ਫਾਇਰਫਾਕਸ 102 ਰੀਲੀਜ਼

ਫਾਇਰਫਾਕਸ 102 ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ। ਫਾਇਰਫਾਕਸ 102 ਦੀ ਰਿਲੀਜ਼ ਨੂੰ ਇੱਕ ਐਕਸਟੈਂਡਡ ਸਪੋਰਟ ਸਰਵਿਸ (ESR) ਦੇ ਰੂਪ ਵਿੱਚ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਲਈ ਅੱਪਡੇਟ ਸਾਲ ਭਰ ਜਾਰੀ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, 91.11.0 ਦੀ ਇੱਕ ਲੰਬੀ ਮਿਆਦ ਦੇ ਨਾਲ ਪਿਛਲੀ ਸ਼ਾਖਾ ਦਾ ਇੱਕ ਅੱਪਡੇਟ ਬਣਾਇਆ ਗਿਆ ਹੈ (ਭਵਿੱਖ ਵਿੱਚ ਦੋ ਹੋਰ ਅੱਪਡੇਟ 91.12 ਅਤੇ 91.13 ਦੀ ਉਮੀਦ ਹੈ)। ਫਾਇਰਫਾਕਸ 103 ਸ਼ਾਖਾ ਨੂੰ ਆਉਣ ਵਾਲੇ ਘੰਟਿਆਂ ਵਿੱਚ ਬੀਟਾ ਟੈਸਟਿੰਗ ਪੜਾਅ ਵਿੱਚ ਤਬਦੀਲ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ, ਜਿਸਦੀ ਰਿਲੀਜ਼ 26 ਜੁਲਾਈ ਨੂੰ ਤਹਿ ਕੀਤੀ ਗਈ ਹੈ।

ਫਾਇਰਫਾਕਸ 102 ਵਿੱਚ ਮੁੱਖ ਕਾਢਾਂ:

• ਹਰੇਕ ਨਵੇਂ ਡਾਉਨਲੋਡ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਡਾਉਨਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵਾਲੇ ਪੈਨਲ ਦੇ ਆਟੋਮੈਟਿਕ ਓਪਨਿੰਗ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• URL ਵਿੱਚ ਮਾਪਦੰਡਾਂ ਨੂੰ ਸੈਟ ਕਰਕੇ ਦੂਜੇ ਪੰਨਿਆਂ ਵਿੱਚ ਟ੍ਰਾਂਜਿਸ਼ਨਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ। ਸੁਰੱਖਿਆ URL ਤੋਂ ਟ੍ਰੈਕਿੰਗ (ਜਿਵੇਂ ਕਿ utm_source) ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਮਾਪਦੰਡਾਂ ਨੂੰ ਹਟਾਉਣ ਲਈ ਹੇਠਾਂ ਆਉਂਦੀ ਹੈ ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਅਣਚਾਹੇ ਸਮਗਰੀ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਸਖਤ ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹੋ (ਇਨਹਾਂਸਡ ਟਰੈਕਿੰਗ ਪ੍ਰੋਟੈਕਸ਼ਨ -> ਸਖਤ) ਜਾਂ ਨਿੱਜੀ ਬ੍ਰਾਊਜ਼ਿੰਗ ਵਿੱਚ ਸਾਈਟ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ। ਮੋਡ। ਚੋਣਵੇਂ ਸਟ੍ਰਿਪਿੰਗ ਨੂੰ about:config ਵਿੱਚ privacy.query_stripping.enabled ਸੈਟਿੰਗ ਰਾਹੀਂ ਵੀ ਸਮਰੱਥ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• ਔਡੀਓ ਡੀਕੋਡਿੰਗ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਸਖਤ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਦੇ ਨਾਲ ਇੱਕ ਵੱਖਰੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।
• HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar ਅਤੇ SonyLIV ਤੋਂ ਵੀਡੀਓ ਦੇਖਣ ਵੇਲੇ ਪਿਕਚਰ-ਇਨ-ਪਿਕਚਰ ਮੋਡ ਉਪਸਿਰਲੇਖ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਪਹਿਲਾਂ, ਉਪਸਿਰਲੇਖ ਸਿਰਫ਼ YouTube, Prime Video, Netflix ਅਤੇ WebVTT (ਵੈੱਬ ਵੀਡੀਓ ਟੈਕਸਟ ਟ੍ਰੈਕ) ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਲਈ ਦਿਖਾਏ ਜਾਂਦੇ ਸਨ।
• ਲੀਨਕਸ ਪਲੇਟਫਾਰਮ 'ਤੇ, ਸਥਾਨ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਜੀਓਕਲੂ ਡੀਬਸ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• ਉੱਚ ਕੰਟ੍ਰਾਸਟ ਮੋਡ ਵਿੱਚ PDF ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਦੇਖਣ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਵੈੱਬ ਡਿਵੈਲਪਰਾਂ ਲਈ ਇੰਟਰਫੇਸ ਵਿੱਚ, ਸਟਾਈਲ ਐਡੀਟਰ ਟੈਬ ਵਿੱਚ, ਸਟਾਈਲ ਸ਼ੀਟਾਂ ਨੂੰ ਨਾਮ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰਨ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਸਟ੍ਰੀਮਜ਼ API ਟ੍ਰਾਂਸਫਾਰਮਸਟ੍ਰੀਮ ਕਲਾਸ ਅਤੇ ReadableStream.pipeThrough ਵਿਧੀ ਨੂੰ ਜੋੜਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਰੀਡਏਬਲ ਸਟ੍ਰੀਮ ਅਤੇ ਇੱਕ ਲਿਖਣਯੋਗ ਸਟ੍ਰੀਮ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਪਾਈਪ ਦੇ ਰੂਪ ਵਿੱਚ ਡੇਟਾ ਬਣਾਉਣ ਅਤੇ ਪਾਸ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਇੱਕ ਪ੍ਰਤੀ ਸਟ੍ਰੀਮ ਨੂੰ ਬਦਲਣ ਲਈ ਇੱਕ ਹੈਂਡਲਰ ਨੂੰ ਕਾਲ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ - ਬਲਾਕ ਆਧਾਰ.
• ReadableStreamBYOBReader, ReadableByteStreamController ਅਤੇ ReadableStreamBYOBRequest ਕਲਾਸਾਂ ਨੂੰ ਅੰਦਰੂਨੀ ਕਤਾਰਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ, ਬਾਇਨਰੀ ਡੇਟਾ ਦੇ ਕੁਸ਼ਲ ਸਿੱਧੇ ਟ੍ਰਾਂਸਫਰ ਲਈ ਸਟ੍ਰੀਮ API ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਇੱਕ ਗੈਰ-ਮਿਆਰੀ ਸੰਪਤੀ, Window.sidebar, ਸਿਰਫ ਫਾਇਰਫਾਕਸ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ, ਨੂੰ ਹਟਾਉਣ ਲਈ ਨਿਯਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• WebAssembly ਦੇ ਨਾਲ CSP (ਸਮੱਗਰੀ-ਸੁਰੱਖਿਆ-ਨੀਤੀ) ਦਾ ਏਕੀਕਰਣ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ WebAssembly 'ਤੇ ਵੀ CSP ਪਾਬੰਦੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹੁਣ ਇੱਕ ਦਸਤਾਵੇਜ਼ ਜਿਸ ਲਈ ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ CSP ਦੁਆਰਾ ਵਰਜਿਤ ਹੈ, WebAssembly ਬਾਈਟਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ ਜਦੋਂ ਤੱਕ 'ਅਸੁਰੱਖਿਅਤ-eval' ਜਾਂ 'wasm-unsafe-eval' ਪੈਰਾਮੀਟਰ ਸੈੱਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• CSS ਵਿੱਚ, ਮੀਡੀਆ ਪੁੱਛਗਿੱਛਾਂ ਅੱਪਡੇਟ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਲਾਗੂ ਕਰਦੀਆਂ ਹਨ, ਜੋ ਤੁਹਾਨੂੰ ਆਉਟਪੁੱਟ ਡਿਵਾਈਸ ਦੁਆਰਾ ਸਮਰਥਿਤ ਜਾਣਕਾਰੀ ਅੱਪਡੇਟ ਦਰ ਨਾਲ ਬੰਨ੍ਹਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਮੁੱਲ ਈ-ਕਿਤਾਬ ਸਕ੍ਰੀਨਾਂ ਲਈ "ਹੌਲੀ", ਨਿਯਮਤ ਸਕ੍ਰੀਨਾਂ ਲਈ "ਤੇਜ਼" 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਪ੍ਰਿੰਟ ਆਉਟਪੁੱਟ ਲਈ "ਕੋਈ ਨਹੀਂ")।
• ਐਡ-ਆਨਾਂ ਲਈ ਜੋ ਮੈਨੀਫੈਸਟ ਦੇ ਦੂਜੇ ਸੰਸਕਰਣ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਸਕ੍ਰਿਪਟਿੰਗ API ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸਾਈਟਾਂ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ, CSS ਸੰਮਿਲਿਤ ਕਰਨ ਅਤੇ ਹਟਾਉਣ, ਅਤੇ ਸਮੱਗਰੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
• ਐਂਡਰੌਇਡ ਲਈ ਫਾਇਰਫਾਕਸ ਵਿੱਚ, ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਜਾਣਕਾਰੀ ਨਾਲ ਫਾਰਮ ਭਰਨ ਵੇਲੇ, ਫਾਰਮ ਆਟੋਫਿਲ ਸਿਸਟਮ ਲਈ ਦਾਖਲ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਇੱਕ ਵੱਖਰੀ ਬੇਨਤੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਆਨ-ਸਕ੍ਰੀਨ ਕੀਬੋਰਡ ਖੋਲ੍ਹਣ ਵੇਲੇ ਇੱਕ ਕ੍ਰੈਸ਼ ਹੋਣ ਵਾਲੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ ਜੇਕਰ ਕਲਿੱਪਬੋਰਡ ਵਿੱਚ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਡੇਟਾ ਹੈ। ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿਚਕਾਰ ਅਦਲਾ-ਬਦਲੀ ਕਰਦੇ ਸਮੇਂ ਫਾਇਰਫਾਕਸ ਦੇ ਰੁਕਣ ਨਾਲ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ।

ਨਵੀਨਤਾਵਾਂ ਅਤੇ ਬੱਗ ਫਿਕਸਾਂ ਤੋਂ ਇਲਾਵਾ, ਫਾਇਰਫਾਕਸ 102 22 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 5 ਨੂੰ ਖਤਰਨਾਕ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਮਜ਼ੋਰੀ CVE-2022-34479 ਲੀਨਕਸ ਪਲੇਟਫਾਰਮ 'ਤੇ ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੋ ਐਡਰੈੱਸ ਬਾਰ ਨੂੰ ਓਵਰਲੈਪ ਕਰਦੀ ਹੈ (ਇੱਕ ਫਰਜ਼ੀ ਬ੍ਰਾਊਜ਼ਰ ਇੰਟਰਫੇਸ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਗੁੰਮਰਾਹ ਕਰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਫਿਸ਼ਿੰਗ ਲਈ)। ਕਮਜ਼ੋਰੀ CVE-2022-34468 ਤੁਹਾਨੂੰ CSP ਪਾਬੰਦੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੋ URI "javascript:" ਲਿੰਕ ਬਦਲ ਰਾਹੀਂ ਇੱਕ iframe ਵਿੱਚ JavaScript ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਮਨਾਹੀ ਕਰਦੇ ਹਨ। 5 ਕਮਜ਼ੋਰੀਆਂ (CVE-2022-34485, CVE-2022-34485 ਅਤੇ CVE-2022-34484 ਦੇ ਅਧੀਨ ਇਕੱਠੀਆਂ ਕੀਤੀਆਂ ਗਈਆਂ) ਮੈਮੋਰੀ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਦੇ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਬਫਰ ਓਵਰਫਲੋਅ ਅਤੇ ਪਹਿਲਾਂ ਹੀ ਖਾਲੀ ਕੀਤੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਤੱਕ ਪਹੁੰਚ। ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ, ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਪੰਨਿਆਂ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਇਹ ਸਮੱਸਿਆਵਾਂ ਹਮਲਾਵਰ ਦੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru