फायरफॉक्स 119 रिलीझ

फायरफॉक्स ११९ रिलीज झाले आहे आणि दीर्घकालीन सपोर्ट ब्रांच, ११५.४.०, अपडेट करण्यात आली आहे. फायरफॉक्स १२० ने बीटा टेस्टिंगमध्ये प्रवेश केला आहे, २१ नोव्हेंबर रोजी रिलीज होणार आहे.

फायरफॉक्स 119 मधील प्रमुख नवकल्पना:

• पूर्वी पाहिलेल्या कंटेंटचा अ‍ॅक्सेस सुलभ करण्यासाठी पुन्हा डिझाइन केलेला फायरफॉक्स व्ह्यू इंटरफेस सादर करण्यात आला आहे. फायरफॉक्स व्ह्यू सक्रिय टॅब, अलीकडे पाहिलेले पेज, बंद केलेले टॅब आणि इतर डिव्हाइसेसवरील टॅबबद्दल माहिती एकत्र आणते. फायरफॉक्स व्ह्यूची नवीन आवृत्ती आता कोणत्याही विंडोमध्ये उघडलेल्या सर्व टॅबबद्दल माहिती प्रदर्शित करते आणि तारीख किंवा वेबसाइटनुसार क्रमवारी लावलेला तुमचा ब्राउझिंग इतिहास पाहण्याची क्षमता देखील जोडते.
• क्रोम आणि क्रोमियम-आधारित ब्राउझरमधून अ‍ॅड-ऑन आयात करण्याची क्षमता सक्षम करण्यात आली आहे. इतर ब्राउझरमधून डेटा आयात संवादात अ‍ॅड-ऑन स्थलांतरित करण्याचा पर्याय जोडण्यात आला आहे (about:preferences#general पृष्ठावरील "डेटा आयात करा"). आयात 72 अ‍ॅड-ऑनची सूची वापरते, जी क्रोम आणि फायरफॉक्ससाठी उपलब्ध असलेल्या समान अ‍ॅड-ऑनच्या आयडी मॅप करते. जर क्रोममधून डेटा आयात करताना या सूचीतील अ‍ॅड-ऑन उपस्थित असतील, तर क्रोम आवृत्तीऐवजी मूळ फायरफॉक्स आवृत्ती फायरफॉक्समध्ये स्थापित केली जाते.
• ECH (एनक्रिप्टेड क्लायंट हॅलो) यंत्रणेसाठी समर्थन जोडले गेले आहे. हे ESNI (एनक्रिप्टेड सर्व्हर नेम इंडिकेशन) ची उत्क्रांती आहे आणि विनंती केलेल्या डोमेन नावासारख्या TLS सत्र पॅरामीटर्सबद्दल माहिती एन्क्रिप्ट करण्यासाठी वापरली जाते. ECH आणि ESNI मधील महत्त्वाचा फरक असा आहे की ECH वैयक्तिक फील्ड एन्क्रिप्ट करण्याऐवजी संपूर्ण क्लायंटहेलो TLS संदेश एन्क्रिप्ट करते. हे ESNI द्वारे कव्हर नसलेल्या फील्डमधून गळती रोखते, जसे की PSK (प्री-शेअर्ड की) फील्ड.
• बिल्ट-इन पीडीएफ व्ह्यूअरच्या डॉक्युमेंट एडिटिंग क्षमता आता पूर्वी उपलब्ध असलेल्या फ्रीहँड ड्रॉइंग आणि टेक्स्ट कमेंटिंग व्यतिरिक्त प्रतिमा आणि टेक्स्ट अ‍ॅनोटेशन समाविष्ट करण्यास समर्थन देतात. नवीन पीडीएफ एडिटिंग मोड फक्त काही वापरकर्त्यांसाठी सक्षम आहे; ते सक्ती करण्यासाठी, about:config पेजमध्ये "pdfjs.enableStampEditor" सेटिंग सक्षम करा.
• ब्राउझरमधून बाहेर पडल्यानंतर व्यत्यय आलेले सत्र पुनर्संचयित करण्याशी संबंधित सेटिंग्ज बदलण्यात आल्या आहेत. मागील रिलीझप्रमाणे, केवळ सक्रिय टॅबच नाही तर अलीकडे बंद झालेल्या टॅबबद्दलची माहिती आता सत्रांमध्ये जतन केली जाईल, ज्यामुळे तुम्ही रीस्टार्ट केल्यानंतर चुकून बंद झालेले टॅब पुनर्संचयित करू शकता आणि त्यांची यादी फायरफॉक्स व्ह्यूमध्ये पाहू शकता. डीफॉल्टनुसार, गेल्या ७ दिवसांत उघडलेल्या शेवटच्या २५ टॅबबद्दलचा डेटा जतन केला जाईल. बंद विंडोमधील टॅबबद्दलचा डेटा देखील समाविष्ट केला जाईल आणि बंद केलेल्या टॅबची यादी केवळ सध्याच्या विंडोमध्येच नाही तर सर्व विंडोमध्ये प्रक्रिया केली जाईल.
• टोटल कुकी प्रोटेक्शन मोडमध्ये प्रत्येक वेबसाइटसाठी वेगळे, वेगळे कुकी स्टोरेज समाविष्ट करण्यासाठी विस्तारित करण्यात आला आहे, ज्यामुळे वेबसाइट्समधील हालचाली ट्रॅक करण्यासाठी कुकीज वापरण्यापासून रोखले जाते. (वेबसाइटवर लोड केलेल्या तृतीय-पक्ष मॉड्यूल्स (iframes, js, इ.) द्वारे सेट केलेल्या सर्व कुकीज ज्या वेबसाइटवरून लोड केल्या गेल्या त्या वेबसाइटशी जोडल्या जातात.) नवीन आवृत्ती "blob:…." URI स्कीम (Blob URL) चे वेगळेकरण देखील लागू करते, जी वापरकर्त्याच्या ट्रॅकिंगसाठी योग्य माहिती प्रसारित करण्यासाठी संभाव्यतः वापरली जाऊ शकते.
• कडक मोडमध्ये एन्हांस्ड ट्रॅकिंग प्रोटेक्शन (ETP) यंत्रणेच्या वापरकर्त्यांसाठी, फॉन्ट विश्लेषणाद्वारे अप्रत्यक्ष वापरकर्ता ओळखण्यापासून अतिरिक्त संरक्षण सक्षम केले आहे—वेबसाइट्सना दिसणारे फॉन्ट सिस्टम फॉन्ट आणि मानक भाषा संचांमधील फॉन्टपुरते मर्यादित आहेत.
• फायरफॉक्स स्नॅप पॅकेज इतर ब्राउझरमधील डेटा अॅक्सेस करताना उबंटूच्या मूळ फाइल सिलेक्शन डायलॉग वापरण्यासाठी समर्थन लागू करते, तसेच xdg-desktop-portal च्या स्थापित आवृत्तीवर आधारित उपलब्ध वैशिष्ट्ये निश्चित करण्यासाठी समर्थन देते.
• किओस्क मोडमध्ये चालू असताना ब्राउझर विंडो ठेवण्यासाठी मॉनिटर निवडण्यासाठी अतिरिक्त समर्थन. "--kiosk-monitor" कमांड लाइन पॅरामीटर वापरून मॉनिटर निवडला जातो. किओस्क मोडमध्ये लॉन्च केल्यानंतर ब्राउझर आता लगेच फुल-स्क्रीन मोडवर स्विच करतो.
• "अ‍ॅप्लिकेशन/ऑक्टेट-स्ट्रीम" MIME प्रकाराने प्रक्रिया केलेल्या फायलींमध्ये मल्टीमीडिया सामग्री शोधणे आम्ही थांबवले आहे. अशा फायलींसाठी, ब्राउझर आता तुम्हाला फाइल प्ले करण्याऐवजी डाउनलोड करण्यास सांगेल.
• फायरफॉक्समध्ये थर्ड-पार्टी कुकीज ब्लॉक करण्याच्या तयारीसाठी, स्टोरेज अॅक्सेस API ची अंमलबजावणी अपडेट करण्यात आली आहे, जी थर्ड-पार्टी कुकीज डिफॉल्टनुसार ब्लॉक केल्या गेल्यास आयफ्रेममधून कुकी स्टोरेज अॅक्सेस करण्यासाठी वापरकर्त्याची परवानगी मागण्यासाठी वापरली जाते. नवीन अंमलबजावणी सुरक्षा वाढवते आणि वेबसाइट कामगिरी समस्या टाळण्यासाठी बदल समाविष्ट करते.
• विद्यमान HTML घटकांची कार्यक्षमता वाढवणाऱ्या कस्टम एलिमेंट्ससाठी, ARIA (अ‍ॅक्सेसिबल रिच इंटरनेट अॅप्लिकेशन्स) गुणधर्मांसाठी समर्थन सक्षम केले आहे, ज्यामुळे हे घटक अपंग लोकांसाठी अधिक प्रवेशयोग्य बनले आहेत. setAttribute आणि getAttribute पद्धती कॉल न करता DOM घटकांसाठी (उदाहरणार्थ, buttonElement.ariaPressed = "true") थेट ARIA गुणधर्म सेट करण्याची आणि वाचण्याची क्षमता जोडली गेली आहे.
• क्रॉस-ओरिजिन-एम्बेडर-पॉलिसी HTTP हेडर, जे क्रॉस-ओरिजिन आयसोलेशन मोड नियंत्रित करते आणि विशेषाधिकारित ऑपरेशन्स पेजवर सुरक्षित वापर नियम परिभाषित करण्यास अनुमती देते, ते कुकीज आणि क्लायंट सर्टिफिकेट सारख्या क्रेडेन्शियल-संबंधित माहितीचे प्रसारण अक्षम करण्यासाठी "क्रेडेन्शियललेस" पॅरामीटरला समर्थन देण्यासाठी अद्यतनित केले गेले आहे.
• attr() CSS फंक्शन आता दुसऱ्या अर्ग्युमेंटला सपोर्ट करते, ज्याचे व्हॅल्यू निर्दिष्ट अॅट्रिब्यूट गहाळ असल्यास किंवा त्यात अवैध व्हॅल्यू असल्यास वापरले जाईल. उदाहरणार्थ, attr(foobar, "डीफॉल्ट व्हॅल्यू").
• कॉलबॅक फंक्शनद्वारे परत केलेल्या स्ट्रिंग व्हॅल्यूचा वापर करून अ‍ॅरे घटकांचे गट करण्यासाठी Object.groupBy आणि Map.groupBy पद्धती जोडल्या आहेत ज्या प्रत्येक अ‍ॅरे घटकासाठी ग्रुपिंग की म्हणून मागवल्या जातात.
• जोडलेल्या पद्धती: स्ट्रिंगमध्ये सु-स्वरूपित युनिकोड मजकूर आहे की नाही हे तपासण्यासाठी String.prototype.isWellFormed() (फक्त संपूर्ण "सरोगेट जोड्या" संयुक्त वर्णांची तपासणी केली जाते) आणि String.prototype.toWellFormed() युनिकोड मजकूर साफ करण्यासाठी आणि योग्य स्वरूपात रूपांतरित करण्यासाठी.
• WebTransport.createBidirectionalStream() आणि WebTransport.createUnidirectionalStream() पद्धती आता पाठवलेल्या स्ट्रीमची सापेक्ष प्राधान्यता सेट करण्यासाठी "sendOrder" प्रॉपर्टीला समर्थन देतात.
• AuthenticatorAttestationResponse API मध्ये getPublicKey(), getPublicKeyAlgorithm(), आणि getAuthenticatorData() या नवीन पद्धतींचा समावेश आहे.
• वेब ऑथेंटिकेशन API मध्ये credProps गुणधर्मांसाठी समर्थन जोडले आहे, जे तुम्हाला निर्मिती किंवा नोंदणीनंतर क्रेडेन्शियल्सची उपस्थिती निश्चित करण्यास अनुमती देते.
• PublicKeyCredential API मध्ये parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON(), आणि toJSON() पद्धतींचा वापर करून ऑब्जेक्ट्सना सिरीयलायझेशन/डीसेरियलायझेशन आणि सर्व्हरवर ट्रान्समिशनसाठी योग्य असलेल्या JSON प्रतिनिधित्वात रूपांतरित करण्यासाठी अपडेट केले आहे.
• वेब डेव्हलपर टूल्समध्ये CSS (इनअ‍ॅक्टिव्ह CSS स्टाईल्स) सह परस्परसंवादी कामासाठी सुधारित इंटरफेस आहे, जे घटकावर परिणाम न करणारे CSS गुणधर्म ओळखण्याची क्षमता लागू करते आणि "::first-letter", "::cue", आणि "::placeholder" सारख्या छद्म-घटकांसाठी पूर्ण समर्थन देखील जोडते.
• जर पाहिलेला JSON डेटा चुकीचा किंवा दूषित असेल तर बिल्ट-इन JSON डेटा व्ह्यूअर स्वयंचलितपणे रॉ डेटा व्ह्यूइंगवर स्विच करतो.
• विंडोज प्लॅटफॉर्मवर, टाइप करताना कर्सर लपविणाऱ्या सिस्टम सेटिंगसाठी समर्थन जोडले गेले आहे.
• अँड्रॉइड आवृत्तीमध्ये, फुल-स्क्रीन मोडमध्ये व्हिडिओ पाहताना झालेल्या क्रॅशचे निराकरण करण्यात आले आहे. अँड्रॉइड १४ साठी प्रीफर्स-कॉन्ट्रास्ट आणि प्रीफर्स-रिड्यूस्ड-ट्रान्सपरन्सी मीडिया क्वेरीजसाठी सपोर्ट जोडण्यात आला आहे.

नवीन वैशिष्ट्ये आणि बग निराकरणे व्यतिरिक्त, फायरफॉक्स ११९ २५ भेद्यतांना संबोधित करते. गंभीर म्हणून चिन्हांकित केलेल्या सतरा भेद्यता (CVE-2023-5730 आणि CVE-2023-5731 अंतर्गत गटबद्ध केलेल्या १६), बफर ओव्हरफ्लो आणि मेमरी मुक्त केल्यानंतर त्यात प्रवेश करणे यासारख्या मेमरी व्यवस्थापन समस्यांमुळे उद्भवतात. या समस्या विशेषतः तयार केलेल्या पृष्ठे उघडताना दुर्भावनापूर्ण कोड अंमलबजावणीस कारणीभूत ठरू शकतात. आणखी एक गंभीर भेद्यता (CVE-2023-5721) क्लिकजॅकिंग हल्ल्यांना विशिष्ट ब्राउझर संवाद किंवा चेतावणींची पुष्टी किंवा रद्द करण्यास अनुमती देते.

स्त्रोत: opennet.ru