फ़ायरफ़ॉक्स 102 रिलीज

फ़ायरफ़ॉक्स 102 वेब ब्राउज़र जारी कर दिया गया है। फ़ायरफ़ॉक्स 102 की रिलीज़ को एक विस्तारित समर्थन सेवा (ईएसआर) के रूप में वर्गीकृत किया गया है, जिसके लिए अपडेट पूरे वर्ष जारी किए जाते हैं। इसके अलावा, लंबी अवधि के समर्थन 91.11.0 के साथ पिछली शाखा का एक अपडेट बनाया गया है (भविष्य में दो और अपडेट 91.12 और 91.13 अपेक्षित हैं)। फ़ायरफ़ॉक्स 103 शाखा को आने वाले घंटों में बीटा परीक्षण चरण में स्थानांतरित कर दिया जाएगा, जिसकी रिलीज़ 26 जुलाई के लिए निर्धारित है।

फ़ायरफ़ॉक्स 102 में मुख्य नई सुविधाएँ:

• प्रत्येक नए डाउनलोड की शुरुआत में डाउनलोड की गई फ़ाइलों के बारे में जानकारी वाले पैनल के स्वचालित उद्घाटन को अक्षम करना संभव है।
• URL में पैरामीटर सेट करके अन्य पेजों पर ट्रैकिंग ट्रांज़िशन के विरुद्ध सुरक्षा जोड़ी गई। सुरक्षा यूआरएल से ट्रैकिंग के लिए उपयोग किए जाने वाले पैरामीटर (जैसे utm_source) को हटाने के लिए आती है और यह तब सक्रिय होती है जब आप सेटिंग्स में अवांछित सामग्री को अवरुद्ध करने के लिए सख्त मोड (उन्नत ट्रैकिंग सुरक्षा -> सख्त) सक्षम करते हैं या निजी ब्राउज़िंग में साइट खोलते समय सक्रिय होते हैं तरीका। चयनात्मक स्ट्रिपिंग को about:config में गोपनीयता.query_stripping.enabled सेटिंग के माध्यम से भी सक्षम किया जा सकता है।
• ऑडियो डिकोडिंग फ़ंक्शन को सख्त सैंडबॉक्स अलगाव के साथ एक अलग प्रक्रिया में ले जाया जाता है।
• एचबीओ मैक्स, फनिमेशन, डेलीमोशन, टुबी, डिज्नी+ हॉटस्टार और सोनीलिव से वीडियो देखते समय पिक्चर-इन-पिक्चर मोड उपशीर्षक प्रदान करता है। पहले, उपशीर्षक केवल यूट्यूब, प्राइम वीडियो, नेटफ्लिक्स और वेबवीटीटी (वेब ​​वीडियो टेक्स्ट ट्रैक) प्रारूप का उपयोग करने वाली साइटों के लिए दिखाए जाते थे।
• लिनक्स प्लेटफ़ॉर्म पर, स्थान निर्धारित करने के लिए जियोक्लू डीबस सेवा का उपयोग करना संभव है।
• उच्च कंट्रास्ट मोड में पीडीएफ दस्तावेज़ों को बेहतर ढंग से देखना।
• वेब डेवलपर्स के लिए इंटरफ़ेस में, स्टाइल एडिटर टैब में, स्टाइल शीट को नाम से फ़िल्टर करने के लिए समर्थन जोड़ा गया है।
• स्ट्रीम एपीआई ट्रांसफॉर्मस्ट्रीम क्लास और रीडेबलस्ट्रीम.पाइपथ्रू विधि को जोड़ता है, जिसका उपयोग रीडेबलस्ट्रीम और राइटेबलस्ट्रीम के बीच एक पाइप के रूप में डेटा बनाने और पास करने के लिए किया जा सकता है, जिसमें स्ट्रीम को बदलने के लिए एक हैंडलर को कॉल करने की क्षमता होती है। -ब्लॉक आधार.
• आंतरिक कतारों को दरकिनार करते हुए बाइनरी डेटा के कुशल प्रत्यक्ष हस्तांतरण के लिए ReadableStreamBYOBReader, ReadableByteStreamController और ReadableStreamBYOBRequest कक्षाओं को स्ट्रीम एपीआई में जोड़ा गया है।
• एक गैर-मानक संपत्ति, विंडो.साइडबार, जो केवल फ़ायरफ़ॉक्स में प्रदान की गई है, को हटाने के लिए निर्धारित है।
• WebAssembly के साथ CSP (सामग्री-सुरक्षा-नीति) का एकीकरण प्रदान किया गया है, जो आपको WebAssembly पर भी CSP प्रतिबंध लागू करने की अनुमति देता है। अब एक दस्तावेज़ जिसके लिए CSP के माध्यम से स्क्रिप्ट निष्पादन अक्षम है, तब तक WebAssembly बाइटकोड नहीं चला पाएगा जब तक कि 'असुरक्षित-eval' या 'wasm-unsafe-eval' विकल्प सेट नहीं किया जाता है।
• सीएसएस में, मीडिया क्वेरीज़ अपडेट प्रॉपर्टी को लागू करती हैं, जो आपको आउटपुट डिवाइस द्वारा समर्थित सूचना अपडेट दर से जुड़ने की अनुमति देती है (उदाहरण के लिए, ई-बुक स्क्रीन के लिए मान "धीमा", नियमित स्क्रीन के लिए "तेज़" पर सेट है। और प्रिंट आउटपुट के लिए "कोई नहीं")।
• मेनिफेस्ट के दूसरे संस्करण का समर्थन करने वाले ऐड-ऑन के लिए, स्क्रिप्टिंग एपीआई तक पहुंच प्रदान की जाती है, जो आपको साइटों के संदर्भ में स्क्रिप्ट चलाने, सीएसएस डालने और हटाने की अनुमति देती है, और सामग्री प्रसंस्करण स्क्रिप्ट के पंजीकरण का प्रबंधन भी करती है।
• एंड्रॉइड के लिए फ़ायरफ़ॉक्स में, क्रेडिट कार्ड की जानकारी के साथ फॉर्म भरते समय, फॉर्म ऑटोफिल सिस्टम के लिए दर्ज की गई जानकारी को सहेजने के लिए एक अलग अनुरोध प्रदान किया जाता है। उस समस्या को ठीक किया गया जिसके कारण क्लिपबोर्ड में बड़ी मात्रा में डेटा होने पर ऑन-स्क्रीन कीबोर्ड खोलते समय क्रैश हो जाता था। अनुप्रयोगों के बीच स्विच करते समय फ़ायरफ़ॉक्स रुकने की समस्या का समाधान हो गया।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 102 22 कमजोरियों को समाप्त करता है, जिनमें से 5 को खतरनाक के रूप में चिह्नित किया गया है। भेद्यता सीवीई-2022-34479 लिनक्स प्लेटफ़ॉर्म पर एक पॉप-अप विंडो प्रदर्शित करने की अनुमति देती है जो एड्रेस बार को ओवरलैप करती है (उदाहरण के लिए, फ़िशिंग के लिए उपयोगकर्ता को गुमराह करने वाले एक काल्पनिक ब्राउज़र इंटरफ़ेस का अनुकरण करने के लिए इसका उपयोग किया जा सकता है)। भेद्यता सीवीई-2022-34468 आपको सीएसपी प्रतिबंधों को बायपास करने की अनुमति देता है जो यूआरआई "जावास्क्रिप्ट:" लिंक प्रतिस्थापन के माध्यम से आईफ्रेम में जावास्क्रिप्ट कोड के निष्पादन को प्रतिबंधित करता है। 5 कमजोरियाँ (CVE-2022-34485, CVE-2022-34485 और CVE-2022-34484 के अंतर्गत एकत्रित) मेमोरी से जुड़ी समस्याओं के कारण होती हैं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच। संभावित रूप से, विशेष रूप से डिज़ाइन किए गए पेज खोलते समय ये समस्याएं किसी हमलावर के कोड के निष्पादन का कारण बन सकती हैं।

स्रोत: opennet.ru