फ़ायरफ़ॉक्स 109 रिलीज

फ़ायरफ़ॉक्स 109 वेब ब्राउज़र जारी किया गया था। इसके अलावा, दीर्घकालिक समर्थन शाखा के लिए एक अद्यतन बनाया गया था - 102.7.0। फ़ायरफ़ॉक्स 110 शाखा को जल्द ही बीटा परीक्षण चरण में स्थानांतरित कर दिया जाएगा, जिसकी रिलीज़ 14 फरवरी के लिए निर्धारित है।

फ़ायरफ़ॉक्स 109 में मुख्य नई सुविधाएँ:

• डिफ़ॉल्ट रूप से, Chrome मेनिफेस्ट के संस्करण XNUMX के लिए समर्थन सक्षम है, जो WebExtensions API का उपयोग करके लिखे गए एक्सटेंशन के लिए उपलब्ध क्षमताओं और संसाधनों को परिभाषित करता है। निकट भविष्य में मैनिफ़ेस्ट के दूसरे संस्करण के लिए समर्थन बनाए रखा जाएगा। क्योंकि मेनिफेस्ट का तीसरा संस्करण आग की चपेट में आ गया है और कुछ सामग्री अवरोधन और सुरक्षा ऐड-ऑन को तोड़ देगा, मोज़िला फ़ायरफ़ॉक्स में पूर्ण मेनिफेस्ट संगतता सुनिश्चित करने से दूर चला गया है और कुछ सुविधाओं को अलग तरीके से लागू किया है। उदाहरण के लिए, वेबरिक्वेस्ट एपीआई के पुराने ब्लॉकिंग ऑपरेटिंग मोड के लिए समर्थन बंद नहीं किया गया है, जिसे क्रोम में एक नई घोषणात्मक सामग्री फ़िल्टरिंग एपीआई द्वारा प्रतिस्थापित किया गया है। ग्रैन्युलर अनुमति अनुरोध मॉडल के लिए समर्थन भी थोड़ा अलग तरीके से लागू किया गया है, जिसके अनुसार ऐड-ऑन को एक साथ सभी पृष्ठों के लिए सक्रिय नहीं किया जा सकता (अनुमति "all_urls" हटा दी गई है)। फ़ायरफ़ॉक्स में, एक्सेस देने के बारे में अंतिम निर्णय उपयोगकर्ता पर छोड़ दिया जाता है, जो चुनिंदा रूप से यह तय कर सकता है कि किसी विशेष साइट पर उनके डेटा तक पहुंच प्रदान करने के लिए कौन सा ऐड-ऑन है। अनुमतियों को प्रबंधित करने के लिए, इंटरफ़ेस में एक "एकीकृत एक्सटेंशन" बटन जोड़ा गया है, जिसके साथ उपयोगकर्ता किसी भी साइट पर एक्सटेंशन तक पहुंच प्रदान और रद्द कर सकता है। अनुमति प्रबंधन केवल मेनिफेस्ट के तीसरे संस्करण पर आधारित ऐड-ऑन पर लागू होता है; मेनिफेस्ट के दूसरे संस्करण पर आधारित ऐड-ऑन के लिए, साइटों पर विस्तृत पहुंच नियंत्रण नहीं किया जाता है।
  
• फ़ायरफ़ॉक्स व्यू पेज ने हाल ही में बंद किए गए टैब और अन्य उपकरणों पर खुले टैब के साथ खाली अनुभागों के डिज़ाइन में सुधार किया है।
• फ़ायरफ़ॉक्स व्यू पेज पर दिखाई गई हाल ही में बंद किए गए टैब की सूची में सूची से अलग-अलग लिंक हटाने के लिए बटन जोड़े गए हैं।
• खोज इंजन का यूआरएल दिखाने के बजाय, दर्ज की गई खोज क्वेरी को पता बार में प्रदर्शित करने की क्षमता जोड़ी गई (यानी, कुंजियाँ न केवल इनपुट प्रक्रिया के दौरान, बल्कि खोज इंजन तक पहुंचने और खोज प्रदर्शित करने के बाद भी पता बार में दिखाई जाती हैं) दर्ज की गई कुंजियों से जुड़े परिणाम)। यह सुविधा वर्तमान में डिफ़ॉल्ट रूप से अक्षम है और इसे सक्रिय करने के लिए about:config में "browser.urlbar.showSearchTerms.featureGate" सेटिंग सेट करने की आवश्यकता है।
• किसी फ़ील्ड के लिए दिनांक चुनने के लिए संवाद "दिनांक" और "दिनांक समय" प्रकारों के साथ, कीबोर्ड नियंत्रण के लिए अनुकूलित किया गया, जिससे स्क्रीन रीडर के लिए सही समर्थन प्रदान करना और कैलेंडर को नेविगेट करने के लिए कीबोर्ड शॉर्टकट का उपयोग करना संभव हो गया।
• हमने ब्राउज़र की उपस्थिति को बदलने के लिए अंतर्निहित कलरवेज़ ऐड-ऑन का उपयोग करके एक प्रयोग पूरा किया (सामग्री क्षेत्र, पैनल और टैब स्विचिंग बार में से चुनने के लिए रंग थीम का एक संग्रह पेश किया गया था)। पहले से सहेजे गए रंग थीम को "ऐड-ऑन और थीम" पृष्ठ पर एक्सेस किया जा सकता है।
• जीटीके वाले सिस्टम पर, एक साथ कई फ़ाइलों को फ़ाइल प्रबंधक में स्थानांतरित करने की क्षमता लागू की जाती है। छवियों को एक टैब से दूसरे टैब पर ले जाने में सुधार किया गया है।
• उन बैनरों पर ऑटो-क्लिक करने की प्रणाली में जो साइटों पर कुकीज़ का उपयोग करने की अनुमति का अनुरोध करते हैं (cookiebanners.bannerClicking.enabled और cookiebanners.service.mode in about:config), साइटों को अपवादों की सूची में जोड़ने की क्षमता जिसके लिए ऑटो-क्लिक करना लागू नहीं किया गया है लागू किया गया है.
• डिफ़ॉल्ट रूप से, TLS में सत्र टिकटों के पुन: उपयोग को रोकने के लिए नेटवर्क.ssl_tokens_cache_use_only_once सेटिंग सक्षम है।
• Network.cache.shutdown_purge_in_background_task सेटिंग सक्षम है, जो शट डाउन करते समय फ़ाइल I/O के सही ढंग से बंद होने की समस्या को हल करती है।
• टूलबार पर ऐड-ऑन बटन को पिन करने के लिए ऐड-ऑन संदर्भ मेनू में एक तत्व ("टूलबार पर पिन करें") जोड़ा गया है।
• फ़ायरफ़ॉक्स को दस्तावेज़ व्यूअर के रूप में उपयोग करना संभव है, जिसे सिस्टम में "ओपन विथ" संदर्भ मेनू के माध्यम से चुना गया है।
• इसके बारे में:समर्थन पृष्ठ पर स्क्रीन ताज़ा दर की जानकारी जोड़ी गई।
• ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box इत्यादि सेटिंग्स जोड़ी गईं। सिस्टम फ़ॉन्ट्स को ओवरराइड करने के लिए.
• डिफ़ॉल्ट रूप से सक्षम स्क्रॉलेंड इवेंट के लिए समर्थन है, जो तब उत्पन्न होता है जब उपयोगकर्ता एलिमेंट और दस्तावेज़ ऑब्जेक्ट में स्क्रॉलिंग समाप्त करता है (जब स्थिति बदलना बंद हो जाती है)।
• स्टोरेज एक्सेस एपीआई की परवाह किए बिना, तीसरे पक्ष की सामग्री को संसाधित करते समय स्टोरेज एपीआई के माध्यम से पहुंच का विभाजन प्रदान किया जाता है।
• श्रेणी तत्व में सूची विशेषता के लिए समर्थन जोड़ा गया, जो तत्व के पहचानकर्ता को प्रसारित करता है इनपुट के लिए प्रस्तावित पूर्वनिर्धारित मानों की सूची के साथ।
• दृश्यता क्षेत्र के बाहर के क्षेत्रों के अनावश्यक प्रतिपादन को रोकने के लिए उपयोग की जाने वाली सामग्री-दृश्यता सीएसएस संपत्ति को अब 'ऑटो' मान के साथ अद्यतन किया गया है, जब सेट किया जाता है, तो दृश्यता सीमा के तत्व की निकटता के आधार पर ब्राउज़र द्वारा निर्धारित की जाती है। दृश्य क्षेत्र.
• सीएसएस प्रकार में , जो विभिन्न पृष्ठ घटकों के लिए डिफ़ॉल्ट रंग मानों को परिभाषित करता है, और मार्क, मार्कटेक्स्ट और बटनबॉर्डर मानों के लिए समर्थन जोड़ता है।
• वेब ऑथ यूएसबी एचआईडी-आधारित टोकन का उपयोग करके CTAP2 (क्लाइंट टू ऑथेंटिकेटर प्रोटोकॉल) का उपयोग करके प्रमाणित करने की क्षमता जोड़ता है। समर्थन अभी तक डिफ़ॉल्ट रूप से सक्षम नहीं है और about:config में Security.webauthn.ctap2 पैरामीटर द्वारा सक्षम किया गया है।
• जावास्क्रिप्ट डिबगर में वेब डेवलपर टूल में, एक नया ब्रेकपॉइंट विकल्प जोड़ा गया है जो स्क्रॉलेंड इवेंट हैंडलर पर जाने पर ट्रिगर होता है।
• WebDriver BiDi ब्राउज़र रिमोट कंट्रोल प्रोटोकॉल में "session.subscribe" और "session.unsubscribe" कमांड के लिए समर्थन जोड़ा गया है।
• विंडोज़ प्लेटफ़ॉर्म के निर्माण में मल्टीमीडिया सामग्री चलाने वाली प्रक्रियाओं में कमजोरियों के शोषण को रोकने के लिए हार्डवेयर सुरक्षा तंत्र एसीजी (आर्बिटरी कोड गार्ड) का उपयोग शामिल है।
• MacOS प्लेटफ़ॉर्म पर, Ctrl/Cmd + ट्रैकपैड या Ctrl/Cmd + माउस व्हील संयोजनों की क्रिया को बदल दिया गया है, जो अब ज़ूम करने के बजाय स्क्रॉलिंग (अन्य ब्राउज़रों की तरह) की ओर ले जाता है।
• Android संस्करण में सुधार:
  • फ़ुल-स्क्रीन वीडियो देखते समय, स्क्रॉल करने पर पता बार का प्रदर्शन अक्षम हो जाता है।
  • पिन की गई साइट को हटाने के बाद परिवर्तनों को रद्द करने के लिए एक बटन जोड़ा गया।
  • भाषा बदलने के बाद सर्च इंजन की सूची अपडेट की जाती है।
  • क्लिपबोर्ड या एड्रेस बार में डेटा का एक बड़ा टुकड़ा रखते समय होने वाली दुर्घटना को ठीक किया गया।
  • कैनवास तत्वों का बेहतर प्रतिपादन प्रदर्शन।
  • वीडियो कॉल से संबंधित समस्या का समाधान हो गया है जिसमें केवल H.264 कोडेक का उपयोग किया जा सकता है।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 109 ने 21 कमजोरियाँ ठीक की हैं। 15 कमजोरियों को खतरनाक के रूप में चिह्नित किया गया है, जिनमें से 13 कमजोरियां (सीवीई-2023-23605 और सीवीई-2023-23606 के तहत एकत्रित) मेमोरी समस्याओं के कारण होती हैं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच। संभावित रूप से, विशेष रूप से डिज़ाइन किए गए पेज खोलते समय ये समस्याएं किसी हमलावर के कोड के निष्पादन का कारण बन सकती हैं। भेद्यता CVE-2023-23597 नई चाइल्ड प्रक्रियाओं को बनाने के लिए कोड में एक तार्किक त्रुटि के कारण होती है और मनमानी फ़ाइलों की सामग्री को पढ़ने के लिए फ़ाइल:// संदर्भ में एक नई प्रक्रिया लॉन्च करने की अनुमति देती है। भेद्यता CVE-2023-23598 GTK फ्रेमवर्क में ड्रैग एंड ड्रॉप क्रियाओं को संभालने में त्रुटि के कारण होती है और मनमानी फ़ाइलों की सामग्री को DataTransfer.setData कॉल के माध्यम से पढ़ने की अनुमति देती है।

स्रोत: opennet.ru