फायरफक्स 108 रिलीज

फायरफक्स 108 वेब ब्राउजर जारी गरिएको छ। साथै, एक दीर्घकालीन समर्थन शाखा अपडेट सिर्जना गरिएको छ - 102.6.0। फायरफक्स 109 शाखा चाँडै बिटा परीक्षण चरणमा स्थानान्तरण हुनेछ, जसको रिलीज जनवरी 17 मा निर्धारित छ।

Firefox 108 मा प्रमुख आविष्कारहरू:

• प्रक्रिया प्रबन्धक पृष्ठ (लगभग:प्रक्रियाहरू) छिटो खोल्नको लागि Shift+ESC किबोर्ड सर्टकट थपियो, तपाईंलाई कुन प्रक्रियाहरू र आन्तरिक थ्रेडहरूले अत्यधिक मेमोरी र CPU स्रोतहरू खपत गरिरहेको छ भनेर मूल्याङ्कन गर्न अनुमति दिन्छ।
• उच्च लोड अवस्थाहरूमा एनिमेसन फ्रेम आउटपुटको अनुकूलित समयतालिका, जसले MotionMark परीक्षण परिणामहरू सुधार गर्यो।
• PDF फारमहरू मुद्रण र बचत गर्दा, अंग्रेजी बाहेक अन्य भाषाहरूमा क्यारेक्टरहरू प्रयोग गर्न सम्भव छ।
• ICCv4 रङ प्रोफाइलहरू अनुसार छविहरूको सही रङ सुधारको लागि समर्थन लागू गरिएको छ।
• "नयाँ ट्याबहरूमा मात्र" ("नयाँ ट्याबमा मात्र देखाउनुहोस्" सेटिङ) बुकमार्क पट्टी प्रदर्शन गर्ने मोडले खाली नयाँ ट्याबहरूको लागि सही रूपमा काम गर्ने सुनिश्चित गरिएको छ।
• साइटहरूमा कुकीहरू प्रयोग गर्न अनुमति अनुरोध गर्ने ब्यानरहरूमा स्वत: क्लिक गर्नका लागि cookiebanners.bannerClicking.enabled र cookiebanners.service.mode सेटिङहरू about:config मा थपियो। राती निर्माणको इन्टरफेसमा, कुकी ब्यानरहरूमा विशिष्ट डोमेनहरूको सम्बन्धमा स्वत: क्लिक गर्ने नियन्त्रण गर्न स्विचहरू लागू गरिएको छ।
• वेब MIDI API थपिएको छ, तपाईंलाई प्रयोगकर्ताको कम्प्युटरमा जडान भएको MIDI इन्टरफेसको साथ संगीत उपकरणहरूसँग वेब अनुप्रयोगबाट अन्तर्क्रिया गर्न अनुमति दिँदै। API HTTPS मार्फत लोड गरिएका पृष्ठहरूको लागि मात्र उपलब्ध छ। कम्प्युटरमा जडान भएका MIDI यन्त्रहरू हुँदा navigator.requestMIDIAccess() विधिमा कल गर्दा, प्रयोगकर्तालाई पहुँच सक्रिय गर्न आवश्यक "साइट अनुमति एड-अन" स्थापना गर्न प्रेरित गर्ने संवाद प्रस्तुत गरिन्छ (तलको विवरण हेर्नुहोस्)।
• एक प्रयोगात्मक संयन्त्र, साइट अनुमति एड-अन, सम्भावित खतरनाक API हरू र विस्तारित विशेषाधिकारहरू चाहिने सुविधाहरूमा साइटहरूको पहुँच नियन्त्रण गर्न प्रस्ताव गरिएको छ। खतरनाक भन्नाले हामीले उपकरणहरूलाई भौतिक रूपमा क्षति पुर्‍याउन सक्ने क्षमताहरू, अपरिवर्तनीय परिवर्तनहरू प्रस्तुत गर्न, यन्त्रहरूमा मालिसियस कोड स्थापना गर्न प्रयोग गर्न वा प्रयोगकर्ताको डेटा चुहावट गर्न नेतृत्व गर्ने क्षमताहरूलाई बुझाउँछौं। उदाहरणका लागि, वेब MIDI API को सन्दर्भमा, अनुमति एड-अन कम्प्युटरमा जडान भएको अडियो संश्लेषण उपकरणमा पहुँच प्रदान गर्न प्रयोग गरिन्छ।
• आयात नक्साहरूको लागि समर्थन पूर्वनिर्धारित रूपमा सक्षम गरिएको छ, तपाईंलाई आयात र आयात () कथनहरू मार्फत JavaScript फाइलहरू आयात गर्दा कुन URL हरू लोड हुनेछन् भनेर नियन्त्रण गर्न अनुमति दिन्छ। आयात नक्सा तत्वमा JSON ढाँचामा निर्दिष्ट गरिएको छ с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  जाभास्क्रिप्ट कोडमा यो आयात नक्सा घोषणा गरेपछि, तपाईंले जाभास्क्रिप्ट मोड्युल "/node_modules/moment/src/moment.js" लोड गर्न र कार्यान्वयन गर्न "moment" बाट "import moment" अभिव्यक्ति प्रयोग गर्न सक्नुहुन्छ। बाटोको विवरण नगरिकन ("/node_modules/moment/src/moment.js";' बाट 'आयात पल' को बराबर)।

• तत्व मा " "उचाइ" र "चौडाइ" विशेषताहरूका लागि कार्यान्वयन गरिएको समर्थन, जसले पिक्सेलमा छविको उचाइ र चौडाइ निर्धारण गर्दछ। निर्दिष्ट विशेषताहरू मात्र प्रभावकारी हुन्छन् जब तत्व " "तत्वमा नेस्ट गरिएको छ" " र तत्वहरूमा नेस्ट हुँदा बेवास्ता गरिन्छ र । "उचाइ" र "चौडाई" प्रशोधन अक्षम गर्न "dom.picture_source_dimension_attributes.enabled" सेटिङ about:config मा थपियो।
• CSS ले त्रिकोणमितीय प्रकार्यहरू sin(), cos(), tan(), asin(), acos(), atan() र atan2() को सेट प्रदान गर्दछ।
• CSS ले राउन्डिङ रणनीति चयन गर्न round() प्रकार्य लागू गर्छ।
• CSS ले प्रकार लागू गर्दछ , जसले तपाईंलाई ज्ञात गणितीय स्थिरांकहरू जस्तै Pi र E, साथै गणितीय कार्यहरूमा अनन्तता र NaN प्रयोग गर्न अनुमति दिन्छ। उदाहरण को लागी, "rotate(calc(1rad * pi))"।
• "@ कन्टेनर" CSS अनुरोध, जसले तपाईंलाई मूल तत्वको आकारमा आधारित तत्वहरू शैली बनाउन अनुमति दिन्छ ("@media" अनुरोधको एनालग, सम्पूर्ण दृश्य क्षेत्रको आकारमा लागू हुँदैन, तर यसको आकारमा। ब्लक (कन्टेनर) जसमा तत्व राखिएको छ), cqw (चौडाइको 1%), cqh (उचाइको 1%), cqi (इनलाइन आकारको 1%), cqb (ब्लक आकारको 1%) को लागि प्रयोगात्मक समर्थन थपिएको छ। ), cqmin (सबैभन्दा सानो cqi वा cqb मान) र cqmax (cqi वा cqb को उच्चतम मान)। सुविधा पूर्वनिर्धारित रूपमा असक्षम गरिएको छ र about:config मा layout.css.container-queries.enabled सेटिङ मार्फत सक्षम गरिएको छ।
• JavaScript ले Array.fromAsync विधिलाई एसिन्क्रोनस रूपमा आउने डाटाबाट एरे सिर्जना गर्न थपेको छ।
• CSP (सामग्री सुरक्षा नीति) HTTP हेडरमा "style-src-attr", "style-src-elem", "script-src-attr" र "script-src-elem" निर्देशनहरूको लागि समर्थन थपियो, को कार्यक्षमता प्रदान गर्दै। शैली र स्क्रिप्ट, तर तिनीहरूलाई व्यक्तिगत तत्वहरू र घटना ह्यान्डलरहरू जस्तै अनक्लिकमा लागू गर्ने क्षमताको साथ।
• एउटा नयाँ घटना थपियो, domContentLoaded, जुन सामग्री लोड भइसकेपछि निकालिन्छ।
• बल सिङ्क्रोनाइजेसन गर्न .get() विधिमा forceSync विकल्प थपियो।
• WebExtension एड-अन विजेटहरू समायोजन गर्न छुट्टै प्यानल क्षेत्र लागू गरिएको छ।
• WebRender सँग नमिल्ने लिनक्स ड्राइभरहरूको कालोसूची पछाडिको तर्क परिवर्तन गरिएको छ। काम गर्ने चालकको सेतो सूची कायम गर्नुको सट्टा समस्याग्रस्त चालकहरूको कालो सूची कायम गर्ने ट्रान्जिसन गरिएको छ।
• Wayland प्रोटोकलको लागि सुधारिएको समर्थन। xdg-activation-v1 प्रोटोकलको लागि सक्रियता टोकनको साथ XDG_ACTIVATION_TOKEN वातावरण चरको ह्यान्डलिंग थपियो, जसको साथ एउटा अनुप्रयोगले अर्कोमा फोकस स्विच गर्न सक्छ। माउसको साथ बुकमार्कहरू सार्दा उत्पन्न हुने समस्याहरू समाधान गरिएको छ।
• धेरै जसो लिनक्स प्रणालीहरूमा प्यानल एनिमेसन सक्षम छ।
• About:config ले अधिकतम फ्रेम दर सीमित गर्न gfx.display.max-frame-rate सेटिङ प्रदान गर्दछ।
• इमोजी 14 वर्ण विशिष्टताको लागि समर्थन थपियो।
• पूर्वनिर्धारित रूपमा, OES_draw_buffers_indexed WebGL विस्तार सक्षम गरिएको छ।
• Canvas2D rasterization लाई गति दिन GPU प्रयोग गर्ने क्षमता लागू गरिएको छ।
• Windows प्लेटफर्ममा, GPU सँग अन्तरक्रिया गर्ने प्रक्रियाहरूको स्यान्डबक्सिङ सक्षम गरिएको छ।
• FMA3 SIMD निर्देशनहरूको लागि समर्थन थपियो (एकल राउन्डिङसँग गुणा-थप्नुहोस्)।
• Windows 11 प्लेटफर्ममा पृष्ठभूमि ट्याबहरू ह्यान्डल गर्न प्रयोग गरिने प्रक्रियाहरू अब "दक्षता" मोडमा चल्छन्, जसमा कार्य अनुसूचकले CPU खपत कम गर्न कार्यान्वयन प्राथमिकता घटाउँछ।
• एन्ड्रोइड संस्करणमा सुधारहरू:
  • PDF कागजातको रूपमा वेब पृष्ठ बचत गर्ने क्षमता थपियो।
  • प्यानलहरूमा समूहबद्ध ट्याबहरूको लागि कार्यान्वयन गरिएको समर्थन (ट्याबमा ट्याप समातेर ट्याबहरू बदल्न सकिन्छ)।
  • नयाँ विन्डोमा वा इन्कग्निटो मोडमा नयाँ ट्याबहरूमा निर्दिष्ट सेक्सनबाट सबै बुकमार्कहरू खोल्नको लागि एउटा बटन प्रदान गरिएको छ।

नवाचार र बग फिक्सहरूको अतिरिक्त, फायरफक्स 108 ले 20 कमजोरीहरू फिक्स गरेको छ। 16 जोखिमहरू खतरनाक रूपमा चिन्ह लगाइएका छन्, जसमध्ये 14 जोखिमहरू (CVE-2022-46879 र CVE-2022-46878 अन्तर्गत सङ्कलन गरिएको) मेमोरी समस्याहरू, जस्तै बफर ओभरफ्लो र पहिले नै मुक्त मेमोरी क्षेत्रहरूमा पहुँचको कारणले गर्दा हुन्छ। सम्भावित रूपमा, यी समस्याहरूले विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकारीको कोडको कार्यान्वयन हुन सक्छ। CVE-2022-46871 जोखिम libusrsctp पुस्तकालयको पुरानो संस्करणको कोडको प्रयोगको कारणले हो, जसमा अनप्याच गरिएको कमजोरीहरू छन्। जोखिम CVE-2022-46872 ले पृष्ठ प्रशोधन प्रक्रियामा पहुँच भएको आक्रमणकर्तालाई लिनक्समा स्यान्डबक्स आइसोलेसनलाई बाइपास गर्न र क्लिपबोर्डसँग सम्बन्धित IPC सन्देशहरूको हेरफेर मार्फत मनमानी फाइलहरूको सामग्रीहरू पढ्न अनुमति दिन्छ।

स्रोत: opennet.ru