फायरफॉक्स 119 रिलीझ

फायरफॉक्स 119 वेब ब्राउझर रिलीझ झाला आणि दीर्घकालीन समर्थन शाखा अद्यतन तयार केले - 115.4.0. फायरफॉक्स 120 शाखा बीटा चाचणी टप्प्यावर हस्तांतरित केली गेली आहे, ज्याचे प्रकाशन 21 नोव्हेंबर रोजी होणार आहे.

फायरफॉक्स 119 मधील प्रमुख नवकल्पना:

• फायरफॉक्स व्ह्यू पेजसाठी अपडेट केलेला इंटरफेस सादर केला गेला आहे, ज्यामुळे पूर्वी पाहिलेल्या सामग्रीमध्ये प्रवेश करणे सोपे होते. फायरफॉक्स व्ह्यू पृष्ठ सक्रिय टॅब, अलीकडे पाहिलेली पृष्ठे, बंद टॅब आणि इतर उपकरणांवरील टॅबची माहिती एकाच ठिकाणी एकत्र आणते. फायरफॉक्स व्ह्यूची नवीन आवृत्ती कोणत्याही विंडोमध्ये उघडलेल्या सर्व टॅबबद्दल माहिती प्रदान करते आणि तारीख किंवा साइटनुसार क्रमवारी लावलेला तुमचा ब्राउझिंग इतिहास पाहण्याची क्षमता देखील जोडते.
• Chromium इंजिनवर आधारित Chrome आणि ब्राउझरवरून अॅड-ऑन आयात करण्याची क्षमता सक्षम केली आहे. इतर ब्राउझरवरून डेटा इंपोर्ट करण्याच्या डायलॉगमध्‍ये (बद्दल:preferences#general पृष्‍ठावर "इम्पोर्ट डेटा"), अॅड-ऑन ट्रान्सफर करण्‍यासाठी एक पर्याय दिसला आहे. हस्तांतरणामध्ये 72 अॅड-ऑनची सूची समाविष्ट असते, जी Chrome आणि Firefox साठी अस्तित्वात असलेल्या समान अॅड-ऑनच्या ओळखकर्त्यांची तुलना करते. Chrome वरून डेटा आयात करताना सूचीतील अॅड-ऑन उपस्थित असल्यास, Firefox अॅड-ऑनच्या Chrome आवृत्तीऐवजी मूळ Firefox आवृत्ती स्थापित करते.
• ECH (एनक्रिप्टेड क्लायंट हॅलो) यंत्रणेसाठी समर्थन समाविष्ट केले आहे, जे ESNI (एनक्रिप्टेड सर्व्हर नेम इंडिकेशन) चा विकास सुरू ठेवते आणि विनंती केलेल्या डोमेन नावासारख्या TLS सत्र पॅरामीटर्सची माहिती एनक्रिप्ट करण्यासाठी वापरली जाते. ECH आणि ESNI मधील महत्त्वाचा फरक असा आहे की वैयक्तिक फील्डच्या स्तरावर कूटबद्ध करण्याऐवजी, ECH संपूर्ण TLS ClientHello संदेश कूटबद्ध करते, जे तुम्हाला ESNI कव्हर करत नसलेल्या फील्डमधून गळती रोखू देते, उदाहरणार्थ, PSK (पूर्व-सामायिक की) फील्ड.
• बिल्ट-इन पीडीएफ व्ह्यूअरच्या दस्तऐवज संपादन क्षमतांमध्ये आता प्रतिमा आणि मजकूर भाष्ये घालण्यासाठी समर्थन समाविष्ट आहे, पूर्वी उपलब्ध फ्रीहँड लाइन ड्रॉइंग आणि मजकूर टिप्पण्या संलग्न करण्याव्यतिरिक्त. नवीन पीडीएफ संपादन मोड फक्त काही वापरकर्त्यांसाठी सक्रिय केला आहे; बद्दल: कॉन्फिगरेशन पृष्ठावर सक्ती करण्यासाठी, तुम्ही "pdfjs.enableStampEditor" सेटिंग सक्रिय करणे आवश्यक आहे.
• ब्राउझरमधून बाहेर पडल्यानंतर व्यत्यय आणलेले सत्र पुनर्संचयित करण्याशी संबंधित सेटिंग्ज बदलल्या. मागील रिलीझच्या विपरीत, केवळ सक्रिय टॅबच नव्हे तर अलीकडे बंद केलेल्या टॅबची माहिती देखील आता सत्रांदरम्यान जतन केली जाईल, ज्यामुळे तुम्हाला रीस्टार्ट केल्यानंतर चुकून बंद केलेले टॅब पुनर्संचयित करता येतील आणि फायरफॉक्स व्ह्यूमध्ये त्यांची सूची पाहता येईल. डीफॉल्टनुसार, गेल्या 25 दिवसात उघडलेले शेवटचे 7 टॅब सेव्ह केले जातील. बंद विंडोमधील टॅबबद्दलचा डेटा देखील विचारात घेतला जाईल आणि बंद केलेल्या टॅबच्या सूचीवर एकाच वेळी सर्व विंडोच्या संदर्भात प्रक्रिया केली जाईल, फक्त वर्तमान विंडोच नाही.
• एकूण कुकी संरक्षण मोडच्या क्षमतांचा विस्तार केला गेला आहे, ज्यामध्ये प्रत्येक साइटसाठी एक वेगळा कुकी स्टोरेज वापरला जातो, जो साइट्समधील हालचालींचा मागोवा घेण्यासाठी कुकीजच्या वापरास परवानगी देत ​​​​नाही (सर्व कुकीज तृतीय-पक्षाच्या ब्लॉक्सवरून सेट केल्या आहेत. साइट (iframe, js, इ.) .p.), ज्या साइटवरून हे ब्लॉक डाउनलोड केले गेले त्या साइटशी लिंक केलेले आहेत). नवीन आवृत्ती URI योजनेचे अलगाव लागू करते “ब्लॉब:...” (ब्लॉब URL), ज्याचा वापर वापरकर्त्याच्या ट्रॅकिंगसाठी योग्य माहिती पोहोचवण्यासाठी केला जाऊ शकतो.
• वर्धित ट्रॅकिंग संरक्षण यंत्रणा (ETP, वर्धित ट्रॅकिंग संरक्षण) वापरकर्त्यांसाठी, फॉन्ट विश्लेषणाद्वारे वापरकर्त्यांच्या अप्रत्यक्ष ओळखीविरूद्ध अतिरिक्त संरक्षण सक्षम केले आहे - साइट्सना दिसणारे फॉन्ट सिस्टम फॉन्ट आणि मानक भाषा सेटमधील फॉन्ट्सपुरते मर्यादित आहेत.
• फायरफॉक्स स्नॅप पॅकेज इतर ब्राउझरवरून डेटा ऍक्सेस करताना मूळ उबंटू फाइल निवड संवाद वापरण्यासाठी समर्थन पुरवते, तसेच xdg-desktop-portal च्या स्थापित आवृत्तीवर आधारित उपलब्ध वैशिष्ट्ये निश्चित करण्यासाठी समर्थन पुरवते.
• इंटरनेट किओस्क मोडमध्ये चालणारी ब्राउझर विंडो ठेवण्यासाठी मॉनिटर निवडण्यासाठी समर्थन जोडले. कमांड लाइन पर्याय "-kiosk-monitor" वापरून मॉनिटर निवडला जातो. ब्राउझर किओस्क मोडमध्ये लाँच केल्यानंतर लगेच पूर्ण-स्क्रीन मोडवर स्विच करतो.
• "अनुप्रयोग/ऑक्टेट-स्ट्रीम" MIME प्रकारासह प्रक्रिया केलेल्या फायलींमधील मीडिया सामग्री शोधणे थांबवले. अशा फायलींसाठी, ब्राउझर आता तुम्हाला फाइल प्ले करण्यास प्रारंभ करण्याऐवजी डाउनलोड करण्यास सूचित करेल.
• फायरफॉक्सच्या थर्ड-पार्टी कुकी ब्लॉकिंगच्या समावेशाच्या तयारीमध्ये, जेव्हा थर्ड-पार्टी कुकीज डिफॉल्टनुसार ब्लॉक केल्या जातात तेव्हा वापरकर्त्याला iframe वरून कुकी स्टोरेजमध्ये प्रवेश करण्याची परवानगी देण्यासाठी स्टोरेज ऍक्सेस API ची अंमलबजावणी अद्यतनित केली गेली आहे. नवीन अंमलबजावणीने संरक्षण वाढवले ​​आहे आणि साइट्समधील समस्या टाळण्यासाठी बदल जोडले आहेत.
• सानुकूल घटकांसाठी (कस्टम एलिमेंट), जे विद्यमान HTML घटकांच्या कार्यक्षमतेचा विस्तार करतात, ARIA (अॅक्सेसिबल रिच इंटरनेट अॅप्लिकेशन्स) विशेषतांसाठी समर्थन समाविष्ट केले आहे, ज्यामुळे हे घटक अपंग लोकांसाठी अधिक प्रवेशयोग्य बनतात. setAttribute आणि getAttribute पद्धतींना कॉल न करता थेट DOM घटकांसाठी (उदाहरणार्थ, buttonElement.ariaPressed = "true") ARIA विशेषता सेट करण्याची आणि वाचण्याची क्षमता जोडली.
• क्रॉस-ओरिजिन-एम्बेडर-पॉलिसी HTTP हेडर, जे क्रॉस-ओरिजिन आयसोलेशन मोड नियंत्रित करते आणि तुम्हाला विशेषाधिकारित ऑपरेशन्स पृष्ठावर सुरक्षित वापर नियम परिभाषित करण्यास अनुमती देते, क्रेडेन्शियल-संबंधित ट्रान्समिशन अक्षम करण्यासाठी "क्रेडेन्शियललेस" पॅरामीटरसाठी समर्थन जोडले आहे. कुकीज आणि क्लायंट प्रमाणपत्रे यांसारखी माहिती.
• attr() CSS फंक्शनमध्ये आता दुसरा वितर्क निर्दिष्ट करण्याची क्षमता आहे, ज्याचे मूल्य निर्दिष्ट विशेषता गहाळ आहे किंवा अवैध मूल्य आहे अशा परिस्थितीत वापरले जाईल. उदाहरणार्थ, attr(foobar, "डीफॉल्ट मूल्य").
• कॉलबॅक फंक्शनद्वारे परत आलेले स्ट्रिंग मूल्य वापरून अॅरे घटकांचे गटबद्ध करण्यासाठी Object.groupBy आणि Map.groupBy पद्धती जोडल्या, ज्याला प्रत्येक अॅरे घटकासाठी, ग्रुपिंग की म्हणून कॉल केले जाते.
• जोडलेल्या पद्धती: String.prototype.isWellFormed() स्ट्रिंगमध्ये योग्यरित्या तयार केलेल्या युनिकोड मजकूराची उपस्थिती तपासण्यासाठी (केवळ संयुग वर्णांच्या संपूर्ण "सरोगेट जोड्या" तपासल्या जातात) आणि युनिकोड मजकूर साफ करण्यासाठी आणि रूपांतरित करण्यासाठी String.prototype.toWellFormed() योग्य फॉर्म मध्ये.
• WebTransport.createBidirectionalStream() आणि WebTransport.createUnidirectionalStream() पद्धतींनी पाठवलेल्या प्रवाहांचे सापेक्ष प्राधान्य सेट करण्यासाठी "sendOrder" गुणधर्मासाठी समर्थन जोडले आहे.
• AuthenticatorAttestationResponse API getPublicKey(), getPublicKeyAlgorithm() आणि getAuthenticatorData() या नवीन पद्धती ऑफर करते.
• वेब ऑथेंटिकेशन API ने credProps गुणधर्मांसाठी समर्थन जोडले आहे, जे तुम्हाला निर्मिती किंवा नोंदणीनंतर क्रेडेन्शियल्सची उपस्थिती निर्धारित करण्यास अनुमती देते.
• parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() आणि toJSON() पद्धती PublicKeyCredential API मध्ये जोडल्या गेलेल्या ऑब्जेक्ट्सला क्रमवारी/डिसिरियलायझेशनसाठी योग्य JSON प्रतिनिधित्वामध्ये रूपांतरित करण्यासाठी आणि सर्व्हरवर हस्तांतरित करण्यासाठी.
• वेब डेव्हलपर्सच्या साधनांमध्ये, CSS (निष्क्रिय CSS शैली) सह परस्परसंवादी कार्यासाठी इंटरफेस सुधारला गेला आहे, ज्यामध्ये CSS गुणधर्म ओळखण्याची क्षमता समाविष्ट आहे जी घटकांवर परिणाम करत नाहीत आणि स्यूडो-घटकांसाठी पूर्ण समर्थन देखील जोडले आहे, जसे की "::प्रथम-अक्षर", "::क्यू" आणि "::प्लेसहोल्डर".
• बिल्ट-इन JSON डेटा व्ह्यूअर आपोआप कच्चा डेटा पाहण्यासाठी स्विच करतो जर JSON डेटा चुकीचा किंवा खराब झाला असेल.
• विंडोज प्लॅटफॉर्मवर, टाइप करताना कर्सर लपवणाऱ्या सिस्टम सेटिंगसाठी समर्थन जोडले.
• Android प्लॅटफॉर्मच्या आवृत्तीमध्ये, पूर्ण स्क्रीनमध्ये व्हिडिओ पाहताना उद्भवणारा क्रॅश काढून टाकण्यात आला आहे. Android 14 वातावरणात प्राधान्य-कॉन्ट्रास्ट आणि प्राधान्य-कमी-पारदर्शकता मीडिया क्वेरीसाठी समर्थन जोडले.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, Firefox 119 ने 25 भेद्यता निश्चित केल्या आहेत. धोकादायक म्हणून चिन्हांकित केलेल्या 17 असुरक्षा (16 CVE-2023-5730 आणि CVE-2023-5731 अंतर्गत एकत्रित) मेमरी समस्यांमुळे होतात, जसे की बफर ओव्हरफ्लो आणि आधीच मुक्त केलेल्या मेमरी क्षेत्रांमध्ये प्रवेश. संभाव्यतः, या समस्यांमुळे विशेषतः डिझाइन केलेली पृष्ठे उघडताना आक्रमणकर्त्याच्या कोडची अंमलबजावणी होऊ शकते. आणखी एक धोकादायक भेद्यता (CVE-2023-5721) काही ब्राउझर संवाद किंवा चेतावणी पुष्टी किंवा रद्द करण्यासाठी क्लिकजॅकिंगला अनुमती देते.

स्त्रोत: opennet.ru