivieren.

inverted-colors Medienfunktion

Die CSS inverted-colors Medienfunktion lässt Sie erkennen, ob ein User-Agent oder das zugrunde liegende Betriebssystem Farben invertiert. Siehe (Firefox-Bug 1794628) für mehr Details.

layout.css.inverted-colors.enabled

Auf true setzen, um zu aktivieren.

Benannte Ansicht-Fortschritt-Zeitleisten-Eigenschaft

Die CSS view-timeline-name Eigenschaft ermöglicht es Ihnen, einem bestimmten Element einen Namen zu geben, das angibt, dass sein Vorfahre-Scroller-Element die Quelle einer Ansicht-Fortschritt-Zeitleiste ist. Der Name kann dann dem animation-timeline zugewiesen werden, das dann das zugehörige Element animiert, während es sich durch den Sichtbereich seines Vorfahren-Scrollers bewegt. Siehe (Firefox-Bug 1737920) für mehr Details.

layout.css.scroll-driven-animations.enabled

Auf true setzen, um zu aktivieren.

Anonyme Ansicht-Fortschritt-Zeitleisten-Funktion

Die CSS view() Funktion lässt Sie spezifizieren, dass die animation-timeline für ein Element eine Ansicht-Fortschritt-Zeitleiste ist, die das Element animiert, während es sich durch den Sichtbereich seines Vorfahren-Scrollers bewegt. Die Funktion definiert die Achse des Elternelements, die die Zeitleiste liefert, zusammen mit dem Inset im sichtbaren Bereich, an dem die Animation startet und beginnt. Siehe (Firefox-Bug 1808410) für mehr Details.

layout.css.scroll-driven-animations.enabled

Auf true setzen, um zu aktivieren.

Vendor-gepräfixte Transformations-Eigenschaften

Die -moz- gepräfixten CSS-Transformationen können durch Setzen der Präferenz layout.css.prefixes.transforms auf false deaktiviert werden. Das Ziel ist, diese zu deaktivieren, sobald die standardmäßigen CSS-Zoom-Eigenschaften gut unterstützt werden. (Firefox-Bug 1886134, Firefox-Bug 1855763).

Konkret wird diese Präferenz die folgenden gepräfixten Eigenschaften deaktivieren:

• -moz-backface-visibility
• -moz-perspective
• -moz-perspective-origin
• -moz-transform
• -moz-transform-origin
• -moz-transform-style

layout.css.prefixes.transforms

Auf true setzen, um zu aktivieren.

Relative Steuerpunkte in CSS shape() Kurvenbefehlen

Sie können <relative-control-point> Werte verwenden, wenn Sie ein <curve-command> oder <smooth-command> in einer CSS shape() Funktion angeben. Diese Werte ermöglichen es Ihnen, Steuerpunkte zu spezifizieren, die relativ zum Start- oder Endpunkt des aktuellen Befehls oder relativ zum Ursprung (oben links) des Containers, in dem die Form gezeichnet wird, positioniert sind. (Firefox-Bug 1921501).

layout.css.basic-shape-shape.enabled

Auf true setzen, um zu aktivieren.

Symmetrische letter-spacing

Die CSS letter-spacing Eigenschaft teilt jetzt den angegebenen Zeichenabstand gleichmäßig auf beiden Seiten jedes Zeichens auf. Dies unterscheidet sich vom aktuellen Verhalten, bei dem der Abstand hauptsächlich zu einer Seite hinzugefügt wird. Dieser Ansatz kann die Textabstände verbessern, insbesondere bei gemischt-direktionalem Text. (Firefox-Bug 1891446).

layout.css.letter-spacing.model

Auf true setzen, um zu aktivieren.

calc() Farbkanalsupport in relativen Farben

Die CSS calc() Funktion kann jetzt Farbkanäle in relativen Farben parsen, was es Ihnen ermöglicht, Änderungen der Farben in verschiedenen Farbräumen korrekt zu berechnen oder während der Verwendung unterschiedlicher funktionaler Notationen Firefox-Bug 1889561.

layout.css.relative-color-syntax.enabled

Auf true setzen, um zu aktivieren.

Erlaube Pseudo-Elemente nach Element-unterstützten Pseudo-Elementen

Es wird daran gearbeitet, Pseudo-Elemente wie ::first-letter und ::before zu erlauben, an Element-unterstützte Pseudo-Elemente angehängt zu werden, wie z. B. ::details-content und ::file-selector-button.

Dies wird es Benutzern ermöglichen, zum Beispiel den ersten Buchstaben des <details> Elements mit dem CSS-Selektor ::details-content::first-letter zu stylen oder Inhalt vor einem <input> von type="file" mithilfe des CSS-Selectors ::file-selector-button::before hinzuzufügen.

Derzeit kann nur die Unterstützung für ::details-content::first-letter mithilfe von @supports(::details-content::first-letter) geparst werden. Das ::file-selector-button Pseudo-Element ist noch nicht als ein Element-basiertes Pseudo-Element markiert, sodass es keine Möglichkeit gibt, dies zu testen. (Firefox-Bug 1953557, Firefox-Bug 1941406).

:heading und :heading() Pseudo-Klassen

Die :heading Pseudo-Klasse ermöglicht es Ihnen, alle Überschriftselemente (<h1>-<h6>) auf einmal zu stylen, anstatt sie einzeln anzuvisieren. Die :heading() funktionale Pseudo-Klasse ermöglicht es Ihnen, Überschriftselemente zu stylen, die mit einer durch Kommas getrennten Liste von Ganzzahlen übereinstimmen, die die Überschriftsebenen abgleichen. (Firefox-Bug 1974386 & Firefox-Bug 1984310).

layout.css.heading-selector.enabled

Auf true setzen, um zu aktivieren.

text-decoration-trim

Die CSS text-decoration-trim Eigenschaft ermöglicht es Ihnen, text-decoration Start- und End-Offsets zu spezifizieren, um die Position von Textdekorationen zu verkürzen, zu verlängern oder zu verschieben. (Firefox-Bug 1979915).

layout.css.text-decoration-trim.enabled

Auf true setzen, um zu aktivieren.

@custom-media At-Regel

Die @custom-media CSS At-Regel definiert Aliase für lange oder komplexe Medienabfragen. Anstatt die gleiche hartcodierte <media-query-list> in mehreren @media At-Regeln zu wiederholen, kann sie einmal in einer @custom-media At-Regel definiert und im gesamten Stylesheet referenziert werden, wann immer nötig. (Firefox-Bug 1744292).

layout.css.custom-media.enabled

Auf true setzen, um zu aktivieren.

<attr-type> Werte in attr() CSS-Funktion

Die attr() CSS-Funktion unterstützt jetzt <attr-type> Werte. Dies ermöglicht es Ihnen, zu spezifizieren, wie ein Attributwert in einen CSS-Wert geparst wird und diese Werte direkt von data-* zu beziehen. (Firefox-Bug 1986631 & Firefox-Bug 1998245)

layout.css.attr.enabled

Auf true setzen, um zu aktivieren.

color-mix() akzeptiert mehrere Farbargumente

Die color-mix() CSS-Funktion unterstützt jetzt mehrere <color> Werte, anstatt nur zwei. Dies ermöglicht es Ihnen, viele Farben zu mischen und die Prozentsätze jeder zu setzen. (Firefox-Bug 2007772).

layout.css.color-mix-multi-color.enabled

Auf true setzen, um zu aktivieren.

SVG

Keine experimentellen Funktionen in diesem Release-Zyklus.

JavaScript

Keine experimentellen Funktionen in diesem Release-Zyklus.

APIs

Notification actions und maxActions Eigenschaften

Die actions schreibgeschützte Eigenschaft und die maxActions statische schreibgeschützte Eigenschaft der Notification Schnittstelle werden in Nightly auf dem Desktop unterstützt. Diese enthalten die Benachrichtigungsaktionen, die mit ServiceWorkerRegistration.showNotification() gesetzt werden, und die maximale Anzahl von Aktionen, die gesetzt werden können. (Firefox-Bug 1225110, Firefox-Bug 1963263).

dom.webnotifications.actions.enabled

Auf true setzen, um zu aktivieren.

Grafik: Canvas, WebGL und WebGPU

WebGL: Entwurfserweiterungen

Wenn diese Präferenz aktiviert ist, werden alle WebGL-Erweiterungen, die sich derzeit im "Entwurfs"-Status befinden und getestet werden, zur Verwendung aktiviert. Derzeit werden keine WebGL-Erweiterungen von Firefox getestet.

WebGPU API

Die WebGPU API bietet Low-Level-Unterstützung für die Durchführung von Berechnungen und Grafikwiedergabe mit der Graphics Processing Unit (GPU) des Benutzergeräts oder -computers. Ab Version 142 wird dies unter Windows in allen Kontexten außer in Service-Workern aktiviert. Ab Version 147 wird es auf macOS auf Apple Silicon in allen Browsing-Kontexten außer in Service-Workern aktiviert. Auf anderen Plattformen wie Linux und macOS auf Intel Silicon ist es in Nightly aktiviert. Siehe Firefox-Bug 1602129 für unseren Fortschritt bei dieser API.

dom.webgpu.enabled

Auf true setzen, um zu aktivieren (in Nightly und unter Windows in allen Versionen aktiviert)

dom.webgpu.service-workers.enabled

Auf true setzen, um zu aktivieren (in Nightly aktiviert)

Reporting API-Unterstützung für CSP-Verstöße

Die Reporting API unterstützt jetzt das Reporting von Content Security Policy (CSP) Verstößen.

Report Instanzen, die von der Schnittstelle ReportingObserver zurückgegeben werden, können jetzt einen type-Wert von "csp-violation" und eine body-Eigenschaft haben, die eine Instanz der CSPViolationReportBody Schnittstelle enthält. Dies ermöglicht es, CSP-Verstöße innerhalb einer Webseite zu melden.

Berichte über CSP-Verstöße können auch an entfernte Endpunkte gesendet werden, die im CSP report-to Direktive mit Namen angegeben sind – Endpunktenamen und entsprechende URLs müssen zuerst in den HTTP-Antwortheadern Reporting-Endpoints oder Report-To definiert werden. Der Bericht ist eine Serialisierung des oben beschriebenen Report Objekts, mit einer body-Eigenschaft, die eine Serialisierung einer CSPViolationReportBody Instanz ist.

Dieser Verletzungsbericht ersetzt einen ähnlichen CSP-spezifischen Mechanismus zum Senden von Verletzungsberichten, der die CSP report-uri Direktive verwendet, um die URL des Meldeendpunkts festzulegen, und ein CSP-spezifisches JSON-Verletzungsbericht-Format hat. (Firefox-Bug 1391243).

dom.reporting.enabled

Auf true setzen, um zu aktivieren.

WebRTC und Medien

Die folgenden experimentellen Funktionen umfassen solche in Medien-APIs wie die WebRTC API, die Web Audio API, die Media Source Extensions API, die Encrypted Media Extensions API und die Media Capture and Streams API.

HTMLMediaElement Eigenschaften: audioTracks und videoTracks

Wenn diese Funktion aktiviert ist, fügt sie den HTML-Medienelementen die HTMLMediaElement.audioTracks und HTMLMediaElement.videoTracks Eigenschaften hinzu. Da Firefox derzeit jedoch keine Unterstützung für mehrere Audio- und Videospuren bietet, funktionieren die häufigsten Anwendungsfälle für diese Eigenschaften nicht, sodass sie beide standardmäßig deaktiviert sind. Siehe Firefox-Bug 1057233 für mehr Details.

media.track.enabled

Auf true setzen, um zu aktivieren.

Asynchrone SourceBuffer Hinzufügung und Entfernung

Dies fügt die auf Versprechen basierenden Methoden appendBufferAsync() und removeAsync() zum Hinzufügen und Entfernen von Medienquellenpuffern zur SourceBuffer Schnittstelle hinzu. Siehe Firefox-Bug 1280613 und Firefox-Bug 778617 für weitere Informationen.

media.mediasource.experimental.enabled

Auf true setzen, um zu aktivieren.

AVIF Konformitätsstriktheit

Die image.avif.compliance_strictness Präferenz kann verwendet werden, um die Striktheit zu steuern, die beim Verarbeiten von AVIF Bildern angewendet wird. Dies ermöglicht es Firefox-Benutzern, Bilder anzuzeigen, die in einigen anderen Browsern angezeigt werden, auch wenn sie nicht strikt konform sind.

image.avif.compliance_strictness

Numerischer Wert, der ein Striktheitsniveau angibt. Erlaubte Werte sind:

• 0: Permissiv. Akzeptiere Bilder mit Spezifikationsverstößen sowohl in Empfehlungen ("sollte"-Sprache) als auch in Anforderungen ("muss"-Sprache), vorausgesetzt, sie können sicher oder eindeutig interpretiert werden.
• 1 (Standardwert): Gemischt. Lehne Verstöße gegen Anforderungen ("muss") ab, erlaube aber Verstöße gegen Empfehlungen ("sollte").
• 2: Strikt. Lehne jegliche Verstöße gegen spezifizierte Anforderungen oder Empfehlungen ab.

JPEG XL Unterstützung

Firefox unterstützt JPEG XL Bilder, wenn diese Funktion aktiviert ist. Siehe Firefox-Bug 1539075 für mehr Details.

Beachten Sie, dass, wie unten gezeigt, die Funktion nur in Nightly-Builds verfügbar ist (unabhängig davon, ob die Präferenz gesetzt ist).

image.jxl.enabled

Auf true setzen, um zu aktivieren.

Dokument-Bild-im-Bild-API

Die Dokument-Bild-im-Bild-API ermöglicht es, ein immer im Vordergrund stehendes Fenster zu öffnen, das mit beliebigem HTML-Inhalt gefüllt werden kann, wie z. B. einem Video mit benutzerdefinierten Steuerelementen oder einer Reihe von Streams, die die Teilnehmer eines Videokonferenzanrufs zeigen. Siehe Firefox-Bug 1858562 für mehr Details.

dom.documentpip.enabled

Auf true setzen, um zu aktivieren.

WebVR API (Deaktiviert)

Die veraltete WebVR API ist auf dem Weg zur Entfernung. Sie ist standardmäßig in allen Builds deaktiviert Firefox-Bug 1750902.

dom.vr.enabled

Auf true setzen, um zu aktivieren.

GeometryUtils Methoden: convertPointFromNode(), convertRectFromNode(), und convertQuadFromNode()

Die Methoden GeometryUtils convertPointFromNode(), convertRectFromNode(), und convertQuadFromNode() mappen die angegebenen Punkte, Rechtecke oder Vierecke von dem Node, auf dem sie aufgerufen wurden, zu einem anderen Knoten. (Siehe Firefox-Bug 918189 für mehr Details.)

layout.css.convertFromNode.enable

Auf true setzen, um zu aktivieren.

GeometryUtils Methode: getBoxQuads()

Die GeometryUtils Methode getBoxQuads() gibt die CSS-Boxen für einen Node relativ zu einem anderen Knoten oder dem Ansichtsfenster zurück. (Siehe Firefox-Bug 917755 für mehr Details.)

layout.css.getBoxQuads.enabled

Auf true setzen, um zu aktivieren.

Payment Request API

Primäre Bezahlabwicklung

Die Payment Request API bietet Unterstützung zur Abwicklung von webbasierten Zahlungen innerhalb von Webinhalten oder Apps. Aufgrund eines Fehlers, der bei der Testung der Benutzeroberfläche aufgetreten ist, haben wir beschlossen, die Bereitstellung dieser API aufzuschieben, während Diskussionen über mögliche Änderungen an der API geführt werden. Die Arbeit ist noch im Gange. (Siehe Firefox-Bug 1318984 für mehr Details.)

dom.payments.request.enabled

Auf true setzen, um zu aktivieren.

dom.payments.request.supportedRegions

Ländercodes als durch Kommas getrennte Erlaubnisliste von Regionen (z. B. US,CA).

WebShare API

Die Web Share API ermöglicht das Teilen von Dateien, URLs und anderen Daten von einer Website. Diese Funktion ist auf Android in allen Builds aktiviert, aber auf dem Desktop hinter einer Präferenz (es sei denn, unten anders angegeben).

dom.webshare.enabled

Auf true setzen, um zu aktivieren.

Notifications API

Benachrichtigungen haben die requireInteraction Eigenschaft standardmäßig auf True auf Windows-Systemen und in der Nightly-Version gesetzt (Firefox-Bug 1794475).

dom.webnotifications.requireinteraction.enabled

Auf true setzen, um zu aktivieren.

Sicherheit und Datenschutz

Unsichere Seitenkennzeichnung

Die beiden security.insecure_connection_text_* Präferenzen fügen ein "Nicht sicher"-Textetikett in der Adressleiste neben dem traditionellen Schlosssymbol hinzu, wenn eine Seite unsicher geladen wird (das heißt, mit HTTP statt HTTPS). Die browser.urlbar.trimHttps Präferenz kürzt das https: Präfix von Adressleisten-URLs. Siehe Firefox-Bug 1853418 für mehr Details.

security.insecure_connection_text.enabled

Auf true setzen, um das Textetikett für den normalen Browsing-Modus zu aktivieren.

security.insecure_connection_text.pbmode.enabled

Auf true setzen, um das Textetikett für den privaten Browsing-Modus zu aktivieren.

browser.urlbar.trimHttps

Auf true setzen, um das https: Präfix von Adressleisten-URLs abzuschneiden.

Einschränkung von Inhalten für Erwachsene mit <meta name="rating">

Das nicht standardisierte <meta name="rating"> Element kann auf einer Webseite enthalten sein, um den Inhalt der Seite als eingeschränkt/erwachsen zu kennzeichnen. Zum Zeitpunkt des Schreibens gibt es zwei mögliche content Werte, adult (definiert von Google) und RTA-5042-1996-1400-1577-RTA (definiert von ASACP), die die gleiche Wirkung haben (mehr Optionen können in Zukunft hinzugefügt werden).

Die folgenden <meta> Elemente sind äquivalent:

<meta name="rating" content="adult" />
<meta name="rating" content="RTA-5042-1996-1400-1577-RTA" />

Browser, die dieses Element erkennen, können dann Schritte unternehmen, um Benutzer am Anzeigen des Inhalts zu hindern. Die Implementierung von Firefox ersetzt die Seite durch den Inhalt, der unter about:restricted zu finden ist, was dem Benutzer erklärt, dass er versucht, eingeschränkten Inhalt zu betrachten, warum er ihn nicht sehen kann, und ihm eine Rücktaste gibt, um zurückzukehren, von wo er kam.

Siehe Firefox-Bug 1991135 für mehr Details.

security.restrict_to_adults.always

Auf true setzen, um den Zugriff auf Webseiten, die sich als erwachsen selbst identifizieren, durch Einfügen eines <meta name="rating"> Elements zu beschränken.

security.restrict_to_adults.respect_platform

Auf true setzen, um den Zugriff auf Webseiten, die sich als erwachsen selbst identifizieren, durch Einfügen eines <meta name="rating"> Elements nur dann zu beschränken, wenn entsprechende Kindersicherungseinstellungen auf dem zugrunde liegenden Betriebssystem aktiviert sind (zum Beispiel sind die macOS Inhalts- & Privatsphäre Einstellungen so eingestellt, dass explizite Webinhalte eingeschränkt werden).

Berechtigungsrichtlinie / Funktionsrichtlinie

Permissions Policy ermöglicht es Webentwicklern, selektiv bestimmte Funktionen und APIs im Browser zu aktivieren, zu deaktivieren und das Verhalten zu ändern. Es ist ähnlich wie CSP, steuert aber Funktionen anstelle von Sicherheitsverhalten. Dies wird in Firefox als Feature Policy implementiert, dem Namen, der in einer früheren Version der Spezifikation verwendet wurde.

Beachten Sie, dass unterstützte Richtlinien durch das allow Attribut auf <iframe> Elementen festgelegt werden können, selbst wenn die Benutzerpräferenz nicht gesetzt ist.

dom.security.featurePolicy.header.enabled

Auf true setzen, um zu aktivieren.

Datenschutzbewahrende Attribution API (PPA)

PPA API bietet eine Alternative zum Nutzer-Tracking für die Anzeigenattribution mit dem neuen navigator.privateAttribution Objekt mit den Methoden saveImpression() und measureConversion(). Lesen Sie mehr über PPA im ursprünglichen Erklärungsdokument und dem vorgeschlagenen Standard. Dieses Experiment kann für Websites über Origin Trial oder im Browser durch Setzen der Präferenz auf 1 aktiviert werden. (Firefox-Bug 1900929).

dom.origin-trials.private-attribution.state

Auf true setzen, um zu aktivieren.

HTTP

Integritätsrichtlinie für Stylesheet-Ressourcen

Die Integrity-Policy und Integrity-Policy-Report-Only HTTP-Header werden jetzt für Stilressourcen unterstützt. Diese ermöglichen es Webseiten, entweder Subresource Integrität Garantien für Styles zu erzwingen oder nur Verstöße gegen die Richtlinie zu melden. Beachten Sie, dass Firefox Meldeendpunkte ignoriert und Verstöße in die Entwicklerkonsole protokolliert. Wenn Integrity-Policy verwendet wird, blockiert der Browser das Laden von Styles, die in einem <link> Element mit rel="stylesheet" referenziert sind, die entweder das integrity Attribut nicht haben oder einen Integritäts-Hash, der nicht mit der Ressource auf dem Server übereinstimmt. (Firefox-Bug 1976656).

security.integrity_policy.stylesheet.enabled

Auf true setzen, um zu aktivieren.

Speichere Zugriff-Header

Die Sec-Fetch-Storage-Access und Activate-Storage-Access HTTP-Header werden jetzt unterstützt und ermöglichen einen effizienteren Speichere Zugriff-API Workflow. (Firefox-Bug 1991688).

Im JavaScript-Only-Workflow muss eine Drittressource angefordert und geladen werden, um eine Speicherzugriffsberechtigung für einen bestimmten Kontext (zum Beispiel ein neuer Browser-Tab) zu aktivieren. Dies ist erforderlich, auch wenn die Berechtigung bereits erteilt wurde. Die Speicherzugriff-Header ermöglichen es dem Browser, den Berechtigungsstatus für den bestimmten Kontext zu übermitteln, sodass der Server die Aktivierung einer bereits erteilten Berechtigung anfordern kann. Dies vermeidet den Overhead eines unnötigen Abrufs und Ladens der Ressource.

dom.storage_access.headers.enabled

Auf true setzen, um zu aktivieren.

Idempotency-Key

Der Idempotency-Key HTTP Anforderungskopf kann vom Webseiten-Client-Code verwendet werden, um POST oder PATCH Anfragen idempotent zu machen, wenn er mit einem Server verwendet wird, der dies unterstützt. Die Spezifikation gibt an, dass der Server dokumentieren und bekannt geben sollte, welche Endpunkte diesen Header erfordern, das Format des Schlüssels und erwartete Fehlerantworten.

Firefox fügt den Header automatisch mit einem eindeutigen Schlüssel für jede neue POST-Anfrage hinzu, wenn er nicht bereits von der clientseitigen Seitencode hinzugefügt wurde. Dies vereinfacht den clientseitigen Code, der für die Arbeit mit Servern erforderlich ist, die die Funktion unterstützen.

(Firefox-Bug 1830022).

network.http.idempotencyKey.enabled

Auf true setzen, um zu aktivieren.

Accept-Header mit MIME-Typ image/jxl

Der HTTP Accept-Header in Standard- und Bildanforderungen kann über eine Präferenz konfiguriert werden, um Unterstützung für den image/jxl MIME-Typ anzugeben.

image.jxl.enabled

Auf true setzen, um zu aktivieren.

SameSite=Lax standardmäßig

SameSite Cookies haben standardmäßig den Wert Lax. Mit dieser Einstellung werden Cookies nur gesendet, wenn ein Benutzer zur Ursprungswebsite navigiert, nicht für routing-übergreifende Unteranforderungen zum Laden von Bildern oder Frames in eine Drittanbieter-Website usw. Weitere Details finden Sie in Firefox-Bug 1617609.

network.cookie.sameSite.laxByDefault

Auf true setzen, um zu aktivieren.

Access-Control-Allow-Headers Platzhalter deckt nicht Authorization ab

Der Access-Control-Allow-Headers ist ein Antwort-Header auf eine CORS-Preflight-Anfrage, der angibt, welche Anforderungs-Header in der endgültigen Anfrage enthalten sein dürfen. Die Antwortanweisung kann einen Platzhalter (*) enthalten, der anzeigt, dass die endgültige Anfrage alle Header außer dem Authorization-Header enthalten darf.

Standardmäßig schließt Firefox den Authorization-Header in die endgültige Anfrage ein, nachdem eine Antwort mit Access-Control-Allow-Headers: * empfangen wurde. Setzen Sie die Präferenz auf false, um sicherzustellen, dass Firefox den Authorization-Header nicht einfügt. Weitere Details finden Sie in Firefox-Bug 1687364.

network.cors_preflight.authorization_covered_by_wildcard

Auf true setzen, um zu aktivieren.

Entwicklerwerkzeuge

Die Entwicklerwerkzeuge von Mozilla entwickeln sich ständig weiter. Wir experimentieren mit neuen Ideen, fügen neue Funktionen hinzu und testen sie in den Nightly- und Developer Edition-Kanälen, bevor wir sie über Beta in der Veröffentlichungsreihe laufen lassen. Die nachstehenden Funktionen sind die aktuellen experimentellen Funktionen der Entwicklerwerkzeuge.

Keine experimentellen Funktionen in diesem Release-Zyklus.

Siehe auch

• Firefox-Entwickler-Veröffentlichungshinweise
• Firefox Nightly
• Firefox Developer Edition