د فایرفوکس 119 ویب براوزر خپور شو او د اوږدې مودې ملاتړ څانګې تازه معلومات رامینځته شو - 115.4.0. د فایرفوکس 120 څانګه د بیټا ازموینې مرحلې ته لیږدول شوې ، کوم چې خوشې کول د نومبر په 21 ټاکل شوي.
په فایرفوکس 119 کې کلیدي نوې ځانګړتیاوې:
- د فایرفوکس لید پاڼې لپاره یو تازه انٹرفیس معرفي شوی، چې مخکې لیدل شوي مینځپانګې ته لاسرسی اسانه کوي. د فایرفوکس لید پاڼه په یو ځای کې د فعالو ټبونو، په دې وروستیو کې لیدل شوي پاڼې، تړل شوي ټبونه، او د نورو وسایلو ټبونو په اړه معلومات راټولوي. د فایرفوکس ویو نوې نسخه د ټولو ټبونو په اړه معلومات چمتو کوي چې په هره کړکۍ کې خلاص دي، او دا وړتیا هم اضافه کوي چې ستاسو د لټون کولو تاریخ د نیټې یا سایټ له مخې ترتیب شوي وګورئ.
- د کرومیم انجن پراساس د کروم او براوزرونو څخه د اضافو واردولو وړتیا فعاله شوې. د نورو براوزرونو څخه د ډیټا واردولو لپاره په ډیالوګ کې (په اړه: غوره توبونه # عمومي پا pageه کې "ډاټا وارد کړئ) ، د اضافې لیږد لپاره یو اختیار څرګند شوی. په لیږد کې د 72 اضافو لیست شامل دي، کوم چې د ورته ایډونو پیژندونکي پرتله کوي چې د کروم او فایرفوکس لپاره شتون لري. که چیرې د لیست څخه اضافې شتون ولري کله چې له کروم څخه ډیټا وارد کړئ ، فایرفوکس د ایډ آن کروم نسخې پرځای د فایرفوکس اصلي نسخه نصبوي.
- د ECH (کوډ شوي پیرودونکي هیلو) میکانیزم لپاره ملاتړ شامل دی، کوم چې د ESNI پراختیا ته دوام ورکوي (د کوډ شوي سرور نوم اشاره) او د TLS سیشن پیرامیټونو په اړه د معلوماتو کوډ کولو لپاره کارول کیږي، لکه د غوښتل شوي ډومین نوم. د ECH او ESNI ترمنځ کلیدي توپیر دا دی چې د انفرادي ساحو په کچه د کوډ کولو پرځای، ECH ټول TLS ClientHello پیغام کوډ کوي، کوم چې تاسو ته اجازه درکوي د هغو ساحو له لارې لیکونه بند کړئ چې ESNI پوښ نه کوي، د بیلګې په توګه، PSK (مخکې شریک شوی. کلیدي) ساحه.
- د پی ډی ایف لیدونکي د سند ایډیټ کولو وړتیاو کې اوس د عکسونو او متن تشریحاتو داخلولو لپاره ملاتړ شامل دی ، سربیره پردې چې دمخه موجود وړیا لاسي لاین ډراینګ او د متن نظرونو ضمیمه کول. د نوي پی ډی ایف ایډیټ کولو حالت یوازې د ځینو کاروونکو لپاره فعال شوی؛ د دې لپاره چې د دې په اړه: کنفګ پا pageه کې مجبور کړئ ، تاسو باید د "pdfjs.enableStampEditor" ترتیب فعال کړئ.
- د براوزر څخه وتلو وروسته د مداخلې ناستې بیا رغولو پورې اړوند تنظیمات بدل شوي. د پخوانیو ریلیزونو برخلاف ، نه یوازې د فعالو ټبونو په اړه معلومات ، بلکه پدې وروستیو کې تړل شوي ټبونه به هم اوس د غونډو په مینځ کې خوندي شي ، تاسو ته اجازه درکوي د بیا پیل کولو وروسته په ناڅاپي ډول تړل شوي ټبونه بحال کړئ او د فایرفوکس لید کې د دوی لیست وګورئ. په ډیفالټ سره، په تیرو 25 ورځو کې پرانیستل شوي وروستي 7 ټبونه به خوندي شي. په تړل شوي کړکۍ کې د ټبونو په اړه معلومات به هم په پام کې ونیول شي او د تړل شوي ټبونو لیست به په یو وخت کې د ټولو کړکیو په شرایطو کې پروسس شي، نه یوازې د اوسني کړکۍ.
- د ټول کوکي محافظت حالت ظرفیتونه پراخ شوي، په کوم کې چې د هر سایټ لپاره جلا جلا کوکی ذخیره کارول کیږي، کوم چې د کوکیز کارولو ته اجازه نه ورکوي چې د سایټونو ترمنځ حرکت تعقیب کړي (ټول کوکیز د دریمې ډلې بلاکسونو څخه ټاکل شوي چې په سایټ کې بار شوي. سایټ (iframe, js، etc.) .p.)، د هغه سایټ سره تړاو لري چې دا بلاکونه ډاونلوډ شوي دي). نوې نسخه د URI سکیم جلا کول پلي کوي "بلاب: ..." (بلوب یو آر ایل)، کوم چې په احتمالي توګه د کاروونکي تعقیب لپاره مناسب معلوماتو رسولو لپاره کارول کیدی شي.
- د پرمختللي تعقیب محافظت میکانیزم (ETP، پرمختللي تعقیب محافظت) کاروونکو لپاره اضافي محافظت د فونټ تحلیل له لارې د کاروونکو غیر مستقیم پیژندنې پروړاندې فعال شوی - سایټونو ته لیدل شوي فونټونه د سیسټم فونټونو او د معیاري ژبې سیټونو څخه فونټونو پورې محدود دي.
- د فایرفوکس سنیپ بسته کې د نورو براوزرونو څخه ډیټا ته لاسرسي پرمهال د اصلي اوبنټو فایل انتخاب ډیالوګ کارولو ملاتړ شامل دی ، په بیله بیا د xdg-desktop-portal نصب شوي نسخې پراساس د موجودو ځانګړتیاو ټاکلو لپاره ملاتړ.
- د انټرنیټ کیوسک حالت کې د براوزر کړکۍ د ځای په ځای کولو لپاره د مانیټر غوره کولو لپاره ملاتړ اضافه شوی. مانیټور د کمانډ لاین اختیار "-kiosk-monitor" په کارولو سره غوره شوی. براوزر په کیوسک حالت کې له پیل کولو سمدستي وروسته بشپړ سکرین حالت ته ځي.
- د "application/octet-stream" MIME ډول سره پروسس شوي فایلونو کې د میډیا مینځپانګې کشف کول بند کړل. د داسې فایلونو لپاره، براوزر به اوس تاسو ته وهڅوي چې فایل ډاونلوډ کړئ د دې پرځای چې دا پیل کړئ.
- د فایرفوکس لخوا د دریمې ډلې کوکي بلاک کولو شاملولو لپاره چمتووالي کې ، د ذخیره کولو لاسرسي API پلي کول نوي شوي ترڅو کارونکي ته د iframe څخه د کوکی ذخیره کولو ته د لاسرسي اجازه ورکولو لپاره هڅوي کله چې د دریمې ډلې کوکیز په ډیفالټ ډول بلاک شوي وي. نوي تطبیق د سایټونو سره د ستونزو څخه مخنیوي لپاره محافظت او بدلونونه اضافه کړي دي.
- د دودیز عناصرو لپاره (ګمرک عنصر)، کوم چې د موجوده HTML عناصرو فعالیت پراخوي، د ARIA (د لاسرسي وړ بډایه انټرنیټ غوښتنلیکونو) ځانګړتیاو لپاره مالتړ شامل دی، دا عناصر د معلولیت لرونکو خلکو لپاره د لاسرسي وړ کوي. د DOM عناصرو لپاره په مستقیم ډول د ARIA ځانګړتیاو ترتیب او لوستلو وړتیا اضافه کړه (د مثال په توګه ، buttonElement.ariaPressed = "ریښتیا") پرته له دې چې د setAttribute او getAttribute میتودونو زنګ ووهي.
- د Cross-Origin-Embedder-Policy HTTP سرلیک، کوم چې د کراس-اوریجن جلا کولو حالت کنټرولوي او تاسو ته اجازه درکوي چې د امتیازي عملیاتو په پاڼه کې د خوندي کارونې مقررات تعریف کړئ، د "بې اعتباره" پیرامیټر لپاره ملاتړ اضافه کړی ترڅو د اعتبار پورې اړوند لیږد غیر فعال کړي. معلومات لکه کوکیز او د پیرودونکي سندونه.
- د attr() CSS فنکشن اوس د دویم دلیل مشخص کولو وړتیا لري، د کوم ارزښت به په داسې شرایطو کې وکارول شي چیرې چې ټاکل شوی خاصیت ورک وي یا غلط ارزښت ولري. د مثال په توګه، attr(foobar، "Default value").
- د کال بیک فنکشن لخوا بیرته راستنیدونکي سټرینګ ارزښت په کارولو سره د صف عناصرو ګروپ کولو لپاره Object.groupBy او Map.groupBy میتودونه اضافه شوي ، کوم چې د ګروپ کولو کیلي په توګه د هر سري عنصر لپاره ویل کیږي.
- اضافه شوي میتودونه: String.prototype.isWellFormed() په تار کې د سم جوړ شوي یونیکوډ متن شتون چیک کولو لپاره (یوازې د مرکب حروفونو بشپړ "سروګیټ جوړه" چک شوي) او String.prototype.toWellFormed() د یونیکوډ متن پاکولو او بدلولو لپاره په سمه بڼه
- د WebTransport.createBidirectionalStream() او WebTransport.createUnidirectionalStream() میتودونو د لیږل شوي جریانونو اړوند لومړیتوب ټاکلو لپاره د "لیږونکي آرډر" ملکیت لپاره ملاتړ اضافه کړی.
- د AuthenticatorAttestationResponse API نوي میتودونه getPublicKey()، getPublicKeyAlgorithm() او getAuthenticatorData().
- د ویب تصدیق API د کریډ پروپس ملکیتونو لپاره ملاتړ اضافه کړی ، کوم چې تاسو ته اجازه درکوي د جوړولو یا راجسټریشن وروسته د اعتبار شتون وټاکئ.
- د parseCreationOptionsFromJSON()، parseRequestOptionsFromJSON() او toJSON() میتودونه PublicKeyCredential API ته اضافه شوي ترڅو شیان د JSON نمایندګۍ ته بدل کړي چې د سیریلائزیشن/ډیسریل کولو لپاره مناسب وي او سرور ته لیږدول کیږي.
- د ویب پراختیا کونکو لپاره وسیلو کې ، د CSS (غیر فعال CSS سټایلونو) سره د متقابل کار لپاره انٹرفیس ښه شوی ، پدې کې د CSS ملکیتونو پیژندلو وړتیا شامله ده چې عنصر اغیزه نه کوي ، او همدارنګه د سیډو عناصرو لپاره بشپړ ملاتړ اضافه شوی ، لکه "::لومړی لیک"، "::کیو" او ":: ځای لرونکی".
- د JSON ډیټا لیدونکی په اوتومات ډول د خام ډیټا لیدو ته بدلیږي که چیرې د JSON ډیټا لیدل کیږي غلط یا خراب وي.
- د وینډوز پلیټ فارم کې ، د سیسټم تنظیم کولو لپاره ملاتړ اضافه شوی چې د ټایپ کولو پرمهال کرسر پټوي.
- د Android پلیټ فارم لپاره نسخه کې ، یوه حادثه چې پیښیږي کله چې په بشپړ سکرین کې ویډیو لیدل کیږي له مینځه وړل شوي. د Android 14 چاپیریال کې د ترجیحاتو - برعکس او ترجیحاتو - کم شوي - شفافیت میډیا پوښتنو لپاره ملاتړ اضافه شوی.
د نوښتونو او بګ فکسونو سربیره، فایرفوکس 119 25 زیانونه حل کړي دي. 17 زیانونه (16 د CVE-2023-5730 او CVE-2023-5731 لاندې یوځای شوي) چې د خطرناک په توګه نښه شوي د حافظې ستونزو له امله رامینځته شوي ، لکه د بفر اوور فلو او دمخه خلاص شوي حافظې ساحو ته لاسرسی. په احتمالي توګه، دا ستونزې کولی شي د برید کونکي کوډ اجرا کولو لامل شي کله چې په ځانګړي ډول ډیزاین شوي پا pagesې خلاصیږي. یو بل خطرناک زیان (CVE-2023-5721) کلیک جیک کولو ته اجازه ورکوي چې د براوزر ځینې ډیالوګونه یا اخطارونه تایید یا لغوه کړي.
سرچینه: opennet.ru