फायरफक्स 102 रिलीज

Firefox 102 वेब ब्राउजर जारी गरिएको छ। Firefox 102 को रिलीजलाई विस्तारित समर्थन सेवा (ESR) को रूपमा वर्गीकृत गरिएको छ, जसको लागि अद्यावधिकहरू वर्षभरि जारी गरिन्छ। थप रूपमा, 91.11.0 समर्थनको लामो अवधिको साथ अघिल्लो शाखाको अद्यावधिक सिर्जना गरिएको छ (भविष्यमा दुई थप अपडेटहरू 91.12 र 91.13 अपेक्षित छ)। Firefox 103 शाखा आगामी घण्टामा बिटा परीक्षण चरणमा स्थानान्तरण हुनेछ, जसको रिलीज जुलाई 26 मा निर्धारित छ।

Firefox 102 मा प्रमुख आविष्कारहरू:

• प्रत्येक नयाँ डाउनलोडको सुरुमा डाउनलोड गरिएका फाइलहरूको बारेमा जानकारीको साथ प्यानलको स्वत: खोल्ने असक्षम गर्न सम्भव छ।
• URL मा प्यारामिटरहरू सेट गरेर अन्य पृष्ठहरूमा ट्र्याकिङ ट्रान्जिसनहरू विरुद्ध सुरक्षा थपियो। सुरक्षा URL बाट ट्र्याकिङका लागि प्रयोग गरिएका प्यारामिटरहरू (जस्तै utm_source) हटाउनमा आउँदछ र तपाईंले सेटिङहरूमा वा निजी ब्राउजिङमा साइट खोल्दा अनावश्यक सामग्री (परिष्कृत ट्र्याकिङ सुरक्षा -> कडा) रोक्नको लागि कडा मोड सक्षम गर्दा सक्रिय हुन्छ। मोड। चयनात्मक स्ट्रिपिङ privacy.query_stripping.enabled सेटिङ about:config मार्फत पनि सक्षम गर्न सकिन्छ।
• अडियो डिकोडिङ प्रकार्यहरू कडा स्यान्डबक्स अलगावको साथ छुट्टै प्रक्रियामा सारियो।
• पिक्चर-इन-पिक्चर मोडले HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar र SonyLIV बाट भिडियोहरू हेर्दा उपशीर्षकहरू प्रदान गर्दछ। पहिले, उपशीर्षकहरू YouTube, प्राइम भिडियो, नेटफ्लिक्स र WebVTT (वेब ​​भिडियो टेक्स्ट ट्र्याक) ढाँचा प्रयोग गर्ने साइटहरूका लागि मात्र देखाइएको थियो।
• प्लेटफर्ममा Linux स्थान निर्धारण गर्न Geoclue DBus सेवा प्रयोग गर्ने क्षमता प्रदान गरिएको छ।
• उच्च कन्ट्रास्ट मोडमा PDF कागजातहरूको सुधारिएको अवलोकन।
• वेब विकासकर्ताहरूको लागि इन्टरफेसमा, शैली सम्पादक ट्याबमा, नामद्वारा शैली पानाहरू फिल्टर गर्न समर्थन थपिएको छ।
• स्ट्रिम्स API ले TransformStream वर्ग र ReadableStream.pipeThrough विधि थप्छ, जसलाई पठनीय स्ट्रिम र WritableStream बीचको पाइपको रूपमा डेटा सिर्जना गर्न र पास गर्न प्रयोग गर्न सकिन्छ, जसमा स्ट्रिमलाई प्रति स्ट्रिम रूपान्तरण गर्न ह्यान्डलरलाई कल गर्ने क्षमता छ। - ब्लक आधार।
• ReadableStreamBYOBReader, ReadableByteStreamController र ReadableStreamBYOBRequest कक्षाहरू स्ट्रिम्स API मा बाइनरी डेटाको कुशल सीधा स्थानान्तरणको लागि थपिएका छन्, आन्तरिक लामहरूलाई बाइपास गर्दै।
• एउटा गैर-मानक सम्पत्ति, Window.sidebar, केवल Firefox मा उपलब्ध गराइन्छ, हटाउनको लागि निर्धारित गरिएको छ।
• WebAssembly को साथ CSP (सामग्री-सुरक्षा-नीति) को एकीकरण प्रदान गरिएको छ, जसले तपाइँलाई WebAssembly मा पनि CSP प्रतिबन्धहरू लागू गर्न अनुमति दिन्छ। अब एउटा कागजात जसको लागि स्क्रिप्ट कार्यान्वयन CSP मार्फत असक्षम गरिएको छ, WebAssembly bytecode चलाउन सक्षम हुनेछैन जबसम्म 'unsafe-eval' वा 'wasm-unsafe-eval' विकल्प सेट गरिएको छैन।
• CSS मा, मिडिया प्रश्नहरूले अद्यावधिक गुण लागू गर्दछ, जसले तपाईंलाई आउटपुट उपकरण द्वारा समर्थित जानकारी अद्यावधिक दरमा बाँध्न अनुमति दिन्छ (उदाहरणका लागि, मान ई-पुस्तक स्क्रिनहरूको लागि "ढिलो" मा सेट गरिएको छ, नियमित स्क्रिनहरूको लागि "छिटो", र प्रिन्ट आउटपुटको लागि "कुनै पनि छैन")।
• म्यानिफेस्टको दोस्रो संस्करणलाई समर्थन गर्ने एड-अनहरूका लागि, स्क्रिप्टिङ API मा पहुँच प्रदान गरिएको छ, जसले तपाईंलाई साइटहरूको सन्दर्भमा स्क्रिप्टहरू चलाउन, CSS सम्मिलित गर्न र हटाउन, र सामग्री प्रशोधन लिपिहरूको दर्ता प्रबन्ध गर्न पनि अनुमति दिन्छ।
• फायरफक्समा यसको लागि Android क्रेडिट कार्ड जानकारीको साथ फारमहरू भर्दा, फारम स्वत: भरण प्रणालीको लागि प्रविष्ट गरिएको जानकारी बचत गर्नको लागि छुट्टै प्रम्प्ट अब प्रदर्शित हुन्छ। क्लिपबोर्डमा ठूलो मात्रामा डेटा भएको खण्डमा अन-स्क्रिन किबोर्ड खोल्दा क्र्यास हुने समस्या समाधान गरिएको छ। अनुप्रयोगहरू बीच स्विच गर्दा फायरफक्स क्र्यास हुने समस्या समाधान गरिएको छ।

नयाँ सुविधाहरू र बग समाधानहरूका अतिरिक्त, फायरफक्स १०२ ले २२ वटा कमजोरीहरूलाई सम्बोधन गर्दछ, जसमध्ये पाँचवटा गम्भीर रूपमा चिन्ह लगाइएको छ। कमजोरी CVE-2022-34479 ले प्लेटफर्मलाई अनुमति दिन्छ Linux ठेगाना पट्टीलाई ढाक्ने पप-अप विन्डो प्रदर्शन गर्नुहोस् (यसलाई प्रयोगकर्तालाई भ्रमित गर्न नक्कली ब्राउजर इन्टरफेसको नक्कल गर्न प्रयोग गर्न सकिन्छ, उदाहरणका लागि, फिसिङको लागि)। भेद्यता CVE-2022-34468 ले "javascript:" URI लिङ्कहरू प्रतिस्थापन गरेर iframes मा JavaScript कार्यान्वयन निषेध गर्ने CSP प्रतिबन्धहरूलाई बाइपास गर्न अनुमति दिन्छ। पाँच भेद्यताहरू (CVE-2022-34485, CVE-2022-34485, र CVE-2022-34484 अन्तर्गत सङ्कलन गरिएका) बफर ओभरफ्लो र मेमोरी खाली गरिसकेपछि पहुँच गर्ने जस्ता मेमोरी व्यवस्थापन समस्याहरूको कारणले हुन्छन्। विशेष रूपमा तयार पारिएका पृष्ठहरू खोल्दा यी समस्याहरूले सम्भावित रूपमा दुर्भावनापूर्ण कोड कार्यान्वयन निम्त्याउन सक्छ।

स्रोत: opennet.ru