Firefox 102 la sii daayay

Biraawsarkaaga Firefox 102 ayaa la sii daayay.Siideynta Firefox 102 waxaa loo kala saaray Adeegga Taageerada Dheeraadka ah (ESR), kaas oo cusbooneysiinta la sii daayo sanadka oo dhan. Intaa waxaa dheer, cusbooneysiinta laantii hore oo leh muddo dheer oo taageero ah 91.11.0 ayaa la abuuray (laba cusbooneysiin dheeraad ah 91.12 iyo 91.13 ayaa la filayaa mustaqbalka). Laanta Firefox 103 waxaa loo wareejin doonaa heerka tijaabada beta saacadaha soo socda, taasoo sii deynteeda loo qorsheeyay July 26.

Hal-abuurka muhiimka ah ee Firefox 102:

• Waa suurtogal in la joojiyo furitaanka tooska ah ee guddi wata macluumaadka ku saabsan faylasha la soo dejiyey bilowga soo dejinta cusub.
• Kahortagga lagu daray u-guurka boggaga kale iyadoo la dejinayo cabbirada URL-ka. Ilaalintu waxay hoos ugu dhacdaa in meesha laga saaro cabirrada loo isticmaalo raadraaca (sida utm_source) URL-ka waxaana la hawlgeliyaa markaad awood u siiso habka adag ee xannibaadda waxyaabaha aan loo baahnayn (Ilaalinta Dabagalka La Wanaajiyey -> Adag) gudaha goobaha ama markaad ka furayso goobta raadinta khaaska ah hab. Xiritaanka xulashada sidoo kale waxaa lagu daaci karaa iyada oo loo marayo privacy.query_stripping.enabled set in about:config.
• Hawlaha codaynta maqalka waxaa loo raray habraac gaar ah oo leh go'doon adag oo sanduuqa ciid ah.
• Habka-sawirku wuxuu bixiyaa qoraal-hoosaadyo markaad daawato fiidiyowyada HBO Max, Funimation, Dailymotion, Tubi, Disney + Hotstar iyo SonyLIV. Markii hore, qoraal-hoosaadyada ayaa kaliya lagu muujiyey YouTube, Fiidiyowga Fiidiyowga, Netflix iyo goobaha isticmaalaya qaabka WebVTT (Web Video Text Track).
• Goobta Linux, waxaa suurtagal ah in la isticmaalo adeegga Geoclue DBus si loo go'aamiyo goobta.
• Daawashada dukumeentiyada PDF qaab isbarbar dhig sare ah oo la wanaajiyey.
• Isku-xidhka horumarinta shabakada, ee tafatirka Style-ka, taageerada ayaa lagu daray sifaynta xaashida qaabka magaca.
• Streams API wuxuu ku darayaa fasalka TransformStream iyo habka ReadableStream.pipeThrough, kaas oo loo isticmaali karo in lagu abuuro oo lagu gudbiyo xogta qaabka dhuumaha u dhexeeya ReadableStream iyo WritableStream, iyada oo awood u leh in ay wacdo maamulaha si uu u beddelo qulqulka halkii per -boolka xannibaadda.
• ReadableStreamBYOBReader, ReadableByteStreamController iyo ReadableStreamBYOBrequest fasalada ayaa lagu daray Streams API si wax ku ool ah wareejinta tooska ah ee xogta binary, iyadoo laga gudbayo safafka gudaha.
• Hanti aan caadi ahayn, Window.sidebar, oo kaliya lagu bixiyo Firefox, ayaa loo qorsheeyay in meesha laga saaro.
• Isku dhafka CSP (Content-Security-Policy) ee WebAssembly ayaa la bixiyay, taas oo kuu ogolaaneysa inaad ku dabaqdo xayiraadaha CSP WebAssembly sidoo kale. Hadda dukumeenti uu ku naafo yahay qoraalka CSP ma awoodi doono inuu socodsiiyo WebAssembly bytecode ilaa doorashada 'aan-ammaan-eval' ama 'wasm-unsafe-eval' la dejin.
• CSS gudaheeda, weydiimaha warbaahintu waxay hirgeliyaan hantida cusboonaysiinta, taas oo kuu oggolaanaysa inaad ku xidho heerka cusboonaysiinta macluumaadka ee ay taageerto aaladda wax soo saarka (tusaale, qiimuhu wuxuu dejiyaa inuu “gaabto” shaashadaha e-buugga, “dhakhso” shaashadaha caadiga ah, iyo "midna" daabacaadda).
• Ku-darka taageeraya nooca labaad ee muujinta, gelitaanka API Scripting ayaa la bixiyaa, kaas oo kuu ogolaanaya inaad ku socodsiiso qoraallada macnaha guud ee goobaha, geliso oo ka saarto CSS, iyo sidoo kale maareyso diiwaangelinta qoraallada habaynta nuxurka.
• Gudaha Firefox ee Android, marka foomamka lagu buuxinayo macluumaadka kaadhka deynta, codsi gooni ah ayaa la bixiyaa si loo kaydiyo macluumaadka la galiyay ee foomka autofill. La dejiyay arrin sababay shil markii la furayay kiiboodhka shaashadda haddii sabuuraddu ka kooban tahay xog badan. Waxaa la xaliyay arrin ku saabsan joojinta Firefox marka la kala beddelayo codsiyada.

Marka laga soo tago hal-abuurka iyo hagaajinta cayayaanka, Firefox 102 waxay meesha ka saaraysaa 22 dayacan, kuwaas oo 5 ka mid ah loo calaamadeeyay inay yihiin khatar. Nuglaanta CVE-2022-34479 waxay u ogolaataa goobta Linux inay soo bandhigto daaqad pop-up ah oo ku dul wareegaysa barta ciwaanka (waxaa loo isticmaali karaa in lagu sawiro barta browserka khayaaliga ah ee marin habaabisa isticmaalaha, tusaale ahaan, phishing). Nuglaanta CVE-2022-34468 waxay kuu ogolaanaysaa inaad dhaafto xannibaadaha CSP ee mamnuucaya fulinta koodka JavaScript ee iframe iyada oo loo marayo URI "javascript:" beddelka isku xirka. 5 dayacanka (oo lagu soo ururiyay hoosta CVE-2022-34485, CVE-2022-34485 iyo CVE-2022-34484) waxaa sababa dhibaatooyin xagga xusuusta ah, sida buuxdhaafka kaydinta iyo gelitaanka meelaha xusuusta ee horay loo xoreeyay. Sida suurtogalka ah, dhibaatooyinkani waxay u horseedi karaan fulinta koodka weerarka marka la furayo bogag si gaar ah loo qaabeeyey.

Source: opennet.ru