फ़ायरफ़ॉक्स 69 रिलीज

हुआ वेब ब्राउज़र रिलीज फ़ायरफ़ॉक्स 69और मोबाइल वर्शन एंड्रॉइड प्लेटफॉर्म के लिए फ़ायरफ़ॉक्स 68.1। इसके अलावा, अपडेट तैयार किए गए हैं शाखाओं दीर्घकालिक समर्थन के साथ 60.9.0 и 68.1.0 (ESR शाखा 60.x को अब अद्यतन नहीं किया जाएगा; शाखा 68.x में स्थानांतरण की अनुशंसा की जाती है)। जल्द आ रहा हूं मंच पर बीटा परीक्षण फ़ायरफ़ॉक्स 70 शाखा में परिवर्तन होगा, जिसकी रिलीज़ 22 अक्टूबर के लिए निर्धारित है।

मुख्य नवाचारों:

• अवांछित सामग्री को ब्लॉक करने के लिए डिफ़ॉल्ट मानक मोड में सभी तृतीय-पक्ष ट्रैकिंग सिस्टम की कुकीज़ को अनदेखा करने और क्रिप्टोकरेंसी को माइन करने वाले जावास्क्रिप्ट इंसर्ट को ब्लॉक करने के कार्य जोड़े गए हैं। माइनिंग कोड उपयोगकर्ता के सिस्टम पर सीपीयू लोड में उल्लेखनीय वृद्धि का कारण बनता है और आमतौर पर हैकिंग के परिणामस्वरूप साइटों में पेश किया जाता है या मुद्रीकरण विधि के रूप में संदिग्ध साइटों पर उपयोग किया जाता है।
  पहले, ब्लॉकिंग डेटा को केवल सख्त ब्लॉकिंग मोड का चयन करते समय सक्षम किया गया था, जिसे अब केवल तभी सक्षम करना समझ में आता है जब आप तरीकों को ब्लॉक करना चाहते हैं छुपी हुई पहचान ("ब्राउज़र फ़िंगरप्रिंटिंग"). सूची के अनुसार ब्लॉक किया जाता है Disconnect.me.
  

  अवरुद्ध होने पर, पता बार में एक शील्ड प्रतीक प्रदर्शित होता है, और संदर्भ मेनू में आप देख सकते हैं कि किन साइटों से गतिविधियों को ट्रैक करने के लिए उपयोग की जाने वाली कुकीज़ को अवरुद्ध किया गया था। उसी मेनू में, आप अलग-अलग साइटों के लिए चुनिंदा रूप से अवरोधन अक्षम कर सकते हैं।

  

• मल्टीमीडिया सामग्री के स्वचालित प्लेबैक को अवरुद्ध करने के विकल्पों का विस्तार किया गया है। ऑटो-प्लेइंग वीडियो में ध्वनि को म्यूट करने की पहले जोड़ी गई सुविधा के अलावा कार्यान्वित वीडियो प्लेबैक को पूरी तरह से रोकने की क्षमता, ध्वनि को म्यूट करने तक सीमित नहीं है। उदाहरण के लिए, यदि पहले वेबसाइटों पर विज्ञापन वीडियो दिखाए जाते थे, लेकिन ध्वनि के बिना, तो नए मोड में, वे स्पष्ट क्लिक के बिना चलना भी शुरू नहीं करेंगे। मोड को सक्षम करने के लिए, ऑटोप्ले सेटिंग्स (विकल्प> गोपनीयता और सुरक्षा> अनुमतियाँ> ऑटोप्ले) में एक नया आइटम "ब्लॉक ऑडियो और वीडियो" जोड़ा गया है, जो डिफ़ॉल्ट "ब्लॉक ऑडियो" मोड को पूरक करता है।
  

  जब आप एड्रेस बार में "(i)" बटन पर क्लिक करते हैं तो प्रदर्शित संदर्भ मेनू के माध्यम से विशिष्ट साइटों के संबंध में मोड का चयन किया जा सकता है।

  

• यूएसए और "एन-यूएस" बिल्ड के उपयोगकर्ताओं के लिए, नया टैब खोलने पर प्रदर्शित प्रारंभ पृष्ठ के ब्लॉक का लेआउट बदल दिया गया है, और पॉकेट सेवा द्वारा अनुशंसित अतिरिक्त सामग्री का प्रदर्शन जोड़ा गया है। ब्लॉकों का आकार और अनुशंसाओं की संख्या बदल दी गई है, नए विषयगत अनुभाग प्रस्तावित किए गए हैं (स्वास्थ्य, विज्ञान, प्रौद्योगिकी और मनोरंजन);
• एडोब फ़्लैश प्लगइन के माध्यम से फ़्लैश सामग्री चलाने की क्षमता डिफ़ॉल्ट रूप से अक्षम है। फ्लैश को स्थायी रूप से सक्रिय करने का विकल्प एडोब फ्लैश प्लेयर प्लगइन की सेटिंग्स से हटा दिया गया है, केवल फ्लैश को अक्षम करने और चयनित मोड को याद किए बिना विशिष्ट साइटों (स्पष्ट क्लिक द्वारा सक्रियण) के लिए इसे व्यक्तिगत रूप से सक्षम करने का विकल्प बचा है। फ़ायरफ़ॉक्स ईएसआर शाखाएँ 2020 के अंत तक फ़्लैश का समर्थन करना जारी रखेंगी;
• अक्षम डिफ़ॉल्ट फ़ाइल प्रोसेसिंग userContent.css и userChrome.css, उपयोगकर्ता को साइटों या फ़ायरफ़ॉक्स इंटरफ़ेस के डिज़ाइन को ओवरराइड करने की अनुमति देता है। डिफ़ॉल्ट को अक्षम करने का कारण ब्राउज़र स्टार्टअप समय को कम करना है। UserContent.css और userChrome.css के माध्यम से व्यवहार बदलना उपयोगकर्ताओं द्वारा बहुत ही कम किया जाता है, और CSS डेटा लोड करने से अतिरिक्त संसाधनों की खपत होती है (अनुकूलन अनावश्यक डिस्क एक्सेस को हटा देता है)। userChrome.css और userContent.css प्रोसेसिंग को about:config पर वापस लाने के लिए, एक "toolkit.legacyUserProfileCustomizations.styleSheets" सेटिंग जोड़ी गई है, जो उन उपयोगकर्ताओं के लिए स्वचालित रूप से सक्रिय हो जाएगी जो पहले से ही userChrome.css या userContent.css का उपयोग कर रहे हैं;
• WebRTC के लिए, विभिन्न वीडियो कोडेक्स का उपयोग करके चैनलों को संसाधित करने की क्षमता लागू की गई है, जो वीडियो कॉन्फ्रेंसिंग सेवाओं के निर्माण को सरल बनाती है, जिसके प्रतिभागी विभिन्न क्लाइंट सॉफ़्टवेयर का उपयोग कर सकते हैं;
• ARM64 आर्किटेक्चर के लिए, जावास्क्रिप्ट इंजन JIT संकलन का समर्थन करता है;
• ब्राउज़र पहचानकर्ताओं (navigator.userAgent, navigator.platform और navigator.oscpu) से, 32-बिट OS वातावरण में फ़ायरफ़ॉक्स के 64-बिट संस्करण के उपयोग के बारे में जानकारी को बाहर रखा गया है (पहले फ़्लैश के लिए आवश्यक था, लेकिन एक अतिरिक्त वेक्टर छोड़ दिया गया था) छिपी हुई उपयोगकर्ता पहचान के लिए);
• पिक्चर-इन-पिक्चर मोड में वीडियो देखने के लिए एक सुविधा जोड़ी गई, जो आपको फ्लोटिंग विंडो के रूप में वीडियो को अलग करने की अनुमति देती है जो ब्राउज़र में नेविगेट करते समय दृश्यमान रहती है। इस मोड में देखने के लिए, आपको टूलटिप पर क्लिक करना होगा या जब आप वीडियो पर राइट-क्लिक करते हैं तो प्रदर्शित संदर्भ मेनू में, "पिक्चर इन पिक्चर" चुनें (यूट्यूब में, जो अपने स्वयं के संदर्भ मेनू हैंडलर को प्रतिस्थापित करता है, आपको राइट- दो बार क्लिक करें या Shift कुंजी दबाकर क्लिक करें)। मोड समर्थन को "media.videocontrols.picture-in-picture.enabled" विकल्प का उपयोग करके about:config में सक्षम किया जा सकता है;
  

• जोड़ा एक पासवर्ड जनरेटर का कार्यान्वयन ("साइनऑन.जेनरेशन.उपलब्ध" about:config में), जो आपको पंजीकरण फॉर्म भरते समय स्वचालित रूप से उत्पन्न मजबूत पासवर्ड के साथ एक संकेत प्रदर्शित करने की अनुमति देता है;
  

• पासवर्ड मैनेजर को जोड़ा प्रथम-स्तरीय डोमेन के संदर्भ में खातों को संसाधित करने की क्षमता, जो आपको सभी उपडोमेन के लिए सहेजे गए एक पासवर्ड की पेशकश करने की अनुमति देती है। उदाहरण के लिए, लॉगिन.example.com के लिए सहेजा गया पासवर्ड अब साइट www.example.com पर फॉर्मों में ऑटोफिल के लिए पेश किया जाएगा;
• जोड़ा प्राथमिकता प्रबंधन प्रबंधक हैंडलर प्रक्रियाएं, जो यह अनुमति देता है सर्वोच्च प्राथमिकता वाली प्रक्रियाओं के बारे में ऑपरेटिंग सिस्टम को जानकारी प्रेषित करें। उदाहरण के लिए, एक सक्रिय टैब को संसाधित करने वाली सामग्री प्रक्रिया को पृष्ठभूमि टैब से जुड़ी प्रक्रिया की तुलना में उच्च प्राथमिकता (अधिक सीपीयू संसाधन आवंटित) दी जाएगी (यदि वे वीडियो या ऑडियो नहीं चलाते हैं)। परिवर्तन वर्तमान में केवल विंडोज़ प्लेटफ़ॉर्म के लिए डिफ़ॉल्ट रूप से सक्षम है; अन्य प्रणालियों के लिए, about-config में dom.ipc.processPriorityManager.enabled विकल्प सक्रिय होना चाहिए;
• सक्रिय डिफ़ॉल्ट रूप से API उपयोगकर्ता स्क्रिप्ट, जो आपको वेब पेजों के संदर्भ में कस्टम स्क्रिप्ट निष्पादित करने के लिए WebExtensions तकनीक पर आधारित Greasemonkey-शैली ऐड-ऑन बनाने की अनुमति देता है। उदाहरण के लिए, स्क्रिप्ट कनेक्ट करके आप जो पेज देख रहे हैं उनका डिज़ाइन और व्यवहार बदल सकते हैं। यह एपीआई फ़ायरफ़ॉक्स में पहले से ही शामिल है, लेकिन अब तक इसे सक्षम करने के लिए about:config में "extensions.webextensions.userScripts.enabled" सेटिंग सेट करना आवश्यक था। समान कार्यक्षमता वाले मौजूदा ऐड-ऑन के विपरीत, जो tabs.executeScript कॉल का उपयोग करते हैं, नया एपीआई आपको अलग-अलग सैंडबॉक्स वातावरण में स्क्रिप्ट को अलग करने की अनुमति देता है, प्रदर्शन समस्याओं को हल करता है और पेज लोडिंग के विभिन्न चरणों को संभालना संभव बनाता है।
• navigator.mediaDevices प्रॉपर्टी अब केवल सुरक्षित संदर्भ में पेज खोलने पर ही उपलब्ध होती है, यानी। जब HTTPS के माध्यम से, लोकलहोस्ट के माध्यम से या स्थानीय फ़ाइल से खोला जाता है;
• सीएसएस गुण जोड़े गए अतिप्रवाह-इनलाइन и अतिप्रवाह ब्लॉक, आपको ब्लॉक और इनलाइन तत्वों से परे फैली सामग्री के प्रदर्शन को नियंत्रित करने की अनुमति देता है (पूंछ को काटें या स्क्रॉल बार प्रदर्शित करें)। सामग्री आउटपुट मोड (ऊपर से नीचे या लाइन दर लाइन) के आधार पर गुणों को ओवरफ्लो-एक्स और ओवरफ्लो-वाई में स्वचालित रूपांतरण के माध्यम से कार्यान्वित किया जाता है।
• सीएसएस संपत्तियों के लिए व्हाइट-स्पेस ब्रेक-स्पेस मान के लिए समर्थन लागू किया गया है;
• कार्यान्वित सीएसएस संपत्ति शामिल, यह दर्शाता है कि तत्व और उसकी सामग्री शेष DOM ट्री से अलग हो गई है;
• सीएसएस संपत्ति जोड़ी गई उपयोगकर्ता-चयन, जो आपको यह निर्धारित करने की अनुमति देता है कि उपयोगकर्ता द्वारा टेक्स्ट का चयन किया जा सकता है या नहीं;
• चयनकर्ताओं के लिए @supports नियम सेट करने की क्षमता जोड़ी गई (
  "@supports चयनकर्ता(चयनकर्ता-से-परीक्षण){...}" प्रारूप, जिसका उपयोग चुनिंदा सीएसएस लागू करने के लिए केवल तभी किया जा सकता है जब कोई निश्चित चयनकर्ता ब्राउज़र में समर्थित हो या समर्थित न हो;

• समर्थन जोड़ा गया सार्वजनिक क्षेत्र जावास्क्रिप्ट कक्षाओं के उदाहरणों के लिए जो आपको पूर्वनिर्धारित गुणों को निर्दिष्ट करने की अनुमति देते हैं जिन्हें कंस्ट्रक्टर के बाहर आरंभ किया जाता है। निकट भविष्य में, कक्षा के बाहर दिखाई न देने वाले निजी क्षेत्रों के लिए भी समर्थन अपेक्षित है;

  वर्ग उत्पाद {
  नाम;
  कर = 0.2; /*सार्वजनिक क्षेत्र*/
  #बेसप्राइस = 0; /*निजी क्षेत्र*/
  कीमत;

  कंस्ट्रक्टर (नाम, बेसप्राइस) {
  यह.नाम = नाम;
  यह.बेसप्राइस = बेसप्राइस;
  this.price = (basePrice * (1 + this.tax)).toFixed(2);
  }
  }

• एपीआई जोड़ा गया पर्यवेक्षक का आकार बदलें, जो आपको एक हैंडलर कनेक्ट करने की अनुमति देता है जिससे पृष्ठ पर निर्दिष्ट तत्वों के आकार में परिवर्तन के बारे में सूचनाएं भेजी जाएंगी। नए एपीआई और window.onresize और CSS मीडिया क्वेरीज़ के बीच मुख्य अंतर यह है कि आप यह पता लगा सकते हैं कि पूरे दृश्य क्षेत्र के बजाय पृष्ठ पर एक विशिष्ट तत्व बदल गया है या नहीं, जो आपको बिना बदले केवल उस तत्व को बदलकर प्रतिक्रिया देने की अनुमति देता है। संपूर्ण दृश्यमान सामग्री;
• एक विधि द्वारा प्रस्तुत माइक्रोटास्क एपीआई जोड़ा गया (WindowOrWorkerGlobalScope.queueMicrotask(), जो आपको कॉलबैक फ़ंक्शन कॉल को माइक्रोटास्क कतार में जोड़कर निम्न स्तर पर शेड्यूल करने की अनुमति देता है;
• नए तरीके जोड़े गए बूँद.पाठ(), ब्लॉब.एरेबफ़र(), ब्लॉब.स्ट्रीम(), DOMMatrix.fromMatrix(), एब्सट्रैक्टरेंज() और स्टेटिकरेंज();
• क्रेडेंशियल के बिना अनुरोधों के लिए "*" मास्क निर्दिष्ट करने की क्षमता एक्सेस-कंट्रोल-एक्सपोज़-हेडर, एक्सेस-कंट्रोल-अनुमति-तरीके और एक्सेस-कंट्रोल-अनुमति-हेडर HTTP हेडर में जोड़ी गई है;
• वेब कंसोल उपयोगकर्ता की गतिविधियों पर नज़र रखने से संबंधित गतिविधि के बारे में अलर्ट का एक समूह प्रदान करता है;
  

• संसाधनों को अवरुद्ध करने के कारणों (सीएसपी, मिश्रित सामग्री, आदि) के बारे में विस्तृत जानकारी नेटवर्क गतिविधि निरीक्षण पैनल में जोड़ दी गई है, और पूर्ण यूआरएल के साथ एक वैकल्पिक कॉलम जोड़ा गया है;
  

• जावास्क्रिप्ट डिबगर को तेजी से लॉन्च किया गया है। रिमोट डिबगिंग फ़ंक्शंस को about:debugging इंटरफ़ेस में ले जाया गया है। एसिंक्रोनस फ़ंक्शंस (Async) की चरण-दर-चरण डिबगिंग के लिए समर्थन लागू किया गया है। जोड़ा ब्रेकप्वाइंट का एक नया वर्ग जिसे माउस, टच स्क्रीन, एनीमेशन, डीओएम, मीडिया क्वेरीज़ से संबंधित घटनाओं की घटना से जोड़ा जा सकता है।
  कार्यकर्ता, आदि
  

• डेवलपर टूल में पृष्ठ प्रस्तुति के ऑडिटिंग के लिए एक इंटरफ़ेस जोड़ा गया है, जिसका उपयोग किया जाता है वैकल्पिक पाठ विवरण सामग्री (उदाहरण के लिए, "alt" विशेषता से पाठ प्रदर्शित करना
  छवियों के बजाय);
  

• एकाधिक ग्राफ़िक्स कार्ड वाले macOS सिस्टम पर, WebGL सामग्री का प्रसंस्करण समाप्त होने के बाद पावर-कुशल GPU पर अधिक आक्रामक स्विच सक्षम हो जाता है। एक बार की वेबजीएल कॉल के लिए ऊर्जा-कुशल से शक्तिशाली जीपीयू पर स्विच करने के खिलाफ सुरक्षा भी जोड़ी गई। MacOS के लिए बिल्ड मानक फाइंडर इंटरफ़ेस के माध्यम से फ़ाइल डाउनलोड की प्रगति भी प्रदर्शित करते हैं। पीकेजी प्रारूप में फ़ायरफ़ॉक्स इंस्टॉलेशन बिल्ड का निर्माण शुरू हो गया है;
• हालिया अपडेट (10+) के साथ विंडोज 1903 के लिए, फिंगरप्रिंट, चेहरे की पहचान या यूएसबी टोकन का उपयोग करके पासवर्ड दर्ज किए बिना साइटों पर प्रमाणीकरण के लिए विंडोज हैलो के माध्यम से वेब प्रमाणीकरण एचमैकसीक्रेट एक्सटेंशन के लिए समर्थन जोड़ा गया है;
• बंद एंड्रॉइड के लिए फ़ायरफ़ॉक्स की नई रिलीज़ का गठन, जिसके बजाय अब इसे फेनिक्स कोडनेम दिया गया है विकसित हो रहा है गेकोव्यू इंजन और मोज़िला एंड्रॉइड कंपोनेंट्स लाइब्रेरीज़ का एक सेट का उपयोग करने वाले मोबाइल उपकरणों के लिए एक नया ब्राउज़र। एंड्रॉइड के लिए फ़ायरफ़ॉक्स के लिए सुधारात्मक सुधार फ़ायरफ़ॉक्स 68 की ईएसआर शाखा के हिस्से के रूप में पूरे वर्ष जारी किए जाएंगे, उदाहरण के लिए, अब एक रिलीज़ बनाई गई है 68.1. नया ब्राउज़र डाउनलोड करने के लिए, आपको टेस्ट बिल्ड का उपयोग करना चाहिए
  फ़ायरफ़ॉक्स पूर्वावलोकन.

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 69 को ठीक कर दिया गया है 30 कमजोरियाँ, जिनमें से केवल एक (CVE-2019-11751) चिह्नित आलोचनात्मक के रूप में. यह समस्या विंडोज़ प्लेटफ़ॉर्म के लिए विशिष्ट है और जब ब्राउज़र किसी अन्य एप्लिकेशन से लॉन्च किया जाता है तो सिस्टम पर एक मनमानी फ़ाइल लिखने की अनुमति देता है (उदाहरण के लिए, मैसेजिंग प्रोग्राम से लिंक खोलते समय, आप लिंक को इस तरह से प्रारूपित कर सकते हैं कि ब्राउज़र लॉन्च करने के परिणामस्वरूप 'स्टार्टअप' निर्देशिका में एक ऑटोरन फ़ाइल का निर्माण होगा)। गंभीर कमजोरियों की संख्या में कमी इस तथ्य के कारण है कि मेमोरी समस्याएं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच, अब खतरनाक के रूप में चिह्नित हैं, लेकिन गंभीर नहीं हैं। नई रिलीज़ 13 समान समस्याओं को ठीक करती है जो संभावित रूप से विशेष रूप से तैयार किए गए पृष्ठों को खोलने पर हमलावर कोड को निष्पादित कर सकती हैं।

स्रोत: opennet.ru