Firefox 102 వెబ్ బ్రౌజర్ విడుదల చేయబడింది. Firefox 102 విడుదలను విస్తరించిన మద్దతు సేవ (ESR)గా వర్గీకరించబడింది, దీని కోసం ఏడాది పొడవునా నవీకరణలు విడుదల చేయబడతాయి. అదనంగా, 91.11.0 మద్దతుతో మునుపటి శాఖ యొక్క నవీకరణ సృష్టించబడింది (భవిష్యత్తులో మరో రెండు నవీకరణలు 91.12 మరియు 91.13 ఆశించబడతాయి). Firefox 103 బ్రాంచ్ రాబోయే గంటల్లో బీటా టెస్టింగ్ దశకు బదిలీ చేయబడుతుంది, దీని విడుదల జూలై 26న షెడ్యూల్ చేయబడింది.
Firefox 102లో కీలక ఆవిష్కరణలు:
- ప్రతి కొత్త డౌన్‌లోడ్ ప్రారంభంలో డౌన్‌లోడ్ చేయబడిన ఫైల్‌ల గురించి సమాచారంతో ప్యానెల్ యొక్క స్వయంచాలక ప్రారంభాన్ని నిలిపివేయడం సాధ్యమవుతుంది.
- URLలో పారామితులను సెట్ చేయడం ద్వారా ఇతర పేజీలకు పరివర్తనలను ట్రాక్ చేయకుండా రక్షణ జోడించబడింది. రక్షణ అనేది URL నుండి ట్రాకింగ్ (utm_source వంటివి) కోసం ఉపయోగించే పారామీటర్‌లను తీసివేయడానికి వస్తుంది మరియు మీరు సెట్టింగ్‌లలో లేదా ప్రైవేట్ బ్రౌజింగ్‌లో సైట్‌ను తెరిచేటప్పుడు అవాంఛిత కంటెంట్‌ను (మెరుగైన ట్రాకింగ్ రక్షణ -> కఠినం) బ్లాక్ చేయడానికి కఠినమైన మోడ్‌ను ప్రారంభించినప్పుడు సక్రియం చేయబడుతుంది. మోడ్. సెలెక్టివ్ స్ట్రిప్పింగ్‌ను about:configలో privacy.query_stripping.enabled సెట్టింగ్ ద్వారా కూడా ప్రారంభించవచ్చు.
- కఠినమైన శాండ్‌బాక్స్ ఐసోలేషన్‌తో ఆడియో డీకోడింగ్ ఫంక్షన్‌లు ప్రత్యేక ప్రక్రియకు తరలించబడతాయి.
- HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar మరియు SonyLIV నుండి వీడియోలను చూస్తున్నప్పుడు పిక్చర్-ఇన్-పిక్చర్ మోడ్ ఉపశీర్షికలను అందిస్తుంది. మునుపు, YouTube, Prime Video, Netflix మరియు WebVTT (వెబ్ వీడియో టెక్స్ట్ ట్రాక్) ఆకృతిని ఉపయోగించే సైట్‌లకు మాత్రమే ఉపశీర్షికలు చూపబడేవి.
- Linux ప్లాట్‌ఫారమ్‌లో, స్థానాన్ని గుర్తించడానికి జియోక్లూ DBus సేవను ఉపయోగించడం సాధ్యమవుతుంది.
- అధిక కాంట్రాస్ట్ మోడ్‌లో PDF పత్రాలను వీక్షించడం మెరుగుపరచబడింది.
- వెబ్ డెవలపర్‌ల కోసం ఇంటర్‌ఫేస్‌లో, స్టైల్ ఎడిటర్ ట్యాబ్‌లో, స్టైల్ షీట్‌లను పేరుతో ఫిల్టర్ చేయడానికి మద్దతు జోడించబడింది.
- స్ట్రీమ్‌ల API TransformStream క్లాస్ మరియు ReadableStream.pipeThrough పద్ధతిని జోడిస్తుంది, ఇది రీడబుల్ స్ట్రీమ్ మరియు రైటబుల్ స్ట్రీమ్ మధ్య పైప్ రూపంలో డేటాను సృష్టించడానికి మరియు పాస్ చేయడానికి ఉపయోగపడుతుంది, దీని ద్వారా స్ట్రీమ్‌ను ప్రతిగా మార్చడానికి హ్యాండ్లర్‌కు కాల్ చేసే సామర్థ్యం ఉంటుంది. -బ్లాక్ ఆధారంగా.
- అంతర్గత క్యూలను దాటవేస్తూ బైనరీ డేటా యొక్క సమర్థవంతమైన ప్రత్యక్ష బదిలీ కోసం ReadableStreamBYOBReader, ReadableByteStreamController మరియు ReadableStreamBYOBRequest తరగతులు Streams APIకి జోడించబడ్డాయి.
- Firefoxలో మాత్రమే అందించబడిన ఒక ప్రామాణికం కాని ఆస్తి, Window.sidebar, తీసివేయడానికి షెడ్యూల్ చేయబడింది.
- WebAssemblyతో CSP (కంటెంట్-సెక్యూరిటీ-పాలసీ) యొక్క ఏకీకరణ అందించబడింది, ఇది వెబ్‌అసెంబ్లీకి కూడా CSP పరిమితులను వర్తింపజేయడానికి మిమ్మల్ని అనుమతిస్తుంది. ఇప్పుడు CSP ద్వారా స్క్రిప్ట్ ఎగ్జిక్యూషన్ నిలిపివేయబడిన పత్రం 'unsafe-eval' లేదా 'wasm-unsafe-eval' ఎంపికను సెట్ చేస్తే తప్ప WebAssembly బైట్‌కోడ్‌ని అమలు చేయదు.
- CSSలో, మీడియా ప్రశ్నలు అప్‌డేట్ ప్రాపర్టీని అమలు చేస్తాయి, ఇది అవుట్‌పుట్ పరికరం ద్వారా మద్దతిచ్చే సమాచార నవీకరణ రేటుకు కట్టుబడి ఉండటానికి మిమ్మల్ని అనుమతిస్తుంది (ఉదాహరణకు, విలువ ఇ-బుక్ స్క్రీన్‌ల కోసం “స్లో”, సాధారణ స్క్రీన్‌ల కోసం “ఫాస్ట్”, మరియు ప్రింట్ అవుట్‌పుట్ కోసం "ఏదీ లేదు").
- మానిఫెస్ట్ యొక్క రెండవ సంస్కరణకు మద్దతు ఇచ్చే యాడ్-ఆన్‌ల కోసం, స్క్రిప్టింగ్ APIకి యాక్సెస్ అందించబడుతుంది, ఇది సైట్‌ల సందర్భంలో స్క్రిప్ట్‌లను అమలు చేయడానికి, CSSని చొప్పించడానికి మరియు తీసివేయడానికి మరియు కంటెంట్ ప్రాసెసింగ్ స్క్రిప్ట్‌ల రిజిస్ట్రేషన్‌ని నిర్వహించడానికి మిమ్మల్ని అనుమతిస్తుంది.
- Android కోసం Firefoxలో, క్రెడిట్ కార్డ్ సమాచారంతో ఫారమ్‌లను పూరించేటప్పుడు, ఫారమ్ ఆటోఫిల్ సిస్టమ్ కోసం నమోదు చేసిన సమాచారాన్ని సేవ్ చేయడానికి ప్రత్యేక అభ్యర్థన అందించబడుతుంది. క్లిప్‌బోర్డ్‌లో పెద్ద మొత్తంలో డేటా ఉన్నట్లయితే ఆన్-స్క్రీన్ కీబోర్డ్‌ను తెరిచేటప్పుడు క్రాష్‌కు కారణమయ్యే సమస్య పరిష్కరించబడింది. అప్లికేషన్‌ల మధ్య మారుతున్నప్పుడు ఫైర్‌ఫాక్స్ ఆగిపోవడంతో సమస్య పరిష్కరించబడింది.
ఆవిష్కరణలు మరియు బగ్ పరిష్కారాలతో పాటు, Firefox 102 22 దుర్బలత్వాలను తొలగిస్తుంది, వాటిలో 5 ప్రమాదకరమైనవిగా గుర్తించబడ్డాయి. దుర్బలత్వం CVE-2022-34479 Linux ప్లాట్‌ఫారమ్‌లో చిరునామా పట్టీని అతివ్యాప్తి చేసే పాప్-అప్ విండోను ప్రదర్శించడానికి అనుమతిస్తుంది (ఉదాహరణకు, ఫిషింగ్ కోసం వినియోగదారుని తప్పుదారి పట్టించే కల్పిత బ్రౌజర్ ఇంటర్‌ఫేస్‌ను అనుకరించడానికి ఉపయోగించవచ్చు). దుర్బలత్వం CVE-2022-34468 మీరు URI "javascript:" లింక్ ప్రత్యామ్నాయం ద్వారా iframeలో JavaScript కోడ్‌ని అమలు చేయడాన్ని నిషేధించే CSP పరిమితులను దాటవేయడానికి మిమ్మల్ని అనుమతిస్తుంది. 5 దుర్బలత్వాలు (CVE-2022-34485, CVE-2022-34485 మరియు CVE-2022-34484 కింద సేకరించబడినవి) బఫర్ ఓవర్‌ఫ్లోలు మరియు ఇప్పటికే ఖాళీ చేయబడిన మెమరీ ప్రాంతాలకు యాక్సెస్ వంటి మెమరీ సమస్యల వల్ల ఏర్పడతాయి. సంభావ్యంగా, ఈ సమస్యలు ప్రత్యేకంగా రూపొందించిన పేజీలను తెరిచేటప్పుడు దాడి చేసేవారి కోడ్‌ని అమలు చేయడానికి దారితీయవచ్చు.
మూలం: opennet.ru