फायरफॉक्स 109 रिलीझ

फायरफॉक्स 109 वेब ब्राउझर रिलीझ करण्यात आला. याशिवाय, दीर्घकालीन समर्थन शाखेचे अपडेट तयार केले गेले - 102.7.0. फायरफॉक्स 110 शाखा लवकरच बीटा चाचणी टप्प्यावर हस्तांतरित केली जाईल, ज्याचे प्रकाशन 14 फेब्रुवारी रोजी होणार आहे.

फायरफॉक्स 109 मधील प्रमुख नवकल्पना:

• डीफॉल्टनुसार, Chrome मॅनिफेस्टच्या आवृत्ती XNUMX साठी समर्थन सक्षम केले आहे, जे WebExtensions API वापरून लिहिलेल्या विस्तारांसाठी उपलब्ध क्षमता आणि संसाधने परिभाषित करते. मॅनिफेस्टच्या दुसऱ्या आवृत्तीसाठी समर्थन नजीकच्या भविष्यासाठी राखले जाईल. कारण मॅनिफेस्टची तिसरी आवृत्ती आगीखाली आली आहे आणि काही सामग्री अवरोधित करणे आणि सुरक्षा ऍड-ऑन खंडित करेल, Mozilla ने Firefox मध्ये संपूर्ण मॅनिफेस्ट सुसंगतता सुनिश्चित करण्यापासून दूर गेले आहे आणि काही वैशिष्ट्ये वेगळ्या पद्धतीने लागू केली आहेत. उदाहरणार्थ, webRequest API च्या जुन्या ब्लॉकिंग ऑपरेटिंग मोडसाठी समर्थन बंद केले गेले नाही, जे Chrome मध्ये नवीन घोषणात्मक सामग्री फिल्टरिंग API द्वारे बदलले गेले आहे. ग्रॅन्युलर परवानगी विनंती मॉडेलसाठी समर्थन देखील थोड्या वेगळ्या पद्धतीने लागू केले आहे, त्यानुसार अॅड-ऑन सर्व पृष्ठांसाठी एकाच वेळी सक्रिय केले जाऊ शकत नाही (परवानगी "all_urls" काढून टाकली गेली आहे). फायरफॉक्समध्ये, अ‍ॅक्सेस मंजूर करण्याबाबतचा अंतिम निर्णय वापरकर्त्यावर सोडला जातो, जो विशिष्ट साइटवरील त्यांच्या डेटामध्ये कोणते अॅड-ऑन मंजूर करायचे हे निवडकपणे ठरवू शकतो. परवानग्या व्यवस्थापित करण्यासाठी, इंटरफेसमध्ये एक "युनिफाइड एक्स्टेंशन्स" बटण जोडले गेले आहे, ज्याद्वारे वापरकर्ता कोणत्याही साइटवरील विस्ताराचा प्रवेश मंजूर करू शकतो आणि रद्द करू शकतो. परवानगी व्यवस्थापन केवळ मॅनिफेस्टच्या तिसऱ्या आवृत्तीवर आधारित अॅड-ऑनला लागू होते; मॅनिफेस्टच्या दुसऱ्या आवृत्तीवर आधारित अॅड-ऑनसाठी, साइटवर ग्रॅन्युलर ऍक्सेस कंट्रोल केले जात नाही.
  
• फायरफॉक्स व्ह्यू पृष्ठाने अलीकडे बंद केलेले टॅब आणि इतर उपकरणांवर उघडलेल्या टॅबसह रिक्त विभागांची रचना सुधारली आहे.
• फायरफॉक्स दृश्य पृष्ठावर दर्शविलेल्या अलीकडे बंद केलेल्या टॅबच्या सूचीमध्ये सूचीमधून वैयक्तिक दुवे काढून टाकण्यासाठी बटणे जोडली गेली आहेत.
• शोध इंजिनची URL दर्शविण्याऐवजी अॅड्रेस बारमध्ये प्रविष्ट केलेली शोध क्वेरी प्रदर्शित करण्याची क्षमता जोडली (म्हणजे, की केवळ इनपुट प्रक्रियेदरम्यानच नव्हे तर शोध इंजिनमध्ये प्रवेश केल्यानंतर आणि शोध प्रदर्शित केल्यानंतर देखील अॅड्रेस बारमध्ये दर्शविल्या जातात. एंटर केलेल्या कीशी संबंधित परिणाम). हे वैशिष्ट्य सध्या डीफॉल्टनुसार अक्षम केले आहे आणि ते सक्रिय करण्यासाठी about:config मध्ये “browser.urlbar.showSearchTerms.featureGate” सेटिंग सेट करणे आवश्यक आहे.
• फील्डसाठी तारीख निवडण्यासाठी संवाद "तारीख" आणि "तारीख वेळ" प्रकारांसह, कीबोर्ड नियंत्रणासाठी रुपांतरित केले, ज्यामुळे स्क्रीन वाचकांसाठी योग्य समर्थन प्रदान करणे आणि कॅलेंडर नेव्हिगेट करण्यासाठी कीबोर्ड शॉर्टकट वापरणे शक्य झाले.
• आम्ही ब्राउझरचे स्वरूप बदलण्यासाठी अंगभूत कलरवेज अॅड-ऑन वापरून एक प्रयोग पूर्ण केला (निवडण्यासाठी सामग्री क्षेत्र, पॅनेल आणि टॅब स्विचिंग बारसाठी रंग थीमचा संग्रह ऑफर केला होता). पूर्वी जतन केलेल्या रंग थीम "अ‍ॅड-ऑन आणि थीम" पृष्ठावर प्रवेश केल्या जाऊ शकतात.
• GTK सह सिस्टीमवर, एकाच वेळी अनेक फाइल्स फाइल व्यवस्थापकाकडे हलवण्याची क्षमता लागू केली जाते. प्रतिमा एका टॅबवरून दुसऱ्या टॅबवर हलवणे सुधारित केले आहे.
• साइट्सवर कुकीज वापरण्याची परवानगी मागणाऱ्या बॅनरवर ऑटो-क्लिक करण्याच्या सिस्टीममध्ये (cookiebanners.bannerClicking.enabled आणि cookiebanners.service.mode in about:config), अपवादांच्या सूचीमध्ये साइट्स जोडण्याची क्षमता ज्यासाठी ऑटो-क्लिकिंग लागू केलेले नाही लागू केले आहे.
• डीफॉल्टनुसार, TLS मधील सत्र तिकिटांचा पुनर्वापर टाळण्यासाठी network.ssl_tokens_cache_use_only_once सेटिंग सक्षम केली जाते.
• network.cache.shutdown_purge_in_background_task सेटिंग सक्षम केले आहे, जे बंद करताना फाइल I/O योग्यरित्या बंद होण्याच्या समस्येचे निराकरण करते.
• टूलबारवर अॅड-ऑन बटण पिन करण्यासाठी अॅड-ऑन संदर्भ मेनूमध्ये एक घटक (“पिन टू टूलबार”) जोडला गेला आहे.
• दस्तऐवज दर्शक म्हणून फायरफॉक्स वापरणे शक्य आहे, "ओपन विथ" संदर्भ मेनूद्वारे सिस्टममध्ये निवडले आहे.
• बद्दल:समर्थन पृष्ठावर स्क्रीन रीफ्रेश दर माहिती जोडली.
• ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, इत्यादी सेटिंग्ज जोडल्या. सिस्टम फॉन्ट ओव्हरराइड करण्यासाठी.
• डीफॉल्टनुसार सक्षम केलेले स्क्रोल इव्हेंटसाठी समर्थन आहे, जे घटक आणि दस्तऐवज ऑब्जेक्ट्समध्ये वापरकर्त्याने स्क्रोलिंग पूर्ण केल्यावर (जेव्हा स्थिती बदलणे थांबते) तयार केले जाते.
• स्टोरेज ऍक्सेस API ची पर्वा न करता तृतीय-पक्ष सामग्रीवर प्रक्रिया करताना स्टोरेज API द्वारे प्रवेशाचे विभाजन प्रदान केले.
• श्रेणी घटकासाठी सूची गुणधर्मासाठी समर्थन जोडले, जे घटकाचा अभिज्ञापक प्रसारित करते इनपुटसाठी ऑफर केलेल्या पूर्वनिर्धारित मूल्यांच्या सूचीसह.
• सामग्री-दृश्यता CSS गुणधर्म, दृश्यमानता फील्डच्या बाहेरील भागांचे अनावश्यक प्रस्तुतीकरण रोखण्यासाठी वापरले जाते, आता 'स्वयं' मूल्यासह अद्यतनित केले गेले आहे, जेव्हा सेट केले जाते तेव्हा दृश्यमानता ब्राउझरद्वारे घटकाच्या सीमेच्या समीपतेच्या आधारावर निर्धारित केली जाते. दृश्यमान क्षेत्र.
• CSS प्रकारात , जे विविध पृष्ठ घटकांसाठी डीफॉल्ट रंग मूल्ये परिभाषित करते आणि मार्क, मार्कटेक्स्ट आणि बटणबॉर्डर मूल्यांसाठी समर्थन जोडते.
• वेब प्रमाणीकरण USB HID-आधारित टोकन वापरून CTAP2 (क्लायंट टू ऑथेंटिकेटर प्रोटोकॉल) वापरून प्रमाणीकरण करण्याची क्षमता जोडते. समर्थन अद्याप डीफॉल्टनुसार सक्षम केलेले नाही आणि about:config मध्ये security.webauthn.ctap2 पॅरामीटरद्वारे सक्षम केले आहे.
• JavaScript डीबगर मधील वेब डेव्हलपर टूल्समध्ये, एक नवीन ब्रेकपॉईंट पर्याय जोडला गेला आहे जो स्क्रोल इव्हेंट हँडलरकडे जाताना ट्रिगर केला जातो.
• WebDriver BiDi ब्राउझर रिमोट कंट्रोल प्रोटोकॉलमध्ये “session.subscribe” आणि “session.unsubscribe” कमांडसाठी समर्थन जोडले गेले आहे.
• विंडोज प्लॅटफॉर्मसाठी बिल्ड्समध्ये हार्डवेअर संरक्षण यंत्रणा ACG (आरबिट्ररी कोड गार्ड) वापरणे समाविष्ट आहे जे मल्टीमीडिया सामग्री प्ले करणार्‍या प्रक्रियांमधील भेद्यतेचे शोषण रोखण्यासाठी.
• macOS प्लॅटफॉर्मवर, Ctrl/Cmd + trackpad किंवा Ctrl/Cmd + माउस व्हील कॉम्बिनेशनची क्रिया बदलली गेली आहे, ज्यामुळे आता झूम करण्याऐवजी स्क्रोलिंग (इतर ब्राउझरप्रमाणे) होते.
• Android आवृत्तीमध्ये सुधारणा:
  • पूर्ण-स्क्रीन व्हिडिओ पाहताना, स्क्रोल करताना अॅड्रेस बारचे प्रदर्शन अक्षम केले जाते.
  • पिन केलेली साइट हटवल्यानंतर बदल रद्द करण्यासाठी बटण जोडले.
  • भाषा बदलल्यानंतर सर्च इंजिनची यादी अपडेट केली जाते.
  • क्लिपबोर्ड किंवा अॅड्रेस बारमध्ये डेटाचा मोठा तुकडा ठेवताना उद्भवलेल्या क्रॅशचे निराकरण केले.
  • कॅनव्हास घटकांचे सुधारित प्रस्तुतीकरण कार्यप्रदर्शन.
  • केवळ H.264 कोडेक वापरू शकणार्‍या व्हिडिओ कॉलसह समस्येचे निराकरण केले.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, Firefox 109 ने 21 भेद्यता निश्चित केल्या आहेत. 15 असुरक्षा धोकादायक म्हणून चिन्हांकित केल्या आहेत, त्यापैकी 13 असुरक्षा (CVE-2023-23605 आणि CVE-2023-23606 अंतर्गत गोळा केलेल्या) मेमरी समस्यांमुळे होतात, जसे की बफर ओव्हरफ्लो आणि आधीच मुक्त केलेल्या मेमरी क्षेत्रांमध्ये प्रवेश. संभाव्यतः, या समस्यांमुळे विशेषतः डिझाइन केलेली पृष्ठे उघडताना आक्रमणकर्त्याच्या कोडची अंमलबजावणी होऊ शकते. असुरक्षा CVE-2023-23597 नवीन चाइल्ड प्रक्रिया तयार करण्याच्या कोडमधील तार्किक त्रुटीमुळे उद्भवते आणि अनियंत्रित फाइल्समधील सामग्री वाचण्यासाठी file:// संदर्भात नवीन प्रक्रिया सुरू करण्याची परवानगी देते. असुरक्षितता CVE-2023-23598 GTK फ्रेमवर्कमध्ये ड्रॅग अँड ड्रॉप क्रिया हाताळण्यात त्रुटीमुळे उद्भवते आणि अनियंत्रित फाइल्सची सामग्री DataTransfer.setData कॉलद्वारे वाचण्याची परवानगी देते.

स्त्रोत: opennet.ru