ফায়ারফক্স 72 রিলিজ

ওয়েব ব্রাউজারটি প্রকাশিত হয়েছিল ফায়ারফক্স 72এবং মোবাইল সংস্করণ Android প্ল্যাটফর্মের জন্য Firefox 68.4। উপরন্তু, একটি আপডেট তৈরি করা হয়েছে শাখা দীর্ঘমেয়াদী সমর্থন সহ 68.4.0. শীঘ্রই মঞ্চে আসছে বিটা পরীক্ষা ফায়ারফক্স 73 শাখাটি চলে যাবে, যার প্রকাশ 11 ফেব্রুয়ারি (প্রকল্প সরানো 4 সপ্তাহের জন্য উন্নয়ন চক্র).

প্রধান উদ্ভাবন:

• অনুপযুক্ত বিষয়বস্তুর জন্য ডিফল্ট স্ট্যান্ডার্ড ব্লকিং মোডে অন্তর্ভুক্ত লুকানো সনাক্তকরণ পদ্ধতি ব্যবহার করে ব্যবহারকারীর ট্র্যাকিংয়ের বিরুদ্ধে সুরক্ষা ("ব্রাউজার ফিঙ্গারপ্রিন্টিং"), যা দ্বারা পরিচালিত হয় অতিরিক্ত বিভাগ Disconnect.me তালিকায়, যে হোস্টগুলিকে লুকানো শনাক্তকরণের জন্য স্ক্রিপ্ট ব্যবহার করতে দেখা যায়। লুকানো শনাক্তকরণ বলতে বোঝায় তথ্যের স্থায়ী স্টোরেজ ("সুপারকুকিজ") এর উদ্দেশ্যে নয় এমন এলাকায় শনাক্তকারীর সঞ্চয়স্থান, সেইসাথে পরোক্ষ তথ্যের উপর ভিত্তি করে শনাক্তকারী তৈরি করা, যেমন পর্দা রেজল্যুশন, সমর্থিত MIME প্রকারের তালিকা, হেডারে নির্দিষ্ট পরামিতি (HTTP- র / 2 и HTTPS দ্বারা), ইনস্টল করা বিশ্লেষণ প্লাগইন এবং ফন্ট, ভিডিও কার্ডের জন্য নির্দিষ্ট কিছু ওয়েব API-এর প্রাপ্যতা বৈশিষ্ট্য ওয়েবজিএল এবং ক্যানভাস ব্যবহার করে রেন্ডারিং, ম্যানিপুলেশন CSS এর সাথে কাজ করার বৈশিষ্ট্যের বিশ্লেষণ মাউস и একটি কীবোর্ড.
  

• সক্রিয় পদ্ধতি সংগ্রাম সাইটটিকে অতিরিক্ত অনুমতি দেওয়ার জন্য বিরক্তিকর অনুরোধ সহ (Notification.requestPermission(), PushManager.subscribe() এবং MediaDevices.getDisplayMedia())। অনুমোদন নিশ্চিতকরণের জন্য অনুরোধগুলি ব্রাউজারের সাথে কাজকে আর ব্যাহত করবে না, তবে পৃষ্ঠার সাথে ব্যবহারকারীর ইন্টারঅ্যাকশন (মাউস ক্লিক বা কী প্রেস) রেকর্ড করার পরে শুধুমাত্র ঠিকানা বারে একটি সূচক প্রদর্শনের দিকে নিয়ে যাবে। অনেক সাইট ব্রাউজারের অনুমতির অনুরোধ করার ক্ষমতার অপব্যবহার করে, প্রধানত পর্যায়ক্রমে পুশ বিজ্ঞপ্তির জন্য জিজ্ঞাসা করে। টেলিমেট্রি বিশ্লেষণে দেখা গেছে যে এই ধরনের 97% অনুরোধ প্রত্যাখ্যান করা হয়েছে, যার মধ্যে 19% ক্ষেত্রে ব্যবহারকারী সম্মত বা প্রত্যাখ্যান বোতামে ক্লিক না করেই অবিলম্বে পৃষ্ঠাটি বন্ধ করে দেয়।
• যোগ করা হয়েছে পরীক্ষামূলক সমর্থন HTTP/3 প্রোটোকল (about:config এ সক্রিয় করতে আপনাকে "network.http.http3.enabled" বিকল্পটি সেট করতে হবে)। ফায়ারফক্সে HTTP/3 সমর্থন ভিত্তিক neqo, মরিচা ভাষায় লিখিত, QUIC প্রোটোকলের ক্লায়েন্ট এবং সার্ভার বাস্তবায়ন করে (HTTP/3 মানসম্মত করে HTTP/2 এর জন্য একটি পরিবহন হিসাবে QUIC প্রোটোকল ব্যবহার করে)।
• আইনের প্রয়োজনীয়তা অনুসারে যা কার্যকর হয়েছে CCPA (ক্যালিফোর্নিয়া ভোক্তা গোপনীয়তা আইন) যোগ করা হয়েছে মজিলা সার্ভার থেকে টেলিমেট্রি ডেটা মুছে ফেলার ক্ষমতা। যদি আপনি "about:preferences#privacy" ("Firefox ডেটা সংগ্রহ এবং ব্যবহার" বিভাগে) টেলিমেট্রি সংগ্রহ করতে অস্বীকার করেন তবে ডেটা মুছে ফেলা হয়। আপনি যখন টেলিমেট্রি পাঠানো নিয়ন্ত্রণ করে "ফায়ারফক্সকে প্রযুক্তিগত এবং ইন্টারঅ্যাকশন ডেটা মজিলাতে পাঠানোর অনুমতি দিন" চেকবক্স সাফ করবেন, মজিলা গ্রহণ করে 30 দিনের মধ্যে অপসারণ টেলিমেট্রি ট্রান্সমিশন ব্যর্থতার দিকে অগ্রসর হওয়া সময়ে সংগৃহীত সমস্ত ডেটা। টেলিমেট্রি সংগ্রহ প্রক্রিয়া চলাকালীন মজিলার সার্ভারে যে ডেটা শেষ হয় তাতে ফায়ারফক্সের কার্যকারিতা, নিরাপত্তা এবং সাধারণ প্যারামিটার যেমন খোলা ট্যাবের সংখ্যা এবং সেশনের সময়কাল (সাইট খোলা এবং অনুসন্ধানের প্রশ্নগুলি প্রেরণ করা হয় না) সম্পর্কিত তথ্য অন্তর্ভুক্ত থাকে। সংগৃহীত ডেটার সম্পূর্ণ বিশদ বিবরণ "সম্পর্কে: টেলিমেট্রি" পৃষ্ঠায় দেখা যেতে পারে।
  

• Linux এবং macOS-এর জন্য, পিকচার-ইন-পিকচার মোডে ভিডিও দেখার ক্ষমতা যোগ করা হয়েছে, যা আপনাকে একটি ভাসমান উইন্ডোর আকারে ভিডিওটি আলাদা করার অনুমতি দেয় যা ব্রাউজারে নেভিগেট করার সময় দৃশ্যমান থাকে। এই মোডে দেখতে, আপনাকে টুলটিপে ক্লিক করতে হবে বা ভিডিওতে ডান-ক্লিক করার সময় প্রদর্শিত প্রসঙ্গ মেনুতে ক্লিক করতে হবে, "ছবিতে ছবি" নির্বাচন করুন (ইউটিউবে, যা তার নিজস্ব প্রসঙ্গ মেনু হ্যান্ডলারকে প্রতিস্থাপন করে, আপনাকে ডান- দুবার ক্লিক করুন বা Shift কী টিপে ক্লিক করুন)।
  

• যখন স্ক্রল বার প্রদর্শিত হয় জড়িত বর্তমান পৃষ্ঠার পটভূমির রঙ।
• মুছে ফেলা হয়েছে সুযোগ পাবলিক কী বাইন্ডিং (PKP, পাবলিক কী পিনিং), যা পাবলিক-কি-পিন এইচটিটিপি হেডার ব্যবহার করে প্রদত্ত সাইটের জন্য কোন সার্টিফিকেশন কর্তৃপক্ষ ব্যবহার করা যেতে পারে তা স্পষ্টভাবে নির্ধারণ করতে দেয়। উদ্ধৃত কারণ হল এই ফাংশনের জন্য কম চাহিদা, সামঞ্জস্য সমস্যাগুলির ঝুঁকি (PKP সমর্থন সমাপ্ত ক্রোমে) এবং ভুল কী বাঁধাই বা কী হারানোর কারণে আপনার নিজের সাইট ব্লক করার ক্ষমতা (উদাহরণস্বরূপ, হ্যাকিংয়ের ফলে দুর্ঘটনাক্রমে মুছে ফেলা বা আপস)।
• এর গঠন গৃহীত প্যাচOpenBSD-তে অনুমতি দেওয়া হচ্ছে জড়িত সিস্টেম কল উন্মোচন() и অঙ্গীকার() অতিরিক্ত ফাইল সিস্টেম এবং প্রক্রিয়া বিচ্ছিন্নতার জন্য।
• পৃথক ডোমেন থেকে ছবি ব্লক করার জন্য সমর্থন সরানো হয়েছে. অপসারণের কারণ হল ব্যবহারকারীদের মধ্যে ফাংশনের চাহিদার অভাব এবং ব্লক করার জন্য অসুবিধাজনক ইন্টারফেস।
• উইন্ডোজের জন্য বিল্ডে, সাধারণ অপারেটিং সিস্টেম সার্টিফিকেট স্টোর থেকে ক্লায়েন্ট সার্টিফিকেট ব্যবহার করার জন্য একটি পরীক্ষামূলক বৈশিষ্ট্য প্রয়োগ করা হয়েছে (security.osclientcerts.autoload বিকল্পটি প্রায়: কনফিগারেশনে সক্রিয় করতে হবে)।
• "অংশ"এবং ছদ্ম-উপাদান":: অংশ", আপনাকে বেছে বেছে নির্দিষ্ট উপাদান প্রদর্শন করার অনুমতি দেয় ছায়া DOM.

  
  একটি অনুচ্ছেদ
  

  ... অংশ বৈশিষ্ট্যের সাথে আবদ্ধ উপাদান নির্বাচন করতে CSS-এ:

  কাস্টম-এলিমেন্ট::পার্ট(উদাহরণ) {
  সীমানা: কঠিন 1px কালো;
  সীমানা ব্যাসার্ধ: 5 px;
  প্যাডিং: 5px;
  }

• স্পেসিফিকেশন সমর্থন যোগ করা হয়েছে CSS মোশন পাথ, যা আপনাকে জাভাস্ক্রিপ্ট কোড ব্যবহার না করে এবং অ্যানিমেশনের সময় রেন্ডারিং এবং ইনপুট প্রক্রিয়া ব্লক না করে CSS ব্যবহার করে অ্যানিমেশন অবজেক্টের পথ নির্ধারণ করতে দেয়। অ্যানিমেশন নিয়ন্ত্রণ করতে CSS বৈশিষ্ট্য প্রদান করা হয়
  অফসেট,
  অফসেট-পাথ,
  অফসেট-নোঙ্গর,
  অফসেট-দূরত্ব и
  অফসেট-ঘোরানো.

• নির্বাচিত CSS রূপান্তর বৈশিষ্ট্য ডিফল্টরূপে সক্রিয় করা হয় স্কেল, ঘোরান и অনুবাদ, একটি সম্পত্তি আবদ্ধ নয় রুপান্তর (অর্থাৎ CSS-এ আপনি এখন "ট্রান্সফর্ম: স্কেল(2);" এর পরিবর্তে "স্কেল: 2;" নির্দিষ্ট করতে পারেন)।
• জাভাস্ক্রিপ্ট লজিক্যাল কনক্যাটেনেশন অপারেটর প্রয়োগ করে "??", যা ডান অপারেন্ড প্রদান করে যদি বাম অপারেন্ডটি NULL বা অনির্ধারিত হয় এবং এর বিপরীতে। উদাহরণস্বরূপ, "const foo = bar ?? 'ডিফল্ট স্ট্রিং'" বার নাল হলে বারের মান ফেরত দেবে, অন্যথায় বার 0 এবং ' ' সহ, "||" অপারেটরের বিপরীতে।
• এপিআই যোগ করা হয়েছে ফর্মডেটা ইভেন্ট এবং ঘটনা ফর্মডেটা, যা লুকানো ইনপুট উপাদানগুলিতে ডেটা সংরক্ষণ না করেই ফর্ম জমা দেওয়ার সময় ডেটা যোগ করতে JavaScript হ্যান্ডলার ব্যবহার করা সম্ভব করে।
• এপিআই ভৌগলিক নতুন স্পেসিফিকেশনের সাথে মেলে আপডেট করা হয়েছে, উদাহরণস্বরূপ স্থানাঙ্কের নাম পরিবর্তন করে জিওলোকেশন কোঅর্ডিনেট, অবস্থান থেকে জিওলোকেশন পজিশন এবং
  ভূ-অবস্থানে অবস্থান ত্রুটি।

• জাভাস্ক্রিপ্ট ডিবাগারে যোগ করা হয়েছে শর্তসাপেক্ষ ব্রেকপয়েন্টের জন্য সমর্থন (প্রহরী), বস্তুর নির্দিষ্ট বৈশিষ্ট্য পরিবর্তন বা পড়া হলে ট্রিগার হয়।
  

• যখন অনেক বড় সংখ্যক ট্যাব খোলা থাকে তখন জাভাস্ক্রিপ্ট ডিবাগারের স্টার্টআপ ত্বরান্বিত হয় (প্রথমত, এখন দৃশ্যমান ট্যাবগুলিতে অগ্রাধিকার দেওয়া হয়)।
• প্রতিক্রিয়াশীল ডিজাইন মোড বিভিন্ন মেটা ভিউপোর্ট মানের সিমুলেশন প্রয়োগ করে। পৃষ্ঠা পরিদর্শন মোডে "প্রিফার-কালার-স্কিম" মান সিমুলেটর যোগ করা হয়েছে।
• В ওয়েব কনসোল মাল্টি-লাইন জাভাস্ক্রিপ্ট ব্যাখ্যা মোডে, Ctrl + O এবং Ctrl + S সমন্বয় ব্যবহার করে ফাইল সংরক্ষণ এবং খোলার জন্য সমর্থন যোগ করা হয়েছে।
• যোগ করা হয়েছে ওয়েব কনসোলে অ্যাসিঙ্ক্রোনাস বার্তাগুলিকে দৃশ্যত আলাদা করতে javascript.options.asyncstack সেট আপ করা হচ্ছে। আপনি যখন console.trace() এবং console.error() এর জন্য সেটিংস সক্রিয় করেন, তখন অ্যাসিঙ্ক্রোনাস ক্রিয়াকলাপগুলির সম্পূর্ণ কল স্ট্যাক প্রদর্শিত হয়, যা আপনাকে টাইমার, ইভেন্ট, প্রতিশ্রুতি, জেনারেটর ইত্যাদির লঞ্চের সময়সূচী কীভাবে নির্ধারণ করতে হয় তা বুঝতে অনুমতি দেয়৷
  

• WebSocket পরিদর্শন মোডে, ASP.NET কোর বার্তাগুলিতে ব্যবহৃত SignalR ফর্ম্যাটে মেটাডেটা পার্সিং এবং ভিজ্যুয়াল ডিসপ্লে কার্যকর করা হয়েছে৷ কাউন্টারগুলিও যুক্ত করা হয়েছে যা পাঠানো এবং ডাউনলোড করা ডেটার মোট আকার দেখায়৷
• আলাদাভাবে টাইমিং ট্যাবে নেটওয়ার্ক কার্যকলাপ নিরীক্ষণের টুলে প্রদর্শিত প্রতিটি সংস্থান কখন ডাউনলোডের জন্য সারিবদ্ধ ছিল, কখন ডাউনলোড শুরু হয়েছিল এবং কখন ডাউনলোড শেষ হয়েছিল সে সম্পর্কে তথ্য।
• ওয়েব ডেভেলপারদের জন্য টুল থেকে পরিবেশ বাদ স্ক্র্যাচপ্যাড, জাভাস্ক্রিপ্ট কোডের সাথে পরীক্ষা করার জন্য ডিজাইন করা হয়েছে (স্ক্র্যাচপ্যাড একটি মাল্টি-লাইন ওয়েব কনসোল মোড দ্বারা শেষ প্রকাশে প্রতিস্থাপিত হয়েছিল)।

উদ্ভাবন এবং বাগ ফিক্স ছাড়াও, Firefox 72 সংশোধন করেছে 20 দুর্বলতাযার মধ্যে 11টি (এর অধীনে সংগৃহীত জন্য CVE-2019-17025 и জন্য CVE-2019-17024) বিশেষভাবে ডিজাইন করা পৃষ্ঠাগুলি খোলার সময় আক্রমণকারী কোড নির্বাহের জন্য সম্ভাব্যভাবে সক্ষম হিসাবে পতাকাঙ্কিত। আমাদের আপনাকে স্মরণ করিয়ে দেওয়া যাক যে মেমরি সমস্যা, যেমন বাফার ওভারফ্লো এবং ইতিমধ্যে মুক্ত করা মেমরি এলাকায় অ্যাক্সেস, সম্প্রতি বিপজ্জনক হিসাবে চিহ্নিত করা হয়েছে, কিন্তু সমালোচনামূলক নয়। এছাড়াও XPCVariant.cpp কোডে CVE-2019-17017 ইস্যুটি বিশেষভাবে উল্লেখ্য, যা সম্ভাব্যভাবে কোড এক্সিকিউশনের দিকে নিয়ে যেতে পারে।

উত্স: opennet.ru