ফায়ারফক্স 77 রিলিজ

ওয়েব ব্রাউজারটি প্রকাশিত হয়েছিল ফায়ারফক্স 77এবং মোবাইল সংস্করণ Android প্ল্যাটফর্মের জন্য Firefox 68.9। উপরন্তু, একটি আপডেট তৈরি করা হয়েছে শাখা দীর্ঘমেয়াদী সমর্থন সহ 68.9.0. শীঘ্রই মঞ্চে আসছে বিটা পরীক্ষা ফায়ারফক্স 78 শাখা স্থানান্তরিত হবে, যার প্রকাশ 30 জুন নির্ধারিত হয়েছে।

প্রধান উদ্ভাবন:

• যোগ করা হয়েছে সার্টিফিকেট দেখার জন্য বিল্ট-ইন ইন্টারফেস অ্যাক্সেস করার জন্য নতুন পরিষেবা পৃষ্ঠা "about:certificate"। ইন্টারফেসে, আপনি রুট এবং সংরক্ষিত শংসাপত্রের একটি তালিকা প্রদর্শন করতে পারেন, প্রতিটি শংসাপত্রের বিবরণ দেখতে পারেন এবং রপ্তানি শংসাপত্র (আমদানি সমর্থন এখনও উপলব্ধ নয়)।
  

• AVIF (AV1 ইমেজ ফরম্যাট) ইমেজ ফরম্যাটের জন্য পরীক্ষামূলক সমর্থন যোগ করা হয়েছে, যা AV1 ভিডিও এনকোডিং ফরম্যাট থেকে ইন্ট্রা-ফ্রেম কম্প্রেশন প্রযুক্তি ব্যবহার করে (Firefox 55 দিয়ে শুরু করে সমর্থিত)। about:config এ AVIF সক্রিয় করতে image.avif.enabled একটি অপশন আছে। AVIF-এ সংকুচিত ডেটা বিতরণের জন্য ধারকটি সম্পূর্ণরূপে HEIF-এর অনুরূপ। AVIF এইচডিআর (হাই ডাইনামিক রেঞ্জ) এবং ওয়াইড-গ্যামুট কালার স্পেসের পাশাপাশি স্ট্যান্ডার্ড ডাইনামিক রেঞ্জে (এসডিআর) উভয় ইমেজ সমর্থন করে।
• প্রসারিত সংখ্যা সিস্টেমের যার জন্য কম্পোজিটিং সিস্টেম সক্রিয় করা হয়েছে ওয়েবরেন্ডার, মরিচা লেখা এবং আপনাকে উল্লেখযোগ্যভাবে রেন্ডারিং গতি বাড়াতে এবং CPU লোড কমাতে দেয়। WebRender পৃষ্ঠার বিষয়বস্তু রেন্ডারিং ক্রিয়াকলাপগুলিকে GPU পাশে আউটসোর্স করে, যা GPU-তে চলমান শেডারগুলির মাধ্যমে প্রয়োগ করা হয়। ওয়েবরেন্ডার এখন অন্তর্ভুক্ত সঙ্গে সরঞ্জাম উপর ইন্টেল স্কাইলেক জিটি 1, AMD Raven Ridge, AMD Evergreen APUs এবং Windows 10 চালিত NVIDIA গ্রাফিক্স কার্ড সহ ল্যাপটপে। প্রায়: কনফিগারে জোর করে সক্ষম করতে, আপনাকে অবশ্যই "gfx.webrender.all" এবং "gfx.webrender.enabled" সেটিংস সক্রিয় করতে হবে বা Firefox চালাতে হবে। সেট এনভায়রনমেন্ট ভেরিয়েবল MOZ_WEBRENDER=1 সহ।
• ঠিকানা বারে উন্নত অনুসন্ধান বাক্যাংশের বিশ্লেষণ। একটি বিন্দু সহ শব্দগুলি এখন এর সাথে সংযোগের জন্য মূল্যায়ন করা হয়৷ বর্তমান ডোমেইন (উদাহরণস্বরূপ, পূর্বে, “test.log”-এর মতো কীগুলি প্রবেশ করানো কোনও অনুসন্ধানের দিকে পরিচালিত করে না, তবে সাইটটি খোলার চেষ্টা করে এবং স্পেস এবং একটি প্রশ্নবোধক চিহ্ন সহ “data:url” প্রবেশের ফলে অনুসন্ধান হয়, একটি নয় ডাউনলোড)।
• যোগ করা হয়েছে সমর্থন ঐচ্ছিক ক্ষমতা, যে অনুরোধের জন্য অ্যাড-অনগুলিতে একটি অ্যাড-অন ইনস্টল বা আপডেট করার সময় নতুন অধিকারের নিশ্চিতকরণ সম্পর্কে একটি বিজ্ঞপ্তি আসে না, তবে অ্যাড-অন সরাসরি এমন একটি ক্রিয়াকলাপ অ্যাক্সেস করে যার জন্য উন্নত অধিকারের প্রয়োজন হয় তখন প্রদর্শিত হয়। যে অনুমতিগুলি ঐচ্ছিক হিসাবে ঘোষণা করা যেতে পারে তার মধ্যে রয়েছে পরিচালনা, ডেভটুল, ব্রাউজিং ডেটা, pkcs11
  প্রক্সি এবং সেশন। ঐচ্ছিক অনুমতি যোগ করার অনুপ্রেরণা হল অ্যাড-অনগুলি আপডেট করার সময় ব্যবহারকারীদের উপর বোঝা কমানোর ইচ্ছা এবং অনুমতিগুলি নিশ্চিত না করে একটি অ্যাড-অন আপডেট করার ক্ষমতা প্রদান করা (আগে, যদি ব্যবহারকারী অনুমতির সাথে একমত না হন, অ্যাড-অন আপডেট করা হয়নি)।

• নতুন ট্যাব পৃষ্ঠায় ইউকে ব্যবহারকারীদের জন্য অন্তর্ভুক্ত পকেট পরিষেবা দ্বারা প্রস্তাবিত সামগ্রী প্রদর্শন করা হচ্ছে। পূর্বে অনুরূপ পৃষ্ঠা দেখা দিল শুধুমাত্র মার্কিন যুক্তরাষ্ট্র, কানাডা এবং জার্মানির ব্যবহারকারীদের জন্য। বিষয়বস্তু নির্বাচনের সাথে যুক্ত ব্যক্তিগতকরণটি ক্লায়েন্টের পক্ষ থেকে এবং তৃতীয় পক্ষের কাছে ব্যবহারকারীর তথ্য স্থানান্তর না করেই সঞ্চালিত হয় (বর্তমান দিনের জন্য প্রস্তাবিত লিঙ্কগুলির সম্পূর্ণ তালিকা ব্রাউজারে লোড করা হয়, যা ব্রাউজিং ইতিহাসের ডেটার উপর ভিত্তি করে ব্যবহারকারীর পক্ষে র‌্যাঙ্ক করা হয়। ) এটি উল্লেখ করা উচিত যে স্পনসরদের দ্বারা প্রদত্ত ব্লকগুলি শুধুমাত্র মার্কিন যুক্তরাষ্ট্রে দেখানো হয় এবং স্পষ্টভাবে বিজ্ঞাপন হিসাবে চিহ্নিত করা হয়; বিজ্ঞাপন নিবন্ধগুলি এখনও অন্যান্য দেশে ব্যবহার করা হয় না। প্রস্তাবিত পকেট সামগ্রী নিষ্ক্রিয় করতে, একটি আছে সমন্বয় কনফিগারেশনে (ফায়ারফক্স হোম কন্টেন্ট/পকেট দ্বারা প্রস্তাবিত) এবং about:config-এ "browser.newtabpage.activity-stream.feeds.topsites" বিকল্প।
  

• কনফিগারেটে, মুভমেন্ট ট্র্যাকিং ব্লকিং সেটিংস বিভাগে কুকি ব্লকিং পদ্ধতির ড্রপ-ডাউন ব্লকে যোগ করা হয়েছে ঠিকানা বারে প্রদর্শিত ডোমেন দ্বারা গতিশীল কুকি বিচ্ছিন্নতার জন্য একটি নতুন আইটেম (“ডায়নামিক ফার্স্ট পার্টি আইসোলেশন", যখন আপনার নিজের এবং তৃতীয় পক্ষের সন্নিবেশগুলি সাইটের বেস ডোমেনের উপর ভিত্তি করে নির্ধারিত হয়)। প্রায়: কনফিগারেশনে, ইন্টারফেসটি "browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled" বা সরাসরি "network.cookie.cookieBehavior = 5" সেটিং এর মাধ্যমে সক্রিয় করা হয়েছে।
  

• টাচস্ক্রিন ডিভাইসে নেভিগেশন সহজ করতে বৃদ্ধি বুকমার্ক বারে প্যাডিং (একটি নতুন ট্যাব খোলার সময়, নতুন মেগাবার অ্যাড্রেস বারটি বুকমার্ক বারকে আংশিকভাবে ওভারল্যাপ করে এবং ক্লিক করার জন্য সামান্য জায়গা ছেড়ে দেয়)।
• বাস্তবায়িত নতুন মোডাল ডায়ালগগুলি পৃথক ট্যাবে বাঁধা এবং সমগ্র ইন্টারফেসকে ব্লক করে না। ডায়ালগ বাইন্ডিং সক্ষম করা আছে কিনা তা নিয়ন্ত্রণ করতে, "prompts.defaultModalType", "prompts.modalType.confirmAuth" এবং "prompts.modalType.insecureFormSubmit" বিকল্পগুলি about:config (1 - বিষয়বস্তুর সাথে বাইন্ডিং, 2 - ট্যাবে বাইন্ডিং) যোগ করা হয়েছে , 3 - উইন্ডোতে বাঁধাই)।
  

• সম্পর্কে:config যোগ করা হয়েছে নতুন সেটিং Middlemouse.openNewWindow, যার সাহায্যে আপনি একটি নতুন ট্যাবে একটি লিঙ্ক খুলতে মাঝের মাউস বোতামের ব্যবহার নিষ্ক্রিয় করতে পারেন।
• মুছে ফেলা হয়েছে browser.urlbar.update1.view.stripHttps সেট করা (browser.urlbar.trimURL সেট করার জন্য সমর্থন বজায় রাখা হয়েছে)।
• সম্পূর্ণভাবে গেকো ইঞ্জিন থেকে মুছে ফেলা সমর্থন
  XUL গ্রিড।

• ডিফল্টরূপে, Exif থেকে ডেটার উপর ভিত্তি করে JPEG চিত্রগুলির স্বয়ংক্রিয় ঘূর্ণন সক্ষম করা হয়।
• "browser.urlbar.oneOffSearches" সেটিং সরানো হয়েছে। আপনি ঠিকানা বা অনুসন্ধান বারে টাইপ করা শুরু করার সময় প্রদর্শিত বিকল্প অনুসন্ধান ইঞ্জিনগুলির জন্য বোতামগুলি লুকানোর জন্য, আপনি প্রায়: পছন্দ # অনুসন্ধান পৃষ্ঠায় পছন্দসই অনুসন্ধান ইঞ্জিনগুলি নির্বাচন করতে পারেন৷
  

• যে টেক্সট "সর্বোচ্চ দৈর্ঘ্য" সীমাবদ্ধতার মধ্যে খাপ খায় না তা ক্ষেত্রগুলিতে পেস্ট করার সময় আর কাটা হয় না এবং .
• যোগ করা পদ্ধতি স্ট্রিং.প্রোটোটাইপ.রেপসএল () (String#replaceAll), যা একটি নতুন স্ট্রিং প্রদান করে (মূল স্ট্রিং অপরিবর্তিত থাকে) যেখানে সমস্ত মিল প্রদত্ত প্যাটার্নের উপর ভিত্তি করে প্রতিস্থাপিত হয়। প্যাটার্নগুলি হয় সাধারণ মুখোশ বা নিয়মিত অভিব্যক্তি হতে পারে।
• উপাদানটিতে "লেবেল" বৈশিষ্ট্য ব্যবহার করে নির্দিষ্ট করা লেবেলের মান প্রদর্শন করতে সক্ষম করা হয়েছে৷ যদি উপাদানের বিষয়বস্তু খালি থাকে।
• IndexedDB সম্পত্তি প্রয়োগ করে IDBCursor.request.
• যোগ করা হয়েছে পরীক্ষামূলক লেআউট সমর্থন রাজমিস্ত্রির কাজ গ্রিড পাত্রে।
• বিকাশকারী সরঞ্জামগুলিতে যোগ করা হয়েছে প্যানেল বিভিন্ন ব্রাউজারগুলির সাথে সম্ভাব্য সামঞ্জস্যের সমস্যাগুলি মূল্যায়ন করতে (কোন ব্রাউজারগুলি নির্বাচিত উপাদানের সাথে আবদ্ধ একটি নির্দিষ্ট CSS সম্পত্তি সমর্থন করে তা দেখায়)। about:config-এ devtools.inspector.compatibility.enabled সেটিং এর মাধ্যমে সক্ষম করা হয়েছে।
  

• বড় অংশ যোগ করা হয়েছে উন্নতি জাভাস্ক্রিপ্ট ডিবাগারে। লোডিং এবং ধাপে ধাপে ডিবাগিং ত্বরান্বিত হয়, মেমরি খরচ কমে যায়। বিভিন্ন কোড ভিউ (সোর্স ম্যাপ) এর তুলনা উন্নত করা হয়েছে, ফলে মডিউলগুলি ডিবাগ করার সময় আপনাকে আসল সোর্স কোডগুলি থেকে ভেরিয়েবলগুলি দেখতে দেয়। কল স্ট্যাক উইন্ডোতে ক্লিক করে নির্বাচিত লাইন পরিবর্তন করার সময় এবং ধাপে ধাপে এক্সিকিউশন শুরু করার সময় (স্টেপ ওভার, F10), ডিবাগার কোডটি এক্সিকিউট করবে যতক্ষণ না এটি নির্বাচিত লাইনে পৌঁছায়। প্যানেলে একটি মেনু যোগ করা হয়েছে (গিয়ার আইকন), যেটিতে বর্তমানে জাভাস্ক্রিপ্ট নিষ্ক্রিয় করার জন্য শুধুমাত্র একটি আইটেম রয়েছে। শর্তসাপেক্ষ ব্রেকপয়েন্ট (ওয়াচপয়েন্ট) সেট করার ক্ষমতা যোগ করা হয়েছে, যা নির্দিষ্ট মান পরিবর্তন বা পড়ার সময় সম্পাদনকে বিরতি দেয় (আগে আলাদাভাবে পড়ার এবং পরিবর্তন করার সময় মৃত্যুদন্ড থামানো সম্ভব ছিল)।
  

• নেটওয়ার্ক কার্যকলাপ পরিদর্শনের জন্য ইন্টারফেস প্যানেলে একটি মেনু যোগ করা হয়েছে, যেটিতে লগিং পরিচালনার জন্য ফাংশন রয়েছে (সাইট লোডের মধ্যে লগ সংরক্ষণ করা, একটি HAR ফাইল আমদানি করা, একটি HAR ফাইল লেখা)। ব্লক করা উপাদানগুলিকে সক্ষম, নিষ্ক্রিয় এবং মুছে ফেলার জন্য অনুরোধ ব্লকিং প্যানেলে একটি প্রসঙ্গ মেনু যোগ করা হয়েছে৷
  

• অযুক্তি FTP সমর্থন ফায়ারফক্স 79 পর্যন্ত বিলম্বিত হয়েছে, কিন্তু FTP কার্যকলাপ নিয়ন্ত্রণ করার জন্য ইতিমধ্যে একটি বিকল্প যোগ করা হয়েছে (network.ftp.enabled in about:config)।

Firefox 77-এ উদ্ভাবন এবং বাগ ফিক্স ছাড়াও নির্মূল 9টি দুর্বলতা, যার মধ্যে 7টি বিপজ্জনক হিসাবে চিহ্নিত:

• চারটি দুর্বলতা (এর অধীনে সংগৃহীত জন্য CVE-2020-12411 и
  জন্য CVE-2020-12409) মেমরি সমস্যার কারণে হয়, যেমন বাফার ওভারফ্লো এবং ইতিমধ্যে মুক্ত করা মেমরি এলাকায় অ্যাক্সেস। সম্ভাব্যভাবে, বিশেষভাবে ডিজাইন করা পৃষ্ঠাগুলি খোলার সময় এই সমস্যাগুলি আক্রমণকারীর কোড কার্যকর করতে পারে।

• ক্ষতিগ্রস্থতা
  CVE-2020-12406 NativeTypes অবজেক্টগুলি মুছে ফেলার সময় টাইপ চেকিংয়ের অভাবের কারণে ঘটে এবং আক্রমণকারী কোড কার্যকর করার জন্য সম্ভাব্যভাবে ব্যবহার করা যেতে পারে।

• দুর্বলতা CVE-2020-12405 SharedWorkerService-এ ব্যবহার-পর-মুক্ত মেমরি ব্লকের কারণে ঘটে এবং সম্ভবত ক্র্যাশ ঘটাতে সীমাবদ্ধ।
• CVE-2020-12399 দুর্বলতা এনএসএস লাইব্রেরির পার্শ্ব-চ্যানেল আক্রমণের দুর্বলতার কারণে। অনুমতি গণনার সময়ের পার্থক্যের বিশ্লেষণের উপর ভিত্তি করে, DSA ডিজিটাল স্বাক্ষরের জন্য ব্যক্তিগত কী পুনরুদ্ধার করুন।

উত্স: opennet.ru