फायरफॉक्स 93 रिलीझ

फायरफॉक्स 93 वेब ब्राउझर रिलीझ करण्यात आला. या व्यतिरिक्त, दीर्घकालीन समर्थन शाखांचे अपडेट तयार केले गेले - 78.15.0 आणि 91.2.0. फायरफॉक्स 94 शाखा बीटा चाचणी टप्प्यावर हस्तांतरित केली गेली आहे, ज्याचे प्रकाशन 2 नोव्हेंबर रोजी होणार आहे.

मुख्य नवकल्पना:

• AVIF (AV1 इमेज फॉरमॅट) इमेज फॉरमॅटसाठी समर्थन डीफॉल्टनुसार सक्षम केले आहे, जे AV1 व्हिडिओ एन्कोडिंग फॉरमॅटमधील इंट्रा-फ्रेम कॉम्प्रेशन तंत्रज्ञान वापरते. पूर्ण आणि मर्यादित गामूट कलर स्पेस समर्थित आहेत, तसेच ट्रान्सफॉर्मेशन ऑपरेशन्स (रोटेशन आणि मिररिंग). अॅनिमेशन अद्याप समर्थित नाही. स्पेसिफिकेशनचे अनुपालन कॉन्फिगर करण्यासाठी, about:config 'image.avif.compliance_strictness' पॅरामीटर ऑफर करते. ACCEPT HTTP शीर्षलेख मूल्य डीफॉल्टनुसार "image/avif,image/webp,*/*" मध्ये बदलले आहे.
• वेबरेंडर इंजिन, जे रस्ट भाषेत लिहिलेले आहे आणि आपल्याला प्रस्तुतीकरणाच्या गतीमध्ये लक्षणीय वाढ करण्यास आणि पृष्ठ सामग्री प्रस्तुतीकरण ऑपरेशन्स GPU बाजूला हलवून CPU वरील लोड कमी करण्यास अनुमती देते, जी GPU वर चालणार्‍या शेडर्सद्वारे लागू केली जाते, अनिवार्य करण्यात आले आहे. जुने व्हिडिओ कार्ड किंवा समस्याप्रधान ग्राफिक्स ड्रायव्हर्स असलेल्या सिस्टमसाठी, WebRender सॉफ्टवेअर रास्टरायझेशन मोड (gfx.webrender.software=true) वापरते. WebRender (gfx.webrender.force-legacy-layers आणि MOZ_WEBRENDER=0) अक्षम करण्याचा पर्याय बंद करण्यात आला आहे.
• वेलँड प्रोटोकॉलसाठी सुधारित समर्थन. Wayland प्रोटोकॉलवर आधारित वातावरणात क्लिपबोर्डसह समस्या सोडवणारा एक स्तर जोडला. मल्टी-मॉनिटर कॉन्फिगरेशनमध्ये विंडोला स्क्रीनच्या काठावर हलवताना वेलँड वापरताना फ्लिकर दूर करण्यात मदत करणारे बदल देखील समाविष्ट आहेत.
• अंगभूत PDF दर्शक परस्परसंवादी XFA फॉर्मसह दस्तऐवज उघडण्याची क्षमता प्रदान करतो, सामान्यतः विविध बँका आणि सरकारी एजन्सीच्या इलेक्ट्रॉनिक फॉर्ममध्ये वापरला जातो.
• कूटबद्धीकरणाशिवाय HTTP द्वारे पाठवलेल्या फायली डाउनलोड करण्यापासून संरक्षण सक्षम केले आहे, परंतु HTTPS द्वारे उघडलेल्या पृष्ठांवरून सुरू केले आहे. ट्रांझिट ट्रॅफिकवरील नियंत्रणामुळे असे डाउनलोड स्पूफिंगपासून संरक्षित नाहीत, परंतु ते HTTPS द्वारे उघडलेल्या पृष्ठांवर नेव्हिगेट करून केले जात असल्याने, वापरकर्त्याला त्यांच्या सुरक्षिततेबद्दल चुकीची छाप पडू शकते. आपण असा डेटा डाउनलोड करण्याचा प्रयत्न केल्यास, वापरकर्त्यास एक चेतावणी दर्शविली जाईल, जी आपल्याला इच्छित असल्यास ब्लॉक रद्द करण्याची परवानगी देईल. याव्यतिरिक्त, परवानगी-डाउनलोड विशेषता स्पष्टपणे निर्दिष्ट न करणार्‍या सँडबॉक्स्ड iframes वरून फायली डाउनलोड करणे आता प्रतिबंधित आहे आणि ते शांतपणे अवरोधित केले जाईल.
• खाजगी ब्राउझिंग मोडमध्ये बाह्य स्क्रिप्ट्स अवरोधित केल्यामुळे किंवा नको असलेल्या सामग्रीचे सुधारित ब्लॉकिंग (कठोर) सक्रिय केल्यावर उद्भवणार्‍या साइटवरील समस्यांचे निराकरण करण्यासाठी डिझाइन केलेल्या स्मार्टब्लॉक यंत्रणेची सुधारित अंमलबजावणी. SmartBlock ट्रॅकिंगसाठी वापरल्या जाणार्‍या स्क्रिप्ट्स स्टबसह आपोआप बदलते जे साइट योग्यरित्या लोड होत असल्याची खात्री करतात. डिस्कनेक्ट सूचीमध्ये समाविष्ट असलेल्या काही लोकप्रिय वापरकर्ता ट्रॅकिंग स्क्रिप्टसाठी स्टब तयार केले जातात. नवीन आवृत्तीमध्ये Google Analytics स्क्रिप्ट्स, Google जाहिरात नेटवर्क स्क्रिप्ट्स आणि ऑप्टिमाइझली, क्रिटिओ आणि Amazon TAM सेवांवरील विजेट्सचे अडॅप्टिव्ह ब्लॉकिंग समाविष्ट आहे.
• खाजगी ब्राउझिंगमध्ये आणि अवांछित सामग्री (कठोर) मोडच्या वर्धित ब्लॉकिंगमध्ये, HTTP "रेफरर" शीर्षलेखासाठी अतिरिक्त संरक्षण सक्षम केले आहे. या मोडमध्ये, साइट्सना आता रेफरर-पॉलिसी HTTP हेडरद्वारे “नो-रेफरर-व्हेन-डाउनग्रेड”, “ओरिजिन-व्हेन-क्रॉस-ओरिजिन” आणि “असुरक्षित-यूआरएल” धोरणे सक्षम करण्यापासून प्रतिबंधित आहे, जे डीफॉल्टला बायपास करण्याची परवानगी देतात. "रेफरर" शीर्षलेखातील पूर्ण URL सह तृतीय पक्ष साइटवर ट्रान्समिशन परत करण्यासाठी सेटिंग्ज. फायरफॉक्स 87 मध्ये, गोपनीय डेटाची संभाव्य लीक रोखण्यासाठी, "कठोर-मूळ-जेव्हा-क्रॉस-ओरिजिन" धोरण डीफॉल्टनुसार सक्रिय केले गेले होते, ज्याचा अर्थ पाठवताना "रेफरर" कडून पथ आणि पॅरामीटर्स कापून टाकणे सूचित होते. HTTPS द्वारे प्रवेश करताना इतर होस्टना विनंती. HTTPS वरून HTTP वर स्विच करताना रिक्त "रेफरर" प्रसारित करणे आणि त्याच साइटमधील अंतर्गत संक्रमणांसाठी संपूर्ण "रेफरर" प्रसारित करणे. परंतु बदलाची परिणामकारकता शंकास्पद होती, कारण साइट्स रेफरर-पॉलिसीसह फेरफार करून जुने वर्तन परत करू शकतात.
• विंडोज प्लॅटफॉर्मवर, सिस्टममधील फ्री मेमरीची पातळी गंभीरपणे कमी मूल्यांपर्यंत पोहोचल्यास मेमरीमधून स्वयंचलितपणे टॅब अनलोड करण्यासाठी समर्थन लागू केले जाते. जे टॅब सर्वाधिक मेमरी वापरतात आणि वापरकर्त्याने बर्याच काळापासून प्रवेश केला नाही ते प्रथम अनलोड केले जातात. जेव्हा तुम्ही अनलोड केलेल्या टॅबवर स्विच करता, तेव्हा त्यातील सामग्री स्वयंचलितपणे रीलोड केली जाते. Linux मध्ये, ही कार्यक्षमता पुढील प्रकाशनांपैकी एकामध्ये जोडण्याचे वचन दिले आहे.
• डाउनलोडच्या सूचीसह पॅनेलचे डिझाइन फायरफॉक्सच्या सामान्य दृश्य शैलीमध्ये आणले आहे.
• कॉम्पॅक्ट मोडमध्ये, मुख्य मेनू, ओव्हरफ्लो मेनू, बुकमार्क आणि ब्राउझिंग इतिहासातील घटकांमधील जागा कमी केली गेली आहे.
• प्रमाणीकरण (HTTP प्रमाणीकरण) आयोजित करण्यासाठी वापरल्या जाऊ शकणार्‍या अल्गोरिदमच्या संख्येत SHA-256 जोडले गेले आहे (पूर्वी फक्त MD5 समर्थित होते).
• 3DES अल्गोरिदम वापरणारे TLS सिफर डीफॉल्टनुसार अक्षम केले जातात. उदाहरणार्थ, TLS_RSA_WITH_3DES_EDE_CBC_SHA सायफर सूट Sweet32 हल्ल्यासाठी संवेदनाक्षम आहे. TLS च्या जुन्या आवृत्त्यांच्या सेटिंग्जमध्ये स्पष्ट परवानगीने 3DES समर्थनाचा परतावा शक्य आहे.
• macOS प्लॅटफॉर्मवर, माउंट केलेल्या “.dmg” फाईलवरून फायरफॉक्स लाँच करताना सत्रे हरवलेली समस्या सोडवली गेली आहे.
• वेब फॉर्म घटकासाठी तारीख आणि वेळ दृश्यमानपणे प्रविष्ट करण्यासाठी वापरकर्ता इंटरफेस लागू केला .
• aria-label किंवा aria-labelledby विशेषता असलेल्या घटकांसाठी, मीटरची भूमिका (भूमिका=”मीटर”) लागू केली जाते, जी तुम्हाला एका विशिष्ट श्रेणीमध्ये बदलणाऱ्या संख्यात्मक मूल्यांचे निर्देशक लागू करण्याची परवानगी देते (उदाहरणार्थ, बॅटरी चार्ज इंडिकेटर ).
• फॉन्ट-सिंथेसिस CSS गुणधर्मासाठी "स्मॉल-कॅप्स" कीवर्डसाठी समर्थन जोडले.
• Intl.supportedValuesOf() पद्धत लागू केली, जी समर्थित कॅलेंडर, चलने, संख्या प्रणाली आणि मोजमापाची एकके मिळवते.
• क्लासेससाठी, क्लासवर प्रक्रिया करताना एकदाच अंमलात आणलेल्या ग्रुप कोडमध्ये स्टॅटिक इनिशिएलायझेशन ब्लॉक्स वापरणे शक्य आहे: क्लास C {// क्लास स्वतः स्टॅटिक { console.log("C चा स्टॅटिक ब्लॉक") प्रोसेस करताना ब्लॉक रन केला जाईल. ; } }
• अतिरिक्त फॉर्म नियंत्रण पद्धतींमध्ये प्रवेश करण्यासाठी HTMLElement.attachInternals कॉल करण्यासाठी समर्थन जोडले.
• ShadowRoot विशेषता ElementInternals पद्धतीमध्ये जोडली गेली आहे, ज्यामुळे मूळ घटकांना Shadow DOM मध्ये त्यांचे वेगळे रूट प्रवेश करण्याची परवानगी मिळते, राज्य काहीही असो.
• CreateImageBitmap() पद्धतीसाठी इमेज ओरिएंटेशन आणि प्रीमल्टीपलीअल्फा गुणधर्मांसाठी समर्थन जोडले.
• एक जागतिक रिपोर्टएरर() फंक्शन जोडले जे स्क्रिप्टना कन्सोलमध्ये त्रुटी मुद्रित करण्यास अनुमती देते, न पकडलेल्या अपवादाच्या घटनेचे अनुकरण करते.
• Android प्लॅटफॉर्मसाठी आवृत्तीमध्ये सुधारणा:
  • टॅब्लेटवर लॉन्च केल्यावर, "फॉरवर्ड", "मागे" आणि "पृष्ठ रीलोड" बटणे पॅनेलमध्ये जोडली गेली आहेत.
  • वेब फॉर्ममध्ये लॉगिन आणि पासवर्ड स्वयंचलितपणे भरणे डीफॉल्टनुसार सक्षम केले आहे.
  • इतर अनुप्रयोगांमध्ये लॉगिन आणि पासवर्ड भरण्यासाठी फायरफॉक्सचा पासवर्ड व्यवस्थापक म्हणून वापर करणे शक्य आहे (“सेटिंग्ज” > “लॉगिन आणि पासवर्ड” > “इतर अॅप्समध्ये ऑटोफिल” द्वारे सक्षम केलेले).
  • पासवर्ड मॅनेजरमध्ये मॅन्युअली क्रेडेन्शियल्स जोडण्यासाठी “सेटिंग्ज” > “लॉग इन आणि पासवर्ड” > “सेव्ह केलेले लॉगिन” > “लॉग इन जोडा” पेज जोडले.
  • “सेटिंग्ज” > “डेटा संकलन” > “अभ्यास आणि स्विच ऑफ” पृष्ठ जोडले, जे तुम्हाला प्रायोगिक वैशिष्ट्यांच्या चाचणीमध्ये सहभागी होण्यास नकार देऊ देते.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, Firefox 93 13 भेद्यता काढून टाकते, त्यापैकी 10 धोकादायक म्हणून चिन्हांकित आहेत. 9 भेद्यता (CVE-2021-38500, CVE-2021-38501 आणि CVE-2021-38499 अंतर्गत संकलित) मेमरी समस्यांमुळे होतात, जसे की बफर ओव्हरफ्लो आणि आधीच मुक्त केलेल्या मेमरी क्षेत्रांमध्ये प्रवेश. संभाव्यतः, या समस्यांमुळे विशेषतः डिझाइन केलेली पृष्ठे उघडताना आक्रमणकर्त्याच्या कोडची अंमलबजावणी होऊ शकते.

Firefox 94 चे बीटा रिलीझ नवीन सेवा पृष्ठ “about:unloads” च्या अंमलबजावणीला चिन्हांकित करते ज्यावर वापरकर्ता मेमरी वापर कमी करण्यासाठी काही टॅब बंद न करता जबरदस्तीने अनलोड करू शकतो (टॅबवर स्विच करताना सामग्री रीलोड केली जाईल).

स्त्रोत: opennet.ru