फायरफक्स 102 रिलीज

Firefox 102 वेब ब्राउजर जारी गरिएको छ। Firefox 102 को रिलीजलाई विस्तारित समर्थन सेवा (ESR) को रूपमा वर्गीकृत गरिएको छ, जसको लागि अद्यावधिकहरू वर्षभरि जारी गरिन्छ। थप रूपमा, 91.11.0 समर्थनको लामो अवधिको साथ अघिल्लो शाखाको अद्यावधिक सिर्जना गरिएको छ (भविष्यमा दुई थप अपडेटहरू 91.12 र 91.13 अपेक्षित छ)। Firefox 103 शाखा आगामी घण्टामा बिटा परीक्षण चरणमा स्थानान्तरण हुनेछ, जसको रिलीज जुलाई 26 मा निर्धारित छ।

Firefox 102 मा प्रमुख आविष्कारहरू:

• प्रत्येक नयाँ डाउनलोडको सुरुमा डाउनलोड गरिएका फाइलहरूको बारेमा जानकारीको साथ प्यानलको स्वत: खोल्ने असक्षम गर्न सम्भव छ।
• URL मा प्यारामिटरहरू सेट गरेर अन्य पृष्ठहरूमा ट्र्याकिङ ट्रान्जिसनहरू विरुद्ध सुरक्षा थपियो। सुरक्षा URL बाट ट्र्याकिङका लागि प्रयोग गरिएका प्यारामिटरहरू (जस्तै utm_source) हटाउनमा आउँदछ र तपाईंले सेटिङहरूमा वा निजी ब्राउजिङमा साइट खोल्दा अनावश्यक सामग्री (परिष्कृत ट्र्याकिङ सुरक्षा -> कडा) रोक्नको लागि कडा मोड सक्षम गर्दा सक्रिय हुन्छ। मोड। चयनात्मक स्ट्रिपिङ privacy.query_stripping.enabled सेटिङ about:config मार्फत पनि सक्षम गर्न सकिन्छ।
• अडियो डिकोडिङ प्रकार्यहरू कडा स्यान्डबक्स अलगावको साथ छुट्टै प्रक्रियामा सारियो।
• पिक्चर-इन-पिक्चर मोडले HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar र SonyLIV बाट भिडियोहरू हेर्दा उपशीर्षकहरू प्रदान गर्दछ। पहिले, उपशीर्षकहरू YouTube, प्राइम भिडियो, नेटफ्लिक्स र WebVTT (वेब ​​भिडियो टेक्स्ट ट्र्याक) ढाँचा प्रयोग गर्ने साइटहरूका लागि मात्र देखाइएको थियो।
• लिनक्स प्लेटफर्ममा, स्थान निर्धारण गर्न Geoclue DBus सेवा प्रयोग गर्न सम्भव छ।
• उच्च कन्ट्रास्ट मोडमा PDF कागजातहरूको सुधारिएको अवलोकन।
• वेब विकासकर्ताहरूको लागि इन्टरफेसमा, शैली सम्पादक ट्याबमा, नामद्वारा शैली पानाहरू फिल्टर गर्न समर्थन थपिएको छ।
• स्ट्रिम्स API ले TransformStream वर्ग र ReadableStream.pipeThrough विधि थप्छ, जसलाई पठनीय स्ट्रिम र WritableStream बीचको पाइपको रूपमा डेटा सिर्जना गर्न र पास गर्न प्रयोग गर्न सकिन्छ, जसमा स्ट्रिमलाई प्रति स्ट्रिम रूपान्तरण गर्न ह्यान्डलरलाई कल गर्ने क्षमता छ। - ब्लक आधार।
• ReadableStreamBYOBReader, ReadableByteStreamController र ReadableStreamBYOBRequest कक्षाहरू स्ट्रिम्स API मा बाइनरी डेटाको कुशल सीधा स्थानान्तरणको लागि थपिएका छन्, आन्तरिक लामहरूलाई बाइपास गर्दै।
• एउटा गैर-मानक सम्पत्ति, Window.sidebar, केवल Firefox मा उपलब्ध गराइन्छ, हटाउनको लागि निर्धारित गरिएको छ।
• WebAssembly को साथ CSP (सामग्री-सुरक्षा-नीति) को एकीकरण प्रदान गरिएको छ, जसले तपाइँलाई WebAssembly मा पनि CSP प्रतिबन्धहरू लागू गर्न अनुमति दिन्छ। अब एउटा कागजात जसको लागि स्क्रिप्ट कार्यान्वयन CSP मार्फत असक्षम गरिएको छ, WebAssembly bytecode चलाउन सक्षम हुनेछैन जबसम्म 'unsafe-eval' वा 'wasm-unsafe-eval' विकल्प सेट गरिएको छैन।
• CSS मा, मिडिया प्रश्नहरूले अद्यावधिक गुण लागू गर्दछ, जसले तपाईंलाई आउटपुट उपकरण द्वारा समर्थित जानकारी अद्यावधिक दरमा बाँध्न अनुमति दिन्छ (उदाहरणका लागि, मान ई-पुस्तक स्क्रिनहरूको लागि "ढिलो" मा सेट गरिएको छ, नियमित स्क्रिनहरूको लागि "छिटो", र प्रिन्ट आउटपुटको लागि "कुनै पनि छैन")।
• म्यानिफेस्टको दोस्रो संस्करणलाई समर्थन गर्ने एड-अनहरूका लागि, स्क्रिप्टिङ API मा पहुँच प्रदान गरिएको छ, जसले तपाईंलाई साइटहरूको सन्दर्भमा स्क्रिप्टहरू चलाउन, CSS सम्मिलित गर्न र हटाउन, र सामग्री प्रशोधन लिपिहरूको दर्ता प्रबन्ध गर्न पनि अनुमति दिन्छ।
• एन्ड्रोइडका लागि फायरफक्समा, क्रेडिट कार्ड जानकारीको साथ फारमहरू भर्दा, फारम स्वत: भरण प्रणालीको लागि प्रविष्ट गरिएको जानकारी बचत गर्नको लागि छुट्टै अनुरोध प्रदान गरिन्छ। यदि क्लिपबोर्डमा ठूलो मात्रामा डाटा समावेश छ भने अन-स्क्रिन किबोर्ड खोल्दा क्र्यासको कारण भएको समस्या समाधान गरियो। अनुप्रयोगहरू बीच स्विच गर्दा फायरफक्स रोकिने समस्याको समाधान गरियो।

नवाचार र बग समाधानका अतिरिक्त, Firefox 102 ले 22 जोखिमहरू हटाउँछ, जसमध्ये 5 खतरनाक रूपमा चिन्ह लगाइन्छ। भेद्यता CVE-2022-34479 ले लिनक्स प्लेटफर्ममा ठेगाना पट्टीलाई ओभरल्याप गर्ने पप-अप विन्डो प्रदर्शन गर्न अनुमति दिन्छ (उदाहरणका लागि, फिसिङका लागि प्रयोगकर्तालाई बहकाउने काल्पनिक ब्राउजर इन्टरफेस सिमुलेट गर्न प्रयोग गर्न सकिन्छ)। जोखिम CVE-2022-34468 ले तपाईंलाई URI "javascript:" लिङ्क प्रतिस्थापन मार्फत iframe मा JavaScript कोडको कार्यान्वयनलाई निषेध गर्ने CSP प्रतिबन्धहरू बाइपास गर्न अनुमति दिन्छ। 5 कमजोरीहरू (CVE-2022-34485, CVE-2022-34485 र CVE-2022-34484 अन्तर्गत संकलन गरिएको) मेमोरीमा समस्याहरू, जस्तै बफर ओभरफ्लो र पहिले नै मुक्त मेमोरी क्षेत्रहरूमा पहुँचको कारणले गर्दा हुन्छ। सम्भावित रूपमा, यी समस्याहरूले विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकारीको कोडको कार्यान्वयन हुन सक्छ।

स्रोत: opennet.ru