Firefox 102 ವೆಬ್ ಬ್ರೌಸರ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ. Firefox 102 ರ ಬಿಡುಗಡೆಯನ್ನು ವಿಸ್ತೃತ ಬೆಂಬಲ ಸೇವೆ (ESR) ಎಂದು ವರ್ಗೀಕರಿಸಲಾಗಿದೆ, ಇದಕ್ಕಾಗಿ ವರ್ಷವಿಡೀ ನವೀಕರಣಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಾಗುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಹಿಂದಿನ ಶಾಖೆಯ ನವೀಕರಣವನ್ನು ದೀರ್ಘಾವಧಿಯ ಬೆಂಬಲದೊಂದಿಗೆ 91.11.0 ಅನ್ನು ರಚಿಸಲಾಗಿದೆ (ಭವಿಷ್ಯದಲ್ಲಿ ಇನ್ನೂ ಎರಡು ನವೀಕರಣಗಳು 91.12 ಮತ್ತು 91.13 ನಿರೀಕ್ಷಿಸಲಾಗಿದೆ). Firefox 103 ಶಾಖೆಯನ್ನು ಮುಂಬರುವ ಗಂಟೆಗಳಲ್ಲಿ ಬೀಟಾ ಪರೀಕ್ಷಾ ಹಂತಕ್ಕೆ ವರ್ಗಾಯಿಸಲಾಗುವುದು, ಅದರ ಬಿಡುಗಡೆಯನ್ನು ಜುಲೈ 26 ಕ್ಕೆ ನಿಗದಿಪಡಿಸಲಾಗಿದೆ.
Firefox 102 ನಲ್ಲಿನ ಪ್ರಮುಖ ಹೊಸ ವೈಶಿಷ್ಟ್ಯಗಳು:
- ಪ್ರತಿ ಹೊಸ ಡೌನ್‌ಲೋಡ್‌ನ ಪ್ರಾರಂಭದಲ್ಲಿ ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದ ಫೈಲ್‌ಗಳ ಕುರಿತು ಮಾಹಿತಿಯೊಂದಿಗೆ ಫಲಕದ ಸ್ವಯಂಚಾಲಿತ ತೆರೆಯುವಿಕೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಸಾಧ್ಯವಿದೆ.
- URL ನಲ್ಲಿ ನಿಯತಾಂಕಗಳನ್ನು ಹೊಂದಿಸುವ ಮೂಲಕ ಇತರ ಪುಟಗಳಿಗೆ ಟ್ರ್ಯಾಕಿಂಗ್ ಪರಿವರ್ತನೆಗಳ ವಿರುದ್ಧ ರಕ್ಷಣೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ. URL ನಿಂದ ಟ್ರ್ಯಾಕಿಂಗ್‌ಗಾಗಿ ಬಳಸಲಾದ ಪ್ಯಾರಾಮೀಟರ್‌ಗಳನ್ನು (ಉದಾಹರಣೆಗೆ utm_source) ತೆಗೆದುಹಾಕುವುದಕ್ಕೆ ರಕ್ಷಣೆ ಬರುತ್ತದೆ ಮತ್ತು ನೀವು ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ ಅಥವಾ ಖಾಸಗಿ ಬ್ರೌಸಿಂಗ್‌ನಲ್ಲಿ ಸೈಟ್ ತೆರೆಯುವಾಗ ಅನಗತ್ಯ ವಿಷಯವನ್ನು (ವರ್ಧಿತ ಟ್ರ್ಯಾಕಿಂಗ್ ರಕ್ಷಣೆ -> ಕಟ್ಟುನಿಟ್ಟಾದ) ನಿರ್ಬಂಧಿಸಲು ಕಟ್ಟುನಿಟ್ಟಾದ ಮೋಡ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ. ಮೋಡ್. about:config ನಲ್ಲಿ privacy.query_stripping.enabled ಸೆಟ್ಟಿಂಗ್ ಮೂಲಕ ಆಯ್ದ ಸ್ಟ್ರಿಪ್ಪಿಂಗ್ ಅನ್ನು ಸಹ ಸಕ್ರಿಯಗೊಳಿಸಬಹುದು.
- ಕಟ್ಟುನಿಟ್ಟಾದ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಪ್ರತ್ಯೇಕತೆಯೊಂದಿಗೆ ಆಡಿಯೋ ಡಿಕೋಡಿಂಗ್ ಕಾರ್ಯಗಳನ್ನು ಪ್ರತ್ಯೇಕ ಪ್ರಕ್ರಿಯೆಗೆ ಸರಿಸಲಾಗುತ್ತದೆ.
- HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar ಮತ್ತು SonyLIV ನಿಂದ ವೀಡಿಯೊಗಳನ್ನು ವೀಕ್ಷಿಸುವಾಗ ಪಿಕ್ಚರ್-ಇನ್-ಪಿಕ್ಚರ್ ಮೋಡ್ ಉಪಶೀರ್ಷಿಕೆಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಹಿಂದೆ, ಯೂಟ್ಯೂಬ್, ಪ್ರೈಮ್ ವಿಡಿಯೋ, ನೆಟ್‌ಫ್ಲಿಕ್ಸ್ ಮತ್ತು ವೆಬ್‌ವಿಟಿಟಿ (ವೆಬ್ ವಿಡಿಯೋ ಟೆಕ್ಸ್ಟ್ ಟ್ರ್ಯಾಕ್) ಫಾರ್ಮ್ಯಾಟ್ ಬಳಸುವ ಸೈಟ್‌ಗಳಿಗೆ ಮಾತ್ರ ಉಪಶೀರ್ಷಿಕೆಗಳನ್ನು ತೋರಿಸಲಾಗುತ್ತಿತ್ತು.
- Linux ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ, ಸ್ಥಳವನ್ನು ನಿರ್ಧರಿಸಲು Geoclue DBus ಸೇವೆಯನ್ನು ಬಳಸಲು ಸಾಧ್ಯವಿದೆ.
- ಹೆಚ್ಚಿನ ಕಾಂಟ್ರಾಸ್ಟ್ ಮೋಡ್‌ನಲ್ಲಿ PDF ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳ ಸುಧಾರಿತ ವೀಕ್ಷಣೆ.
- ವೆಬ್ ಡೆವಲಪರ್‌ಗಳಿಗಾಗಿ ಇಂಟರ್‌ಫೇಸ್‌ನಲ್ಲಿ, ಸ್ಟೈಲ್ ಎಡಿಟರ್ ಟ್ಯಾಬ್‌ನಲ್ಲಿ, ಸ್ಟೈಲ್ ಶೀಟ್‌ಗಳನ್ನು ಹೆಸರಿನಿಂದ ಫಿಲ್ಟರ್ ಮಾಡಲು ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಸ್ಟ್ರೀಮ್ಸ್ API ಟ್ರಾನ್ಸ್‌ಫಾರ್ಮ್‌ಸ್ಟ್ರೀಮ್ ವರ್ಗ ಮತ್ತು ReadableStream.pipeThrough ವಿಧಾನವನ್ನು ಸೇರಿಸುತ್ತದೆ, ಇದನ್ನು ರೀಡಬಲ್ ಸ್ಟ್ರೀಮ್ ಮತ್ತು ರೈಟಬಲ್ ಸ್ಟ್ರೀಮ್ ನಡುವೆ ಪೈಪ್‌ನ ರೂಪದಲ್ಲಿ ಡೇಟಾವನ್ನು ರಚಿಸಲು ಮತ್ತು ರವಾನಿಸಲು ಬಳಸಬಹುದು, ಜೊತೆಗೆ ಸ್ಟ್ರೀಮ್ ಅನ್ನು ಪರಿವರ್ತಿಸಲು ಹ್ಯಾಂಡ್ಲರ್‌ಗೆ ಕರೆ ಮಾಡುವ ಸಾಮರ್ಥ್ಯ - ಬ್ಲಾಕ್ ಆಧಾರ.
- ಆಂತರಿಕ ಸರತಿ ಸಾಲುಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಮೂಲಕ ಬೈನರಿ ಡೇಟಾದ ಸಮರ್ಥ ನೇರ ವರ್ಗಾವಣೆಗಾಗಿ ReadableStreamBYOBReader, ReadableByteStreamController ಮತ್ತು ReadableStreamBYOBRequest ತರಗತಿಗಳನ್ನು ಸ್ಟ್ರೀಮ್ಸ್ API ಗೆ ಸೇರಿಸಲಾಗಿದೆ.
- ಪ್ರಮಾಣಿತವಲ್ಲದ ಆಸ್ತಿ, Window.sidebar, Firefox ನಲ್ಲಿ ಮಾತ್ರ ಒದಗಿಸಲಾಗಿದೆ, ತೆಗೆದುಹಾಕಲು ನಿಗದಿಪಡಿಸಲಾಗಿದೆ.
- WebAssembly ನೊಂದಿಗೆ CSP (ವಿಷಯ-ಭದ್ರತೆ-ನೀತಿ) ಯ ಏಕೀಕರಣವನ್ನು ಒದಗಿಸಲಾಗಿದೆ, ಇದು CSP ನಿರ್ಬಂಧಗಳನ್ನು WebAssembly ಗೆ ಅನ್ವಯಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಈಗ CSP ಮೂಲಕ ಸ್ಕ್ರಿಪ್ಟ್ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾದ ಡಾಕ್ಯುಮೆಂಟ್‌ಗೆ 'unsafe-eval' ಅಥವಾ 'wasm-unsafe-eval' ಆಯ್ಕೆಯನ್ನು ಹೊಂದಿಸದ ಹೊರತು WebAssembly ಬೈಟ್‌ಕೋಡ್ ಅನ್ನು ಚಲಾಯಿಸಲು ಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ.
- CSS ನಲ್ಲಿ, ಮಾಧ್ಯಮ ಪ್ರಶ್ನೆಗಳು ಅಪ್‌ಡೇಟ್ ಆಸ್ತಿಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತವೆ, ಇದು ಔಟ್‌ಪುಟ್ ಸಾಧನದಿಂದ ಬೆಂಬಲಿತವಾದ ಮಾಹಿತಿ ನವೀಕರಣ ದರಕ್ಕೆ ಬಂಧಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ (ಉದಾಹರಣೆಗೆ, ಮೌಲ್ಯವನ್ನು ಇ-ಬುಕ್ ಪರದೆಗಳಿಗೆ "ನಿಧಾನ", ಸಾಮಾನ್ಯ ಪರದೆಗಳಿಗೆ "ವೇಗ" ಎಂದು ಹೊಂದಿಸಲಾಗಿದೆ, ಮತ್ತು ಪ್ರಿಂಟ್ ಔಟ್‌ಪುಟ್‌ಗಾಗಿ "ಯಾವುದೂ ಇಲ್ಲ").
- ಮ್ಯಾನಿಫೆಸ್ಟ್‌ನ ಎರಡನೇ ಆವೃತ್ತಿಯನ್ನು ಬೆಂಬಲಿಸುವ ಆಡ್-ಆನ್‌ಗಳಿಗಾಗಿ, ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ API ಗೆ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸಲಾಗಿದೆ, ಇದು ಸೈಟ್‌ಗಳ ಸಂದರ್ಭದಲ್ಲಿ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಚಲಾಯಿಸಲು, CSS ಅನ್ನು ಸೇರಿಸಲು ಮತ್ತು ತೆಗೆದುಹಾಕಲು ಮತ್ತು ವಿಷಯ ಸಂಸ್ಕರಣಾ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳ ನೋಂದಣಿಯನ್ನು ನಿರ್ವಹಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
- ಆಂಡ್ರಾಯ್ಡ್‌ಗಾಗಿ ಫೈರ್‌ಫಾಕ್ಸ್‌ನಲ್ಲಿ, ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಮಾಹಿತಿಯೊಂದಿಗೆ ಫಾರ್ಮ್‌ಗಳನ್ನು ಭರ್ತಿ ಮಾಡುವಾಗ, ಫಾರ್ಮ್ ಆಟೋಫಿಲ್ ಸಿಸ್ಟಮ್‌ಗಾಗಿ ನಮೂದಿಸಿದ ಮಾಹಿತಿಯನ್ನು ಉಳಿಸಲು ಪ್ರತ್ಯೇಕ ವಿನಂತಿಯನ್ನು ಒದಗಿಸಲಾಗುತ್ತದೆ. ಕ್ಲಿಪ್‌ಬೋರ್ಡ್ ಹೆಚ್ಚಿನ ಪ್ರಮಾಣದ ಡೇಟಾವನ್ನು ಹೊಂದಿದ್ದರೆ ಆನ್-ಸ್ಕ್ರೀನ್ ಕೀಬೋರ್ಡ್ ತೆರೆಯುವಾಗ ಕ್ರ್ಯಾಶ್‌ಗೆ ಕಾರಣವಾದ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಲಾಗಿದೆ. ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ನಡುವೆ ಬದಲಾಯಿಸುವಾಗ ಫೈರ್‌ಫಾಕ್ಸ್ ನಿಲ್ಲಿಸುವುದರೊಂದಿಗೆ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಲಾಗಿದೆ.
ನಾವೀನ್ಯತೆಗಳು ಮತ್ತು ದೋಷ ಪರಿಹಾರಗಳ ಜೊತೆಗೆ, ಫೈರ್‌ಫಾಕ್ಸ್ 102 22 ದುರ್ಬಲತೆಗಳನ್ನು ನಿವಾರಿಸುತ್ತದೆ, ಅದರಲ್ಲಿ 5 ಅಪಾಯಕಾರಿ ಎಂದು ಗುರುತಿಸಲಾಗಿದೆ. ದುರ್ಬಲತೆ CVE-2022-34479 ವಿಳಾಸ ಪಟ್ಟಿಯನ್ನು ಅತಿಕ್ರಮಿಸುವ ಪಾಪ್-ಅಪ್ ವಿಂಡೋವನ್ನು ಪ್ರದರ್ಶಿಸಲು Linux ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಅನುಮತಿಸುತ್ತದೆ (ಬಳಕೆದಾರರನ್ನು ತಪ್ಪುದಾರಿಗೆಳೆಯುವ ಕಾಲ್ಪನಿಕ ಬ್ರೌಸರ್ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಅನುಕರಿಸಲು ಬಳಸಬಹುದು, ಉದಾಹರಣೆಗೆ, ಫಿಶಿಂಗ್‌ಗಾಗಿ). ದುರ್ಬಲತೆ CVE-2022-34468 ಯುಆರ್ಐ "ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್:" ಲಿಂಕ್ ಪರ್ಯಾಯದ ಮೂಲಕ ಐಫ್ರೇಮ್‌ನಲ್ಲಿ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದನ್ನು ನಿಷೇಧಿಸುವ CSP ನಿರ್ಬಂಧಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. 5 ದುರ್ಬಲತೆಗಳು (CVE-2022-34485, CVE-2022-34485 ಮತ್ತು CVE-2022-34484 ಅಡಿಯಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ) ಬಫರ್ ಓವರ್‌ಫ್ಲೋಗಳು ಮತ್ತು ಈಗಾಗಲೇ ಮುಕ್ತವಾಗಿರುವ ಮೆಮೊರಿ ಪ್ರದೇಶಗಳಿಗೆ ಪ್ರವೇಶದಂತಹ ಮೆಮೊರಿ ಸಮಸ್ಯೆಗಳಿಂದ ಉಂಟಾಗುತ್ತವೆ. ಸಂಭಾವ್ಯವಾಗಿ, ವಿಶೇಷವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಿದ ಪುಟಗಳನ್ನು ತೆರೆಯುವಾಗ ಈ ಸಮಸ್ಯೆಗಳು ಆಕ್ರಮಣಕಾರರ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಕಾರಣವಾಗಬಹುದು.
ಮೂಲ: opennet.ru