የፋየርፎክስ 102 ዌብ ማሰሻ ተለቋል የፋየርፎክስ 102 መለቀቅ የተራዘመ የድጋፍ አገልግሎት (ESR) ተብሎ ይመደባል፣ ለዚህም አመቱን ሙሉ ዝማኔዎች ይለቀቃሉ። በተጨማሪም, የረጅም ጊዜ ድጋፍ 91.11.0 ያለው የቀድሞ ቅርንጫፍ ማሻሻያ ተፈጥሯል (ሁለት ተጨማሪ ዝማኔዎች 91.12 እና 91.13 ወደፊት ይጠበቃሉ). የፋየርፎክስ 103 ቅርንጫፍ በመጪዎቹ ሰዓታት ውስጥ ወደ የቅድመ-ይሁንታ ሙከራ ደረጃ ይተላለፋል፣ ይህም ልቀት ለጁላይ 26 ተይዟል።
በፋየርፎክስ 102 ውስጥ ቁልፍ ፈጠራዎች፡-
- በእያንዳንዱ አዲስ ማውረድ መጀመሪያ ላይ ስለ የወረዱ ፋይሎች መረጃ ያለው የፓነል አውቶማቲክ መክፈትን ማሰናከል ይቻላል.
- በዩአርኤል ውስጥ ግቤቶችን በማዘጋጀት ወደ ሌሎች ገፆች የሚደረጉ ሽግግሮችን ከመከታተል መከላከል ታክሏል። ጥበቃው ለክትትል የሚያገለግሉ መለኪያዎችን (እንደ utm_source) ከዩአርኤል ላይ ለማስወገድ የሚወርድ ሲሆን በቅንብሮች ውስጥ ወይም ጣቢያውን በግል አሰሳ ሲከፍቱ ያልተፈለገ ይዘትን (የተሻሻለ የክትትል ጥበቃ -> ጥብቅ) ጥብቅ ሁነታን ሲያነቁ ይሠራል። ሁነታ. የተመረጠ ማራገፍ በprivacy.query_stripping.enabled ቅንብር በ about: config ሊነቃ ይችላል።
- የኦዲዮ ዲኮዲንግ ተግባራት ጥብቅ በሆነ የአሸዋ ሳጥን መነጠል ወደተለየ ሂደት ይንቀሳቀሳሉ።
- ከHBO Max፣ Funimation፣ Dailymotion፣ Tubi፣ Disney+ Hotstar እና SonyLIV ቪዲዮዎችን ሲመለከቱ የሥዕል-ውስጥ-ሥዕል ሁነታ የትርጉም ጽሑፎችን ይሰጣል። ከዚህ ቀደም የትርጉም ጽሑፎች ለዩቲዩብ፣ ለፕራይም ቪዲዮ፣ ለኔትፍሊክስ እና ለድረ-ገጾች የዌብቪቲቲ (የድር ቪዲዮ ጽሑፍ ትራክ) ቅርጸትን በመጠቀም ብቻ ይታዩ ነበር።
- በሊኑክስ መድረክ ላይ, ቦታን ለመወሰን የጂኦክዩ DBus አገልግሎትን መጠቀም ይቻላል.
- በከፍተኛ ንፅፅር ሁነታ የተሻሻለ የፒዲኤፍ ሰነዶች እይታ።
- ለድር ገንቢዎች በይነገጽ፣ በቅጥ አርታዒ ትር ውስጥ፣ የቅጥ ሉሆችን በስም ለማጣራት ድጋፍ ታክሏል።
- የዥረቶች ኤፒአይ የTransformStream ክፍልን እና የ ReadableStream.pipeThrough ዘዴን ይጨምራል፣ይህም በ ReadableStream እና WritableStream መካከል ባለው ቧንቧ መልክ መረጃን ለመፍጠር እና ለማስተላለፍ የሚያገለግል ሲሆን ዥረቱን በአንድ ላይ ለመቀየር ተቆጣጣሪን የመጥራት ችሎታ አለው። - የማገጃ መሠረት.
- የ ReadableStreamBYOBReader፣ ReadableByteStreamController እና ReadableStreamBYOBየጥያቄ ክፍሎች ውስጣዊ ወረፋዎችን በማለፍ ቀልጣፋ የሁለትዮሽ ውሂብን በቀጥታ ለማስተላለፍ ወደ Streams API ታክለዋል።
- በፋየርፎክስ ውስጥ ብቻ የቀረበው Window.sidebar መደበኛ ያልሆነ ንብረት እንዲወገድ መርሐግብር ተይዞለታል።
- የCSP (የይዘት-ደህንነት-ፖሊሲ) ከዌብአሴምብሊ ጋር መቀላቀል ቀርቧል፣ ይህም የCSP ገደቦችን በ WebAssembly ላይም እንዲተገብሩ ያስችልዎታል። አሁን በCSP በኩል የስክሪፕት ማስፈጸሚያ የተሰናከለበት ሰነድ 'unsafe-eval' ወይም 'wasm-unsafe-eval' ካልተቀናበረ በስተቀር WebAssembly bytecodeን ማስኬድ አይችልም።
- በCSS ውስጥ፣ የሚዲያ መጠይቆች የማሻሻያ ንብረቱን ይተገብራሉ፣ ይህም በውጤት መሳሪያው የሚደገፈውን የመረጃ ማሻሻያ ፍጥነት ጋር እንዲያገናኙ ያስችልዎታል (ለምሳሌ ፣ እሴቱ ለኢ-መጽሐፍ ስክሪኖች “ቀርፋፋ” ፣ ለመደበኛ ማያ ገጾች “ፈጣን” ፣ እና "ምንም" ለህትመት ውጤት).
- የሁለተኛውን አንጸባራቂ ስሪት ለሚደግፉ ተጨማሪዎች የስክሪፕት ኤፒአይ መዳረሻ ቀርቧል፣ ይህም በጣቢያዎች አውድ ውስጥ ስክሪፕቶችን እንዲያሄዱ፣ CSS ን እንዲያስገቡ እና እንዲያስወግዱ እና እንዲሁም የይዘት ማቀናበሪያ ስክሪፕቶችን ምዝገባን እንዲያቀናብሩ ያስችልዎታል።
- በፋየርፎክስ ለአንድሮይድ ፎርሞችን በክሬዲት ካርድ መረጃ ሲሞሉ፣ የገባውን መረጃ ለቅጽ ራስ-ሙላ ሲስተም ለማስቀመጥ የተለየ ጥያቄ ቀርቧል። የቅንጥብ ሰሌዳው ከፍተኛ መጠን ያለው ውሂብ ከያዘ የማያ ገጽ ላይ ቁልፍ ሰሌዳውን ሲከፍት ብልሽት ያስከተለ ችግር ተስተካክሏል። በመተግበሪያዎች መካከል በሚቀያየርበት ጊዜ በፋየርፎክስ ማቆም ላይ ያለውን ችግር ፈትቷል።
ከአዳዲስ ፈጠራዎች እና የሳንካ ጥገናዎች በተጨማሪ ፋየርፎክስ 102 22 ተጋላጭነቶችን ያስወግዳል ፣ ከእነዚህም ውስጥ 5 ቱ አደገኛ ናቸው ። ተጋላጭነት CVE-2022-34479 በሊኑክስ መድረክ ላይ የአድራሻ አሞሌውን የሚደራረብ ብቅ ባይ መስኮት እንዲያሳይ ይፈቅዳል (ተጠቃሚውን የሚያሳስት የውሸት አሳሽ በይነገጽ ለማስመሰል ለምሳሌ ለአስጋሪ)። የተጋላጭነት CVE-2022-34468 የጃቫ ስክሪፕት ኮድ በ URI "javascript:" አገናኝ መተኪያ በኩል መተግበርን የሚከለክሉ የሲኤስፒ ገደቦችን እንዲያልፉ ይፈቅድልዎታል። 5 ተጋላጭነቶች (በCVE-2022-34485፣ CVE-2022-34485 እና CVE-2022-34484 የተሰበሰቡት) የማስታወስ ችሎታ ላይ ባሉ ችግሮች፣ እንደ ቋት መብዛትና ቀድሞ የተፈቱ የማስታወሻ ቦታዎችን ማግኘት በመሳሰሉ ችግሮች ይከሰታሉ። ምናልባትም እነዚህ ችግሮች በተለየ ሁኔታ የተነደፉ ገጾችን ሲከፍቱ የአጥቂውን ኮድ ወደ አፈፃፀም ሊያመራ ይችላል.
ምንጭ: opennet.ru