ফায়ারফক্স 74 রিলিজ

ওয়েব ব্রাউজারটি প্রকাশিত হয়েছিল ফায়ারফক্স 74এবং মোবাইল সংস্করণ Android প্ল্যাটফর্মের জন্য Firefox 68.6। উপরন্তু, একটি আপডেট তৈরি করা হয়েছে শাখা দীর্ঘমেয়াদী সমর্থন সহ 68.6.0. শীঘ্রই মঞ্চে আসছে বিটা পরীক্ষা ফায়ারফক্স 75 শাখাটি চলে যাবে, যার প্রকাশ 7 এপ্রিল (প্রকল্প সরানো 4-5 সপ্তাহের জন্য উন্নয়ন চক্র) ফায়ারফক্স 75 বিটা শাখার জন্য শুরু গঠন সমাবেশগুলি Flatpak ফরম্যাটে লিনাক্সের জন্য।

প্রধান উদ্ভাবন:

• লিনাক্স বিল্ড একটি বিচ্ছিন্নতা প্রক্রিয়া ব্যবহার করে আরএলবক্স, তৃতীয় পক্ষের ফাংশন লাইব্রেরিতে দুর্বলতার শোষণকে অবরুদ্ধ করার লক্ষ্যে। এই পর্যায়ে, বিচ্ছিন্নতা শুধুমাত্র লাইব্রেরির জন্য সক্ষম কৃষ্ণসীস নামক ধাতু, ফন্ট রেন্ডার করার জন্য দায়ী। RLBox বিচ্ছিন্ন লাইব্রেরির C/C++ কোডকে নিম্ন-স্তরের WebAssembly ইন্টারমিডিয়েট কোডে কম্পাইল করে, যা পরে WebAssembly মডিউল হিসাবে ডিজাইন করা হয়, যার অনুমতি শুধুমাত্র এই মডিউলের সাথে সম্পর্কিত। একত্রিত মডিউলটি একটি পৃথক মেমরি এলাকায় কাজ করে এবং ঠিকানার বাকি অংশে অ্যাক্সেস নেই। যদি লাইব্রেরিতে একটি দুর্বলতা শোষণ করা হয়, আক্রমণকারী সীমিত হবে এবং মূল প্রক্রিয়ার মেমরি এলাকায় অ্যাক্সেস করতে বা বিচ্ছিন্ন পরিবেশের বাইরে নিয়ন্ত্রণ স্থানান্তর করতে সক্ষম হবে না।
• HTTPS মোডে DNS (DoH, HTTPS এর উপর DNS) ডিফল্টরূপে সক্রিয় মার্কিন ব্যবহারকারীদের জন্য। ডিফল্ট DNS প্রদানকারী হল CloudFlare (mozilla.cloudflare-dns.com তালিকাভুক্ত в ব্লক তালিকা Roskomnadzor), এবং NextDNS একটি বিকল্প হিসাবে উপলব্ধ। প্রদানকারী পরিবর্তন করুন বা মার্কিন যুক্তরাষ্ট্র ছাড়া অন্য দেশে DoH সক্ষম করুন, পারেন নেটওয়ার্ক সংযোগ সেটিংসে। আপনি Firefox-এ DoH সম্পর্কে আরও পড়তে পারেন পৃথক ঘোষণা.
  

• অক্ষম TLS 1.0 এবং TLS 1.1 প্রোটোকলের জন্য সমর্থন। একটি সুরক্ষিত যোগাযোগ চ্যানেলের মাধ্যমে সাইটগুলি অ্যাক্সেস করতে, সার্ভারকে অবশ্যই কমপক্ষে TLS 1.2 এর জন্য সমর্থন প্রদান করতে হবে। Google-এর মতে, বর্তমানে প্রায় 0.5% ওয়েব পৃষ্ঠা ডাউনলোডগুলি TLS-এর পুরানো সংস্করণগুলি ব্যবহার করে চালিয়ে যাচ্ছে৷ মোতাবেক শাটডাউন করা হয় সুপারিশ আইইটিএফ (ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স)। TLS 1.0/1.1 সমর্থন করতে অস্বীকার করার কারণ হল আধুনিক সাইফারগুলির সমর্থনের অভাব (উদাহরণস্বরূপ, ECDHE এবং AEAD) এবং পুরানো সাইফারগুলিকে সমর্থন করার প্রয়োজনীয়তা, যার নির্ভরযোগ্যতা কম্পিউটিং প্রযুক্তির বিকাশের বর্তমান পর্যায়ে প্রশ্নবিদ্ধ ( উদাহরণস্বরূপ, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA-এর জন্য সমর্থন প্রয়োজন, MD5 অখণ্ডতা পরীক্ষা এবং প্রমাণীকরণের জন্য ব্যবহৃত হয় এবং SHA-1)। Firefox 1.0 দিয়ে শুরু করে TLS 1.1 এবং TLS 74 ব্যবহার করার চেষ্টা করার সময়, একটি ত্রুটি প্রদর্শিত হবে। আপনি security.tls.version.enable-deprecated = true সেট করে বা পুরানো প্রোটোকল সহ একটি সাইট পরিদর্শন করার সময় প্রদর্শিত ত্রুটি পৃষ্ঠার বোতামটি ব্যবহার করে পুরানো TLS সংস্করণগুলির সাথে কাজ করার ক্ষমতা পুনরুদ্ধার করতে পারেন।
  

• রিলিজ নোট একটি অ্যাড-অন সুপারিশ করে ফেসবুকের ধারক, যা স্বয়ংক্রিয়ভাবে প্রমাণীকরণ, মন্তব্য এবং পছন্দের জন্য ব্যবহৃত তৃতীয়-পক্ষের Facebook উইজেটগুলিকে ব্লক করে। Facebook-এর শনাক্তকরণ পরামিতিগুলি একটি পৃথক পাত্রে বিচ্ছিন্ন করা হয়, যার ফলে ব্যবহারকারীরা যে সাইটগুলি পরিদর্শন করেন তাদের সনাক্ত করা কঠিন করে তোলে৷ প্রধান ফেসবুক সাইটের সাথে কাজ করার ক্ষমতা রয়ে গেছে, তবে এটি অন্যান্য সাইট থেকে বিচ্ছিন্ন।

  নির্বিচারে সাইটগুলির আরও নমনীয় বিচ্ছিন্নতার জন্য, একটি অ্যাড-অন প্রস্তাব করা হয়েছে বহু অ্যাকাউন্টের ধারক প্রসঙ্গ পাত্রের ধারণা বাস্তবায়নের সাথে। কন্টেইনারগুলি পৃথক প্রোফাইল তৈরি না করেই বিভিন্ন ধরণের সামগ্রীকে আলাদা করার ক্ষমতা প্রদান করে, যা আপনাকে পৃষ্ঠাগুলির পৃথক গোষ্ঠীর তথ্য আলাদা করতে দেয়৷ উদাহরণস্বরূপ, আপনি ব্যক্তিগত যোগাযোগ, কাজ, কেনাকাটা এবং ব্যাঙ্কিং লেনদেনের জন্য পৃথক, বিচ্ছিন্ন এলাকা তৈরি করতে পারেন বা এক সাইটে বিভিন্ন ব্যবহারকারীর অ্যাকাউন্টের একযোগে ব্যবহার সংগঠিত করতে পারেন। প্রতিটি কন্টেইনার কুকিজ, স্থানীয় স্টোরেজ API, indexedDB, ক্যাশে এবং OriginAttributes সামগ্রীর জন্য আলাদা স্টোর ব্যবহার করে।

• নতুন উইন্ডোতে ট্যাবগুলিকে বিচ্ছিন্ন হওয়া থেকে রোধ করতে about:config-এ "browser.tabs.allowTabDetach" সেটিং যোগ করা হয়েছে। দুর্ঘটনাজনিত ট্যাব বিচ্ছিন্নতা হল ফায়ারফক্সের সবচেয়ে বিরক্তিকর বাগগুলির মধ্যে একটি যার সমাধান প্রয়োজন৷ চাওয়া 9 বছর। ব্রাউজারটি মাউসকে একটি নতুন উইন্ডোতে একটি ট্যাব টেনে আনতে দেয়, কিন্তু কিছু পরিস্থিতিতে ট্যাবটি অপারেশনের সময় একটি পৃথক উইন্ডোতে বিচ্ছিন্ন হয়ে যায় যখন ট্যাবে ক্লিক করার সময় মাউস অসতর্কভাবে চলে যায়।
• বন্ধ অ্যাড-অনগুলির জন্য সমর্থন একটি বৃত্তাকার উপায়ে ইনস্টল করা এবং ব্যবহারকারীর প্রোফাইলের সাথে আবদ্ধ নয়। পরিবর্তনটি শুধুমাত্র শেয়ার্ড ডিরেক্টরি (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ অথবা ~/.mozilla/extensions/) সিস্টেমের সমস্ত ফায়ারফক্স দৃষ্টান্ত দ্বারা প্রক্রিয়াকৃত অ্যাড-অনগুলির ইনস্টলেশনকে প্রভাবিত করে ( ব্যবহারকারীর সাথে যুক্ত নয়)। এই পদ্ধতিটি সাধারণত ডিস্ট্রিবিউশনে অ্যাড-অনগুলি প্রাক-ইনস্টল করার জন্য, তৃতীয়-পক্ষের অ্যাপ্লিকেশনগুলির সাথে অযাচিত প্রতিস্থাপনের জন্য, দূষিত অ্যাড-অনগুলিকে একীভূত করার জন্য বা নিজস্ব ইনস্টলারের সাথে আলাদাভাবে একটি অ্যাড-অন সরবরাহ করার জন্য ব্যবহৃত হয়। ফায়ারফক্স 73-এ, পূর্বে জোরপূর্বক ইনস্টল করা অ্যাড-অনগুলি স্বয়ংক্রিয়ভাবে শেয়ার্ড ডিরেক্টরি থেকে পৃথক ব্যবহারকারী প্রোফাইলে সরানো হয়েছে এবং এখন হতে পারে সরানো হয়েছে নিয়মিত অ্যাড-অন ম্যানেজারের মাধ্যমে।
• ব্রাউজারে অন্তর্ভুক্ত লকওয়াইজ সিস্টেম অ্যাড-অনে, যা সংরক্ষিত পাসওয়ার্ড পরিচালনার জন্য "সম্পর্কে: লগইন" ইন্টারফেস অফার করে, সমর্থন বিপরীত ক্রমে সাজান (Z থেকে A)।
• WebRTC ভয়েস এবং ভিডিও কলের সময় অভ্যন্তরীণ আইপি ঠিকানা সম্পর্কে তথ্য ফাঁসের বিরুদ্ধে সুরক্ষা বাড়িয়েছে "mDNS ICE", মাল্টিকাস্ট DNS এর মাধ্যমে নির্ধারিত একটি গতিশীলভাবে জেনারেট করা র্যান্ডম শনাক্তকারীর পিছনে স্থানীয় ঠিকানা লুকিয়ে রাখা।
• পিকচার-ইন-পিকচার ভিউ সুইচের অবস্থান পরিবর্তন করা হয়েছে যা ইনস্টাগ্রামে ব্যাচ আপলোড ফটো ইন্টারফেসের পরবর্তী ইমেজ বোতামটিকে ওভারল্যাপ করেছে।
• জাভাস্ক্রিপ্টে যোগ করা হয়েছে অপারেটর “?.”, একই সাথে বৈশিষ্ট্য বা কলের সমগ্র চেইন চেক করার জন্য ডিজাইন করা হয়েছে। উদাহরণস্বরূপ, "db?.user?.name?.length" উল্লেখ করে আপনি এখন কোনো প্রাথমিক চেক ছাড়াই "db.user.name.length" এর মান অ্যাক্সেস করতে পারবেন। যদি কোনো উপাদান নাল বা অনির্ধারিত হিসাবে প্রক্রিয়া করা হয়, আউটপুট হবে "অসংজ্ঞায়িত"।
• বন্ধ Object.toSource() পদ্ধতি এবং গ্লোবাল ফাংশন uneval() এর জন্য ওয়েবসাইট এবং অ্যাড-অনগুলিতে সমর্থন।
• নতুন ইভেন্ট যোগ করা হয়েছে ভাষাপরিবর্তন_ইভেন এবং সংশ্লিষ্ট সম্পত্তি ভাষা পরিবর্তন, যা আপনাকে একজন হ্যান্ডলারকে কল করার অনুমতি দেয় যখন ব্যবহারকারী ইন্টারফেসের ভাষা পরিবর্তন করে।
• HTTP হেডার প্রক্রিয়াকরণ সক্ষম ক্রস-অরিজিন-রিসোর্স-পলিসি (করপ), সাইটগুলিকে অন্যান্য ডোমেন (ক্রস-অরিজিন এবং ক্রস-সাইট) থেকে লোড করা সংস্থানগুলি (উদাহরণস্বরূপ, চিত্র এবং স্ক্রিপ্ট) প্রবেশ করাতে বাধা দেয়। শিরোনাম দুটি মান নিতে পারে: "একই-অরিজিন" (একই স্কিম, হোস্টের নাম এবং পোর্ট নম্বর সহ সংস্থানগুলির জন্য শুধুমাত্র অনুরোধের অনুমতি দেয়) এবং "একই-সাইট" (শুধুমাত্র একই সাইট থেকে অনুরোধের অনুমতি দেয়)।

  ক্রস-অরিজিন-রিসোর্স-পলিসি: একই-সাইট

• ডিফল্টরূপে HTTP হেডার সক্ষম বৈশিষ্ট্য-নীতি, যা আপনাকে API-এর আচরণ নিয়ন্ত্রণ করতে এবং নির্দিষ্ট বৈশিষ্ট্যগুলিকে সক্ষম করতে দেয় (উদাহরণস্বরূপ, আপনি জিওলোকেশন API, ক্যামেরা, মাইক্রোফোন, পূর্ণ স্ক্রীন, অটোপ্লে, এনক্রিপ্টেড-মিডিয়া, অ্যানিমেশন, পেমেন্ট API, সিঙ্ক্রোনাস XMLHttpRequest মোডে অ্যাক্সেস অক্ষম করতে পারেন, ইত্যাদি)। iframe ব্লকের জন্য, বৈশিষ্ট্য “অনুমতি“, যা নির্দিষ্ট আইফ্রেম ব্লকের অধিকার বরাদ্দ করতে পৃষ্ঠা কোডে ব্যবহার করা যেতে পারে।

  বৈশিষ্ট্য-নীতি: মাইক্রোফোন 'কিছুই নয়'; ভূ-অবস্থান 'কোনটি নয়'

  যদি একটি সাইট অনুমতি দেয়, "অনুমতি দিন" অ্যাট্রিবিউটের মাধ্যমে, একটি নির্দিষ্ট আইফ্রেমের জন্য একটি সংস্থানের সাথে কাজ করার জন্য, এবং এই সংস্থানটির সাথে কাজ করার অনুমতি পাওয়ার জন্য iframe থেকে একটি অনুরোধ গৃহীত হয়, ব্রাউজার এখন অনুমতি দেওয়ার জন্য একটি ডায়ালগ প্রদর্শন করে প্রধান পৃষ্ঠার প্রসঙ্গ এবং আইফ্রেমে ব্যবহারকারীর দ্বারা নিশ্চিত হওয়া অধিকার অর্পণ করে (iframe এবং প্রধান পৃষ্ঠার জন্য একটি পৃথক নিশ্চিতকরণের পরিবর্তে)। কিন্তু, যদি মূল পৃষ্ঠার অনুমতি বৈশিষ্ট্যের মাধ্যমে অনুরোধ করা সংস্থানের অনুমতি না থাকে, তাহলে iframe অবিলম্বে সংস্থানগুলিতে অ্যাক্সেস পাবে অবরুদ্ধ, ব্যবহারকারীর কাছে একটি ডায়ালগ প্রদর্শন না করে।

• সিএসএস সম্পত্তি সমর্থন ডিফল্টরূপে সক্রিয় করা হয় 'টেক্সট-আন্ডারলাইন-অবস্থান', যা পাঠ্যের আন্ডারলাইনিংয়ের অবস্থান নির্ধারণ করে (উদাহরণস্বরূপ, পাঠ্য উল্লম্বভাবে প্রদর্শন করার সময়, আপনি বাম বা ডানদিকে আন্ডারলাইনিং সংগঠিত করতে পারেন এবং অনুভূমিকভাবে প্রদর্শন করার সময়, কেবল নীচে থেকে নয়, উপরে থেকেও)। অতিরিক্তভাবে CSS বৈশিষ্ট্যে যা আন্ডারলাইন শৈলী নিয়ন্ত্রণ করে টেক্সট-আন্ডারলাইন-অফসেট и পাঠ্য-সজ্জা-বেধ শতাংশ মান ব্যবহার করার জন্য সমর্থন যোগ করা হয়েছে.
• একটি CSS সম্পত্তি রূপরেখা-শৈলী, যা উপাদানগুলির চারপাশে লাইন শৈলী সংজ্ঞায়িত করে, ডিফল্ট "স্বয়ংক্রিয়" (পূর্বে অক্ষম জিনোমে সমস্যার কারণে)।
• জাভাস্ক্রিপ্ট ডিবাগারে যোগ করা হয়েছে নেস্টেড ওয়েব ওয়ার্কারদের ডিবাগ করার ক্ষমতা, যার এক্সিকিউশন স্থগিত করা যায় এবং ব্রেকপয়েন্ট ব্যবহার করে ধাপে ধাপে ডিবাগ করা যায়।
  

• ওয়েব পৃষ্ঠা পরিদর্শন ইন্টারফেস এখন CSS বৈশিষ্ট্যগুলির জন্য সতর্কতা প্রদান করে যা z-সূচক, শীর্ষ, বাম, নীচে এবং ডান অবস্থানের উপাদানগুলির উপর নির্ভর করে।
  

• Windows এবং macOS-এর জন্য, Chromium ইঞ্জিনের উপর ভিত্তি করে Microsoft Edge ব্রাউজার থেকে প্রোফাইল আমদানি করার ক্ষমতা প্রয়োগ করা হয়েছে।

উদ্ভাবন এবং বাগ ফিক্স ছাড়াও, Firefox 74 সংশোধন করেছে 20 দুর্বলতাযার মধ্যে 10টি (এর অধীনে সংগৃহীত জন্য CVE-2020-6814 и জন্য CVE-2020-6815) বিশেষভাবে ডিজাইন করা পৃষ্ঠাগুলি খোলার সময় আক্রমণকারী কোড নির্বাহের জন্য সম্ভাব্যভাবে সক্ষম হিসাবে পতাকাঙ্কিত। আমাদের আপনাকে স্মরণ করিয়ে দেওয়া যাক যে মেমরি সমস্যা, যেমন বাফার ওভারফ্লো এবং ইতিমধ্যে মুক্ত করা মেমরি এলাকায় অ্যাক্সেস, সম্প্রতি বিপজ্জনক হিসাবে চিহ্নিত করা হয়েছে, কিন্তু সমালোচনামূলক নয়।

উত্স: opennet.ru