फ़ायरफ़ॉक्स 108 रिलीज

फ़ायरफ़ॉक्स 108 वेब ब्राउज़र जारी किया गया है। इसके अलावा, एक दीर्घकालिक समर्थन शाखा अद्यतन बनाया गया है - 102.6.0। फ़ायरफ़ॉक्स 109 शाखा को जल्द ही बीटा परीक्षण चरण में स्थानांतरित कर दिया जाएगा, जिसकी रिलीज़ 17 जनवरी के लिए निर्धारित है।

फ़ायरफ़ॉक्स 108 में मुख्य नई सुविधाएँ:

• प्रक्रिया प्रबंधक पृष्ठ (प्रक्रियाओं के बारे में) को तुरंत खोलने के लिए Shift+ESC कीबोर्ड शॉर्टकट जोड़ा गया, जिससे आप मूल्यांकन कर सकते हैं कि कौन सी प्रक्रियाएं और आंतरिक थ्रेड अत्यधिक मेमोरी और सीपीयू संसाधनों का उपभोग कर रहे हैं।
• उच्च लोड स्थितियों के तहत एनीमेशन फ़्रेम आउटपुट का अनुकूलित शेड्यूलिंग, जिससे मोशनमार्क परीक्षण परिणामों में सुधार हुआ।
• पीडीएफ फॉर्म को प्रिंट और सेव करते समय अंग्रेजी के अलावा अन्य भाषाओं के अक्षरों का उपयोग करना संभव है।
• ICCv4 रंग प्रोफाइल के अनुसार, छवियों के सही रंग सुधार के लिए समर्थन लागू किया गया है।
• बुकमार्क बार को "केवल नए टैब पर" प्रदर्शित करने का मोड ("केवल नए टैब पर दिखाएं" सेटिंग) को खाली नए टैब के लिए सही ढंग से काम करना सुनिश्चित किया गया है।
• साइटों पर कुकीज़ का उपयोग करने की अनुमति का अनुरोध करने वाले बैनरों पर ऑटो-क्लिक करने के लिए about:config में cookiebanners.bannerClicking.enabled और cookiebanners.service.mode सेटिंग्स जोड़ी गईं। रात्रिकालीन बिल्ड के इंटरफ़ेस में, विशिष्ट डोमेन के संबंध में कुकी बैनर पर ऑटो-क्लिक को नियंत्रित करने के लिए स्विच लागू किए गए हैं।
• वेब MIDI API जोड़ा गया है, जो आपको उपयोगकर्ता के कंप्यूटर से जुड़े MIDI इंटरफ़ेस वाले संगीत उपकरणों के साथ एक वेब एप्लिकेशन से इंटरैक्ट करने की अनुमति देता है। एपीआई केवल HTTPS के माध्यम से लोड किए गए पेजों के लिए उपलब्ध है। जब कंप्यूटर से MIDI डिवाइस जुड़े होते हैं तो navigator.requestMIDIAccess() विधि को कॉल करते समय, उपयोगकर्ता को एक संवाद प्रस्तुत किया जाता है जो उन्हें एक्सेस को सक्रिय करने के लिए आवश्यक "साइट अनुमति ऐड-ऑन" स्थापित करने के लिए प्रेरित करता है (नीचे विवरण देखें)।
• संभावित खतरनाक एपीआई और विस्तारित विशेषाधिकारों की आवश्यकता वाली सुविधाओं तक साइटों की पहुंच को नियंत्रित करने के लिए एक प्रयोगात्मक तंत्र, साइट अनुमति ऐड-ऑन का प्रस्ताव किया गया है। खतरनाक से हमारा मतलब उन क्षमताओं से है जो उपकरणों को भौतिक रूप से नुकसान पहुंचा सकती हैं, अपरिवर्तनीय परिवर्तन ला सकती हैं, उपकरणों पर दुर्भावनापूर्ण कोड स्थापित करने के लिए उपयोग की जा सकती हैं, या उपयोगकर्ता डेटा के रिसाव का कारण बन सकती हैं। उदाहरण के लिए, वेब मिडी एपीआई के संदर्भ में, अनुमति ऐड-ऑन का उपयोग कंप्यूटर से जुड़े ऑडियो संश्लेषण डिवाइस तक पहुंच प्रदान करने के लिए किया जाता है।
• आयात मानचित्रों के लिए समर्थन डिफ़ॉल्ट रूप से सक्षम है, जिससे आप यह नियंत्रित कर सकते हैं कि आयात और आयात() कथनों के माध्यम से जावास्क्रिप्ट फ़ाइलों को आयात करते समय कौन से यूआरएल लोड किए जाएंगे। आयात मानचित्र तत्व में JSON प्रारूप में निर्दिष्ट है с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  जावास्क्रिप्ट कोड में इस आयात मानचित्र को घोषित करने के बाद, आप जावास्क्रिप्ट मॉड्यूल "/node_modules/moment/src/moment.js" को लोड और निष्पादित करने के लिए 'पल से आयात क्षण' अभिव्यक्ति का उपयोग कर सकते हैं। पथ का विवरण दिए बिना ('/node_modules/moment/src/moment.js' से आयात क्षण;' के बराबर)।

• तत्व में " "ऊंचाई" और "चौड़ाई" विशेषताओं के लिए समर्थन लागू किया गया, जो पिक्सेल में छवि की ऊंचाई और चौड़ाई निर्धारित करते हैं। निर्दिष्ट विशेषताएँ केवल तभी प्रभावी होती हैं जब तत्व " "तत्व में निहित है" " और तत्वों के भीतर नेस्टेड होने पर उन्हें नजरअंदाज कर दिया जाता है और . "ऊंचाई" और "चौड़ाई" प्रसंस्करण को अक्षम करने के लिए about:config में "dom.picture_source_dimension_attributes.enabled" सेटिंग जोड़ी गई।
• सीएसएस त्रिकोणमितीय कार्यों का एक सेट प्रदान करता है सिन(), कॉस(), टैन(), असिन(), एकोस(), एटन() और एटन2()।
• सीएसएस राउंडिंग रणनीति का चयन करने के लिए राउंड() फ़ंक्शन लागू करता है।
• सीएसएस प्रकार लागू करता है , जो आपको गणितीय कार्यों में ज्ञात गणितीय स्थिरांक जैसे Pi और E, साथ ही अनंत और NaN का उपयोग करने की अनुमति देता है। उदाहरण के लिए, "घुमाएँ(कैल्क(1rad * pi))"।
• "@कंटेनर" सीएसएस अनुरोध, जो आपको मूल तत्व के आकार के आधार पर तत्वों को स्टाइल करने की अनुमति देता है ("@मीडिया" अनुरोध का एक एनालॉग, पूरे दृश्य क्षेत्र के आकार पर नहीं, बल्कि के आकार पर लागू होता है ब्लॉक (कंटेनर) जिसमें तत्व रखा गया है), सीक्यूडब्ल्यू (चौड़ाई का 1%), सीक्यूएच (ऊंचाई का 1%), सीक्यूआई (इनलाइन आकार का 1%), सीक्यूबी (ब्लॉक आकार का 1%) के लिए प्रयोगात्मक समर्थन जोड़ा गया है ), cqmin (सबसे छोटा cqi या cqb मान) और cqmax (cqi या cqb का उच्चतम मान)। यह सुविधा डिफ़ॉल्ट रूप से अक्षम है और इसे about:config में लेआउट.css.container-queries.enabled सेटिंग के माध्यम से सक्षम किया गया है।
• जावास्क्रिप्ट ने एसिंक्रोनस रूप से आने वाले डेटा से एक सरणी बनाने के लिए Array.fromAsync विधि को जोड़ा है।
• सीएसपी (सामग्री सुरक्षा नीति) HTTP हेडर में "style-src-attr", "style-src-elem", "script-src-attr" और "script-src-elem" निर्देशों के लिए समर्थन जोड़ा गया, जो की कार्यक्षमता प्रदान करता है। शैली और स्क्रिप्ट, लेकिन उन्हें व्यक्तिगत तत्वों और ऑनक्लिक जैसे ईवेंट हैंडलर पर लागू करने की क्षमता के साथ।
• एक नया ईवेंट जोड़ा गया, domContentLoaded, जो सामग्री लोड होने के बाद सक्रिय हो जाता है।
• सिंक्रनाइज़ेशन को बाध्य करने के लिए .get() विधि में एक ForceSync विकल्प जोड़ा गया।
• WebExtension ऐड-ऑन विजेट को समायोजित करने के लिए एक अलग पैनल क्षेत्र लागू किया गया है।
• WebRender के साथ असंगत लिनक्स ड्राइवरों की ब्लैकलिस्ट के पीछे का तर्क बदल दिया गया है। कार्यशील ड्राइवरों की एक श्वेत सूची बनाए रखने के बजाय, समस्याग्रस्त ड्राइवरों की एक काली सूची बनाए रखने के लिए एक बदलाव किया गया है।
• वेलैंड प्रोटोकॉल के लिए बेहतर समर्थन। xdg-सक्रियण-v1 प्रोटोकॉल के लिए सक्रियण टोकन के साथ XDG_ACTIVATION_TOKEN पर्यावरण चर का प्रबंधन जोड़ा गया, जिसके साथ एक एप्लिकेशन फोकस को दूसरे पर स्विच कर सकता है। माउस से बुकमार्क हिलाने पर आने वाली समस्याओं का समाधान कर दिया गया है।
• अधिकांश लिनक्स सिस्टम में पैनल एनीमेशन सक्षम है।
• About:config अधिकतम फ्रेम दर को सीमित करने के लिए एक gfx.display.max-frame-rate सेटिंग प्रदान करता है।
• इमोजी 14 वर्ण विशिष्टता के लिए समर्थन जोड़ा गया।
• डिफ़ॉल्ट रूप से, OES_draw_buffers_indexed WebGL एक्सटेंशन सक्षम है।
• Canvas2D रैस्टराइज़ेशन को तेज़ करने के लिए GPU का उपयोग करने की क्षमता लागू की गई है।
• विंडोज़ प्लेटफ़ॉर्म पर, GPU के साथ इंटरैक्ट करने वाली प्रक्रियाओं की सैंडबॉक्सिंग सक्षम है।
• FMA3 SIMD निर्देशों के लिए समर्थन जोड़ा गया (एकल गोलाई के साथ गुणा-जोड़ें)।
• विंडोज 11 प्लेटफॉर्म पर बैकग्राउंड टैब को संभालने के लिए उपयोग की जाने वाली प्रक्रियाएं अब "दक्षता" मोड में चलती हैं, जिसमें कार्य शेड्यूलर सीपीयू खपत को कम करने के लिए निष्पादन प्राथमिकता को कम कर देता है।
• Android संस्करण में सुधार:
  • एक वेब पेज को पीडीएफ दस्तावेज़ के रूप में सहेजने की क्षमता जोड़ी गई।
  • पैनलों में टैब को समूहीकृत करने के लिए समर्थन लागू किया गया (टैब पर टैप दबाकर रखने के बाद टैब की अदला-बदली की जा सकती है)।
  • एक निर्दिष्ट अनुभाग से सभी बुकमार्क को नई विंडो में या गुप्त मोड में नए टैब में खोलने के लिए एक बटन प्रदान किया जाता है।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 108 ने 20 कमजोरियाँ ठीक की हैं। 16 कमजोरियों को खतरनाक के रूप में चिह्नित किया गया है, जिनमें से 14 कमजोरियां (सीवीई-2022-46879 और सीवीई-2022-46878 के तहत एकत्रित) मेमोरी समस्याओं के कारण होती हैं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच। संभावित रूप से, विशेष रूप से डिज़ाइन किए गए पेज खोलते समय ये समस्याएं किसी हमलावर के कोड के निष्पादन का कारण बन सकती हैं। CVE-2022-46871 भेद्यता libusrsctp लाइब्रेरी के पुराने संस्करण के कोड के उपयोग के कारण है, जिसमें अप्रकाशित कमजोरियाँ शामिल हैं। भेद्यता CVE-2022-46872 एक हमलावर को पेज प्रोसेसिंग प्रक्रिया तक पहुंच के साथ लिनक्स में सैंडबॉक्स अलगाव को बायपास करने और क्लिपबोर्ड से जुड़े आईपीसी संदेशों में हेरफेर के माध्यम से मनमानी फ़ाइलों की सामग्री को पढ़ने की अनुमति देता है।

स्रोत: opennet.ru