फ़ायरफ़ॉक्स 70

उपलब्ध फ़ायरफ़ॉक्स 70 रिलीज़।

मुख्य परिवर्तन:

• एक नया पासवर्ड मैनेजर पेश किया गया है - लॉकवाइज:
  • 10 साल पहले पासवर्ड मैनेजर की कमजोर सुरक्षा के बारे में сообщил जस्टिन डॉल्स्के. 2018 में, व्लादिमीर पलांट (एडब्लॉक प्लस डेवलपर) फिर से इस मुद्दे को उठाया, यह पता चला कि पासवर्ड मैनेजर अभी भी वन-शॉट SHA-1 हैशिंग का उपयोग कर रहा है। यह आपको कुछ ही मिनटों में आधुनिक ग्राफ़िक्स एक्सेलेरेटर पर औसत उपयोगकर्ता का पासवर्ड रीसेट करने की अनुमति देता है।
  • लॉकवाइज मजबूत SHA-256 और AES-256-GCM एल्गोरिदम का उपयोग करता है।
  • एक नया about:login पेज सामने आया है (userContent.css के लिए शैली, आपको स्क्रीन पर अधिक जानकारी फिट करने की अनुमति देता है), जहां आप नई प्रविष्टियां बना सकते हैं, अन्य ब्राउज़रों से पासवर्ड आयात कर सकते हैं, और एंड्रॉइड और आईओएस के लिए एप्लिकेशन डाउनलोड कर सकते हैं। पासवर्ड आपके फ़ायरफ़ॉक्स खाते के माध्यम से सिंक्रनाइज़ किए जाते हैं।
  • लॉकवाइज़ स्वत: पूर्ण = "नया-पासवर्ड" विशेषता वाले फ़ॉर्म के लिए मजबूत पासवर्ड उत्पन्न करने की पेशकश करता है, और यदि किसी साइट के लिए संग्रहीत पासवर्ड डेटा लीक से पुराना है तो यह भी सूचित करता है (signon.management.page.breach-alerts.enabled = true) उस साइट से (अर्थात्, यदि ऐसी संभावना हो कि उपयोगकर्ता लीक से प्रभावित हुआ हो)। इस उद्देश्य के लिए, फ़ायरफ़ॉक्स मॉनिटर को इसमें एकीकृत किया गया है (extensions.fxmonitor.enabled = true), जो पहले एक अलग सिस्टम ऐड-ऑन था।
• मानक एंटी-ट्रैकिंग सेटिंग्स में अब सोशल नेटवर्क ट्रैकर्स (जैसे बटन, ट्विटर संदेशों वाले विजेट) के खिलाफ सुरक्षा शामिल है। यदि पृष्ठ ने सामग्री को अवरुद्ध कर दिया है, एड्रेस बार में आइकन रंगीन हो जाता है. परिवर्तन के अधीन किया गया था और जब आप इस पर क्लिक करते हैं तो एक पैनल दिखाई देता है: अब यह अनुमत ट्रैकर्स प्रदर्शित करता है (अवरुद्ध करने से साइटें या व्यक्तिगत फ़ंक्शन खराब हो सकते हैं), साथ ही इसके बारे में: सुरक्षा पृष्ठ का लिंक भी प्रदर्शित होता है।
• पंक्तियाँ जो पाठ को रेखांकित करती हैं (अंडरलाइन टैग या लिंक) अब हैं पात्र आपस में टकराते नहीं, बल्कि बाधित होते हैं (लेआउट.सीएसएस.टेक्स्ट-डेकोरेशन-स्किप-इंक.सक्षम = सत्य)
• चूंकि एन्क्रिप्शन 2019 में आदर्श बन गया है (असुरक्षित चैनलों पर प्रसारित जानकारी सभी के लिए उपलब्ध है, उदाहरण के लिए, गलत तरीके से कॉन्फ़िगर किए गए SORM उपकरण के कारण), कनेक्शन सुरक्षा स्थिति प्रदर्शित करने का तरीका बदल दिया गया है:
  • यदि एक सुरक्षित कनेक्शन स्थापित किया गया है, तो हरे रंग के बजाय एक ग्रे आइकन प्रदर्शित होता है (security.secure_connection_icon_color_gray = true)। इससे उन अनुभवहीन उपयोगकर्ताओं को मदद मिलेगी जो हरे रंग को एक संकेत के रूप में देखते हैं कि साइट विश्वसनीय है, जबकि हरे रंग का मतलब केवल यह है कि कनेक्शन एन्क्रिप्ट किया गया है, लेकिन यह संसाधन की प्रामाणिकता की गारंटी नहीं देता है।
  • यदि कोई असुरक्षित कनेक्शन स्थापित किया गया है (HTTP या FTP), एक क्रॉस आउट आइकन प्रदर्शित होता है (सुरक्षा.असुरक्षित_कनेक्शन_आइकॉन.सक्षम = सत्य, सुरक्षा.असुरक्षित_कनेक्शन_आइकन.पीबीमोड.सक्षम = सत्य)।
• ईवी प्रमाणपत्रों के बारे में जानकारी (विस्तारित सत्यापन प्रमाणपत्र) पता बार से साइट सूचना पैनल पर ले जाया गया (सुरक्षा.पहचानब्लॉक.शो_विस्तारित_सत्यापन = गलत)। अनुसंधान प्रदर्शनइस डेटा को एड्रेस बार में प्रदर्शित करने से उपयोगकर्ताओं को किसी भी तरह से मदद नहीं मिलती है - वे इसकी अनुपस्थिति पर ध्यान नहीं देते हैं। इसके अतिरिक्त, शोधकर्ता इयान कैरोल पता चला है, किसी अन्य राज्य में उसी नाम से एक कंपनी पंजीकृत करके "स्ट्राइप, इंक" (एक लोकप्रिय भुगतान प्रणाली) के नाम पर ईवी प्रमाणपत्र प्राप्त करना कितना आसान है। किसी भी स्थिति में, अंतर का पता लगाने के लिए आपको साइट के बारे में विस्तृत जानकारी देखनी होगी - पता बार से जानकारी पर्याप्त नहीं है। एक अन्य शोधकर्ता, जेम्स बर्टन को उनकी पंजीकृत कंपनी, "पहचान सत्यापित" के नाम पर एक प्रमाणपत्र प्राप्त हुआ, जो उपयोगकर्ताओं को आसानी से गुमराह भी करता है।
• यदि साइट जियोलोकेशन का उपयोग करती है तो फ़ायरफ़ॉक्स एड्रेस बार में एक आइकन दिखाएगा।
• पता बार स्वचालित रूप से यूआरएल प्रोटोकॉल (ब्राउज़र.फिक्सअप.टाइपो.स्कीम = सत्य) में सामान्य टाइपो को ठीक करता है: टीटीपी → http, टीटीपीएस → http, टीपीएस → https, पीएस → https, ile → फ़ाइल, ले → फ़ाइल।
• पता बार में खोज इंजन बटन केंद्रित किए गए हैं, और तुरंत उनकी सेटिंग्स पर जाने की क्षमता जोड़ी गई है।
• पुनर्गठित फ़ायरफ़ॉक्स खाता प्रबंधन मेनू।
• ब्राउज़र सेवा पृष्ठों ने डार्क थीम का उपयोग करना सीख लिया है (यदि सिस्टम में डार्क थीम सक्षम है या ui.systemUsesDarkTheme = true)।
• अद्यतन ब्राउज़र लोगो और नाम ("फ़ायरफ़ॉक्स क्वांटम" के बजाय "फ़ायरफ़ॉक्स ब्राउज़र")।
• टूलबार में एक आइकन जोड़ा गया है (और मुख्य मेनू में एक आइटम), जिस पर क्लिक करने से इस रिलीज़ के मुख्य नवाचारों के बारे में जानकारी प्रदर्शित होती है (ब्राउज़र.मैसेजिंग-सिस्टम.व्हाट्सन्यूपैनल.इनेबल्ड = सत्य)।
• वेबरेंडर शामिल सभी प्रमुख निर्माताओं के वीडियो कार्ड वाले लिनक्स सिस्टम पर डिफ़ॉल्ट रूप से: एएमडी, एनवीआईडीआईए (केवल नोव्यू ड्राइवर के साथ), इंटेल। कम से कम मेसा 18.2 की आवश्यकता है।
• नया शामिल है जावास्क्रिप्ट बाइटकोड दुभाषिया. कुछ मामलों में, पेज लोडिंग स्पीड 8% तक पहुंच जाती है।
• HTTP कैश अलग करना रोकने के लिए शीर्ष स्तरीय स्रोत द्वारा विभिन्न सेवाओं द्वारा व्यापक रूप से उपयोग किया जाता है यह निर्धारित करने का एक तरीका कि कोई उपयोगकर्ता कुछ साइटों पर लॉग इन है या नहीं।
• साइट से अनुमति अनुरोध (उदाहरण के लिए, सूचनाएं दिखाने या माइक्रोफ़ोन तक पहुंचने के लिए) ब्राउज़र को पूर्ण स्क्रीन मोड से बाहर कर देगा (permissions.fullscreen.allowed = false)। इन उपायों का उद्देश्य कुछ साइटों से निपटना है जो उपयोगकर्ता को फ़ुल-स्क्रीन मोड से ब्लॉक करती हैं और उसे अनुमति देने या दुर्भावनापूर्ण ऐड-ऑन इंस्टॉल करने के लिए मजबूर करती हैं।
• Chrome के रेफ़रर हेडर आकार का अनुसरण करें 4 किलोबाइट तक सीमित, जो 99.90% साइटों के लिए पर्याप्त है।
• यह मना किया है एफ़टीपी प्रोटोकॉल का उपयोग करके ब्राउज़र में किसी भी फ़ाइल को खोलना। फ़ाइल खुलने के बजाय डाउनलोड हो जाएगी.
• मैक ओ एस:
  • तीन बार कम किया हुआ बिजली की खपत, जो क्वांटम की प्रारंभिक रिलीज़ के बाद से उल्लेखनीय रूप से बढ़ी है। इसके अलावा, पेज लोडिंग की गति 22% तक बढ़ गई, और कुछ मामलों में वीडियो प्लेबैक के लिए संसाधन लागत 37% कम हो गई।
  • अब आप Chrome से पासवर्ड आयात कर सकते हैं.
• वेबरेंडर एकीकृत इंटेल ग्राफिक्स और कम स्क्रीन रिज़ॉल्यूशन (1920x1200 तक) के साथ विंडोज उपकरणों पर डिफ़ॉल्ट रूप से सक्षम है।
• डेवलपर उपकरण:
  • केवल कीबोर्ड और कलरब्लाइंड सिम्युलेटर का उपयोग करने वाले लोगों के लिए पेज तत्वों की पहुंच दिखाने के लिए एक्सेसिबिलिटी इंस्पेक्टर पैनल को अपडेट किया गया है।
  • इंस्पेक्टर सीएसएस परिभाषाओं पर प्रकाश डालता है जो चयनित तत्व को प्रभावित नहीं करती हैं, और यह भी बताती हैं कि क्यों और इसे ठीक करने के तरीके के बारे में सुझाव देती हैं।
  • डिबगर इसके लिए ब्रेकप्वाइंट सेट कर सकता है DOM उत्परिवर्तन. जब कोई नोड या उसकी विशेषताएँ बदल दी जाती हैं या DOM से हटा दी जाती हैं तो वे सक्रिय हो जाते हैं।
  • ऐड-ऑन डेवलपर्स के पास अब ब्राउज़र.स्टोरेज.लोकल की सामग्री का निरीक्षण करने की क्षमता है।
  • नेटवर्क निरीक्षक मुझे पता चला अनुरोध और प्रतिक्रिया तत्वों (हेडर, कुकीज़, बॉडी) की तलाश करें।

स्रोत: linux.org.ru