ફાયરફોક્સ 72 રિલીઝ

વેબ બ્રાઉઝર બહાર પાડવામાં આવ્યું હતું Firefox 72, અને મોબાઇલ સંસ્કરણ Android પ્લેટફોર્મ માટે Firefox 68.4. વધુમાં, એક અપડેટ જનરેટ કરવામાં આવ્યું છે શાખાઓ લાંબા ગાળાના સમર્થન સાથે 68.4.0. ટૂંક સમયમાં સ્ટેજ પર આવી રહ્યું છે બીટા પરીક્ષણ ફાયરફોક્સ 73 શાખા આગળ વધશે, જેનું પ્રકાશન ફેબ્રુઆરી 11 (પ્રોજેક્ટ ખસેડવામાં 4 અઠવાડિયા માટે વિકાસ ચક્ર).

મુખ્ય નવીનતાઓ:

• અયોગ્ય સામગ્રી માટે ડિફૉલ્ટ માનક અવરોધિત મોડમાં સમાવેશ થાય છે છુપી ઓળખ પદ્ધતિઓ ("બ્રાઉઝર ફિંગરપ્રિંટિંગ") નો ઉપયોગ કરીને વપરાશકર્તા ટ્રેકિંગ સામે રક્ષણ, જે દ્વારા હાથ ધરવામાં આવે છે વધારાની શ્રેણીઓ Disconnect.me સૂચિ પર, જેમાં છુપાયેલ ઓળખ માટે સ્ક્રિપ્ટનો ઉપયોગ કરતા જોવા મળતા હોસ્ટનો સમાવેશ થાય છે. હિડન આઇડેન્ટિફિકેશન એ એવા વિસ્તારોમાં ઓળખકર્તાઓના સંગ્રહનો ઉલ્લેખ કરે છે જે માહિતીના કાયમી સંગ્રહ માટે ન હોય ("સુપરકુકીઝ"), તેમજ પરોક્ષ ડેટા પર આધારિત ઓળખકર્તાઓની પેઢી, જેમ કે સ્ક્રીન રીઝોલ્યુશન, આધારભૂત MIME પ્રકારોની યાદી, હેડરમાં ચોક્કસ પરિમાણો (HTTP / 2 и HTTPS), ઇન્સ્ટોલ કરેલ વિશ્લેષણ પ્લગઈન્સ અને ફોન્ટ્સ, ચોક્કસ વેબ API ની ઉપલબ્ધતા, વિડીયો કાર્ડ માટે વિશિષ્ટ વિશેષતા વેબજીએલ અને કેનવાસનો ઉપયોગ કરીને રેન્ડરીંગ, મેનીપ્યુલેશન CSS સાથે, સાથે કામ કરવાની સુવિધાઓનું વિશ્લેષણ ઉંદર и કીબોર્ડ.
  

• સક્રિય પદ્ધતિઓ લડાઈ સાઇટને વધારાની પરવાનગીઓ આપવા માટે હેરાન કરતી વિનંતીઓ સાથે (Notification.requestPermission(), PushManager.subscribe() અને MediaDevices.getDisplayMedia()). અધિકૃતતા પુષ્ટિ માટેની વિનંતીઓ હવે બ્રાઉઝર સાથેના કાર્યમાં વિક્ષેપ પાડશે નહીં, પરંતુ પૃષ્ઠ સાથે વપરાશકર્તાની ક્રિયાપ્રતિક્રિયા (માઉસ ક્લિક અથવા કી દબાવો) રેકોર્ડ થયા પછી જ સરનામાં બારમાં સૂચકના પ્રદર્શન તરફ દોરી જશે. ઘણી સાઇટ્સ બ્રાઉઝરની પરવાનગીની વિનંતી કરવાની ક્ષમતાનો દુરુપયોગ કરે છે, મુખ્યત્વે પુશ સૂચનાઓ માટે સમયાંતરે પૂછીને. ટેલિમેટ્રી વિશ્લેષણ દર્શાવે છે કે આવી 97% વિનંતીઓ નકારી કાઢવામાં આવે છે, જેમાં 19% કિસ્સાઓમાં વપરાશકર્તા સંમત અથવા નકારો બટન પર ક્લિક કર્યા વિના તરત જ પૃષ્ઠ બંધ કરે છે.
• ઉમેર્યું પ્રાયોગિક આધાર HTTP/3 પ્રોટોકોલ (about:config માં સક્રિય કરવા માટે તમારે "network.http.http3.enabled" વિકલ્પ સેટ કરવાની જરૂર છે). ફાયરફોક્સમાં HTTP/3 આધાર પર આધારિત છે neqo, રસ્ટ ભાષામાં લખાયેલ, QUIC પ્રોટોકોલ (HTTP/3) ના ક્લાયંટ અને સર્વરને અમલમાં મૂકે છે પ્રમાણભૂત બનાવે છે HTTP/2 માટે પરિવહન તરીકે QUIC પ્રોટોકોલનો ઉપયોગ કરીને).
• અમલમાં દાખલ થયેલા કાયદાની જરૂરિયાતો અનુસાર સીસીપીએ (કેલિફોર્નિયા કન્ઝ્યુમર પ્રાઈવસી એક્ટ) ઉમેર્યું મોઝિલા સર્વર્સમાંથી ટેલિમેટ્રી ડેટા કાઢી નાખવાની ક્ષમતા. જો તમે “about:preferences#privacy” (“Firefox ડેટા કલેક્શન અને ઉપયોગ” વિભાગ)માં ટેલિમેટ્રી એકત્રિત કરવાનો ઇનકાર કરો તો ડેટા કાઢી નાખવામાં આવે છે. જ્યારે તમે "Firefox ને Mozilla ને ટેક્નિકલ અને ક્રિયાપ્રતિક્રિયા ડેટા મોકલવાની મંજૂરી આપો" ચેકબોક્સ સાફ કરો કે જે ટેલિમેટ્રી મોકલવાનું નિયંત્રણ કરે છે, Mozilla હાથ ધરે છે 30 દિવસની અંદર દૂર કરો ટેલિમેટ્રી ટ્રાન્સમિશન નિષ્ફળતા તરફ દોરી જતા સમય દરમિયાન એકત્રિત કરવામાં આવેલ તમામ ડેટા. ટેલિમેટ્રી કલેક્શન પ્રક્રિયા દરમિયાન મોઝિલાના સર્વર પર જે ડેટા સમાપ્ત થાય છે તેમાં ફાયરફોક્સની કામગીરી, સુરક્ષા અને સામાન્ય પરિમાણો જેવા કે ઓપન ટેબ્સની સંખ્યા અને સત્રનો સમયગાળો (ખોલેલી સાઇટ્સ વિશેની માહિતી અને શોધ ક્વેરી ટ્રાન્સમિટ થતી નથી) જેવી માહિતીનો સમાવેશ થાય છે. એકત્રિત ડેટાની સંપૂર્ણ વિગતો “about:telemetry” પેજ પર જોઈ શકાય છે.
  

• Linux અને macOS માટે, પિક્ચર-ઇન-પિક્ચર મોડમાં વિડિઓ જોવાની ક્ષમતા ઉમેરવામાં આવી છે, જે તમને ફ્લોટિંગ વિન્ડોના સ્વરૂપમાં વિડિઓને અલગ કરવાની મંજૂરી આપે છે જે બ્રાઉઝરમાં નેવિગેટ કરતી વખતે દૃશ્યમાન રહે છે. આ મોડમાં જોવા માટે, તમારે ટૂલટિપ પર ક્લિક કરવાની જરૂર છે અથવા જ્યારે તમે વિડિયો પર જમણું-ક્લિક કરો ત્યારે પ્રદર્શિત સંદર્ભ મેનૂમાં, "ચિત્રમાં ચિત્ર" પસંદ કરો (YouTube માં, જે તેના પોતાના સંદર્ભ મેનૂ હેન્ડલરને બદલે છે, તમારે જમણું- બે વાર ક્લિક કરો અથવા Shift કી દબાવીને ક્લિક કરો).
  

• જ્યારે સ્ક્રોલ બાર પ્રદર્શિત થાય છે સામેલ વર્તમાન પૃષ્ઠનો પૃષ્ઠભૂમિ રંગ.
• કાઢી નાખ્યું તક પબ્લિક કી બાઈન્ડીંગ્સ (PKP, પબ્લિક કી પિનિંગ), જે, પબ્લિક-કી-પિન HTTP હેડરનો ઉપયોગ કરીને, આપેલ સાઇટ માટે કયા પ્રમાણપત્ર અધિકારીઓનો ઉપયોગ કરી શકાય તે પ્રમાણપત્રો સ્પષ્ટપણે નક્કી કરવા માટે પરવાનગી આપે છે. ટાંકવામાં આવેલ કારણ આ કાર્ય માટે ઓછી માંગ છે, સુસંગતતા સમસ્યાઓનું જોખમ (PKP સપોર્ટ બંધ ક્રોમમાં) અને તમારી પોતાની સાઇટને ખોટી કીને બાંધવાને કારણે અથવા ચાવીઓ ગુમાવવાને કારણે અવરોધિત કરવાની ક્ષમતા (ઉદાહરણ તરીકે, આકસ્મિક કાઢી નાખવા અથવા હેકિંગના પરિણામે સમાધાન).
• ભાગ સ્વીકાર્યું પેચોOpenBSD માં પરવાનગી આપે છે સંલગ્ન સિસ્ટમ કૉલ્સ અનાવરણ() и પ્રતિજ્ઞા() વધારાની ફાઇલ સિસ્ટમ અને પ્રક્રિયા અલગતા માટે.
• વ્યક્તિગત ડોમેન્સમાંથી છબીઓને અવરોધિત કરવા માટેનો આધાર દૂર કર્યો. દૂર કરવાનું કારણ એ છે કે વપરાશકર્તાઓમાં કાર્યની માંગનો અભાવ અને અવરોધિત કરવા માટે અસુવિધાજનક ઇન્ટરફેસ.
• વિન્ડોઝ માટેના બિલ્ડ્સમાં, સામાન્ય ઓપરેટિંગ સિસ્ટમ પ્રમાણપત્ર સ્ટોરમાંથી ક્લાયંટ પ્રમાણપત્રોનો ઉપયોગ કરવા માટે પ્રાયોગિક સુવિધા લાગુ કરવામાં આવી છે (તેને લગભગ: રૂપરેખામાં સક્ષમ કરવા માટે security.osclientcerts.autoload વિકલ્પ સક્રિય થયેલ હોવો જોઈએ).
• CSS શેડો પાર્ટ્સ માટે આધાર મૂળભૂત રીતે સક્ષમ છે, જેમાં "ભાગ"અને સ્યુડો-તત્વ"::ભાગ", તમને માંથી પસંદ કરેલ ઘટકોને પ્રદર્શિત કરવાની મંજૂરી આપે છે શેડો DOM.

  
  એક ફકરો
  

  ...ભાગ વિશેષતા સાથે બંધાયેલા ઘટકોને પસંદ કરવા માટે CSS માં:

  કસ્ટમ-તત્વ::ભાગ(ઉદાહરણ) {
  સરહદ: ઘન 1px કાળો;
  સરહદ-ત્રિજ્યા: 5 પીએક્સ;
  ગાદી: 5px;
  }

• ઉમેરાયેલ સ્પષ્ટીકરણ આધાર CSS મોશન પાથ, જે તમને JavaScript કોડનો ઉપયોગ કર્યા વિના અને એનિમેશન દરમિયાન રેન્ડરિંગ અને ઇનપુટ પ્રક્રિયાને અવરોધિત કર્યા વિના CSS નો ઉપયોગ કરીને એનિમેશન ઑબ્જેક્ટના પાથને વ્યાખ્યાયિત કરવાની મંજૂરી આપે છે. એનિમેશનને નિયંત્રિત કરવા માટે CSS ગુણધર્મો પ્રદાન કરવામાં આવે છે
  ઑફસેટ,
  ઓફસેટ-પાથ,
  ઑફસેટ-એન્કર,
  ઓફસેટ-અંતર и
  ઓફસેટ-ફેરવો.

• પસંદ કરેલ CSS ટ્રાન્સફોર્મેશન પ્રોપર્ટીઝ ડિફોલ્ટ રૂપે સક્ષમ છે સ્કેલ, ફેરવો и અનુવાદ કરો, મિલકત માટે બંધાયેલા નથી પરિવર્તન (એટલે ​​કે CSS માં તમે હવે "ટ્રાન્સફોર્મ: સ્કેલ(2);" ને બદલે "સ્કેલ: 2;" નો ઉલ્લેખ કરી શકો છો).
• JavaScript લોજિકલ જોડાણ ઓપરેટરનો અમલ કરે છે "??", જે ડાબું ઓપરેન્ડ NULL અથવા અવ્યાખ્યાયિત હોય તો જમણું ઓપરેન્ડ પરત કરે છે અને ઊલટું. ઉદાહરણ તરીકે, "const foo = bar ?? 'ડિફૉલ્ટ સ્ટ્રિંગ'" જો બાર નલ હોય તો બારની કિંમત પરત કરશે અન્યથા, જ્યારે બાર 0 અને ' ' હોય ત્યારે, "||" ઓપરેટરના વિરોધમાં.
• API ઉમેર્યું FormDataEvent અને ઘટના ફોર્મડેટા, જે છુપાયેલા ઇનપુટ તત્વોમાં ડેટા સંગ્રહિત કર્યા વિના, ફોર્મ સબમિટ કરવામાં આવે ત્યારે તેમાં ડેટા ઉમેરવા માટે JavaScript હેન્ડલરનો ઉપયોગ કરવાનું શક્ય બનાવે છે.
• API ભૌગોલિક સ્થાન નવા સ્પષ્ટીકરણ સાથે મેળ કરવા માટે અપડેટ કરવામાં આવ્યું છે, ઉદાહરણ તરીકે કોઓર્ડિનેટ્સનું નામ બદલીને જીઓલોકેશન કોઓર્ડિનેટ્સ, પોઝિશનથી જિયોલોકેશન પોઝિશન અને
  ભૌગોલિક સ્થાન સ્થિતિની ભૂલમાં પોઝિશન એરર.

• JavaScript ડીબગરમાં ઉમેર્યું શરતી બ્રેકપોઇન્ટ માટે આધાર (ચોકી), જ્યારે ઑબ્જેક્ટના ચોક્કસ ગુણધર્મો બદલવામાં આવે અથવા વાંચવામાં આવે ત્યારે ટ્રિગર થાય છે.
  

• જ્યારે ઘણી મોટી સંખ્યામાં ટેબ્સ ખુલ્લી હોય ત્યારે JavaScript ડીબગરના સ્ટાર્ટઅપને ઝડપી બનાવવામાં આવે છે (સૌ પ્રથમ, અગ્રતા હવે દૃશ્યમાન ટેબ્સને આપવામાં આવે છે).
• રિસ્પોન્સિવ ડિઝાઇન મોડ વિવિધ મેટા વ્યૂપોર્ટ મૂલ્યોનું સિમ્યુલેશન લાગુ કરે છે. પૃષ્ઠ નિરીક્ષણ મોડમાં "પ્રિફર્સ-કલર-સ્કીમ" મૂલ્ય સિમ્યુલેટર ઉમેર્યું.
• В વેબ કન્સોલ મલ્ટિ-લાઇન JavaScript અર્થઘટન મોડમાં, Ctrl + O અને Ctrl + S સંયોજનોનો ઉપયોગ કરીને ફાઇલોને સાચવવા અને ખોલવા માટે સપોર્ટ ઉમેર્યો.
• ઉમેર્યું વેબ કન્સોલમાં અસુમેળ સંદેશાઓને દૃષ્ટિની રીતે અલગ કરવા માટે javascript.options.asyncstack સેટ કરી રહ્યું છે. જ્યારે તમે console.trace() અને console.error() માટે સેટિંગ્સ સક્રિય કરો છો, ત્યારે અસુમેળ કામગીરીનો સંપૂર્ણ કૉલ સ્ટેક પ્રદર્શિત થાય છે, જે તમને ટાઈમર, ઇવેન્ટ્સ, વચનો, જનરેટર વગેરેના લોન્ચિંગને કેવી રીતે શેડ્યૂલ કરવું તે સમજવાની મંજૂરી આપે છે.
  

• વેબસોકેટ ઇન્સ્પેક્શન મોડમાં, ASP.NET કોર સંદેશામાં ઉપયોગમાં લેવાતા સિગ્નલઆર ફોર્મેટમાં મેટાડેટાનું પાર્સિંગ અને વિઝ્યુઅલ ડિસ્પ્લે લાગુ કરવામાં આવ્યું છે. કાઉન્ટર્સ પણ ઉમેરવામાં આવ્યા છે જે મોકલેલા અને ડાઉનલોડ કરેલા ડેટાનું કુલ કદ દર્શાવે છે.
• ટાઇમિંગ્સ ટૅબમાં નેટવર્ક પ્રવૃત્તિને અલગથી મોનિટર કરવાના સાધનમાં પ્રદર્શિત દરેક સંસાધન ડાઉનલોડ માટે ક્યારે કતારમાં હતું, ડાઉનલોડ ક્યારે શરૂ થયું અને ક્યારે ડાઉનલોડ પૂર્ણ થયું તે વિશેની માહિતી.
• વેબ ડેવલપર્સ માટેના સાધનોમાંથી પર્યાવરણને બાકાત રાખવામાં આવ્યું છે સ્ક્રેચપેડ, JavaScript કોડ સાથે પ્રયોગ કરવા માટે રચાયેલ છે (સ્ક્રેચપેડને છેલ્લી રિલીઝમાં મલ્ટિ-લાઇન વેબ કન્સોલ મોડ દ્વારા બદલવામાં આવ્યું હતું).

નવીનતાઓ અને બગ ફિક્સ ઉપરાંત, Firefox 72 એ ફિક્સ કર્યું છે 20 નબળાઈઓ, જેમાંથી 11 ( હેઠળ એકત્રિત CVE-2019-17025 и CVE-2019-17024) ખાસ ડિઝાઇન કરેલ પૃષ્ઠો ખોલતી વખતે હુમલાખોર કોડ અમલમાં લાવવા માટે સંભવિત રૂપે સક્ષમ તરીકે ફ્લેગ કરવામાં આવે છે. ચાલો તમને યાદ અપાવીએ કે મેમરી સમસ્યાઓ, જેમ કે બફર ઓવરફ્લો અને પહેલાથી જ મુક્ત મેમરી વિસ્તારોની ઍક્સેસ, તાજેતરમાં ખતરનાક તરીકે ચિહ્નિત કરવામાં આવી છે, પરંતુ ગંભીર નથી. XPCVariant.cpp કોડમાં CVE-2019-17017નો મુદ્દો પણ ખાસ નોંધનીય છે, જે સંભવતઃ કોડ એક્ઝિક્યુશન તરફ દોરી શકે છે.

સોર્સ: opennet.ru