फ़ायरफ़ॉक्स 119 रिलीज

फ़ायरफ़ॉक्स 119 वेब ब्राउज़र जारी किया गया था और एक दीर्घकालिक समर्थन शाखा अद्यतन बनाया गया था - 115.4.0। फ़ायरफ़ॉक्स 120 शाखा को बीटा परीक्षण चरण में स्थानांतरित कर दिया गया है, जिसकी रिलीज़ 21 नवंबर के लिए निर्धारित है।

फ़ायरफ़ॉक्स 119 में मुख्य नई सुविधाएँ:

• फ़ायरफ़ॉक्स व्यू पेज के लिए एक अद्यतन इंटरफ़ेस पेश किया गया है, जिससे पहले देखी गई सामग्री तक पहुंच आसान हो गई है। फ़ायरफ़ॉक्स व्यू पेज सक्रिय टैब, हाल ही में देखे गए पेज, बंद टैब और अन्य डिवाइस के टैब के बारे में जानकारी एक ही स्थान पर लाता है। फ़ायरफ़ॉक्स व्यू का नया संस्करण किसी भी विंडो में खुले सभी टैब के बारे में जानकारी प्रदान करता है, और दिनांक या साइट के अनुसार क्रमबद्ध आपके ब्राउज़िंग इतिहास को देखने की क्षमता भी जोड़ता है।
• क्रोम और क्रोमियम इंजन पर आधारित ब्राउज़र से ऐड-ऑन आयात करने की क्षमता सक्षम है। अन्य ब्राउज़रों से डेटा आयात करने के लिए संवाद में (about:preferences#general पृष्ठ पर "डेटा आयात करें"), ऐड-ऑन स्थानांतरित करने के लिए एक विकल्प दिखाई दिया है। स्थानांतरण में 72 ऐड-ऑन की एक सूची शामिल है, जो क्रोम और फ़ायरफ़ॉक्स के लिए मौजूद समान ऐड-ऑन के पहचानकर्ताओं की तुलना करती है। यदि क्रोम से डेटा आयात करते समय सूची से ऐड-ऑन मौजूद हैं, तो फ़ायरफ़ॉक्स ऐड-ऑन के क्रोम संस्करण के बजाय मूल फ़ायरफ़ॉक्स संस्करण स्थापित करता है।
• ईसीएच (एन्क्रिप्टेड क्लाइंट हैलो) तंत्र के लिए समर्थन शामिल है, जो ईएसएनआई (एन्क्रिप्टेड सर्वर नेम इंडिकेशन) के विकास को जारी रखता है और अनुरोधित डोमेन नाम जैसे टीएलएस सत्र पैरामीटर के बारे में जानकारी एन्क्रिप्ट करने के लिए उपयोग किया जाता है। ईसीएच और ईएसएनआई के बीच मुख्य अंतर यह है कि अलग-अलग फ़ील्ड के स्तर पर एन्क्रिप्ट करने के बजाय, ईसीएच पूरे टीएलएस क्लाइंटहेलो संदेश को एन्क्रिप्ट करता है, जो आपको उन फ़ील्ड के माध्यम से लीक को रोकने की अनुमति देता है जो ईएसएनआई कवर नहीं करता है, उदाहरण के लिए, पीएसके (पूर्व-साझा) कुंजी) फ़ील्ड.
• अंतर्निहित पीडीएफ व्यूअर की दस्तावेज़ संपादन क्षमताओं में अब पहले से उपलब्ध फ्रीहैंड लाइन ड्राइंग और टेक्स्ट टिप्पणियों को संलग्न करने के अलावा, छवियों और टेक्स्ट एनोटेशन को सम्मिलित करने के लिए समर्थन शामिल है। नया पीडीएफ संपादन मोड केवल कुछ उपयोगकर्ताओं के लिए सक्रिय है; इसे about:config पेज पर लागू करने के लिए, आपको "pdfjs.enableStampEditor" सेटिंग को सक्रिय करना होगा।
• ब्राउज़र से बाहर निकलने के बाद बाधित सत्र को पुनर्स्थापित करने से संबंधित सेटिंग्स बदल गईं। पिछली रिलीज़ के विपरीत, न केवल सक्रिय टैब, बल्कि हाल ही में बंद किए गए टैब के बारे में जानकारी भी अब सत्रों के बीच सहेजी जाएगी, जिससे आप पुनरारंभ के बाद गलती से बंद हुए टैब को पुनर्स्थापित कर सकेंगे और फ़ायरफ़ॉक्स व्यू में उनकी सूची देख सकेंगे। डिफ़ॉल्ट रूप से, पिछले 25 दिनों में खोले गए अंतिम 7 टैब सहेजे जाएंगे। बंद विंडो में टैब के बारे में डेटा को भी ध्यान में रखा जाएगा और बंद टैब की सूची को केवल वर्तमान विंडो ही नहीं, बल्कि सभी विंडो के संदर्भ में एक साथ संसाधित किया जाएगा।
• कुल कुकी सुरक्षा मोड की क्षमताओं का विस्तार किया गया है, जिसमें प्रत्येक साइट के लिए एक अलग पृथक कुकी भंडारण का उपयोग किया जाता है, जो साइटों के बीच आंदोलन को ट्रैक करने के लिए कुकीज़ के उपयोग की अनुमति नहीं देता है (तीसरे पक्ष के ब्लॉक से सेट की गई सभी कुकीज़ पर लोड की गई हैं) साइट (iframe, js, आदि) .p.), उस साइट से लिंक हैं जहां से ये ब्लॉक डाउनलोड किए गए थे)। नया संस्करण यूआरआई योजना "ब्लॉब:..." के अलगाव को लागू करता है। (ब्लॉब यूआरएल), जिसका उपयोग संभावित रूप से उपयोगकर्ता ट्रैकिंग के लिए उपयुक्त जानकारी देने के लिए किया जा सकता है।
• उन्नत ट्रैकिंग सुरक्षा तंत्र (ईटीपी, एन्हांस्ड ट्रैकिंग प्रोटेक्शन) के उपयोगकर्ताओं के लिए, फ़ॉन्ट विश्लेषण के माध्यम से उपयोगकर्ताओं की अप्रत्यक्ष पहचान के खिलाफ अतिरिक्त सुरक्षा सक्षम की गई है - साइटों पर दिखाई देने वाले फ़ॉन्ट सिस्टम फ़ॉन्ट और मानक भाषा सेट से फ़ॉन्ट तक सीमित हैं।
• फ़ायरफ़ॉक्स स्नैप पैकेज अन्य ब्राउज़रों से डेटा एक्सेस करते समय मूल उबंटू फ़ाइल चयन संवाद का उपयोग करने के लिए समर्थन प्रदान करता है, साथ ही xdg-डेस्कटॉप-पोर्टल के स्थापित संस्करण के आधार पर उपलब्ध सुविधाओं को निर्धारित करने के लिए समर्थन प्रदान करता है।
• इंटरनेट कियोस्क मोड में चल रही ब्राउज़र विंडो को रखने के लिए मॉनिटर का चयन करने के लिए समर्थन जोड़ा गया। मॉनिटर का चयन कमांड लाइन विकल्प "-कियोस्क-मॉनीटर" का उपयोग करके किया जाता है। कियोस्क मोड में लॉन्च होने के तुरंत बाद ब्राउज़र फ़ुल-स्क्रीन मोड में स्विच हो जाता है।
• "एप्लिकेशन/ऑक्टेट-स्ट्रीम" MIME प्रकार के साथ संसाधित फ़ाइलों में मीडिया सामग्री का पता लगाना बंद कर दिया। ऐसी फ़ाइलों के लिए, ब्राउज़र अब आपको फ़ाइल चलाना शुरू करने के बजाय उसे डाउनलोड करने के लिए संकेत देगा।
• फ़ायरफ़ॉक्स द्वारा थर्ड-पार्टी कुकी ब्लॉकिंग को शामिल करने की तैयारी में, स्टोरेज एक्सेस एपीआई के कार्यान्वयन को अपडेट किया गया है ताकि उपयोगकर्ता को आईफ्रेम से कुकी स्टोरेज तक पहुंचने की अनुमति के लिए संकेत दिया जा सके जब थर्ड-पार्टी कुकीज़ डिफ़ॉल्ट रूप से ब्लॉक हो जाती हैं। नए कार्यान्वयन ने सुरक्षा बढ़ा दी है और साइटों के साथ समस्याओं से बचने के लिए बदलाव जोड़े हैं।
• कस्टम तत्वों (कस्टम एलिमेंट) के लिए, जो मौजूदा HTML तत्वों की कार्यक्षमता का विस्तार करते हैं, ARIA (एक्सेसिबल रिच इंटरनेट एप्लिकेशन) विशेषताओं के लिए समर्थन शामिल है, जिससे ये तत्व विकलांग लोगों के लिए अधिक सुलभ हो जाते हैं। setAttribute और getAttribute तरीकों को कॉल किए बिना सीधे DOM तत्वों (उदाहरण के लिए, बटनElement.ariaPressed = "true") के लिए ARIA विशेषताओं को सेट करने और पढ़ने की क्षमता जोड़ी गई।
• क्रॉस-ऑरिजिन-एंबेडर-पॉलिसी HTTP हेडर, जो क्रॉस-ऑरिजिन आइसोलेशन मोड को नियंत्रित करता है और आपको विशेषाधिकार प्राप्त संचालन पृष्ठ पर सुरक्षित उपयोग नियमों को परिभाषित करने की अनुमति देता है, ने क्रेडेंशियल-संबंधित ट्रांसमिशन को अक्षम करने के लिए "क्रेडेंशियललेस" पैरामीटर के लिए समर्थन जोड़ा है। कुकीज़ और क्लाइंट प्रमाणपत्र जैसी जानकारी।
• Attr() CSS फ़ंक्शन में अब दूसरा तर्क निर्दिष्ट करने की क्षमता है, जिसका मान उन स्थितियों में उपयोग किया जाएगा जहां निर्दिष्ट विशेषता गायब है या अमान्य मान है। उदाहरण के लिए, attr(foobar, "डिफ़ॉल्ट मान")।
• कॉलबैक फ़ंक्शन द्वारा लौटाए गए स्ट्रिंग मान का उपयोग करके सरणी तत्वों को समूहीकृत करने के लिए ऑब्जेक्ट.ग्रुपबाय और मैप.ग्रुपबाय तरीकों को जोड़ा गया, जिसे प्रत्येक सरणी तत्व के लिए ग्रुपिंग कुंजी के रूप में कहा जाता है।
• जोड़े गए तरीके: स्ट्रिंग में सही ढंग से बने यूनिकोड टेक्स्ट की उपस्थिति की जांच करने के लिए String.prototype.isWellFormed() (केवल मिश्रित वर्णों के पूर्ण "सरोगेट जोड़े" की जांच की जाती है) और यूनिकोड टेक्स्ट को साफ करने और परिवर्तित करने के लिए String.prototype.toWellFormed() सही रूप में.
• WebTransport.createBidirectionalStream() और WebTransport.createUnidirectionalStream() तरीकों ने भेजे गए स्ट्रीम की सापेक्ष प्राथमिकता निर्धारित करने के लिए "sendOrder" प्रॉपर्टी के लिए समर्थन जोड़ा है।
• AuthenticatorAttestationResponse API नई विधियाँ getPublicKey(), getPublicKeyAlgorithm() और getAuthenticatorData() प्रदान करता है।
• वेब प्रमाणीकरण एपीआई ने क्रेडप्रॉप्स गुणों के लिए समर्थन जोड़ा है, जो आपको निर्माण या पंजीकरण के बाद क्रेडेंशियल्स की उपस्थिति निर्धारित करने की अनुमति देता है।
• वस्तुओं को क्रमांकन/डीसेरिएलाइज़ेशन और सर्वर पर स्थानांतरण के लिए उपयुक्त JSON प्रतिनिधित्व में परिवर्तित करने के लिए PublicKeyCredential API में parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() और toJSON() तरीके जोड़े गए।
• वेब डेवलपर्स के लिए टूल में, सीएसएस (निष्क्रिय सीएसएस शैलियों) के साथ इंटरैक्टिव कार्य के लिए इंटरफ़ेस में सुधार किया गया है, जिसमें सीएसएस गुणों की पहचान करने की क्षमता शामिल है जो तत्व को प्रभावित नहीं करती है, और छद्म तत्वों के लिए पूर्ण समर्थन भी जोड़ा गया है, जैसे "::पहला अक्षर", "::क्यू" और "::प्लेसहोल्डर"।
• यदि देखा जा रहा JSON डेटा गलत या क्षतिग्रस्त है तो अंतर्निहित JSON डेटा व्यूअर स्वचालित रूप से कच्चे डेटा को देखने के लिए स्विच हो जाता है।
• विंडोज़ प्लेटफ़ॉर्म पर, एक सिस्टम सेटिंग के लिए समर्थन जोड़ा गया जो टाइप करते समय कर्सर को छुपा देता है।
• एंड्रॉइड प्लेटफ़ॉर्म के संस्करण में, पूर्ण स्क्रीन में वीडियो देखने पर होने वाली दुर्घटना को समाप्त कर दिया गया है। Android 14 परिवेश में प्रेफ़र्स-कॉन्ट्रास्ट और प्रेफ़र्स-रिड्यूस्ड-पारदर्शिता मीडिया प्रश्नों के लिए समर्थन जोड़ा गया।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 119 ने 25 कमजोरियाँ ठीक की हैं। 17 कमजोरियाँ (16 सीवीई-2023-5730 और सीवीई-2023-5731 के तहत संयुक्त) जिन्हें खतरनाक के रूप में चिह्नित किया गया है, वे स्मृति समस्याओं के कारण होती हैं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त स्मृति क्षेत्रों तक पहुंच। संभावित रूप से, विशेष रूप से डिज़ाइन किए गए पेज खोलते समय ये समस्याएं किसी हमलावर के कोड के निष्पादन का कारण बन सकती हैं। एक और खतरनाक भेद्यता (सीवीई-2023-5721) क्लिकजैकिंग को कुछ ब्राउज़र संवादों या चेतावनियों की पुष्टि करने या रद्द करने की अनुमति देती है।

स्रोत: opennet.ru