फ़ायरफ़ॉक्स 72 रिलीज

वेब ब्राउज़र जारी किया गया फ़ायरफ़ॉक्स 72और मोबाइल वर्शन एंड्रॉइड प्लेटफॉर्म के लिए फ़ायरफ़ॉक्स 68.4। इसके अलावा, एक अद्यतन तैयार किया गया है शाखाओं दीर्घकालिक समर्थन के साथ 68.4.0. जल्द ही मंच पर आ रहा हूं बीटा परीक्षण फ़ायरफ़ॉक्स 73 शाखा आगे बढ़ेगी, जिसकी रिलीज़ 11 फरवरी (प्रोजेक्ट) के लिए निर्धारित है ले जाया गया 4 सप्ताह के लिए विकास चक्र).

मुख्य नवाचारों:

• अनुपयुक्त सामग्री के लिए डिफ़ॉल्ट मानक अवरोधन मोड में शामिल है छिपी हुई पहचान विधियों ("ब्राउज़र फ़िंगरप्रिंटिंग") का उपयोग करके उपयोगकर्ता ट्रैकिंग के विरुद्ध सुरक्षा, जो द्वारा की जाती है अतिरिक्त श्रेणियां Disconnect.me सूची पर, जिसमें छुपी पहचान के लिए स्क्रिप्ट का उपयोग करते हुए पाए गए होस्ट शामिल हैं। छिपी हुई पहचान उन क्षेत्रों में पहचानकर्ताओं के भंडारण को संदर्भित करती है जो जानकारी के स्थायी भंडारण ("सुपरकुकीज़") के लिए नहीं हैं, साथ ही अप्रत्यक्ष डेटा के आधार पर पहचानकर्ताओं की पीढ़ी, जैसे कि स्क्रीन संकल्प, समर्थित MIME प्रकारों की सूची, हेडर में विशिष्ट पैरामीटर (HTTP / 2 и HTTPS), स्थापित का विश्लेषण प्लगइन्स और फ़ॉन्ट्स, वीडियो कार्ड के लिए विशिष्ट कुछ वेब एपीआई की उपलब्धता विशेषताएं WebGL और कैनवास का उपयोग करके प्रतिपादन, चालाकी सीएसएस के साथ, काम करने की विशेषताओं का विश्लेषण चूहा и कुंजीपटल.
  

• सक्रिय методы संघर्ष साइट को अतिरिक्त अनुमतियाँ (Notification.requestPermission(), PushManager.subscribe() और MediaDevices.getDisplayMedia()) देने के कष्टप्रद अनुरोधों के साथ। प्राधिकरण की पुष्टि के लिए अनुरोध अब ब्राउज़र के साथ काम को बाधित नहीं करेगा, बल्कि पृष्ठ के साथ उपयोगकर्ता की बातचीत (माउस क्लिक या कुंजी प्रेस) रिकॉर्ड होने के बाद ही पता बार में एक संकेतक प्रदर्शित करेगा। कई साइटें ब्राउज़र की अनुमतियों का अनुरोध करने की क्षमता का दुरुपयोग करती हैं, मुख्य रूप से समय-समय पर पुश नोटिफिकेशन मांगकर। टेलीमेट्री विश्लेषण से पता चला कि ऐसे 97% अनुरोध अस्वीकार कर दिए जाते हैं, जिनमें 19% मामलों में उपयोगकर्ता सहमत या अस्वीकार बटन पर क्लिक किए बिना तुरंत पृष्ठ बंद कर देता है।
• जोड़ा प्रयोगात्मक समर्थन HTTP/3 प्रोटोकॉल (about:config में सक्रिय करने के लिए आपको “network.http.http3.enabled” विकल्प सेट करना होगा)। फ़ायरफ़ॉक्स में HTTP/3 सपोर्ट आधारित है नेको, रस्ट भाषा में लिखा गया है, जो QUIC प्रोटोकॉल (HTTP/3) के क्लाइंट और सर्वर को लागू करता है मानकीकरण HTTP/2 के लिए परिवहन के रूप में QUIC प्रोटोकॉल का उपयोग करना)।
• लागू हुए कानून की आवश्यकताओं के अनुसार सीसीपीए (कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम) जोड़ा मोज़िला सर्वर से टेलीमेट्री डेटा हटाने की क्षमता। यदि आप "about:preferences#privacy" ("फ़ायरफ़ॉक्स डेटा संग्रह और उपयोग" अनुभाग) में टेलीमेट्री एकत्र करने से इनकार करते हैं तो डेटा हटा दिया जाता है। जब आप "फ़ायरफ़ॉक्स को मोज़िला को तकनीकी और इंटरैक्शन डेटा भेजने की अनुमति दें" चेकबॉक्स साफ़ करते हैं जो टेलीमेट्री भेजने को नियंत्रित करता है, तो मोज़िला चलाती 30 दिनों के भीतर हटाना टेलीमेट्री ट्रांसमिशन विफलता तक पहुंचने वाले समय के दौरान एकत्र किए गए सभी डेटा। टेलीमेट्री संग्रह प्रक्रिया के दौरान मोज़िला के सर्वर पर जो डेटा समाप्त होता है, उसमें फ़ायरफ़ॉक्स प्रदर्शन, सुरक्षा और सामान्य मापदंडों जैसे खुले टैब की संख्या और सत्र अवधि (खोली गई साइटों और खोज क्वेरी के बारे में जानकारी प्रसारित नहीं होती है) के बारे में जानकारी शामिल होती है। एकत्र किए गए डेटा का पूरा विवरण "अबाउट: टेलीमेट्री" पृष्ठ पर देखा जा सकता है।
  

• Linux और macOS के लिए, पिक्चर-इन-पिक्चर मोड में वीडियो देखने की क्षमता जोड़ी गई है, जिससे आप वीडियो को एक फ्लोटिंग विंडो के रूप में अलग कर सकते हैं जो ब्राउज़र में नेविगेट करते समय दृश्यमान रहता है। इस मोड में देखने के लिए, आपको टूलटिप पर क्लिक करना होगा या जब आप वीडियो पर राइट-क्लिक करते हैं तो प्रदर्शित संदर्भ मेनू में, "पिक्चर इन पिक्चर" चुनें (यूट्यूब में, जो अपने स्वयं के संदर्भ मेनू हैंडलर को प्रतिस्थापित करता है, आपको राइट- दो बार क्लिक करें या Shift कुंजी दबाकर क्लिक करें)।
  

• जब स्क्रॉल बार प्रदर्शित होता है शामिल वर्तमान पृष्ठ का पृष्ठभूमि रंग.
• हटाए गए अवसर सार्वजनिक कुंजी बाइंडिंग (पीकेपी, सार्वजनिक कुंजी पिनिंग), जो सार्वजनिक-कुंजी-पिन HTTP हेडर का उपयोग करके, स्पष्ट रूप से यह निर्धारित करने की अनुमति देता है कि किसी दिए गए साइट के लिए किस प्रमाणन प्राधिकरण का उपयोग किया जा सकता है। उद्धृत कारण इस फ़ंक्शन की कम मांग, संगतता समस्याओं का जोखिम (पीकेपी समर्थन) है बंद क्रोम में) और गलत कुंजियाँ बाँधने या कुंजियाँ खोने (उदाहरण के लिए, हैकिंग के परिणामस्वरूप आकस्मिक विलोपन या समझौता) के कारण आपकी अपनी साइट को ब्लॉक करने की क्षमता।
• संरचना को स्वीकृत पैचओपनबीएसडी में अनुमति काम पर लगाना सिस्टम कॉल अनावरण() и प्रतिज्ञा करना() अतिरिक्त फ़ाइल सिस्टम और प्रक्रिया अलगाव के लिए।
• अलग-अलग डोमेन से छवियों को अवरुद्ध करने के लिए समर्थन हटा दिया गया। हटाने का कारण उपयोगकर्ताओं के बीच फ़ंक्शन की मांग की कमी और ब्लॉक करने के लिए असुविधाजनक इंटरफ़ेस है।
• विंडोज़ के लिए बिल्ड में, सामान्य ऑपरेटिंग सिस्टम प्रमाणपत्र स्टोर से क्लाइंट प्रमाणपत्रों का उपयोग करने के लिए एक प्रयोगात्मक सुविधा लागू की गई है (इसे about:config में सक्षम करने के लिए Security.osclientcerts.autoload विकल्प को सक्रिय किया जाना चाहिए)।
• सीएसएस शैडो पार्ट्स के लिए समर्थन डिफ़ॉल्ट रूप से सक्षम है, जिसमें "भाग"और छद्म तत्व"::भाग", आपको निर्दिष्ट तत्वों को चुनिंदा रूप से प्रदर्शित करने की अनुमति देता है छाया डोम.

  
  एक पैरा
  

  ...सीएसएस में भाग विशेषता से बंधे तत्वों का चयन करने के लिए:

  कस्टम-तत्व::भाग(उदाहरण) {
  बॉर्डर: ठोस 1px काला;
  सीमा-त्रिज्या: 5px;
  गद्दी: 5px;
  }

• विशिष्टता समर्थन जोड़ा गया सीएसएस मोशन पथ, जो आपको जावास्क्रिप्ट कोड का उपयोग किए बिना और एनीमेशन के दौरान रेंडरिंग और इनपुट प्रक्रिया को अवरुद्ध किए बिना सीएसएस का उपयोग करके एनीमेशन ऑब्जेक्ट्स के पथ को परिभाषित करने की अनुमति देता है। एनिमेशन को नियंत्रित करने के लिए CSS गुण प्रदान किए जाते हैं
  ओफ़्सेट,
  समायोजन का रास्ता,
  ऑफसेट-एंकर,
  ऑफसेट-दूरी и
  ऑफसेट-रोटेट.

• चयनित सीएसएस परिवर्तन गुण डिफ़ॉल्ट रूप से सक्षम हैं स्केल, घुमाएँ и अनुवाद करना, किसी संपत्ति से बंधा नहीं परिणत (यानी सीएसएस में अब आप "ट्रांसफ़ॉर्म: स्केल(2);" के बजाय "स्केल: 2;" निर्दिष्ट कर सकते हैं)।
• जावास्क्रिप्ट तार्किक संयोजन ऑपरेटर को लागू करता है "??", जो बायां ऑपरेंड शून्य या अपरिभाषित होने पर दायां ऑपरेंड लौटाता है, और इसके विपरीत। उदाहरण के लिए, "const foo = bar ?? 'डिफ़ॉल्ट स्ट्रिंग'' यदि बार शून्य है तो बार का मान लौटाएगा अन्यथा, जब बार 0 और '' है, तो ''||'' ऑपरेटर के विपरीत।
• एपीआई जोड़ा गया फॉर्मडेटाइवेंट और घटना फॉर्मडाटा, जो डेटा को छिपे हुए इनपुट तत्वों में संग्रहीत किए बिना, सबमिट किए जाने पर फॉर्म में डेटा जोड़ने के लिए जावास्क्रिप्ट हैंडलर का उपयोग करना संभव बनाता है।
• API जियोलोकेशन नए विनिर्देशन से मेल खाने के लिए अद्यतन किया गया, उदाहरण के लिए निर्देशांक का नाम बदलकर जियोलोकेशनकोऑर्डिनेट, स्थिति का जियोलोकेशनपोजीशन और
  जिओलोकेशनपोजीशनत्रुटि में स्थितित्रुटि।

• जावास्क्रिप्ट डिबगर में जोड़ा सशर्त ब्रेकप्वाइंट के लिए समर्थन (चौकीदार), तब ट्रिगर होता है जब वस्तुओं के कुछ गुण बदल दिए जाते हैं या पढ़े जाते हैं।
  

• बहुत बड़ी संख्या में टैब खुले होने पर जावास्क्रिप्ट डिबगर का स्टार्टअप तेज हो गया है (सबसे पहले, प्राथमिकता अब दृश्यमान टैब को दी गई है)।
• रिस्पॉन्सिव डिज़ाइन मोड विभिन्न मेटा व्यूपोर्ट मानों का अनुकरण लागू करता है। पृष्ठ निरीक्षण मोड में "पसंद-रंग-योजना" मान सिम्युलेटर जोड़ा गया।
• В वेब कंसोल मल्टी-लाइन जावास्क्रिप्ट व्याख्या मोड में, Ctrl + O और Ctrl + S संयोजनों का उपयोग करके फ़ाइलों को सहेजने और खोलने के लिए समर्थन जोड़ा गया।
• जोड़ा वेब कंसोल में एसिंक्रोनस संदेशों को दृश्य रूप से अलग करने के लिए javascript.options.asyncstack की स्थापना करना। जब आप कंसोल.ट्रेस() और कंसोल.एरर() के लिए सेटिंग्स सक्रिय करते हैं, तो एसिंक्रोनस ऑपरेशंस का पूरा कॉल स्टैक प्रदर्शित होता है, जिससे आप समझ सकते हैं कि टाइमर, इवेंट, वादे, जनरेटर आदि के लॉन्च को कैसे शेड्यूल किया जाए।
  

• वेबसॉकेट निरीक्षण मोड में, ASP.NET कोर संदेशों में प्रयुक्त सिग्नलआर प्रारूप में मेटाडेटा के पार्सिंग और दृश्य प्रदर्शन को लागू किया गया है। काउंटर भी जोड़े गए हैं जो भेजे गए और डाउनलोड किए गए डेटा का कुल आकार दिखाते हैं।
• टाइमिंग टैब में नेटवर्क गतिविधि की निगरानी के लिए टूल में अलग से दिखाया गया है प्रत्येक संसाधन को डाउनलोड के लिए कब कतारबद्ध किया गया, कब डाउनलोड शुरू हुआ और कब डाउनलोड पूरा हुआ, इसकी जानकारी।
• पर्यावरण को वेब डेवलपर्स के टूल से बाहर रखा गया है स्क्रैचपैड, जावास्क्रिप्ट कोड के साथ प्रयोग करने के लिए डिज़ाइन किया गया (स्क्रैचपैड को मल्टी-लाइन वेब कंसोल मोड द्वारा अंतिम रिलीज में बदल दिया गया था)।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 72 को ठीक कर दिया गया है 20 कमजोरियाँ, जिनमें से 11 (के तहत एकत्रित) CVE-2019-17025 и CVE-2019-17024) को विशेष रूप से डिज़ाइन किए गए पृष्ठों को खोलते समय हमलावर कोड निष्पादन में सक्षम होने में संभावित रूप से सक्षम के रूप में चिह्नित किया गया है। हम आपको याद दिला दें कि मेमोरी समस्याएं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच, को हाल ही में खतरनाक के रूप में चिह्नित किया गया है, लेकिन गंभीर नहीं। XPCVariant.cpp कोड में CVE-2019-17017 मुद्दा भी विशेष ध्यान देने योग्य है, जो संभावित रूप से कोड निष्पादन का कारण भी बन सकता है।

स्रोत: opennet.ru