फायरफक्स 109 रिलीज

Firefox 109 वेब ब्राउजर जारी गरिएको थियो। साथै, दीर्घकालीन समर्थन शाखामा अद्यावधिक गरिएको थियो - 102.7.0। फायरफक्स 110 शाखा चाँडै बिटा परीक्षण चरणमा स्थानान्तरण हुनेछ, जसको रिलीज फेब्रुअरी 14 मा निर्धारित छ।

Firefox 109 मा प्रमुख आविष्कारहरू:

• पूर्वनिर्धारित रूपमा, Chrome manifest को संस्करण XNUMX को लागि समर्थन सक्षम गरिएको छ, जसले WebExtensions API प्रयोग गरी लेखिएका विस्तारहरूमा उपलब्ध क्षमताहरू र स्रोतहरू परिभाषित गर्दछ। म्यानिफेस्टको दोस्रो संस्करणको लागि समर्थन निकट भविष्यको लागि कायम गरिनेछ। किनभने म्यानिफेस्टको तेस्रो संस्करण आगोमा परेको छ र यसले केही सामग्री अवरुद्ध र सुरक्षा एड-अनहरू तोड्नेछ, मोजिलाले फायरफक्समा पूर्ण म्यानिफेस्ट अनुकूलता सुनिश्चित गर्नबाट टाढा सरेको छ र केही सुविधाहरू फरक रूपमा लागू गरेको छ। उदाहरणका लागि, webRequest API को पुरानो अवरुद्ध अपरेटिङ मोडको लागि समर्थन बन्द गरिएको छैन, जुन नयाँ घोषणात्मक सामग्री फिल्टरिंग API द्वारा Chrome मा प्रतिस्थापन गरिएको छ। दानेदार अनुमति अनुरोध मोडेलको लागि समर्थन पनि अलि फरक रूपमा लागू गरिएको छ, जस अनुसार एड-अन सबै पृष्ठहरूको लागि एकै पटक सक्रिय गर्न सकिँदैन (अनुमति "all_urls" हटाइयो)। फायरफक्समा, पहुँच प्रदान गर्ने बारे अन्तिम निर्णय प्रयोगकर्तालाई छोडिन्छ, जसले विशेष साइटमा आफ्नो डेटामा पहुँच प्रदान गर्ने कुन एड-अनलाई छनौट गर्न सक्छ। अनुमतिहरू प्रबन्ध गर्न, इन्टरफेसमा "एकीकृत विस्तारहरू" बटन थपिएको छ, जसको साथ प्रयोगकर्ताले कुनै पनि साइटको विस्तारमा पहुँच प्रदान गर्न र रद्द गर्न सक्छ। अनुमति व्यवस्थापन म्यानिफेस्टको तेस्रो संस्करणमा आधारित एड-अनहरूमा मात्र लागू हुन्छ; म्यानिफेस्टको दोस्रो संस्करणमा आधारित एड-अनहरूको लागि, साइटहरूमा ग्रेन्युलर पहुँच नियन्त्रण गरिन्छ।
  
• फायरफक्स दृश्य पृष्ठले भर्खरै बन्द गरिएका ट्याबहरू र अन्य यन्त्रहरूमा खोलिएका ट्याबहरूसहित खाली खण्डहरूको डिजाइन सुधार गरेको छ।
• Firefox दृश्य पृष्ठमा देखाइएको हालै बन्द गरिएका ट्याबहरूको सूचीले सूचीबाट व्यक्तिगत लिङ्कहरू हटाउन बटनहरू थपेको छ।
• खोज इन्जिनको URL देखाउनुको सट्टा ठेगाना पट्टीमा प्रविष्ट गरिएको खोज क्वेरी प्रदर्शन गर्ने क्षमता थपियो (अर्थात, कुञ्जीहरू इनपुट प्रक्रियाको क्रममा मात्र होइन, तर खोज इन्जिनमा पहुँच गरेपछि र खोज प्रदर्शन पछि पनि देखाइन्छ। प्रविष्ट गरिएका कुञ्जीहरूसँग सम्बन्धित परिणामहरू)। सुविधा हाल पूर्वनिर्धारित रूपमा असक्षम गरिएको छ र यसलाई सक्रिय गर्नको लागि about:config मा "browser.urlbar.showSearchTerms.featureGate" सेटिङ सेट गर्न आवश्यक छ।
• फिल्डको लागि मिति चयन गर्न संवाद गर्नुहोस् "मिति" र "मिति समय" प्रकारहरूसँग, किबोर्ड नियन्त्रणको लागि अनुकूलित, जसले स्क्रिन रिडरहरूको लागि सही समर्थन प्रदान गर्न र पात्रो नेभिगेट गर्न किबोर्ड सर्टकटहरू प्रयोग गर्न सम्भव बनायो।
• हामीले ब्राउजरको रूप परिवर्तन गर्न बिल्ट-इन कलरवेज एड-अन प्रयोग गरेर एक प्रयोग पूरा गर्‍यौं (सामग्री क्षेत्र, प्यानलहरू, र ट्याब स्विचिङ बारबाट छनौट गर्नका लागि रङ विषयवस्तुहरूको संग्रह प्रस्ताव गरिएको थियो)। पहिले सुरक्षित गरिएका रंग विषयवस्तुहरू "एड-अन र विषयवस्तुहरू" पृष्ठमा पहुँच गर्न सकिन्छ।
• GTK सँग प्रणालीहरूमा, फाइल प्रबन्धकमा एकै साथ धेरै फाइलहरू सार्ने क्षमता लागू गरिएको छ। छविहरू एक ट्याबबाट अर्कोमा सार्ने सुधार गरिएको छ।
• साइटहरूमा कुकीहरू प्रयोग गर्न अनुमति अनुरोध गर्ने ब्यानरहरूमा स्वत: क्लिक गर्ने प्रणालीमा (cookiebanners.bannerClicking.enabled र cookiebanners.service.mode in about:config), साइटहरूलाई स्वत: क्लिक गर्ने अपवादहरूको सूचीमा थप्ने क्षमता। लागू नभएको कार्यान्वयन भएको छ ।
• पूर्वनिर्धारित रूपमा, TLS मा सत्र टिकटहरूको पुन: प्रयोग रोक्न नेटवर्क.ssl_tokens_cache_use_only_once सेटिङ सक्षम गरिएको छ।
• नेटवर्क.cache.shutdown_purge_in_background_task सेटिङ सक्षम गरिएको छ, जसले फाइल I/O लाई बन्द गर्दा सही रूपमा बन्द भएको समस्या समाधान गर्छ।
• उपकरणपट्टीमा एड-अन बटन पिन गर्नको लागि एड-अन सन्दर्भ मेनुमा एउटा तत्व ("पिन टु टुलबार") थपिएको छ।
• फायरफक्सलाई कागजात दर्शकको रूपमा प्रयोग गर्न सम्भव छ, "ओपन विथ" सन्दर्भ मेनु मार्फत प्रणालीमा चयन गरिएको छ।
• बारे:समर्थन पृष्ठमा स्क्रिन रिफ्रेस दर जानकारी थपियो।
• ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box, आदि सेटिङहरू थपियो। प्रणाली फन्टहरू ओभरराइड गर्न।
• पूर्वनिर्धारित रूपमा सक्षम गरिएको स्क्रोलन्ड घटनाको लागि समर्थन हो, जुन प्रयोगकर्ताले एलिमेन्ट र कागजात वस्तुहरूमा स्क्रोलिङ समाप्त गर्दा (जब स्थिति परिवर्तन गर्न रोक्छ) उत्पन्न हुन्छ।
• भण्डारण पहुँच API को पर्वाह नगरी तेस्रो-पक्ष सामग्री प्रशोधन गर्दा भण्डारण API मार्फत पहुँचको विभाजन प्रदान गरियो।
• दायरा तत्वमा सूची विशेषताको लागि समर्थन थपियो, जसले तत्वको पहिचानकर्तालाई प्रसारण गर्दछ इनपुटको लागि प्रस्ताव गरिएको पूर्वनिर्धारित मानहरूको सूचीको साथ।
• सामग्री-दृश्यता CSS गुण, दृश्यता क्षेत्र बाहिरका क्षेत्रहरूको अनावश्यक रेन्डरिङ रोक्नको लागि प्रयोग गरिन्छ, अब 'स्वचालित' मानको साथ अद्यावधिक गरिएको छ, जब सेट गरिन्छ, दृश्यता ब्राउजरद्वारा तत्वको सीमानाको निकटताको आधारमा निर्धारण गरिन्छ। देखिने क्षेत्र।
• CSS प्रकारमा , जसले विभिन्न पृष्ठ घटकहरूको लागि पूर्वनिर्धारित रङ मानहरू परिभाषित गर्दछ, र मार्क, मार्कटेक्स्ट, र बटनबोर्डर मानहरूको लागि थप समर्थन गर्दछ।
• Web Auth ले CTAP2 (Client to Authenticator Protocol) प्रयोग गरेर USB HID-आधारित टोकनहरू प्रयोग गरेर प्रमाणीकरण गर्ने क्षमता थप्छ। समर्थन अझै पूर्वनिर्धारित रूपमा सक्षम गरिएको छैन र about:config मा security.webauthn.ctap2 प्यारामिटर द्वारा सक्षम गरिएको छ।
• JavaScript डिबगरमा वेब विकासकर्ता उपकरणहरूमा, नयाँ ब्रेकपोइन्ट विकल्प थपिएको छ जुन स्क्रोलन्ड घटना ह्यान्डलरमा सर्दा ट्रिगर हुन्छ।
• WebDriver BiDi ब्राउजर रिमोट कन्ट्रोल प्रोटोकलमा "session.subscribe" र "session.unsubscribe" आदेशहरूको लागि समर्थन थपिएको छ।
• विन्डोज प्लेटफर्मका लागि निर्माणहरूले मल्टिमिडिया सामग्री प्ले गर्ने प्रक्रियाहरूमा कमजोरीहरूको शोषण रोक्नको लागि हार्डवेयर सुरक्षा संयन्त्र ACG (आर्बिटरी कोड गार्ड) को प्रयोग समावेश गर्दछ।
• macOS प्लेटफर्ममा, Ctrl/Cmd + ट्र्याकप्याड वा Ctrl/Cmd + माउस व्हील संयोजनहरूको कार्य परिवर्तन गरिएको छ, जसले अब जुम गर्नुको सट्टा स्क्रोलिङ (अन्य ब्राउजरहरूमा जस्तै) निम्त्याउँछ।
• एन्ड्रोइड संस्करणमा सुधारहरू:
  • पूर्ण-स्क्रिन भिडियो हेर्दा, स्क्रोलिङ असक्षम हुँदा ठेगाना पट्टीको प्रदर्शन।
  • पिन गरिएको साइट मेटाएपछि परिवर्तनहरू रद्द गर्न बटन थपियो।
  • खोज इन्जिनहरूको सूची भाषा परिवर्तन पछि अद्यावधिक हुन्छ।
  • क्लिपबोर्ड वा ठेगाना पट्टीमा डाटाको ठूलो टुक्रा राख्दा भएको क्र्यास फिक्स गरियो।
  • क्यानभास तत्वहरूको सुधारिएको प्रतिपादन प्रदर्शन।
  • H.264 कोडेक मात्र प्रयोग गर्न सक्ने भिडियो कलहरूसँगको समस्या समाधान गरियो।

नवाचार र बग फिक्सहरूको अतिरिक्त, फायरफक्स 109 ले 21 कमजोरीहरू फिक्स गरेको छ। 15 जोखिमहरू खतरनाक रूपमा चिन्ह लगाइएका छन्, जसमध्ये 13 जोखिमहरू (CVE-2023-23605 र CVE-2023-23606 अन्तर्गत सङ्कलन गरिएको) मेमोरी समस्याहरू, जस्तै बफर ओभरफ्लो र पहिले नै मुक्त मेमोरी क्षेत्रहरूमा पहुँचको कारणले गर्दा हुन्छ। सम्भावित रूपमा, यी समस्याहरूले विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकारीको कोडको कार्यान्वयन हुन सक्छ। जोखिम CVE-2023-23597 नयाँ चाइल्ड प्रक्रियाहरू सिर्जना गर्नको लागि कोडमा तार्किक त्रुटिको कारणले गर्दा हुन्छ र मनमानी फाइलहरूको सामग्रीहरू पढ्नको लागि file:// सन्दर्भमा नयाँ प्रक्रिया सुरु गर्न अनुमति दिन्छ। जोखिम CVE-2023-23598 GTK ढाँचामा ड्र्याग एन्ड ड्रप कार्यहरू ह्यान्डल गर्ने त्रुटिको कारणले गर्दा हुन्छ र मनमानी फाइलहरूको सामग्रीहरूलाई DataTransfer.setData कल मार्फत पढ्न अनुमति दिन्छ।

स्रोत: opennet.ru