फायरफक्स 109 रिलीज

फायरफक्स १०९ जारी गरिएको छ। दीर्घकालीन समर्थन शाखा अपडेट, १०२.७.० पनि जारी गरिएको छ। फेब्रुअरी १४ मा रिलीज हुने तालिका रहेको फायरफक्स ११० चाँडै बिटा परीक्षणमा प्रवेश गर्नेछ।

Firefox 109 मा प्रमुख आविष्कारहरू:

• पूर्वनिर्धारित रूपमा, क्रोम म्यानिफेस्टको संस्करण ३ को लागि समर्थन, जसले WebExtensions API प्रयोग गरेर लेखिएका एड-अनहरूमा उपलब्ध क्षमताहरू र स्रोतहरू परिभाषित गर्दछ, सक्षम पारिएको छ। म्यानिफेस्टको संस्करण २ को लागि समर्थन निकट भविष्यको लागि कायम राखिनेछ। म्यानिफेस्टको संस्करण ३ लाई सम्भावित रूपमा केही सामग्री-ब्लकिङ र सुरक्षा एड-अनहरू तोडेकोमा आलोचना गरिएको हुनाले, मोजिलाले फायरफक्समा म्यानिफेस्टसँग पूर्ण अनुकूलताबाट टाढा सरेको छ र केही सुविधाहरू फरक तरिकाले लागू गरेको छ। उदाहरणका लागि, webRequest API को पुरानो ब्लकिङ मोडको लागि समर्थन कायम राखिएको छ, क्रोममा नयाँ घोषणात्मक सामग्री फिल्टरिङ API द्वारा प्रतिस्थापन गरिएको छ। दानेदार अनुमति अनुरोध मोडेलको लागि समर्थन पनि थोरै फरक तरिकाले लागू गरिएको छ, जसले सबै पृष्ठहरूको लागि एकैचोटि एड-अन सक्रिय हुनबाट रोक्छ ("all_urls" अनुमति हटाइएको छ)। फायरफक्समा, पहुँचको अन्तिम निर्णय प्रयोगकर्तामा छोडिएको छ, जसले दिइएको वेबसाइटमा कुन एड-अनहरूलाई उनीहरूको डेटामा पहुँच प्रदान गर्ने भनेर छनौट रूपमा निर्णय गर्न सक्छ। अनुमतिहरू व्यवस्थापन गर्न, इन्टरफेसमा "एकीकृत एक्सटेन्सन" बटन थपिएको छ। यो बटन प्रयोग गरेर, प्रयोगकर्ताले कुनै पनि वेबसाइटमा एड-अनको पहुँच प्रदान गर्न वा रद्द गर्न सक्छ। अनुमति व्यवस्थापन म्यानिफेस्ट संस्करण ३ मा आधारित एड-अनहरूमा मात्र लागू हुन्छ; म्यानिफेस्ट संस्करण २ मा आधारित एड-अनहरूको लागि, दानादार साइट पहुँच नियन्त्रण उपलब्ध छैन।
  
• फायरफक्स भ्यू पृष्ठले अब हालसालै बन्द गरिएका ट्याबहरू र अन्य उपकरणहरूमा खुला ट्याबहरू प्रदर्शन गर्ने खाली खण्डहरूको उपस्थिति सुधार गरेको छ।
• फायरफक्स भ्यू पृष्ठमा देखाइएका हालसालै बन्द गरिएका ट्याबहरूको सूचीमा अब सूचीबाट व्यक्तिगत लिङ्कहरू हटाउने बटनहरू समावेश छन्।
• हामीले खोज इन्जिन URL को सट्टा ठेगाना पट्टीमा प्रविष्ट गरिएको खोज क्वेरी प्रदर्शन गर्ने क्षमता थपेका छौं। यसको अर्थ खोज शब्दहरू तपाईंले टाइप गर्दा मात्र होइन, तर खोज इन्जिन पहुँच गरेपछि र प्रविष्ट गरिएका किवर्डहरूसँग सम्बन्धित खोज परिणामहरू प्रदर्शित भएपछि पनि ठेगाना पट्टीमा प्रदर्शित हुन्छन्। यो सुविधा हाल पूर्वनिर्धारित रूपमा असक्षम पारिएको छ र about:config मा "browser.urlbar.showSearchTerms.featureGate" सेटिङ सक्षम गर्न आवश्यक छ।
• क्षेत्रको लागि मिति चयन संवाद "मिति" र "डेटटाइम" प्रकारहरू किबोर्ड नियन्त्रणको लागि अनुकूलित गरिएको छ, स्क्रिन रिडरहरूको लागि उचित समर्थन सुनिश्चित गर्दै र क्यालेन्डर नेभिगेसनको लागि किबोर्ड सर्टकटहरू प्रयोग गर्न अनुमति दिँदै।
• ब्राउजरको रूप परिवर्तन गर्न बिल्ट-इन कलरवेज एड-अन प्रयोग गरेर गरिएको एक प्रयोग पूरा भएको छ। यसले सामग्री क्षेत्र, प्यानल र ट्याब बारको लागि रङ विषयवस्तुहरूको संग्रह प्रदान गर्‍यो। पहिले सुरक्षित गरिएका रङ विषयवस्तुहरू "एड-अन र विषयवस्तुहरू" पृष्ठमा पहुँच गर्न सकिन्छ।
• GTK प्रणालीहरूमा, फाइल प्रबन्धकमा एकैसाथ धेरै फाइलहरू सार्न सक्ने क्षमता लागू गरिएको छ। छविहरू एक ट्याबबाट अर्को ट्याबमा सार्ने कार्यमा सुधार गरिएको छ।
• वेबसाइटहरूमा कुकीहरू प्रयोग गर्न अनुमति माग्ने ब्यानरहरूमा स्वतः-क्लिक गर्ने प्रणालीमा (cookiebanners.bannerClicking.enabled र about:config मा cookiebanners.service.mode), स्वत: क्लिक लागू नगरिएका अपवादहरूको सूचीमा वेबसाइटहरू थप्ने क्षमता लागू गरिएको छ।
• पूर्वनिर्धारित रूपमा, TLS मा सत्र टिकटहरू पुन: प्रयोग हुनबाट रोक्नको लागि network.ssl_tokens_cache_use_only_once सेटिङ सक्षम पारिएको हुन्छ।
• network.cache.shutdown_purge_in_background_task सेटिङ सक्षम पारियो, जसले बन्द गर्दा फाइल I/O राम्ररी पूरा भएको समस्या समाधान गर्छ।
• एड-अन बटनलाई टुलबारमा पिन गर्न एड-अन कन्टेक्स्ट मेनुमा एउटा वस्तु ("टुलबारमा पिन गर्नुहोस्") थपिएको छ।
• "ओपन विथ" सन्दर्भ मेनु मार्फत प्रणालीमा चयन गरिएको, कागजात दर्शकको रूपमा फायरफक्स प्रयोग गर्ने क्षमता प्रदान गरिएको छ।
• स्क्रिन रिफ्रेस दरको बारेमा जानकारी about:support पृष्ठमा थपिएको छ।
• प्रणाली फन्टहरू ओभरराइड गर्न ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, आदिका लागि सेटिङहरू थपियो।
• प्रयोगकर्ताले स्क्रोल गर्न बन्द गर्दा (स्थिति परिवर्तन हुन बन्द हुँदा) निष्क्रिय हुने स्क्रोलएन्ड घटनाको लागि समर्थन, एलिमेन्ट र कागजात वस्तुहरूमा पूर्वनिर्धारित रूपमा सक्षम पारिएको हुन्छ।
• भण्डारण पहुँच API बाट स्वतन्त्र, तेस्रो-पक्ष सामग्री प्रशोधन गर्दा भण्डारण API मार्फत पहुँचको विभाजन प्रदान गर्दछ।
• दायरा तत्वले अब सूची विशेषतालाई समर्थन गर्दछ, जसले तत्वको ID पास गर्दछ। इनपुटको लागि प्रस्ताव गरिएको पूर्वनिर्धारित मानहरूको सूचीको साथ।
• 'स्वचालित' मान CSS सामग्री-दृश्यता गुणमा थपिएको छ, जुन दृश्य क्षेत्र बाहिरका क्षेत्रहरूको अनावश्यक रेन्डरिङबाट बच्न प्रयोग गरिन्छ। सेट गर्दा, ब्राउजरले दृश्य क्षेत्रको किनारामा तत्वको निकटताको आधारमा दृश्यता निर्धारण गर्दछ।
• CSS प्रकारमा , जसले विभिन्न पृष्ठ घटकहरूको लागि रङहरूको पूर्वनिर्धारित मानहरू परिभाषित गर्दछ, मार्क, मार्कटेक्स्ट, र बटनबोर्डर मानहरूको लागि समर्थन थप्यो।
• वेब प्रमाणीकरणले अब USB HID-आधारित टोकनहरू सहित CTAP2 (क्लाइन्ट टु अथेन्टिकेटर प्रोटोकल) प्रोटोकल प्रयोग गरेर प्रमाणीकरणलाई समर्थन गर्दछ। समर्थन अझै पूर्वनिर्धारित रूपमा सक्षम गरिएको छैन र about:config मा security.webauthn.ctap2 सेटिङद्वारा सक्षम गरिएको छ।
• वेब डेभलपर टूल्समा रहेको जाभास्क्रिप्ट डिबगरमा अब एउटा नयाँ ब्रेकपोइन्ट विकल्प समावेश छ जुन स्क्रोलएन्ड इभेन्ट ह्यान्डलरमा नेभिगेट गर्दा ट्रिगर हुन्छ।
• WebDriver BiDi ब्राउजर रिमोट कन्ट्रोल प्रोटोकलले अब "session.subscribe" र "session.unsubscribe" आदेशहरूलाई समर्थन गर्दछ।
• प्लेटफर्मको लागि एसेम्बलीहरूमा Windows मल्टिमिडिया सामग्रीको प्लेब्याक सुनिश्चित गर्ने प्रक्रियाहरूमा कमजोरीहरूको शोषण रोक्न ACG (आर्बिटरी कोड गार्ड) हार्डवेयर सुरक्षा संयन्त्रको प्रयोग सक्षम पारिएको छ।
• प्लेटफर्ममा macOS Ctrl/Cmd + ट्र्याकप्याड वा Ctrl/Cmd + माउस ह्वील संयोजनहरूको कार्य परिवर्तन गरिएको छ, जसले गर्दा अब जुम गर्नुको सट्टा स्क्रोलिङ (अन्य ब्राउजरहरूमा जस्तै) हुन्छ।
• संस्करणमा भएका सुधारहरू Android:
  • पूर्ण-स्क्रिन भिडियो हेर्दा, स्क्रोल गर्दा ठेगाना पट्टीको प्रदर्शन असक्षम पारिएको हुन्छ।
  • पिन गरिएको साइट मेटाएपछि परिवर्तनहरू पूर्ववत गर्न बटन थपियो।
  • भाषा परिवर्तन गरेपछि खोज इन्जिनहरूको सूची अब अद्यावधिक गरिएको छ।
  • क्लिपबोर्ड वा ठेगाना पट्टीमा ठूलो मात्रामा डेटा राख्दा भएको क्र्यास समाधान गरियो।
  • क्यानभास एलिमेन्ट रेन्डरिङको सुधारिएको कार्यसम्पादन।
  • H.264 कोडेक मात्र प्रयोग गर्न सकिने भिडियो कलहरूको समस्या समाधान गरियो।

नयाँ सुविधाहरू र बग समाधानहरूका अतिरिक्त, Firefox 109 ले २१ कमजोरीहरूलाई सम्बोधन गर्दछ। पन्ध्र कमजोरीहरूलाई गम्भीर रूपमा चिन्ह लगाइएको छ, जसमध्ये १३ (CVE-2023-23605 र CVE-2023-23606 अन्तर्गत सङ्कलन गरिएको) मेमोरी व्यवस्थापन समस्याहरू, जस्तै बफर ओभरफ्लो र यसलाई खाली गरिसकेपछि मेमोरी पहुँच गर्ने कारणले गर्दा हुन्छ। यी समस्याहरूले विशेष रूपमा तयार पारिएका पृष्ठहरू खोल्दा आक्रमणकारी कोड कार्यान्वयन गर्न सम्भावित रूपमा नेतृत्व गर्न सक्छन्। कमजोरी CVE-2023-23597 नयाँ बाल प्रक्रियाहरू सिर्जना गर्न कोडमा तार्किक त्रुटिको कारणले हुन्छ र मनमानी फाइलहरूको सामग्री पढ्नको लागि file:// सन्दर्भमा नयाँ प्रक्रिया सुरु गर्न अनुमति दिन्छ। कमजोरी CVE-2023-23598 GTK फ्रेमवर्कमा ड्र्याग एण्ड ड्रप कार्यहरूको ह्यान्डलिङमा त्रुटिको कारणले हुन्छ र मनमानी फाइलहरूको सामग्रीलाई DataTransfer.setData मा कल मार्फत पढ्न अनुमति दिन्छ।

स्रोत: opennet.ru