फायरफॉक्स 108 रिलीझ

फायरफॉक्स 108 वेब ब्राउझर रिलीझ केले गेले आहे. याशिवाय, दीर्घकालीन समर्थन शाखा अद्यतन तयार केले गेले आहे - 102.6.0. फायरफॉक्स 109 शाखा लवकरच बीटा चाचणी टप्प्यावर हस्तांतरित केली जाईल, ज्याचे प्रकाशन 17 जानेवारी रोजी होणार आहे.

फायरफॉक्स 108 मधील प्रमुख नवकल्पना:

• प्रक्रिया व्यवस्थापक पृष्ठ (बद्दल:प्रक्रिया) द्रुतपणे उघडण्यासाठी Shift+ESC कीबोर्ड शॉर्टकट जोडला, कोणत्या प्रक्रिया आणि अंतर्गत थ्रेड्स अत्याधिक मेमरी आणि CPU संसाधने वापरत आहेत याचे मूल्यांकन करू देते.
• उच्च लोड परिस्थितीत अॅनिमेशन फ्रेम आउटपुटचे ऑप्टिमाइझ केलेले शेड्युलिंग, ज्यामुळे MotionMark चाचणी परिणाम सुधारले.
• पीडीएफ फॉर्म मुद्रित आणि जतन करताना, इंग्रजीशिवाय इतर भाषांमधील वर्ण वापरणे शक्य आहे.
• ICCv4 कलर प्रोफाईलनुसार, प्रतिमांच्या योग्य रंग सुधारणेसाठी समर्थन लागू केले गेले आहे.
• बुकमार्क बार प्रदर्शित करण्याचा मोड “फक्त नवीन टॅबवर” (“केवळ नवीन टॅबवर दर्शवा” सेटिंग) रिकाम्या नवीन टॅबसाठी योग्यरित्या कार्य करेल याची खात्री केली गेली आहे.
• साइट्सवर कुकीज वापरण्याची परवानगी मागणाऱ्या बॅनरवर स्वयं-क्लिक करण्यासाठी कुकीबॅनर्स.बॅनरक्लिकिंग.एनेबल आणि cookiebanners.service.mode सेटिंग्ज जोडल्या. रात्रीच्या बिल्ड्सच्या इंटरफेसमध्ये, विशिष्ट डोमेनच्या संबंधात कुकी बॅनरवर स्वयं-क्लिक नियंत्रित करण्यासाठी स्विच लागू केले गेले आहेत.
• वेब MIDI API जोडले गेले आहे, जे तुम्हाला वापरकर्त्याच्या संगणकाशी कनेक्ट केलेल्या MIDI इंटरफेससह संगीत उपकरणांसह वेब अनुप्रयोगावरून संवाद साधण्याची परवानगी देते. API फक्त HTTPS द्वारे लोड केलेल्या पृष्ठांसाठी उपलब्ध आहे. जेव्हा संगणकाशी MIDI उपकरणे जोडलेली असतात तेव्हा navigator.requestMIDIAccess() पद्धतीवर कॉल करताना, वापरकर्त्यास प्रवेश सक्रिय करण्यासाठी आवश्यक असलेले “साइट परमिशन अॅड-ऑन” स्थापित करण्यास सूचित करणारा संवाद सादर केला जातो (खाली वर्णन पहा).
• एक प्रायोगिक यंत्रणा, साइट परमिशन अॅड-ऑन, संभाव्य धोकादायक API आणि विस्तारित विशेषाधिकारांची आवश्यकता असलेल्या वैशिष्ट्यांवर साइट्सचा प्रवेश नियंत्रित करण्यासाठी प्रस्तावित आहे. धोकादायक म्‍हणून आमच्‍या क्षमतांचा अर्थ असा होतो की जी उपकरणे भौतिकरित्या खराब करू शकतात, अपरिवर्तनीय बदल करू शकतात, डिव्‍हाइसवर दुर्भावनापूर्ण कोड इंस्‍टॉल करण्‍यासाठी वापरतात किंवा वापरकर्ता डेटा लीक होऊ शकतात. उदाहरणार्थ, वेब MIDI API च्या संदर्भात, संगणकाशी कनेक्ट केलेल्या ऑडिओ संश्लेषण डिव्हाइसमध्ये प्रवेश प्रदान करण्यासाठी परवानगी अॅड-ऑनचा वापर केला जातो.
• आयात नकाशांसाठी समर्थन डीफॉल्टनुसार सक्षम केले आहे, जे तुम्हाला आयात आणि आयात () विधानांद्वारे JavaScript फाइल आयात करताना कोणती URL लोड केली जातील हे नियंत्रित करण्याची परवानगी देते. आयात नकाशा घटकामध्ये JSON फॉरमॅटमध्ये निर्दिष्ट केला आहे с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  JavaScript कोडमध्ये हा आयात नकाशा घोषित केल्यानंतर, तुम्ही JavaScript मॉड्यूल "/node_modules/moment/src/moment.js" लोड करण्यासाठी आणि कार्यान्वित करण्यासाठी 'मोमेंटमधून आयात क्षण;' अभिव्यक्ती वापरू शकता. पथ तपशील न देता ("/node_modules/moment/src/moment.js";' वरून 'इम्पोर्ट मोमेंट' च्या समतुल्य).

• घटकात " "उंची" आणि "रुंदी" या विशेषतांसाठी लागू केलेले समर्थन, जे पिक्सेलमध्ये प्रतिमेची उंची आणि रुंदी निर्धारित करतात. निर्दिष्ट गुणधर्म केवळ तेव्हाच प्रभावी असतात जेव्हा घटक " "घटकामध्ये नेस्टेड आहे" " आणि घटकांमध्ये नेस्टेड केल्यावर दुर्लक्ष केले जाते आणि . मध्ये "उंची" आणि "रुंदी" प्रक्रिया अक्षम करण्यासाठी about:config वर “dom.picture_source_dimension_attributes.enabled” सेटिंग जोडली.
• CSS त्रिकोणमितीय फंक्शन्स sin(), cos(), tan(), asin(), acos(), atan() आणि atan2() चा संच प्रदान करते.
• राउंडिंग स्ट्रॅटेजी निवडण्यासाठी CSS राउंड() फंक्शन लागू करते.
• CSS प्रकार लागू करते , जे तुम्हाला गणितीय कार्यांमध्ये Pi आणि E, तसेच अनंत आणि NaN सारख्या ज्ञात गणितीय स्थिरांकांचा वापर करण्यास अनुमती देते. उदाहरणार्थ, "फिरवा(calc(1rad * pi))".
• “@container” CSS विनंती, जी तुम्हाला मूळ घटकाच्या आकारानुसार घटकांची शैली करण्यास अनुमती देते (“@media” विनंतीचे अॅनालॉग, संपूर्ण दृश्यमान क्षेत्राच्या आकारावर लागू होत नाही, तर ब्लॉक (कंटेनर) ज्यामध्ये घटक ठेवलेला आहे), cqw (रुंदीच्या 1%), cqh (उंचीच्या 1%), cqi (इनलाइन आकाराच्या 1%), cqb (ब्लॉक आकाराच्या 1%) साठी प्रायोगिक समर्थन जोडले गेले आहे. ), cqmin (सर्वात लहान cqi किंवा cqb मूल्य) आणि cqmax ( cqi किंवा cqb चे सर्वोच्च मूल्य). वैशिष्ट्य डीफॉल्टनुसार अक्षम केले आहे आणि about:config मध्ये layout.css.container-queries.enabled सेटिंगद्वारे सक्षम केले आहे.
• जावास्क्रिप्टने अॅसिंक्रोनसपणे येणार्‍या डेटामधून अॅरे तयार करण्यासाठी Array.fromAsync पद्धत जोडली आहे.
• "style-src-attr", "style-src-elem", "script-src-attr" आणि "script-src-elem" निर्देशांसाठी CSP (सामग्री सुरक्षा धोरण) HTTP शीर्षलेखासाठी समर्थन जोडले, ची कार्यक्षमता प्रदान करते. शैली आणि स्क्रिप्ट, परंतु त्यांना वैयक्तिक घटक आणि ऑनक्लिक सारख्या इव्हेंट हँडलरवर लागू करण्याच्या क्षमतेसह.
• एक नवीन इव्हेंट जोडला, domContentLoaded, जो सामग्री लोड करणे पूर्ण झाल्यावर काढला जातो.
• सक्तीने सिंक्रोनाइझेशन करण्यासाठी .get() पद्धतीमध्ये forceSync पर्याय जोडला.
• WebExtension अॅड-ऑन विजेट्स सामावून घेण्यासाठी स्वतंत्र पॅनेल क्षेत्र लागू केले गेले आहे.
• WebRender शी विसंगत असलेल्या Linux ड्रायव्हर्सच्या ब्लॅकलिस्टमागील तर्क बदलला आहे. कार्यरत ड्रायव्हर्सची पांढरी यादी कायम ठेवण्याऐवजी, समस्याग्रस्त ड्रायव्हर्सची काळी यादी राखण्यासाठी संक्रमण केले गेले आहे.
• वेलँड प्रोटोकॉलसाठी सुधारित समर्थन. xdg-activation-v1 प्रोटोकॉलसाठी सक्रियकरण टोकनसह XDG_ACTIVATION_TOKEN पर्यावरण व्हेरिएबलची हाताळणी जोडली, ज्यासह एक अनुप्रयोग दुसर्‍यावर फोकस स्विच करू शकतो. माऊससह बुकमार्क हलवताना आलेल्या समस्यांचे निराकरण केले गेले आहे.
• बर्‍याच लिनक्स सिस्टममध्ये पॅनेल अॅनिमेशन सक्षम केलेले असते.
• About:config कमाल फ्रेम दर मर्यादित करण्यासाठी gfx.display.max-frame-rate सेटिंग प्रदान करते.
• इमोजी 14 वर्ण तपशीलासाठी समर्थन जोडले.
• डीफॉल्टनुसार, OES_draw_buffers_indexed WebGL विस्तार सक्षम आहे.
• Canvas2D रास्टरायझेशनला गती देण्यासाठी GPU वापरण्याची क्षमता लागू करण्यात आली आहे.
• Windows प्लॅटफॉर्मवर, GPU शी संवाद साधणाऱ्या प्रक्रियांचे सँडबॉक्सिंग सक्षम केले आहे.
• FMA3 SIMD सूचनांसाठी समर्थन जोडले (एकल राउंडिंगसह गुणाकार-जोडा).
• Windows 11 प्लॅटफॉर्मवर पार्श्वभूमी टॅब हाताळण्यासाठी वापरल्या जाणार्‍या प्रक्रिया आता "कार्यक्षमता" मोडमध्ये चालतात, ज्यामध्ये टास्क शेड्यूलर CPU वापर कमी करण्यासाठी अंमलबजावणीचे प्राधान्य कमी करते.
• Android आवृत्तीमध्ये सुधारणा:
  • पीडीएफ दस्तऐवज म्हणून वेब पृष्ठ जतन करण्याची क्षमता जोडली.
  • पॅनेलमध्ये टॅब गट करण्यासाठी लागू केलेले समर्थन (टॅबवर टॅप दाबून ठेवल्यानंतर टॅब बदलले जाऊ शकतात).
  • निर्दिष्ट विभागातील सर्व बुकमार्क नवीन विंडोमध्ये किंवा गुप्त मोडमध्ये नवीन टॅबमध्ये उघडण्यासाठी एक बटण प्रदान केले आहे.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, Firefox 108 ने 20 भेद्यता निश्चित केल्या आहेत. 16 असुरक्षा धोकादायक म्हणून चिन्हांकित केल्या आहेत, त्यापैकी 14 असुरक्षा (CVE-2022-46879 आणि CVE-2022-46878 अंतर्गत गोळा केलेल्या) मेमरी समस्यांमुळे होतात, जसे की बफर ओव्हरफ्लो आणि आधीच मुक्त केलेल्या मेमरी क्षेत्रांमध्ये प्रवेश. संभाव्यतः, या समस्यांमुळे विशेषतः डिझाइन केलेली पृष्ठे उघडताना आक्रमणकर्त्याच्या कोडची अंमलबजावणी होऊ शकते. CVE-2022-46871 असुरक्षा libusrsctp लायब्ररीच्या कालबाह्य आवृत्तीमधील कोडच्या वापरामुळे आहे, ज्यामध्ये न जुळलेल्या भेद्यता आहेत. असुरक्षितता CVE-2022-46872 पेज प्रोसेसिंग प्रक्रियेत प्रवेश असलेल्या आक्रमणकर्त्याला लिनक्समधील सँडबॉक्स अलगाव बायपास करण्याची आणि क्लिपबोर्डशी संबंधित IPC संदेशांच्या हाताळणीद्वारे अनियंत्रित फाइल्सची सामग्री वाचण्याची परवानगी देते.

स्त्रोत: opennet.ru