फ़ायरफ़ॉक्स 108 रिलीज

फ़ायरफ़ॉक्स 108 वेब ब्राउज़र रिलीज़ हो चुका है। इसके अलावा, लॉन्ग-टर्म सपोर्ट ब्रांच का अपडेट भी तैयार किया गया है - 102.6.0। फ़ायरफ़ॉक्स 109 ब्रांच को जल्द ही बीटा टेस्टिंग स्टेज में ट्रांसफर कर दिया जाएगा, जिसकी रिलीज़ 17 जनवरी को होनी है।

फ़ायरफ़ॉक्स 108 में मुख्य नई सुविधाएँ:

• प्रक्रिया प्रबंधक पृष्ठ (about:processes) को शीघ्रता से खोलने के लिए कीबोर्ड शॉर्टकट Shift+ESC जोड़ा गया है, जिससे आप यह आकलन कर सकते हैं कि कौन सी प्रक्रियाएं और आंतरिक थ्रेड अतिरिक्त मेमोरी और CPU संसाधनों का उपभोग कर रहे हैं।
• उच्च लोड स्थितियों के तहत एनीमेशन फ्रेम आउटपुट शेड्यूलिंग को अनुकूलित किया गया, जिसके परिणामस्वरूप मोशनमार्क परीक्षण परिणामों में सुधार हुआ।
• पीडीएफ फॉर्म को प्रिंट और सेव करते समय, अंग्रेजी के अलावा अन्य भाषाओं में वर्णों का उपयोग करने की क्षमता प्रदान की जाती है।
• ICCv4 रंग प्रोफाइल के अनुसार छवियों के सही रंग सुधार के लिए समर्थन कार्यान्वित किया गया।
• "केवल नए टैब पर दिखाएं" सेटिंग अब बुकमार्क बार को "केवल नए टैब पर" प्रदर्शित करते समय खाली नए टैब के लिए सही ढंग से काम करती है।
• about:config में, कुकीबैनर.बैनरक्लिकिंग.सक्षम और कुकीबैनर.सेवा.मोड सेटिंग्स को उन बैनर पर स्वतः क्लिक करने के लिए जोड़ा गया है जो साइटों पर कुकीज़ का उपयोग करने की अनुमति का अनुरोध करते हैं। विशिष्ट डोमेन के संबंध में कुकी बैनर पर स्वतः क्लिक करने को नियंत्रित करने के लिए नाइटली बिल्ड के इंटरफ़ेस में स्विच लागू किए गए हैं।
• वेब MIDI API जोड़ा गया, जो वेब एप्लिकेशन को उपयोगकर्ता के कंप्यूटर से कनेक्ट किए गए MIDI-सक्षम संगीत उपकरणों के साथ इंटरैक्ट करने की अनुमति देता है। API केवल HTTPS के माध्यम से लोड किए गए पृष्ठों के लिए उपलब्ध है। कंप्यूटर से कनेक्ट किए गए MIDI उपकरणों के साथ navigator.requestMIDIaccess() विधि को कॉल करते समय, उपयोगकर्ता को "साइट अनुमति ऐड-ऑन" ऐड-ऑन इंस्टॉल करने के लिए कहा जाता है, जो एक्सेस को सक्रिय करने के लिए आवश्यक है (नीचे विवरण देखें)।
• साइट परमिशन ऐड-ऑन नामक एक प्रायोगिक तंत्र संभावित रूप से खतरनाक API और क्षमताओं तक साइटों की पहुँच को नियंत्रित करने के लिए प्रस्तावित है, जिसके लिए विस्तारित विशेषाधिकारों की आवश्यकता होती है। खतरनाक क्षमताएँ वे हैं जो हार्डवेयर को शारीरिक रूप से नुकसान पहुँचा सकती हैं, अपरिवर्तनीय परिवर्तन कर सकती हैं, डिवाइस पर दुर्भावनापूर्ण कोड स्थापित करने के लिए उपयोग की जा सकती हैं, या उपयोगकर्ता डेटा के रिसाव का कारण बन सकती हैं। उदाहरण के लिए, वेब MIDI API के संदर्भ में, परमिशन ऐड-ऑन का उपयोग कंप्यूटर से जुड़े साउंड सिंथेसिस डिवाइस तक पहुँच प्रदान करने के लिए किया जाता है।
• आयात मानचित्रों के लिए समर्थन डिफ़ॉल्ट रूप से सक्षम है, जिससे आप आयात और आयात() कथनों के माध्यम से जावास्क्रिप्ट फ़ाइलों को आयात करते समय कौन से URL लोड किए जाते हैं, इसे नियंत्रित कर सकते हैं। आयात मानचित्र JSON प्रारूप में निर्दिष्ट किया गया है с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  जावास्क्रिप्ट कोड में इस आयात मानचित्र को घोषित करने के बाद, जावास्क्रिप्ट मॉड्यूल "/node_modules/moment/src/moment.js" को लोड और निष्पादित करने के लिए आप पथ निर्दिष्ट किए बिना 'import moment from "moment";' अभिव्यक्ति का उपयोग कर सकते हैं ('import moment from "/node_modules/moment/src/moment.js";' के समतुल्य)।
• तत्व में " " ने "ऊंचाई" और "चौड़ाई" विशेषताओं के लिए समर्थन लागू किया है, जो पिक्सेल में छवि की ऊंचाई और चौड़ाई निर्धारित करते हैं। निर्दिष्ट विशेषताएँ केवल तभी मान्य होती हैं जब तत्व " " तत्व में नेस्टेड " » और तत्वों में नेस्ट किए जाने पर अनदेखा कर दिए जाते हैं और "ऊंचाई" और "चौड़ाई" के प्रसंस्करण को अक्षम करने के लिए सेटिंग "dom.picture_source_dimension_attributes.enabled" को about:config में जोड़ दिया गया है।
• CSS त्रिकोणमितीय फ़ंक्शन sin(), cos(), tan(), asin(), acos(), atan(), और atan2() का एक सेट प्रदान करता है।
• CSS राउंडिंग रणनीति का चयन करने के लिए round() फ़ंक्शन को क्रियान्वित करता है।
• CSS प्रकार को कार्यान्वित करता है , जो आपको गणितीय कार्यों में पाई और ई जैसे प्रसिद्ध गणितीय स्थिरांकों के साथ-साथ अनंत और NaN मानों का उपयोग करने की अनुमति देता है। उदाहरण के लिए, "rotate(calc(1rad * pi))"।
• @container CSS क्वेरी, जो आपको पैरेंट एलिमेंट के आकार के आधार पर एलिमेंट को स्टाइल करने की अनुमति देती है (@media क्वेरी के समान, जो पूरे दृश्यमान क्षेत्र के आकार पर लागू नहीं होती है, बल्कि उस ब्लॉक (कंटेनर) के आकार पर लागू होती है जिसमें एलिमेंट रखा गया है), अब माप की निम्नलिखित इकाइयों के लिए प्रायोगिक समर्थन प्रदान करती है: cqw (चौड़ाई का 1%), cqh (ऊंचाई का 1%), cqi (इनलाइन आकार का 1%), cqb (ब्लॉक आकार का 1%), cqmin (cqi या cqb का सबसे छोटा मान), और cqmax (cqi या cqb का सबसे बड़ा मान)। यह सुविधा डिफ़ॉल्ट रूप से अक्षम है और इसे about:config में layout.css.container-queries.enabled पैरामीटर के माध्यम से सक्षम किया जा सकता है।
• जावास्क्रिप्ट में अब एसिंक्रोनस रूप से प्राप्त डेटा से एक सारणी बनाने के लिए Array.fromAsync विधि मौजूद है।
• सामग्री सुरक्षा नीति (CSP) HTTP हेडर अब style-src-attr, style-src-elem, script-src-attr, और script-src-elem निर्देशों का समर्थन करता है, जो style और script निर्देशों की कार्यक्षमता प्रदान करते हैं, लेकिन उन्हें व्यक्तिगत तत्वों और onclick जैसे ईवेंट हैंडलर पर लागू करने की क्षमता के साथ।
• एक नया इवेंट domContentLoaded जोड़ा गया, जो तब सक्रिय होता है जब सामग्री लोड हो जाती है।
• सिंक्रनाइज़ेशन को बलपूर्वक करने के लिए .get() विधि में forceSync विकल्प जोड़ा गया।
• वेबएक्सटेंशन ऐड-ऑन विजेट रखने के लिए एक अलग पैनल क्षेत्र लागू किया गया है।
• Изменена логика работы чёрного списка Linux-драйверов, несовместимых с WebRender. Вместо поддержания белого списка с рабочими драйверами осуществлён переход на ведение чёрного списка проблемных драйверов.
• वेलैंड प्रोटोकॉल के लिए बेहतर समर्थन। xdg-activation-v1 प्रोटोकॉल के लिए सक्रियण टोकन के साथ XDG_ACTIVATION_TOKEN पर्यावरण चर की हैंडलिंग को जोड़ा गया, जिसका उपयोग एक एप्लिकेशन से दूसरे एप्लिकेशन पर फ़ोकस स्विच करने के लिए किया जा सकता है। माउस के साथ बुकमार्क को स्थानांतरित करने में होने वाली समस्याओं को ठीक किया गया।
• На большинстве систем Linux включена анимация панели.
• About:config अधिकतम फ्रेम दर को सीमित करने के लिए gfx.display.max-frame-rate सेटिंग प्रदान करता है।
• इमोजी 14 वर्ण विनिर्देश के लिए समर्थन जोड़ा गया।
• OES_draw_buffers_indexed WebGL एक्सटेंशन डिफ़ॉल्ट रूप से सक्षम होता है।
• कैनवास2डी रास्टराइजेशन को तीव्र करने के लिए GPU का उपयोग करने की क्षमता को क्रियान्वित किया गया।
• मंच पर Windows जीपीयू के साथ इंटरैक्ट करने वाली प्रक्रियाओं का सैंडबॉक्स आइसोलेशन सक्षम किया गया है।
• SIMD FMA3 निर्देशों के लिए समर्थन जोड़ा गया (एक बार पूर्णांकन के साथ गुणा-जोड़)।
• Процессы, применяемые для обработки фоновых вкладок, на платформе Windows 11 теперь запускаются в режиме «Efficiency», при котором планировщик задач уменьшает приоритет выполнения для снижения потребления ресурсов CPU.
• इस संस्करण में सुधार किए गए हैं। Android:
  • वेब पेज को PDF दस्तावेज़ के रूप में सहेजने की क्षमता जोड़ी गई।
  • पैनल में टैब्स को समूहीकृत करने के लिए समर्थन कार्यान्वित किया गया (टैब को दबाए रखने के बाद टैब्स को आपस में बदला जा सकता है)।
  • निर्दिष्ट अनुभाग के सभी बुकमार्क को नई विंडो में नए टैब में या गुप्त मोड में खोलने के लिए एक बटन प्रदान किया गया है।

Кроме новшеств и исправления ошибок в Firefox 108 устранено 20 уязвимостей. 16 уязвимостей помечены как опасные, из них 14 уязвимостей (собраны под CVE-2022-46879 и CVE-2022-46878) вызваны проблемами работы с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц. Уязвимость CVE-2022-46871 связана с использованием кода из устаревшей версии библиотеки libusrsctp, содержащей неисправленные уязвимости. Уязвимость CVE-2022-46872 позволяет атакующему, получившему доступ к процессу обработки страниц, обойти sandbox-изоляцию в Linux и прочитать содержимое произвольных файлов через манипуляции с IPC-сообщениями, связанными с буфером обмена.

स्रोत: opennet.ru