Firefox 109 റിലീസ്

Firefox 109 വെബ് ബ്രൗസർ പുറത്തിറങ്ങി. കൂടാതെ, ദീർഘകാല പിന്തുണാ ശാഖയിലേക്കുള്ള ഒരു അപ്‌ഡേറ്റ് സൃഷ്ടിച്ചു - 102.7.0. ഫയർഫോക്സ് 110 ബ്രാഞ്ച് ഉടൻ തന്നെ ബീറ്റ ടെസ്റ്റിംഗ് ഘട്ടത്തിലേക്ക് മാറ്റും, അതിന്റെ റിലീസ് ഫെബ്രുവരി 14 ന് ഷെഡ്യൂൾ ചെയ്യും.

Firefox 109-ലെ പ്രധാന പുതിയ സവിശേഷതകൾ:

• സ്ഥിരസ്ഥിതിയായി, Chrome മാനിഫെസ്റ്റിന്റെ പതിപ്പ് XNUMX-ന് പിന്തുണ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു, ഇത് WebExtensions API ഉപയോഗിച്ച് എഴുതിയ വിപുലീകരണങ്ങൾക്ക് ലഭ്യമായ കഴിവുകളും ഉറവിടങ്ങളും നിർവചിക്കുന്നു. മാനിഫെസ്റ്റിന്റെ രണ്ടാം പതിപ്പിനുള്ള പിന്തുണ ഭാവിയിൽ നിലനിർത്തും. മാനിഫെസ്റ്റിന്റെ മൂന്നാം പതിപ്പ് തീപിടുത്തത്തിന് വിധേയമാകുകയും ചില ഉള്ളടക്ക ബ്ലോക്കിംഗും സുരക്ഷാ ആഡ്-ഓണുകളും തകർക്കുകയും ചെയ്യുന്നതിനാൽ, ഫയർഫോക്സിൽ പൂർണ്ണ മാനിഫെസ്റ്റ് അനുയോജ്യത ഉറപ്പാക്കുന്നതിൽ നിന്ന് മോസില്ല മാറി, ചില സവിശേഷതകൾ വ്യത്യസ്തമായി നടപ്പിലാക്കി. ഉദാഹരണത്തിന്, webRequest API-യുടെ പഴയ ബ്ലോക്കിംഗ് ഓപ്പറേറ്റിംഗ് മോഡിനുള്ള പിന്തുണ നിർത്തലാക്കിയിട്ടില്ല, അത് Chrome-ൽ ഒരു പുതിയ ഡിക്ലറേറ്റീവ് ഉള്ളടക്ക ഫിൽട്ടറിംഗ് API ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു. ഗ്രാനുലാർ അനുമതി അഭ്യർത്ഥന മോഡലിനുള്ള പിന്തുണയും അല്പം വ്യത്യസ്തമായി നടപ്പിലാക്കുന്നു, അതനുസരിച്ച് എല്ലാ പേജുകൾക്കും ഒരേസമയം ആഡ്-ഓൺ സജീവമാക്കാൻ കഴിയില്ല (അനുമതി "all_url" നീക്കം ചെയ്‌തു). ഫയർഫോക്സിൽ, ആക്സസ് അനുവദിക്കുന്നതിനെക്കുറിച്ചുള്ള അന്തിമ തീരുമാനം ഉപയോക്താവിന് വിട്ടുകൊടുക്കുന്നു, ഒരു പ്രത്യേക സൈറ്റിലെ അവരുടെ ഡാറ്റയിലേക്ക് ഏത് ആഡ്-ഓൺ ആക്സസ് നൽകണമെന്ന് തിരഞ്ഞെടുത്ത് അവർക്ക് തീരുമാനിക്കാം. അനുമതികൾ മാനേജുചെയ്യുന്നതിന്, ഇന്റർഫേസിലേക്ക് ഒരു "ഏകീകൃത വിപുലീകരണങ്ങൾ" ബട്ടൺ ചേർത്തിട്ടുണ്ട്, അതിലൂടെ ഉപയോക്താവിന് ഏത് സൈറ്റിലേക്കും വിപുലീകരണ ആക്‌സസ് അനുവദിക്കാനും പിൻവലിക്കാനും കഴിയും. മാനിഫെസ്റ്റിന്റെ മൂന്നാം പതിപ്പിനെ അടിസ്ഥാനമാക്കിയുള്ള ആഡ്-ഓണുകൾക്ക് മാത്രമേ പെർമിഷൻ മാനേജ്‌മെന്റ് ബാധകമാകൂ; മാനിഫെസ്റ്റിന്റെ രണ്ടാം പതിപ്പിനെ അടിസ്ഥാനമാക്കിയുള്ള ആഡ്-ഓണുകൾക്ക്, സൈറ്റുകളിലേക്കുള്ള ഗ്രാനുലാർ ആക്‌സസ് നിയന്ത്രണം നടപ്പിലാക്കില്ല.
  
• അടുത്തിടെ അടച്ച ടാബുകളും മറ്റ് ഉപകരണങ്ങളിൽ തുറന്ന ടാബുകളും ഉള്ള ശൂന്യമായ വിഭാഗങ്ങളുടെ രൂപകൽപ്പന ഫയർഫോക്സ് വ്യൂ പേജ് മെച്ചപ്പെടുത്തി.
• ഫയർഫോക്സ് വ്യൂ പേജിൽ കാണിച്ചിരിക്കുന്ന അടുത്തിടെ അടച്ച ടാബുകളുടെ പട്ടികയിൽ നിന്ന് വ്യക്തിഗത ലിങ്കുകൾ നീക്കം ചെയ്യുന്നതിനുള്ള ബട്ടണുകൾ ചേർത്തിട്ടുണ്ട്.
• സെർച്ച് എഞ്ചിന്റെ URL കാണിക്കുന്നതിനുപകരം, വിലാസ ബാറിൽ നൽകിയ തിരയൽ ചോദ്യം പ്രദർശിപ്പിക്കാനുള്ള കഴിവ് ചേർത്തു (അതായത്, ഇൻപുട്ട് പ്രോസസ്സ് സമയത്ത് മാത്രമല്ല, തിരയൽ എഞ്ചിൻ ആക്‌സസ് ചെയ്‌ത് തിരയൽ പ്രദർശിപ്പിച്ചതിന് ശേഷവും വിലാസ ബാറിൽ കീകൾ കാണിക്കും. നൽകിയ കീകളുമായി ബന്ധപ്പെട്ട ഫലങ്ങൾ). ഫീച്ചർ നിലവിൽ ഡിഫോൾട്ടായി പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു, അത് സജീവമാക്കുന്നതിന് about:config എന്നതിൽ "browser.urlbar.showSearchTerms.featureGate" ക്രമീകരണം സജ്ജീകരിക്കേണ്ടതുണ്ട്.
• ഒരു ഫീൽഡിനായി ഒരു തീയതി തിരഞ്ഞെടുക്കുന്നതിനുള്ള ഡയലോഗ് സ്‌ക്രീൻ റീഡറുകൾക്ക് ശരിയായ പിന്തുണ നൽകാനും കലണ്ടർ നാവിഗേറ്റ് ചെയ്യുന്നതിന് കീബോർഡ് കുറുക്കുവഴികൾ ഉപയോഗിക്കാനും ഇത് സാധ്യമാക്കിയ കീബോർഡ് നിയന്ത്രണത്തിന് അനുയോജ്യമായ "തീയതി", "തീയതി സമയം" എന്നീ തരങ്ങൾ ഉപയോഗിച്ച്.
• ബ്രൗസറിന്റെ രൂപഭാവം മാറ്റാൻ ബിൽറ്റ്-ഇൻ കളർവേയ്സ് ആഡ്-ഓൺ ഉപയോഗിച്ച് ഞങ്ങൾ ഒരു പരീക്ഷണം പൂർത്തിയാക്കി (ഉള്ളടക്ക ഏരിയ, പാനലുകൾ, ടാബ് സ്വിച്ചിംഗ് ബാർ എന്നിവയ്ക്കായി കളർ തീമുകളുടെ ഒരു ശേഖരം തിരഞ്ഞെടുത്തു). മുമ്പ് സംരക്ഷിച്ച കളർ തീമുകൾ "ആഡ്-ഓണുകളും തീമുകളും" പേജിൽ ആക്സസ് ചെയ്യാൻ കഴിയും.
• GTK ഉള്ള സിസ്റ്റങ്ങളിൽ, ഫയൽ മാനേജറിലേക്ക് ഒന്നിലധികം ഫയലുകൾ ഒരേസമയം നീക്കാനുള്ള കഴിവ് നടപ്പിലാക്കുന്നു. ഒരു ടാബിൽ നിന്ന് മറ്റൊന്നിലേക്ക് ചിത്രങ്ങൾ നീക്കുന്നത് മെച്ചപ്പെടുത്തിയിട്ടുണ്ട്.
• സൈറ്റുകളിൽ കുക്കികൾ ഉപയോഗിക്കാൻ അനുമതി അഭ്യർത്ഥിക്കുന്ന ബാനറുകളിൽ സ്വയമേവ ക്ലിക്ക് ചെയ്യുന്നതിനുള്ള സിസ്റ്റത്തിൽ (cookiebanners.bannerClicking.enabled ഒപ്പം cookiebanners.service.mode in about:config), സ്വയമേവ ക്ലിക്കുചെയ്യുന്ന ഒഴിവാക്കലുകളുടെ പട്ടികയിലേക്ക് സൈറ്റുകൾ ചേർക്കാനുള്ള കഴിവ് പ്രയോഗിച്ചിട്ടില്ല എന്നത് നടപ്പിലാക്കിയിട്ടുണ്ട്.
• ഡിഫോൾട്ടായി, TLS-ൽ സെഷൻ ടിക്കറ്റുകൾ വീണ്ടും ഉപയോഗിക്കുന്നത് തടയാൻ network.ssl_tokens_cache_use_only_once ക്രമീകരണം പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
• നെറ്റ്‌വർക്ക്.cache.shutdown_purge_in_background_task ക്രമീകരണം പ്രവർത്തനക്ഷമമാക്കി, ഇത് ഷട്ട് ഡൗൺ ചെയ്യുമ്പോൾ ഫയൽ I/O ശരിയായി ഷട്ട്‌ഡൗൺ ചെയ്യുന്നതിലുള്ള പ്രശ്നം പരിഹരിക്കുന്നു.
• ടൂൾബാറിലേക്ക് ആഡ്-ഓൺ ബട്ടൺ പിൻ ചെയ്യുന്നതിന് ആഡ്-ഓൺ സന്ദർഭ മെനുവിലേക്ക് ഒരു ഘടകം (“ടൂൾബാറിലേക്ക് പിൻ ചെയ്യുക”) ചേർത്തു.
• "ഓപ്പൺ വിത്ത്" സന്ദർഭ മെനുവിലൂടെ സിസ്റ്റത്തിൽ തിരഞ്ഞെടുത്ത ഒരു ഡോക്യുമെന്റ് വ്യൂവറായി ഫയർഫോക്സ് ഉപയോഗിക്കാൻ സാധിക്കും.
• about:support പേജിലേക്ക് സ്‌ക്രീൻ പുതുക്കൽ നിരക്ക് വിവരങ്ങൾ ചേർത്തു.
• ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, മുതലായവ ക്രമീകരണങ്ങൾ ചേർത്തു. സിസ്റ്റം ഫോണ്ടുകൾ അസാധുവാക്കാൻ.
• എലമെന്റിലും ഡോക്യുമെന്റ് ഒബ്‌ജക്റ്റുകളിലും ഉപയോക്താവ് സ്‌ക്രോളിംഗ് പൂർത്തിയാക്കുമ്പോൾ (സ്ഥാനം മാറുന്നത് നിർത്തുമ്പോൾ) സൃഷ്‌ടിക്കുന്ന സ്‌ക്രോളണ്ട് ഇവന്റിനുള്ള പിന്തുണയാണ് ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കുന്നത്.
• സ്‌റ്റോറേജ് ആക്‌സസ് എപിഐ പരിഗണിക്കാതെ തന്നെ മൂന്നാം കക്ഷി ഉള്ളടക്കം പ്രോസസ്സ് ചെയ്യുമ്പോൾ സ്റ്റോറേജ് എപിഐ വഴിയുള്ള ആക്‌സസ് പാർട്ടീഷനിംഗ് നൽകുന്നു.
• എലമെന്റിന്റെ ഐഡന്റിഫയർ കൈമാറുന്ന റേഞ്ച് എലമെന്റിന് ലിസ്റ്റ് ആട്രിബ്യൂട്ടിനുള്ള പിന്തുണ ചേർത്തു ഇൻപുട്ടിനായി വാഗ്ദാനം ചെയ്യുന്ന മുൻ‌നിശ്ചയിച്ച മൂല്യങ്ങളുടെ ഒരു ലിസ്റ്റ്.
• ദൃശ്യപരത ഫീൽഡിന് പുറത്തുള്ള പ്രദേശങ്ങളുടെ അനാവശ്യമായ റെൻഡറിംഗ് തടയാൻ ഉപയോഗിക്കുന്ന ഉള്ളടക്ക-ദൃശ്യത CSS പ്രോപ്പർട്ടി, ഇപ്പോൾ 'ഓട്ടോ' മൂല്യം ഉപയോഗിച്ച് അപ്‌ഡേറ്റ് ചെയ്‌തു, സജ്ജീകരിക്കുമ്പോൾ, ഘടകത്തിന്റെ അതിർത്തിയിലേക്കുള്ള സാമീപ്യത്തെ അടിസ്ഥാനമാക്കി ബ്രൗസറാണ് ദൃശ്യപരത നിർണ്ണയിക്കുന്നത്. ദൃശ്യമായ പ്രദേശം.
• CSS തരത്തിൽ , ഇത് വിവിധ പേജ് ഘടകങ്ങൾക്കായി സ്ഥിരസ്ഥിതി വർണ്ണ മൂല്യങ്ങൾ നിർവചിക്കുന്നു, കൂടാതെ Mark, MarkText, ButtonBorder മൂല്യങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു.
• USB HID അടിസ്ഥാനമാക്കിയുള്ള ടോക്കണുകൾ ഉപയോഗിച്ച് CTAP2 (ക്ലയന്റ് ടു ഓതന്റിക്കേറ്റർ പ്രോട്ടോക്കോൾ) ഉപയോഗിച്ച് പ്രാമാണീകരിക്കാനുള്ള കഴിവ് വെബ് ഓത്ത് ചേർക്കുന്നു. സ്ഥിരസ്ഥിതിയായി പിന്തുണ ഇതുവരെ പ്രവർത്തനക്ഷമമാക്കിയിട്ടില്ല കൂടാതെ about:config എന്നതിലെ security.webauthn.ctap2 പാരാമീറ്റർ ഇത് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
• JavaScript ഡീബഗ്ഗറിലെ വെബ് ഡെവലപ്പർ ടൂളുകളിൽ, സ്‌ക്രോളണ്ട് ഇവന്റ് ഹാൻഡ്‌ലറിലേക്ക് നീങ്ങുമ്പോൾ പ്രവർത്തനക്ഷമമാകുന്ന ഒരു പുതിയ ബ്രേക്ക്‌പോയിന്റ് ഓപ്ഷൻ ചേർത്തു.
• WebDriver BiDi ബ്രൗസർ റിമോട്ട് കൺട്രോൾ പ്രോട്ടോക്കോളിലേക്ക് “session.subscribe”, “session.unsubscribe” കമാൻഡുകൾക്കുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു.
• മൾട്ടിമീഡിയ ഉള്ളടക്കം പ്ലേ ചെയ്യുന്ന പ്രക്രിയകളിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നത് തടയാൻ ഹാർഡ്‌വെയർ പ്രൊട്ടക്ഷൻ മെക്കാനിസം ACG (അനിയന്ത്രിതമായ കോഡ് ഗാർഡ്) ഉപയോഗിക്കുന്നത് Windows പ്ലാറ്റ്‌ഫോമിനായുള്ള ബിൽഡുകളിൽ ഉൾപ്പെടുന്നു.
• MacOS പ്ലാറ്റ്‌ഫോമിൽ, Ctrl/Cmd + ട്രാക്ക്പാഡ് അല്ലെങ്കിൽ Ctrl/Cmd + മൗസ് വീൽ കോമ്പിനേഷനുകളുടെ പ്രവർത്തനം മാറ്റി, ഇത് ഇപ്പോൾ സൂം ചെയ്യുന്നതിനുപകരം സ്ക്രോളിംഗിലേക്ക് നയിക്കുന്നു (മറ്റ് ബ്രൗസറുകളിലേതുപോലെ).
• ആൻഡ്രോയിഡ് പതിപ്പിലെ മെച്ചപ്പെടുത്തലുകൾ:
  • ഒരു പൂർണ്ണ സ്‌ക്രീൻ വീഡിയോ കാണുമ്പോൾ, സ്‌ക്രോൾ ചെയ്യുമ്പോൾ വിലാസ ബാറിന്റെ പ്രദർശനം പ്രവർത്തനരഹിതമാണ്.
  • പിൻ ചെയ്‌ത സൈറ്റ് ഇല്ലാതാക്കിയ ശേഷം മാറ്റങ്ങൾ റദ്ദാക്കാൻ ഒരു ബട്ടൺ ചേർത്തു.
  • ഭാഷ മാറ്റിയതിന് ശേഷം തിരയൽ എഞ്ചിനുകളുടെ ലിസ്റ്റ് അപ്ഡേറ്റ് ചെയ്യുന്നു.
  • ക്ലിപ്പ്ബോർഡിലേക്കോ വിലാസ ബാറിലേക്കോ ഒരു വലിയ ഡാറ്റ സ്ഥാപിക്കുമ്പോൾ സംഭവിച്ച ഒരു ക്രാഷ് പരിഹരിച്ചു.
  • ക്യാൻവാസ് ഘടകങ്ങളുടെ മെച്ചപ്പെട്ട റെൻഡറിംഗ് പ്രകടനം.
  • H.264 കോഡെക് മാത്രം ഉപയോഗിക്കാനാകുന്ന വീഡിയോ കോളുകളിലെ ഒരു പ്രശ്നം പരിഹരിച്ചു.

പുതുമകൾക്കും ബഗ് പരിഹരിക്കലുകൾക്കും പുറമേ, ഫയർഫോക്സ് 109 21 കേടുപാടുകൾ പരിഹരിച്ചു. 15 കേടുപാടുകൾ അപകടകരമെന്ന് അടയാളപ്പെടുത്തിയിരിക്കുന്നു, അതിൽ 13 കേടുപാടുകൾ (CVE-2023-23605, CVE-2023-23606 എന്നിവയ്ക്ക് കീഴിൽ ശേഖരിച്ചത്) ബഫർ ഓവർഫ്ലോകൾ, ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയകളിലേക്കുള്ള ആക്‌സസ് എന്നിവ പോലുള്ള മെമ്മറി പ്രശ്‌നങ്ങൾ മൂലമാണ്. പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പേജുകൾ തുറക്കുമ്പോൾ ഈ പ്രശ്നങ്ങൾ ആക്രമണകാരിയുടെ കോഡ് നടപ്പിലാക്കുന്നതിലേക്ക് നയിച്ചേക്കാം. പുതിയ ചൈൽഡ് പ്രോസസുകൾ സൃഷ്‌ടിക്കുന്നതിനുള്ള കോഡിലെ ലോജിക്കൽ പിശക് മൂലമാണ് അപകടസാധ്യത CVE-2023-23597 ഉണ്ടാകുന്നത്, കൂടാതെ അനിയന്ത്രിതമായ ഫയലുകളുടെ ഉള്ളടക്കം വായിക്കുന്നതിന് file:// സന്ദർഭത്തിൽ ഒരു പുതിയ പ്രോസസ്സ് സമാരംഭിക്കാൻ അനുവദിക്കുന്നു. GTK ചട്ടക്കൂടിലെ ഡ്രാഗ് ആൻഡ് ഡ്രോപ്പ് പ്രവർത്തനങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിലെ ഒരു പിശക് മൂലമാണ് CVE-2023-23598 എന്ന അപകടസാധ്യത ഉണ്ടാകുന്നത് കൂടാതെ DataTransfer.setData കോളിലൂടെ അനിയന്ത്രിതമായ ഫയലുകളുടെ ഉള്ളടക്കങ്ങൾ വായിക്കാൻ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru