Firefox 108 റിലീസ്

Firefox 108 വെബ് ബ്രൗസർ പുറത്തിറങ്ങി. കൂടാതെ, ഒരു ദീർഘകാല പിന്തുണാ ബ്രാഞ്ച് അപ്‌ഡേറ്റ് സൃഷ്ടിച്ചു - 102.6.0. Firefox 109 ബ്രാഞ്ച് ഉടൻ തന്നെ ബീറ്റ ടെസ്റ്റിംഗ് ഘട്ടത്തിലേക്ക് മാറ്റും, അതിന്റെ റിലീസ് ജനുവരി 17 ന് ഷെഡ്യൂൾ ചെയ്യും.

Firefox 108-ലെ പ്രധാന പുതിയ സവിശേഷതകൾ:

• പ്രോസസ് മാനേജർ പേജ് വേഗത്തിൽ തുറക്കുന്നതിന് Shift+ESC കീബോർഡ് കുറുക്കുവഴി ചേർത്തു (സംബന്ധിച്ച്:പ്രക്രിയകൾ), ഏത് പ്രോസസ്സുകളും ആന്തരിക ത്രെഡുകളും അമിതമായ മെമ്മറിയും CPU ഉറവിടങ്ങളും ഉപയോഗിക്കുന്നുവെന്ന് വിലയിരുത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• ഉയർന്ന ലോഡ് സാഹചര്യങ്ങളിൽ ആനിമേഷൻ ഫ്രെയിം ഔട്ട്പുട്ടിന്റെ ഒപ്റ്റിമൈസ് ചെയ്ത ഷെഡ്യൂളിംഗ്, ഇത് മോഷൻമാർക്ക് ടെസ്റ്റ് ഫലങ്ങൾ മെച്ചപ്പെടുത്തി.
• PDF ഫോമുകൾ അച്ചടിച്ച് സംരക്ഷിക്കുമ്പോൾ, ഇംഗ്ലീഷ് ഒഴികെയുള്ള ഭാഷകളിൽ പ്രതീകങ്ങൾ ഉപയോഗിക്കാൻ കഴിയും.
• ICCv4 കളർ പ്രൊഫൈലുകൾക്ക് അനുസൃതമായി ചിത്രങ്ങളുടെ ശരിയായ വർണ്ണ തിരുത്തലിനുള്ള പിന്തുണ നടപ്പിലാക്കി.
• "പുതിയ ടാബുകളിൽ മാത്രം" ("പുതിയ ടാബിൽ മാത്രം കാണിക്കുക" എന്ന ക്രമീകരണം) ബുക്ക്മാർക്ക് ബാർ പ്രദർശിപ്പിക്കുന്നതിനുള്ള മോഡ്, ശൂന്യമായ പുതിയ ടാബുകൾക്ക് ശരിയായി പ്രവർത്തിക്കുമെന്ന് ഉറപ്പാക്കിയിട്ടുണ്ട്.
• സൈറ്റുകളിൽ കുക്കികൾ ഉപയോഗിക്കുന്നതിന് അനുമതി അഭ്യർത്ഥിക്കുന്ന ബാനറുകളിൽ സ്വയമേവ ക്ലിക്ക് ചെയ്യുന്നതിനായി about:config എന്നതിലേക്ക് cookiebanners.bannerClicking.enabled, cookiebanners.service.mode ക്രമീകരണങ്ങൾ ചേർത്തു. രാത്രികാല ബിൽഡുകളുടെ ഇന്റർഫേസിൽ, നിർദ്ദിഷ്ട ഡൊമെയ്‌നുകളുമായി ബന്ധപ്പെട്ട് കുക്കി ബാനറുകളിൽ സ്വയമേവ ക്ലിക്കുചെയ്യുന്നത് നിയന്ത്രിക്കുന്നതിന് സ്വിച്ചുകൾ നടപ്പിലാക്കിയിട്ടുണ്ട്.
• വെബ് മിഡി എപിഐ ചേർത്തു, ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള മിഡി ഇന്റർഫേസുള്ള സംഗീത ഉപകരണങ്ങളുമായി ഒരു വെബ് ആപ്ലിക്കേഷനിൽ നിന്ന് സംവദിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. HTTPS വഴി ലോഡ് ചെയ്ത പേജുകൾക്ക് മാത്രമേ API ലഭ്യമാകൂ. കമ്പ്യൂട്ടറിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിരിക്കുന്ന MIDI ഉപകരണങ്ങൾ ഉള്ളപ്പോൾ navigator.requestMIDIAccess() രീതിയിലേക്ക് വിളിക്കുമ്പോൾ, ആക്‌സസ് സജീവമാക്കുന്നതിന് ആവശ്യമായ “സൈറ്റ് പെർമിഷൻ ആഡ്-ഓൺ” ഇൻസ്റ്റാൾ ചെയ്യാൻ ആവശ്യപ്പെടുന്ന ഒരു ഡയലോഗ് ഉപയോക്താവിന് നൽകും (ചുവടെയുള്ള വിവരണം കാണുക).
• അപകടസാധ്യതയുള്ള API-കളിലേക്കും വിപുലമായ പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമുള്ള ഫീച്ചറുകളിലേക്കും സൈറ്റുകളുടെ ആക്‌സസ് നിയന്ത്രിക്കുന്നതിന്, സൈറ്റ് പെർമിഷൻ ആഡ്-ഓൺ എന്ന പരീക്ഷണാത്മക സംവിധാനം നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു. അപകടകരമെന്നാൽ ഞങ്ങൾ അർത്ഥമാക്കുന്നത് ഉപകരണങ്ങൾക്ക് ശാരീരികമായി കേടുപാടുകൾ വരുത്തുന്ന, മാറ്റാനാവാത്ത മാറ്റങ്ങൾ അവതരിപ്പിക്കുന്ന, ഉപകരണങ്ങളിൽ ക്ഷുദ്ര കോഡ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോഗിക്കുന്ന അല്ലെങ്കിൽ ഉപയോക്തൃ ഡാറ്റ ചോർച്ചയിലേക്ക് നയിക്കുന്ന കഴിവുകളെയാണ്. ഉദാഹരണത്തിന്, വെബ് MIDI API-യുടെ പശ്ചാത്തലത്തിൽ, ഒരു കമ്പ്യൂട്ടറുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള ഓഡിയോ സിന്തസിസ് ഉപകരണത്തിലേക്ക് ആക്‌സസ് നൽകാൻ അനുമതി ആഡ്-ഓൺ ഉപയോഗിക്കുന്നു.
• ഇറക്കുമതി മാപ്പുകൾക്കുള്ള പിന്തുണ ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു, ഇറക്കുമതി, ഇറക്കുമതി() പ്രസ്താവനകൾ വഴി JavaScript ഫയലുകൾ ഇറക്കുമതി ചെയ്യുമ്പോൾ ഏതൊക്കെ URL-കൾ ലോഡുചെയ്യുമെന്ന് നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഇറക്കുമതി മാപ്പ് ഘടകത്തിൽ JSON ഫോർമാറ്റിൽ വ്യക്തമാക്കിയിരിക്കുന്നു с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  JavaScript കോഡിൽ ഈ ഇംപോർട്ട് മാപ്പ് പ്രഖ്യാപിച്ചതിന് ശേഷം, "/node_modules/moment/src/moment.js" എന്ന JavaScript മൊഡ്യൂൾ ലോഡുചെയ്യാനും എക്‌സിക്യൂട്ട് ചെയ്യാനും നിങ്ങൾക്ക് 'moment" എന്നതിൽ നിന്ന് import moment;' എന്ന പദപ്രയോഗം ഉപയോഗിക്കാം. പാത വിശദമാക്കാതെ ("/node_modules/moment/src/moment.js" എന്നതിൽ നിന്ന് മൊമെന്റ് ഇമ്പോർട്ട് ചെയ്യുന്നതിനു തുല്യം;').

• മൂലകത്തിൽ " "ഉയരം", "വീതി" എന്നീ ആട്രിബ്യൂട്ടുകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കി, അത് ചിത്രത്തിന്റെ ഉയരവും വീതിയും പിക്സലുകളിൽ നിർണ്ണയിക്കുന്നു. മൂലകം " "ഘടകത്തിൽ കൂടുകൂട്ടിയിരിക്കുന്നു" മൂലകങ്ങൾക്കുള്ളിൽ കൂടുകൂട്ടുമ്പോൾ അവഗണിക്കപ്പെടുകയും ചെയ്യുന്നു ഒപ്പം . "ഉയരം", "വീതി" എന്നിവയുടെ പ്രോസസ്സിംഗ് പ്രവർത്തനരഹിതമാക്കാൻ about:config എന്നതിലേക്ക് “dom.picture_source_dimension_attributes.enabled” ക്രമീകരണം ചേർത്തു.
• sin(), cos(), tan(), asin(), acos(), atan() and atan2() എന്നീ ത്രികോണമിതി ഫംഗ്ഷനുകളുടെ ഒരു കൂട്ടം CSS നൽകുന്നു.
• ഒരു റൗണ്ടിംഗ് തന്ത്രം തിരഞ്ഞെടുക്കുന്നതിന് CSS റൗണ്ട്() ഫംഗ്ഷൻ നടപ്പിലാക്കുന്നു.
• CSS തരം നടപ്പിലാക്കുന്നു , ഇത് പൈ, ഇ തുടങ്ങിയ അറിയപ്പെടുന്ന ഗണിത സ്ഥിരാങ്കങ്ങളും ഗണിത പ്രവർത്തനങ്ങളിൽ അനന്തവും NaN ഉം ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, "തിരിക്കുക(calc(1rad * pi))".
• "@കണ്ടെയ്‌നർ" CSS അഭ്യർത്ഥന, പാരന്റ് എലമെന്റിന്റെ വലുപ്പമനുസരിച്ച് ഘടകങ്ങൾ സ്റ്റൈൽ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു ("@മീഡിയ" അഭ്യർത്ഥനയുടെ ഒരു അനലോഗ്, മുഴുവൻ ദൃശ്യമായ ഏരിയയുടെ വലുപ്പത്തിലല്ല, മറിച്ച്, ഘടകം സ്ഥാപിച്ചിരിക്കുന്ന ബ്ലോക്ക് (കണ്ടെയ്‌നർ), cqw (വീതിയുടെ 1%), cqh (ഉയരത്തിന്റെ 1%), cqi (ഇൻലൈൻ വലുപ്പത്തിന്റെ 1%), cqb (ബ്ലോക്ക് വലുപ്പത്തിന്റെ 1%) എന്നിവയ്‌ക്കുള്ള പരീക്ഷണാത്മക പിന്തുണ ചേർത്തു. ), cqmin (ഏറ്റവും ചെറിയ cqi അല്ലെങ്കിൽ cqb മൂല്യം), cqmax ( cqi അല്ലെങ്കിൽ cqb യുടെ ഉയർന്ന മൂല്യം). സവിശേഷത സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനരഹിതമാക്കുകയും about:config എന്നതിലെ layout.css.container-queries.enabled ക്രമീകരണം വഴി പ്രവർത്തനക്ഷമമാക്കുകയും ചെയ്യുന്നു.
• അസമന്വിതമായി എത്തുന്ന ഡാറ്റയിൽ നിന്ന് ഒരു അറേ സൃഷ്‌ടിക്കാൻ JavaScript Array.fromAsync രീതി ചേർത്തു.
• CSP (ഉള്ളടക്ക സുരക്ഷാ നയം) HTTP ഹെഡറിലേക്ക് "style-src-attr", "style-src-elem", "script-src-attr", "script-src-elem" നിർദ്ദേശങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു, ഇത് പ്രവർത്തനക്ഷമത നൽകുന്നു. ശൈലിയും സ്ക്രിപ്റ്റും, എന്നാൽ അവ വ്യക്തിഗത ഘടകങ്ങളിലേക്കും ഓൺക്ലിക്ക് പോലുള്ള ഇവന്റ് ഹാൻഡ്‌ലറുകളിലേക്കും പ്രയോഗിക്കാനുള്ള കഴിവുണ്ട്.
• ഒരു പുതിയ ഇവന്റ് ചേർത്തു, domContentLoaded, ഉള്ളടക്കം ലോഡുചെയ്യുന്നത് പൂർത്തിയാകുമ്പോൾ അത് പ്രവർത്തനക്ഷമമാകും.
• സമന്വയം നിർബന്ധമാക്കുന്നതിന് .get() രീതിയിലേക്ക് ഫോഴ്‌സ്‌സിങ്ക് ഓപ്‌ഷൻ ചേർത്തു.
• WebExtension ആഡ്-ഓൺ വിജറ്റുകൾ ഉൾക്കൊള്ളാൻ ഒരു പ്രത്യേക പാനൽ ഏരിയ നടപ്പിലാക്കി.
• WebRender-മായി പൊരുത്തപ്പെടാത്ത Linux ഡ്രൈവറുകളുടെ ബ്ലാക്ക്‌ലിസ്റ്റിന് പിന്നിലെ യുക്തി മാറ്റി. ജോലി ചെയ്യുന്ന ഡ്രൈവർമാരുടെ ഒരു വൈറ്റ് ലിസ്റ്റ് നിലനിർത്തുന്നതിന് പകരം, പ്രശ്നമുള്ള ഡ്രൈവർമാരുടെ ഒരു ബ്ലാക്ക് ലിസ്റ്റ് നിലനിർത്തുന്നതിലേക്ക് ഒരു മാറ്റം വരുത്തി.
• വെയ്‌ലാൻഡ് പ്രോട്ടോക്കോളിനുള്ള മെച്ചപ്പെട്ട പിന്തുണ. xdg-activation-v1 പ്രോട്ടോക്കോളിനായുള്ള ആക്ടിവേഷൻ ടോക്കൺ ഉപയോഗിച്ച് XDG_ACTIVATION_TOKEN എൻവയോൺമെന്റ് വേരിയബിളിന്റെ കൈകാര്യം ചെയ്യൽ ചേർത്തു, ഒരു ആപ്ലിക്കേഷന് മറ്റൊന്നിലേക്ക് ഫോക്കസ് മാറാൻ കഴിയും. മൗസ് ഉപയോഗിച്ച് ബുക്ക്മാർക്കുകൾ നീക്കുമ്പോൾ ഉണ്ടായ പ്രശ്നങ്ങൾ പരിഹരിച്ചു.
• മിക്ക ലിനക്സ് സിസ്റ്റങ്ങളിലും പാനൽ ആനിമേഷൻ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ട്.
• പരമാവധി ഫ്രെയിം റേറ്റ് പരിമിതപ്പെടുത്തുന്നതിന് കുറിച്ച്:config ഒരു gfx.display.max-frame-rate ക്രമീകരണം നൽകുന്നു.
• ഇമോജി 14 പ്രതീക സ്പെസിഫിക്കേഷനുള്ള പിന്തുണ ചേർത്തു.
• സ്ഥിരസ്ഥിതിയായി, OES_draw_buffers_indexed WebGL വിപുലീകരണം പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
• Canvas2D റാസ്റ്ററൈസേഷൻ ത്വരിതപ്പെടുത്തുന്നതിന് GPU ഉപയോഗിക്കാനുള്ള കഴിവ് നടപ്പിലാക്കി.
• വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിൽ, ജിപിയുവുമായി സംവദിക്കുന്ന പ്രക്രിയകളുടെ സാൻഡ്‌ബോക്‌സിംഗ് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
• FMA3 SIMD നിർദ്ദേശങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു (ഒറ്റ റൗണ്ടിംഗ് ഉപയോഗിച്ച് ഗുണിക്കുക-ചേർക്കുക).
• വിൻഡോസ് 11 പ്ലാറ്റ്‌ഫോമിൽ പശ്ചാത്തല ടാബുകൾ കൈകാര്യം ചെയ്യാൻ ഉപയോഗിക്കുന്ന പ്രോസസ്സുകൾ ഇപ്പോൾ "എഫിഷ്യൻസി" മോഡിൽ പ്രവർത്തിക്കുന്നു, ഇതിൽ ടാസ്‌ക് ഷെഡ്യൂളർ സിപിയു ഉപഭോഗം കുറയ്ക്കുന്നതിന് എക്‌സിക്യൂഷൻ മുൻഗണന കുറയ്ക്കുന്നു.
• ആൻഡ്രോയിഡ് പതിപ്പിലെ മെച്ചപ്പെടുത്തലുകൾ:
  • ഒരു വെബ് പേജ് PDF പ്രമാണമായി സംരക്ഷിക്കാനുള്ള കഴിവ് ചേർത്തു.
  • പാനലുകളിൽ ടാബുകൾ ഗ്രൂപ്പുചെയ്യുന്നതിനുള്ള പിന്തുണ നടപ്പിലാക്കി (ഒരു ടാബിൽ ഒരു ടാപ്പ് അമർത്തിപ്പിടിച്ച ശേഷം ടാബുകൾ സ്വാപ്പ് ചെയ്യാം).
  • ഒരു നിർദ്ദിഷ്ട വിഭാഗത്തിൽ നിന്നുള്ള എല്ലാ ബുക്ക്മാർക്കുകളും പുതിയ ടാബുകളിലോ പുതിയ വിൻഡോയിലോ ആൾമാറാട്ട മോഡിലോ തുറക്കുന്നതിന് ഒരു ബട്ടൺ നൽകിയിരിക്കുന്നു.

പുതുമകൾക്കും ബഗ് പരിഹരിക്കലുകൾക്കും പുറമേ, ഫയർഫോക്സ് 108 20 കേടുപാടുകൾ പരിഹരിച്ചു. 16 കേടുപാടുകൾ അപകടകരമാണെന്ന് അടയാളപ്പെടുത്തിയിരിക്കുന്നു, അതിൽ 14 കേടുപാടുകൾ (CVE-2022-46879, CVE-2022-46878 എന്നിവയ്ക്ക് കീഴിൽ ശേഖരിച്ചത്) ബഫർ ഓവർഫ്ലോകളും ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയകളിലേക്കുള്ള ആക്‌സസ് പോലുള്ള മെമ്മറി പ്രശ്‌നങ്ങൾ മൂലമാണ്. പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പേജുകൾ തുറക്കുമ്പോൾ ഈ പ്രശ്നങ്ങൾ ആക്രമണകാരിയുടെ കോഡ് നടപ്പിലാക്കുന്നതിലേക്ക് നയിച്ചേക്കാം. CVE-2022-46871 കേടുപാടുകൾ സംഭവിക്കുന്നത് libusrsctp ലൈബ്രറിയുടെ കാലഹരണപ്പെട്ട ഒരു പതിപ്പിൽ നിന്നുള്ള കോഡ് ഉപയോഗിച്ചാണ്, അതിൽ അൺപാച്ച് ചെയ്യാത്ത കേടുപാടുകൾ അടങ്ങിയിരിക്കുന്നു. ലിനക്‌സിലെ സാൻഡ്‌ബോക്‌സ് ഐസൊലേഷനെ മറികടക്കാനും ക്ലിപ്പ്ബോർഡുമായി ബന്ധപ്പെട്ട ഐപിസി സന്ദേശങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിലൂടെ അനിയന്ത്രിതമായ ഫയലുകളുടെ ഉള്ളടക്കം വായിക്കാനും പേജ് പ്രോസസ്സിംഗ് പ്രക്രിയയിലേക്ക് ആക്‌സസ് ഉള്ള ഒരു ആക്രമണകാരിയെ ദുർബലത CVE-2022-46872 അനുവദിക്കുന്നു.

അവലംബം: opennet.ru