ফায়ারফক্স 109 রিলিজ

Firefox 109 ওয়েব ব্রাউজারটি প্রকাশ করা হয়েছে। উপরন্তু, দীর্ঘমেয়াদী সহায়তা শাখার একটি আপডেট তৈরি করা হয়েছে - 102.7.0। ফায়ারফক্স 110 শাখাটি শীঘ্রই বিটা পরীক্ষার পর্যায়ে স্থানান্তরিত হবে, যার প্রকাশের জন্য 14 ফেব্রুয়ারি নির্ধারিত হয়েছে।

ফায়ারফক্স 109-এ মূল উদ্ভাবন:

• ডিফল্টরূপে, Chrome ম্যানিফেস্টের সংস্করণ XNUMX-এর জন্য সমর্থন সক্ষম করা হয়েছে, যা WebExtensions API ব্যবহার করে লেখা এক্সটেনশনগুলিতে উপলব্ধ ক্ষমতা এবং সংস্থানগুলিকে সংজ্ঞায়িত করে৷ ম্যানিফেস্টের দ্বিতীয় সংস্করণের জন্য সমর্থন অদূর ভবিষ্যতের জন্য বজায় রাখা হবে। যেহেতু ম্যানিফেস্টের তৃতীয় সংস্করণটি আগুনের মুখে পড়েছে এবং কিছু বিষয়বস্তু ব্লকিং এবং সুরক্ষা অ্যাড-অনগুলিকে ভেঙে দেবে, তাই Mozilla Firefox-এ সম্পূর্ণ ম্যানিফেস্ট সামঞ্জস্যতা নিশ্চিত করা থেকে দূরে সরে গেছে এবং কিছু বৈশিষ্ট্য ভিন্নভাবে প্রয়োগ করেছে৷ উদাহরণস্বরূপ, webRequest API-এর পুরানো ব্লকিং অপারেটিং মোডের জন্য সমর্থন বন্ধ করা হয়নি, যা Chrome-এ একটি নতুন ঘোষণামূলক বিষয়বস্তু ফিল্টারিং API দ্বারা প্রতিস্থাপিত হয়েছে৷ দানাদার অনুমতি অনুরোধ মডেলের জন্য সমর্থনও কিছুটা ভিন্নভাবে প্রয়োগ করা হয়েছে, যা অনুযায়ী অ্যাড-অন একবারে সমস্ত পৃষ্ঠার জন্য সক্রিয় করা যাবে না (অনুমতি "all_urls" সরানো হয়েছে)। ফায়ারফক্সে, অ্যাক্সেস দেওয়ার বিষয়ে চূড়ান্ত সিদ্ধান্ত ব্যবহারকারীর উপর ছেড়ে দেওয়া হয়, যারা বেছে নিতে পারে কোন অ্যাড-অনকে একটি নির্দিষ্ট সাইটে তাদের ডেটাতে অ্যাক্সেস দিতে হবে। অনুমতিগুলি পরিচালনা করার জন্য, ইন্টারফেসে একটি "ইউনিফাইড এক্সটেনশন" বোতাম যোগ করা হয়েছে, যার সাহায্যে ব্যবহারকারী যেকোনো সাইটের এক্সটেনশনে অ্যাক্সেস মঞ্জুর করতে এবং প্রত্যাহার করতে পারে৷ অনুমতি ব্যবস্থাপনা শুধুমাত্র ম্যানিফেস্টের তৃতীয় সংস্করণের উপর ভিত্তি করে অ্যাড-অনগুলির জন্য প্রযোজ্য; ম্যানিফেস্টের দ্বিতীয় সংস্করণের উপর ভিত্তি করে অ্যাড-অনগুলির জন্য, সাইটগুলিতে দানাদার অ্যাক্সেস নিয়ন্ত্রণ করা হয় না।
  
• ফায়ারফক্স ভিউ পৃষ্ঠাটি সম্প্রতি বন্ধ হওয়া ট্যাব এবং অন্যান্য ডিভাইসে খোলা ট্যাব সহ খালি বিভাগের ডিজাইন উন্নত করেছে।
• ফায়ারফক্স ভিউ পৃষ্ঠায় দেখানো সাম্প্রতিক বন্ধ ট্যাবগুলির তালিকা তালিকা থেকে পৃথক লিঙ্কগুলি সরানোর জন্য বোতাম যুক্ত করেছে।
• অনুসন্ধান ইঞ্জিনের URL দেখানোর পরিবর্তে ঠিকানা বারে প্রবেশ করা অনুসন্ধান ক্যোয়ারী প্রদর্শন করার ক্ষমতা যুক্ত করা হয়েছে (অর্থাৎ, কীগুলি কেবল ইনপুট প্রক্রিয়ার সময়ই নয়, অনুসন্ধান ইঞ্জিন অ্যাক্সেস করার পরে এবং অনুসন্ধান প্রদর্শন করার পরেও ঠিকানা বারে দেখানো হয়। প্রবেশ করা কীগুলির সাথে সম্পর্কিত ফলাফল)। বৈশিষ্ট্যটি বর্তমানে ডিফল্টরূপে অক্ষম করা আছে এবং এটি সক্রিয় করতে about:config-এ "browser.urlbar.showSearchTerms.featureGate" সেটিং সেট করতে হবে৷
• একটি ক্ষেত্রের জন্য একটি তারিখ নির্বাচন করতে ডায়ালগ করুন "তারিখ" এবং "তারিখের সময়" প্রকারের সাথে, কীবোর্ড নিয়ন্ত্রণের জন্য অভিযোজিত, যা স্ক্রিন পাঠকদের জন্য সঠিক সমর্থন প্রদান করা এবং ক্যালেন্ডারে নেভিগেট করতে কীবোর্ড শর্টকাট ব্যবহার করা সম্ভব করেছে।
• আমরা ব্রাউজারের চেহারা পরিবর্তন করতে বিল্ট-ইন কালারওয়েজ অ্যাড-অন ব্যবহার করে একটি পরীক্ষা সম্পন্ন করেছি (কন্টেন্ট এলাকা, প্যানেল এবং ট্যাব স্যুইচিং বার থেকে বেছে নেওয়ার জন্য রঙের থিমের একটি সংগ্রহ দেওয়া হয়েছিল)। পূর্বে সংরক্ষিত রঙের থিমগুলি "অ্যাড-অন এবং থিম" পৃষ্ঠায় অ্যাক্সেস করা যেতে পারে।
• GTK সহ সিস্টেমে, ফাইল ম্যানেজারে একাধিক ফাইল একসাথে স্থানান্তর করার ক্ষমতা প্রয়োগ করা হয়। এক ট্যাব থেকে অন্য ট্যাবে ছবি সরানো উন্নত করা হয়েছে।
• ব্যানারগুলিতে স্বয়ংক্রিয়-ক্লিক করার সিস্টেমে যেগুলি সাইটগুলিতে কুকিজ ব্যবহার করার অনুমতির অনুরোধ করে (cookiebanners.bannerClicking.enabled এবং cookiebanners.service.mode about:config), ব্যতিক্রমগুলির তালিকায় সাইটগুলি যুক্ত করার ক্ষমতা যার জন্য স্বয়ংক্রিয়-ক্লিক প্রয়োগ করা হয়নি বাস্তবায়িত হয়েছে।
• ডিফল্টরূপে, TLS-এ সেশন টিকিটের পুনঃব্যবহার রোধ করতে network.ssl_tokens_cache_use_only_once সেটিংস সক্রিয় করা হয়েছে।
• network.cache.shutdown_purge_in_background_task সেটিং সক্রিয় করা হয়েছে, যা বন্ধ করার সময় I/O ফাইলটি সঠিকভাবে শাটডাউন হওয়ার সমস্যা সমাধান করে।
• টুলবারে অ্যাড-অন বোতামটি পিন করতে অ্যাড-অন প্রসঙ্গ মেনুতে একটি উপাদান ("পিন টু টুলবার") যোগ করা হয়েছে।
• ফায়ারফক্সকে ডকুমেন্ট ভিউয়ার হিসেবে ব্যবহার করা সম্ভব, "ওপেন উইথ" প্রসঙ্গ মেনুর মাধ্যমে সিস্টেমে নির্বাচিত।
• সম্বন্ধে:সমর্থন পৃষ্ঠায় স্ক্রীন রিফ্রেশ রেট সংক্রান্ত তথ্য যোগ করা হয়েছে।
• যোগ করা সেটিংস ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, ইত্যাদি। সিস্টেম ফন্ট ওভাররাইড করতে।
• ডিফল্টরূপে সক্রিয় করা হল স্ক্রলেন্ড ইভেন্টের জন্য সমর্থন, যা ব্যবহারকারী যখন এলিমেন্ট এবং ডকুমেন্ট অবজেক্টে স্ক্রলিং শেষ করে (যখন অবস্থান পরিবর্তন করা বন্ধ হয়ে যায়) তখন তৈরি হয়।
• স্টোরেজ অ্যাক্সেস API নির্বিশেষে তৃতীয় পক্ষের সামগ্রী প্রক্রিয়া করার সময় স্টোরেজ API এর মাধ্যমে অ্যাক্সেসের বিভাজন প্রদান করে।
• রেঞ্জ এলিমেন্টে লিস্ট অ্যাট্রিবিউটের জন্য সমর্থন যোগ করা হয়েছে, যা এলিমেন্টের শনাক্তকারীকে প্রেরণ করে ইনপুটের জন্য প্রস্তাবিত পূর্বনির্ধারিত মানগুলির একটি তালিকা সহ।
• বিষয়বস্তু-দৃশ্যমানতা সিএসএস বৈশিষ্ট্য, দৃশ্যমানতার ক্ষেত্রের বাইরের অঞ্চলগুলির অপ্রয়োজনীয় রেন্ডারিং প্রতিরোধ করতে ব্যবহৃত, এখন 'অটো' মান দিয়ে আপডেট করা হয়েছে, যখন সেট করা হয়, দৃশ্যমানতা ব্রাউজার দ্বারা নির্ধারিত হয় উপাদানটির সীমানার নৈকট্যের উপর ভিত্তি করে দৃশ্যমান এলাকা।
• CSS প্রকারে , যা বিভিন্ন পৃষ্ঠার উপাদানগুলির জন্য ডিফল্ট রঙের মানগুলিকে সংজ্ঞায়িত করে এবং মার্ক, মার্কটেক্সট এবং বোতামবোর্ডের মানগুলির জন্য সমর্থন যোগ করে৷
• Web Auth ইউএসবি এইচআইডি-ভিত্তিক টোকেন ব্যবহার করে CTAP2 (ক্লায়েন্ট থেকে প্রমাণীকরণকারী প্রোটোকল) ব্যবহার করে প্রমাণীকরণ করার ক্ষমতা যোগ করে। সমর্থন এখনও ডিফল্টরূপে সক্রিয় করা হয়নি এবং about:config-এ security.webauthn.ctap2 প্যারামিটার দ্বারা সক্রিয় করা হয়েছে।
• JavaScript ডিবাগারে ওয়েব ডেভেলপার টুলগুলিতে, একটি নতুন ব্রেকপয়েন্ট বিকল্প যোগ করা হয়েছে যা স্ক্রলেন্ড ইভেন্ট হ্যান্ডলারে যাওয়ার সময় ট্রিগার হয়।
• WebDriver BiDi ব্রাউজার রিমোট কন্ট্রোল প্রোটোকলে "session.subscribe" এবং "session.unsubscribe" কমান্ডের জন্য সমর্থন যোগ করা হয়েছে।
• উইন্ডোজ প্ল্যাটফর্মের জন্য বিল্ডগুলির মধ্যে রয়েছে হার্ডওয়্যার সুরক্ষা ব্যবস্থা ACG (আরবিট্রারি কোড গার্ড) ব্যবহার করা যাতে মাল্টিমিডিয়া বিষয়বস্তু চালানোর প্রক্রিয়াগুলিতে দুর্বলতার শোষণকে ব্লক করা যায়।
• macOS প্ল্যাটফর্মে, Ctrl/Cmd + trackpad বা Ctrl/Cmd + মাউস হুইল কম্বিনেশনের ক্রিয়া পরিবর্তন করা হয়েছে, যা এখন জুম করার পরিবর্তে স্ক্রোলিং (অন্যান্য ব্রাউজারগুলির মতো) দিকে নিয়ে যায়।
• অ্যান্ড্রয়েড সংস্করণে উন্নতি:
  • একটি পূর্ণ-স্ক্রীন ভিডিও দেখার সময়, স্ক্রোল করার সময় ঠিকানা বারের প্রদর্শন নিষ্ক্রিয় করা হয়।
  • একটি পিন করা সাইট মুছে ফেলার পরে পরিবর্তনগুলি বাতিল করতে একটি বোতাম যোগ করা হয়েছে৷
  • ভাষা পরিবর্তনের পর সার্চ ইঞ্জিনের তালিকা আপডেট করা হয়।
  • ক্লিপবোর্ড বা ঠিকানা বারে ডেটার একটি বড় অংশ স্থাপন করার সময় ঘটে যাওয়া একটি ক্র্যাশ সংশোধন করা হয়েছে৷
  • ক্যানভাস উপাদানের উন্নত রেন্ডারিং কর্মক্ষমতা।
  • ভিডিও কলগুলির সাথে একটি সমস্যা সমাধান করা হয়েছে যা শুধুমাত্র H.264 কোডেক ব্যবহার করতে পারে৷

উদ্ভাবন এবং বাগ সংশোধন ছাড়াও, Firefox 109 21টি দুর্বলতা সংশোধন করেছে। 15টি দুর্বলতা বিপজ্জনক হিসাবে চিহ্নিত করা হয়েছে, যার মধ্যে 13টি দুর্বলতা (CVE-2023-23605 এবং CVE-2023-23606 এর অধীনে সংগৃহীত) মেমরি সমস্যার কারণে হয়, যেমন বাফার ওভারফ্লো এবং ইতিমধ্যে মুক্ত মেমরি এলাকায় অ্যাক্সেস। সম্ভাব্যভাবে, বিশেষভাবে ডিজাইন করা পৃষ্ঠাগুলি খোলার সময় এই সমস্যাগুলি আক্রমণকারীর কোড কার্যকর করতে পারে। দুর্বলতা CVE-2023-23597 নতুন চাইল্ড প্রসেস তৈরি করার জন্য কোডে একটি যৌক্তিক ত্রুটির কারণে সৃষ্ট হয় এবং নির্বিচারে ফাইলের বিষয়বস্তু পড়ার জন্য ফাইল:// প্রেক্ষাপটে একটি নতুন প্রক্রিয়া চালু করার অনুমতি দেয়। দুর্বলতা CVE-2023-23598 GTK ফ্রেমওয়ার্কে ড্র্যাগ অ্যান্ড ড্রপ অ্যাকশন পরিচালনা করার একটি ত্রুটির কারণে ঘটে এবং এটি DataTransfer.setData কলের মাধ্যমে ইচ্ছামত ফাইলের বিষয়বস্তু পড়ার অনুমতি দেয়।

উত্স: opennet.ru