फ़ायरफ़ॉक्स 70 रिलीज

हुआ वेब ब्राउज़र रिलीज फ़ायरफ़ॉक्स 70और मोबाइल वर्शन एंड्रॉइड प्लेटफॉर्म के लिए फ़ायरफ़ॉक्स 68.2। इसके अलावा, एक अद्यतन तैयार किया गया है शाखाओं दीर्घकालिक समर्थन के साथ 68.2.0 (पिछली ईएसआर शाखा 60.x का रखरखाव बंद कर दिया गया है)। जल्द आ रहा हूं मंच पर बीटा परीक्षण फ़ायरफ़ॉक्स 71 शाखा, के अनुसार आगे बढ़ेगी नया विकास चक्र जो 3 दिसंबर को रिलीज होने वाली है।

मुख्य नवाचारों:

• उन्नत ट्रैकिंग सुरक्षा मोड में शामिल है तीसरे पक्ष की साइटों (उदाहरण के लिए, फेसबुक लाइक बटन और ट्विटर संदेश एम्बेड) पर उपयोगकर्ता की गतिविधियों को ट्रैक करने वाले सामाजिक नेटवर्क विजेट को अवरुद्ध करना। सामाजिक नेटवर्क पर किसी खाते के माध्यम से प्रमाणीकरण के रूपों के लिए, अवरोधन को अस्थायी रूप से अक्षम करना संभव है;
  

• पूर्ण अवरोधों पर एक सारांश रिपोर्ट जोड़ी गई, जिसमें आप सप्ताह के दिन और प्रकार के अनुसार अवरोधों की संख्या को ट्रैक कर सकते हैं;
  

• सिस्टम ऐड-ऑन शामिल है तालाबंदी (पहले ऐड-ऑन लॉकबॉक्स के रूप में वितरित किया गया था), जो प्रदान करता है सहेजे गए पासवर्ड प्रबंधित करने के लिए नया "about:logins" इंटरफ़ेस। ऐड-ऑन पैनल पर एक बटन प्रदर्शित करता है जिसके माध्यम से आप वर्तमान साइट के लिए सहेजे गए खातों को तुरंत देख सकते हैं, साथ ही खोज कर सकते हैं और पासवर्ड संपादित कर सकते हैं। एक अलग मोबाइल एप्लिकेशन के माध्यम से सहेजे गए पासवर्ड तक पहुंचना संभव है तालाबंदी, जो किसी भी मोबाइल एप्लिकेशन के प्रमाणीकरण फॉर्म में ऑटो-फिलिंग पासवर्ड का समर्थन करता है;
  

• सिस्टम ऐड-ऑन एकीकृत फ़ायरफ़ॉक्स मॉनिटरजो प्रदान करता है यदि आपके खाते से छेड़छाड़ की गई है (ईमेल द्वारा सत्यापन) या पहले से हैक की गई साइट पर लॉग इन करने का प्रयास किया गया है तो एक चेतावनी प्रदर्शित की जाएगी। सत्यापन hasibeenpwned.com प्रोजेक्ट डेटाबेस के साथ एकीकरण के माध्यम से किया जाता है;
• पासवर्ड जनरेटर डिफ़ॉल्ट रूप से सक्रिय होता है; पंजीकरण फॉर्म भरते समय, यह स्वचालित रूप से उत्पन्न मजबूत पासवर्ड के साथ एक संकेत प्रदर्शित करता है। "स्वत: पूर्ण = नया-पासवर्ड" विशेषता के साथ इनपुट प्रकार = "पासवर्ड"> फ़ील्ड के लिए एक टूलटिप स्वचालित रूप से प्रदर्शित होता है। इस विशेषता के बिना, पासवर्ड संदर्भ मेनू के माध्यम से उत्पन्न किया जा सकता है;
  

• एड्रेस बार में "(i)" बटन के बजाय, एक गोपनीयता स्तर संकेतक है, जो आपको मूवमेंट ट्रैकिंग ब्लॉकिंग मोड की सक्रियता का न्याय करने की अनुमति देता है। जब सेटिंग्स में मूवमेंट ट्रैकिंग ब्लॉकिंग मोड सक्षम होता है तो संकेतक ग्रे हो जाता है और पेज पर कोई तत्व नहीं होता है जिसे ब्लॉक करने की आवश्यकता होती है। संकेतक नीला हो जाता है जब पृष्ठ पर कुछ तत्व जो गोपनीयता का उल्लंघन करते हैं या गतिविधियों को ट्रैक करने के लिए उपयोग किए जाते हैं उन्हें अवरुद्ध कर दिया जाता है। जब उपयोगकर्ता ने वर्तमान साइट के लिए ट्रैकिंग सुरक्षा अक्षम कर दी है तो संकेतक को पार कर दिया जाता है।
  

• HTTP या FTP के माध्यम से खोले गए पेजों को अब एक असुरक्षित कनेक्शन आइकन के साथ चिह्नित किया गया है, जो प्रमाणपत्रों के साथ समस्याओं के मामले में HTTPS के लिए भी प्रदर्शित होता है। HTTPS के लिए लॉक सिंबल का रंग हरे से ग्रे कर दिया गया है (security.secure_connection_icon_color_gray सेटिंग के माध्यम से हरा रंग वापस करना संभव होगा)। सुरक्षा संकेतकों से हटकर सुरक्षा समस्याओं के बारे में चेतावनियों के पक्ष में बदलाव HTTPS की सर्वव्यापकता से प्रेरित है, जिसे अतिरिक्त सुरक्षा के बजाय पहले से ही दी गई सुरक्षा के रूप में माना जाता है।
  

• एड्रेस बार में बंद वेबसाइट पर सत्यापित ईवी प्रमाणपत्र का उपयोग करते समय कंपनी का नाम प्रदर्शित करना। जानकारी हटा दी गई क्योंकि यह उपयोगकर्ता को गुमराह कर सकती थी और फ़िशिंग के लिए उपयोग की जा सकती थी (उदाहरण के लिए, कंपनी "पहचान सत्यापित" पंजीकृत थी, जिसका नाम पता बार में सत्यापन के संकेतक के रूप में माना जाता था)। ईवी प्रमाणपत्र के बारे में जानकारी उस मेनू के माध्यम से देखी जा सकती है जो लॉक की छवि वाले आइकन पर क्लिक करने पर नीचे गिर जाता है। आप about:config में "security.identityblock.show_extensed_validation" सेटिंग के माध्यम से पता बार में EV प्रमाणपत्र से कंपनी के नाम का प्रदर्शन वापस कर सकते हैं।
  

• जावास्क्रिप्ट इंजन में जोड़ा एक नया "बेसलाइन" बाइटकोड दुभाषिया, जो एक नियमित दुभाषिया और प्रारंभिक "बेसलाइन" जेआईटी कंपाइलर के बीच एक मध्यवर्ती स्थान रखता है। नया दुभाषिया पुराने दुभाषिया की तुलना में काफी तेज़ है और "बेसलाइन" जेआईटी कंपाइलर के साथ सामान्य बाइटकोड प्रसंस्करण प्रक्रियाओं, कैश और प्रोफाइलिंग डेटा का उपयोग करता है। एक अतिरिक्त दुभाषिया आपको अनुकूलित जेआईटी (आयन जेआईटी) से गैर-अनुकूलित "बेसलाइन" जेआईटी के संकलन चरण में वापस लाने के बाद अक्सर उपयोग किए जाने वाले जावास्क्रिप्ट कार्यों के निष्पादन में तेजी लाने की अनुमति देता है, उदाहरण के लिए, फ़ंक्शन को तर्कों के साथ कॉल करने के बाद अन्य प्रकार का.

  जटिल वेब अनुप्रयोगों में, "बेसलाइन" जेआईटी के लिए संकलन और आयन जेआईटी के लिए अनुकूलन शुरू करने में बहुत समय लगता है, और अतिरिक्त तेज़ दुभाषिया प्रदर्शन में समग्र वृद्धि और मेमोरी खपत में थोड़ी कमी प्राप्त कर सकता है। परीक्षणों में, सामान्य आंकड़ों और जेआईटी के साथ इनलाइन कैश का उपयोग करने वाले एक अतिरिक्त दुभाषिया को शामिल करने से पेज लोडिंग समय में 2-8% की कमी आई, और वेब डेवलपर्स के लिए टूल का प्रदर्शन 2-10% बढ़ गया;

  

• Linux के लिए बिल्ड में शामिल कंपोज़िटिंग सिस्टम का डिफ़ॉल्ट उपयोग वेबरेंडर एएमडी, इंटेल और एनवीआईडीआईए जीपीयू (केवल नोव्यू ड्राइवर) के लिए, सिस्टम पर मेसा 18.2 या बाद के संस्करण का उपयोग करते समय। विंडोज़ के लिए बिल्ड में, पहले से समर्थित AMD और NVIDIA GPU के अलावा, WebRender अब Intel GPU के लिए सक्रिय है। सम्मिश्रण प्रणाली वेबरेंडर रस्ट भाषा में लिखा गया है और पृष्ठ सामग्री रेंडरिंग संचालन को GPU पक्ष में आउटसोर्स करता है।

  वेबरेंडर का उपयोग करते समय, गेको इंजन में निर्मित अंतर्निहित कंपोजिटिंग सिस्टम के बजाय, जो सीपीयू का उपयोग करके डेटा संसाधित करता है, जीपीयू पर चलने वाले शेडर्स का उपयोग पृष्ठ तत्वों पर सारांश रेंडरिंग ऑपरेशन करने के लिए किया जाता है, जो रेंडरिंग गति में उल्लेखनीय वृद्धि की अनुमति देता है। और सीपीयू लोड कम हो गया। WebRender को about:config में सक्षम करने के लिए बाध्य करने के लिए, आप सेटिंग्स "gfx.webrender.all" और "gfx.webrender.enabled" बदल सकते हैं;

• जोड़ा सख्त पेज आइसोलेशन मोड के लिए समर्थन, कोड नाम के तहत विकसित किया गया विखंडन. इस मोड में, विभिन्न साइटों के पृष्ठ हमेशा विभिन्न प्रक्रियाओं की मेमोरी में स्थित होते हैं, जिनमें से प्रत्येक अपने स्वयं के पृथक सैंडबॉक्स का उपयोग करता है। प्रक्रिया पृथक्करण टैब द्वारा नहीं, बल्कि डोमेन द्वारा किया जाता है, जो आपको बाहरी स्क्रिप्ट और आईफ़्रेम ब्लॉक की सामग्री को और अलग करने की अनुमति देता है। सख्त अलगाव मोड को "fission.autostart" विकल्प का उपयोग करके about:config में नियंत्रित किया जाता है (रिलीज़ में सक्षमता वर्तमान में अवरुद्ध है);
• अद्यतन लोगो और नाम फ़ायरफ़ॉक्स क्वांटम से फ़ायरफ़ॉक्स ब्राउज़र में बदल गया;
  

• निषिद्ध किसी अन्य डोमेन (क्रॉस-ओरिजिन) से लोड किए गए आईफ्रेम ब्लॉक से शुरू किए गए प्राधिकरण की पुष्टि के लिए अनुरोध प्रदर्शित करना। परिवर्तन अनुमति देगा कुछ दुरुपयोगों को रोकें और एक ऐसे मॉडल पर जाएँ जिसमें दस्तावेज़ के लिए केवल प्राथमिक डोमेन से अनुमतियों का अनुरोध किया जाता है, जो पता बार में दिखाया गया है;
• बंद एफ़टीपी के माध्यम से डाउनलोड की गई फ़ाइलों की सामग्री को प्रस्तुत करना (उदाहरण के लिए, एफ़टीपी के माध्यम से खोलने पर, छवियां, रीडमी और एचटीएमएल फ़ाइलें अब प्रदर्शित नहीं होंगी)। एफ़टीपी के माध्यम से संसाधन खोलते समय, सामग्री प्रकार की परवाह किए बिना, डिस्क पर फ़ाइल अपलोड संवाद अब तुरंत कॉल किया जाएगा;
• एड्रेस बार में कार्यान्वित किसी स्थान तक पहुंच प्रदान करने के लिए एक संकेतक, जो आपको जियोलोकेशन एपीआई की गतिविधि का स्पष्ट रूप से मूल्यांकन करने की अनुमति देगा और यदि आवश्यक हो, तो साइट के उपयोग के अधिकार को रद्द करना संभव बना देगा। अब तक, संकेतक केवल अनुमति दिए जाने से पहले प्रदर्शित किया जाता था और यदि अनुरोध अस्वीकार कर दिया जाता था, लेकिन जियोलोकेशन एपीआई तक पहुंच खुलने पर गायब हो जाता था। अब संकेतक उपयोगकर्ता को ऐसी पहुंच की उपस्थिति के बारे में सूचित करेगा;
  

• कार्यान्वित टीएलएस प्रमाणपत्र देखने के लिए एक विस्तारित इंटरफ़ेस, जो "about:certificate" पृष्ठ के माध्यम से पहुंच योग्य है (डिफ़ॉल्ट रूप से, पुराना इंटरफ़ेस अभी भी उपयोग किया जाता है, नया about:config में Security.aboutcertificate.enabled के माध्यम से सक्षम किया गया है)। यदि पहले प्रमाणपत्र देखने के लिए एक अलग विंडो खोली जाती थी, तो अब जानकारी एक ऐड-ऑन की याद दिलाते हुए एक टैब में प्रदर्शित होती है निश्चित रूप से कुछ. प्रमाणपत्र देखने के इंटरफ़ेस का पूर्ण कार्यान्वयन फिर से लिखा जावास्क्रिप्ट और मानक वेब प्रौद्योगिकियों का उपयोग करना;
  

• मॉनिटर और सेंड जैसी उन्नत फ़ायरफ़ॉक्स सेवाओं तक पहुँचने के लिए खाता प्रबंधन मेनू में एक अनुभाग जोड़ा गया है;
  

• मुख्य मेनू और पैनल में एक नया "उपहार" आइकन जोड़ा गया है, जिसके माध्यम से आप नई रिलीज़ और उनकी प्रमुख विशेषताओं के बारे में जानकारी प्राप्त कर सकते हैं;
  

• अंतर्निहित फ़ायरफ़ॉक्स पेज (लगभग:*) को डार्क थीम सेटिंग्स को ध्यान में रखते हुए प्रदर्शित करने के लिए अनुकूलित किया गया है;
• लिंक सहित रेखांकित या काटे गए पाठ की पठनीयता में सुधार किया गया है - रेखाएं अब ग्लिफ़ को काटे बिना टूटती (प्रवाह) होती हैं;
• विषयों में बंद एक्सेंटकलर, टेक्स्टकलर और हेडरयूआरएल गुणों के लिए समर्थन, जो फ्रेम, टैब_बैकग्राउंड_टेक्स्ट और थीम_फ्रेम गुणों के लिए उपनाम थे (addons.mozilla.org में होस्ट की गई थीम स्वचालित रूप से अपडेट की जाती हैं);
• सीएसएस गुण जोड़े गए पाठ-सजावट-मोटाई, टेक्स्ट-अंडरलाइन-ऑफ़सेट и पाठ-सजावट-छोड़ें-स्याही, जो आपको पाठ को रेखांकित करने और उस पर प्रहार करने के लिए उपयोग की जाने वाली रेखाओं की मोटाई, इंडेंटेशन और विराम को समायोजित करने की अनुमति देता है;
• सीएसएस संपत्ति में "प्रदर्शन» एक साथ दो विशेषताओं को निर्दिष्ट करने की क्षमता जोड़ी गई, उदाहरण के लिए, "डिस्प्ले: ब्लॉक फ्लेक्स" या "डिस्प्ले: इनलाइन फ्लेक्स";
• अपारदर्शिता और स्टॉप-अपारदर्शिता सीएसएस गुणों में पारदर्शिता मान अब प्रतिशत के रूप में सेट किए जा सकते हैं;
• सीएसएस संपत्ति में फ़ॉन्ट आकार xxx-बड़े मूल्य के लिए अतिरिक्त समर्थन;
• जावास्क्रिप्ट में कार्यान्वित अंडरस्कोर का उपयोग करके बड़ी संख्याओं को दृष्टिगत रूप से अलग करने की क्षमता, उदाहरण के लिए, "myNumber = 1_000_000_000_000";
• नया मेन्थोड जोड़ा गया Intl.RelativeTimeFormat.formatToParts(), जो Intl.RelativeTimeFormat.format() विधि का एक प्रकार है जो ऑब्जेक्ट की एक सरणी लौटाता है, जिनमें से प्रत्येक तत्व संपूर्ण स्वरूपित स्ट्रिंग को वापस करने के बजाय स्वरूपित मान के एक हिस्से का प्रतिनिधित्व करता है;
• HTTP "रेफ़रर" हेडर का आकार 4 KB तक सीमित है; यदि यह मान पार हो जाता है, तो सामग्री को डोमेन नाम में छोटा कर दिया जाता है;
• एक्सेसिबिलिटी पैनल में डेवलपर टूल में, कीबोर्ड का उपयोग करने वाले तत्वों के बीच नेविगेशन की आसानी का ऑडिट करने के लिए टूल जोड़े गए हैं, साथ ही कलरब्लाइंड लोग पृष्ठ को कैसे देखते हैं इसका एक सिम्युलेटर भी जोड़ा गया है;
  

• रंग बीनने वाला अब कम दृष्टि वाले लोगों की धारणा का आकलन करने के लिए पृष्ठभूमि रंग के सापेक्ष किसी दिए गए रंग के लिए एक कंट्रास्ट संकेतक प्रदर्शित करता है;
  

• सीएसएस निरीक्षण मोड में, सीएसएस परिभाषाएँ जो अचयनित तत्व को प्रभावित नहीं करती हैं, अब धूसर हो गई हैं और अनदेखी का कारण और संभावित सुधारों को इंगित करने वाला एक टूलटिप प्रदर्शित करती हैं;
  

• डिबगर में अब ब्रेकप्वाइंट सेट करने की क्षमता है जो DOM तत्वों के बदलने पर ट्रिगर हो जाते हैं (DOM म्यूटेशन ब्रेकप्वाइंट) और आपको उन क्षणों को ट्रैक करने की अनुमति देता है जब स्क्रिप्ट पृष्ठ सामग्री जोड़ती है, हटाती है या अपडेट करती है;
  

• ऐड-ऑन डेवलपर्स के लिए, ब्राउज़र.स्टोरेज.लोकल स्टोरेज में डेटा का निरीक्षण करने की क्षमता लागू की गई है;
• नेटवर्क गतिविधि निरीक्षण मोड में एक खोज सुविधा जोड़ी गई है, जिससे आप अनुरोधों और प्रतिक्रियाओं के तत्वों को तुरंत ढूंढ सकते हैं। खोज में HTTP हेडर, कुकीज़ और अनुरोध/प्रतिक्रिया निकाय शामिल हैं;
• MacOS प्लेटफॉर्म पर पेज कंपोज़िटिंग कोड को अनुकूलित किया गया, जिससे सीपीयू पर लोड कम हो गया, पेज लोडिंग तेज हो गई (22% तक) और वीडियो चलाते समय संसाधन का उपयोग कम हो गया (37% तक)। MacOS के लिए बिल्ड Chrome में सहेजे गए पासवर्ड आयात करने के लिए समर्थन भी जोड़ता है;
• एंड्रॉइड के लिए फ़ायरफ़ॉक्स 68.1 के लिए एक सुधारात्मक अद्यतन तैयार किया गया है। आपको याद दिला दें कि एंड्रॉइड के लिए फ़ायरफ़ॉक्स की नई महत्वपूर्ण रिलीज़ का गठन बंद कर दिया गया है। एंड्रॉइड के लिए फ़ायरफ़ॉक्स को प्रतिस्थापित करने के लिए, कोडनेम फेनिक्स (के रूप में वितरित) किया गया फ़ायरफ़ॉक्स पूर्वावलोकन) विकसित हो रहा है गेकोव्यू इंजन और मोज़िला एंड्रॉइड कंपोनेंट्स लाइब्रेरीज़ का एक सेट का उपयोग करने वाले मोबाइल उपकरणों के लिए एक नया ब्राउज़र। कुछ दिन पहले प्रकाशित फ़ायरफ़ॉक्स प्रीव्यू 2.2 का नया प्रयोगात्मक रिलीज़, जो इंटरफ़ेस और उपयोगकर्ता अनुभव में कई महत्वपूर्ण मुद्दों को ठीक करता है। की तुलना में परिवर्तनों की रिलीज 2.0 बाहर निकलने पर सभी डेटा साफ़ करने के लिए एक विकल्प जोड़ने और निजी ब्राउज़िंग मोड में डिफ़ॉल्ट रूप से लिंक खोलने की क्षमता को नोट करता है।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 70 को ठीक कर दिया गया है 24 कमजोरियाँ, जिनमें से 12 (एक सीवीई-2019-11764 के तहत एकत्रित) चिह्नित यह अत्यंत महत्वपूर्ण है और विशेष रूप से डिज़ाइन किए गए पृष्ठों को खोलते समय संभावित रूप से हमलावर के कोड के निष्पादन का कारण बन सकता है।

स्रोत: opennet.ru