फ़ायरफ़ॉक्स 74 रिलीज

वेब ब्राउज़र जारी किया गया फ़ायरफ़ॉक्स 74और मोबाइल वर्शन एंड्रॉइड प्लेटफॉर्म के लिए फ़ायरफ़ॉक्स 68.6। इसके अलावा, एक अद्यतन तैयार किया गया है शाखाओं दीर्घकालिक समर्थन के साथ 68.6.0. जल्द ही मंच पर आ रहा हूं बीटा परीक्षण फ़ायरफ़ॉक्स 75 शाखा आगे बढ़ेगी, जिसकी रिलीज़ 7 अप्रैल (प्रोजेक्ट) के लिए निर्धारित है ले जाया गया 4-5 सप्ताह के लिए विकास चक्र). फ़ायरफ़ॉक्स 75 बीटा शाखा के लिए यह शुरू गठन संयोजन फ्लैटपैक प्रारूप में लिनक्स के लिए।

मुख्य नवाचारों:

• लिनक्स बिल्ड एक आइसोलेशन तंत्र का उपयोग करता है आरएलबॉक्स, जिसका उद्देश्य तृतीय-पक्ष फ़ंक्शन लाइब्रेरीज़ में कमजोरियों के शोषण को रोकना है। इस स्तर पर, अलगाव केवल लाइब्रेरी के लिए सक्षम है सीसा, फ़ॉन्ट प्रस्तुत करने के लिए जिम्मेदार। RLBox पृथक लाइब्रेरी के C/C++ कोड को निम्न-स्तरीय WebAssembly इंटरमीडिएट कोड में संकलित करता है, जिसे फिर WebAssembly मॉड्यूल के रूप में डिज़ाइन किया जाता है, जिसकी अनुमतियाँ केवल इस मॉड्यूल के संबंध में सेट की जाती हैं। असेंबल किया गया मॉड्यूल एक अलग मेमोरी क्षेत्र में काम करता है और बाकी एड्रेस स्पेस तक इसकी पहुंच नहीं होती है। यदि लाइब्रेरी में किसी भेद्यता का फायदा उठाया जाता है, तो हमलावर सीमित हो जाएगा और मुख्य प्रक्रिया के मेमोरी क्षेत्रों तक पहुंचने या पृथक वातावरण के बाहर नियंत्रण स्थानांतरित करने में सक्षम नहीं होगा।
• HTTPS मोड पर DNS (DoH, HTTPS पर DNS) डिफ़ॉल्ट रूप से सक्षम अमेरिकी उपयोगकर्ताओं के लिए. डिफ़ॉल्ट DNS प्रदाता CloudFlare (mozilla.cloudflare-dns.com) है सूचीबद्ध в ब्लॉक सूचियाँ Roskomnadzor), और NextDNS एक विकल्प के रूप में उपलब्ध है। प्रदाता बदलें या अमेरिका के अलावा अन्य देशों में DoH को सक्षम करें, एक कर सकते हैं नेटवर्क कनेक्शन सेटिंग्स में. आप फ़ायरफ़ॉक्स में DoH के बारे में अधिक पढ़ सकते हैं अलग घोषणा.
  

• अक्षम टीएलएस 1.0 और टीएलएस 1.1 प्रोटोकॉल के लिए समर्थन। सुरक्षित संचार चैनल पर साइटों तक पहुंचने के लिए, सर्वर को कम से कम टीएलएस 1.2 के लिए समर्थन प्रदान करना होगा। Google के अनुसार, वर्तमान में लगभग 0.5% वेब पेज डाउनलोड TLS के पुराने संस्करणों का उपयोग करके किए जा रहे हैं। के अनुसार शटडाउन किया गया सिफारिशों IETF (इंटरनेट इंजीनियरिंग टास्क फोर्स)। टीएलएस 1.0/1.1 का समर्थन करने से इंकार करने का कारण आधुनिक सिफर (उदाहरण के लिए, ईसीडीएचई और एईएडी) के लिए समर्थन की कमी और पुराने सिफर का समर्थन करने की आवश्यकता है, जिसकी विश्वसनीयता कंप्यूटिंग प्रौद्योगिकी के विकास के वर्तमान चरण में सवालों के घेरे में है। उदाहरण के लिए, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA के लिए समर्थन आवश्यक है, MD5 का उपयोग अखंडता जांच और प्रमाणीकरण और SHA-1 के लिए किया जाता है)। फ़ायरफ़ॉक्स 1.0 से शुरू करके टीएलएस 1.1 और टीएलएस 74 का उपयोग करने का प्रयास करते समय, एक त्रुटि प्रदर्शित होगी। आप Security.tls.version.enable-deprecated = true सेट करके या पुराने प्रोटोकॉल वाली साइट पर जाने पर प्रदर्शित त्रुटि पृष्ठ पर बटन का उपयोग करके पुराने TLS संस्करणों के साथ काम करने की क्षमता बहाल कर सकते हैं।
  

• रिलीज़ नोट एक ऐड-ऑन की अनुशंसा करता है फेसबुक कंटेनर, जो प्रमाणीकरण, टिप्पणी और पसंद के लिए उपयोग किए जाने वाले तृतीय-पक्ष फेसबुक विजेट को स्वचालित रूप से ब्लॉक कर देता है। फेसबुक के पहचान मापदंडों को एक अलग कंटेनर में अलग कर दिया गया है, जिससे उपयोगकर्ता द्वारा देखी जाने वाली साइटों के साथ उनकी पहचान करना मुश्किल हो जाता है। मुख्य फेसबुक साइट के साथ काम करने की क्षमता बनी रहती है, लेकिन यह अन्य साइटों से अलग है।

  मनमानी साइटों के अधिक लचीले अलगाव के लिए, एक ऐड-ऑन प्रस्तावित है मल्टी-अकाउंट कंटेनर संदर्भ कंटेनरों की अवधारणा के कार्यान्वयन के साथ। कंटेनर अलग-अलग प्रोफ़ाइल बनाए बिना विभिन्न प्रकार की सामग्री को अलग करने की क्षमता प्रदान करते हैं, जो आपको पृष्ठों के अलग-अलग समूहों की जानकारी को अलग करने की अनुमति देता है। उदाहरण के लिए, आप व्यक्तिगत संचार, कार्य, खरीदारी और बैंकिंग लेनदेन के लिए अलग, पृथक क्षेत्र बना सकते हैं, या एक ही साइट पर विभिन्न उपयोगकर्ता खातों के एक साथ उपयोग को व्यवस्थित कर सकते हैं। प्रत्येक कंटेनर कुकीज़, लोकल स्टोरेज एपीआई, इंडेक्सेडडीबी, कैश और ओरिजिनएट्रिब्यूट्स सामग्री के लिए अलग-अलग स्टोर का उपयोग करता है।

• टैब को नई विंडो में अलग होने से रोकने के लिए about:config में "browser.tabs.allowTabDetach" सेटिंग जोड़ी गई। एक्सीडेंटल टैब डिटेचमेंट सबसे कष्टप्रद फ़ायरफ़ॉक्स बग्स में से एक है जिसे ठीक करने की आवश्यकता है। ढूँढा गया 9 वर्ष। ब्राउज़र माउस को एक टैब को एक नई विंडो में खींचने की अनुमति देता है, लेकिन कुछ परिस्थितियों में ऑपरेशन के दौरान टैब को एक अलग विंडो में अलग कर दिया जाता है, जब टैब पर क्लिक करते समय माउस लापरवाही से चलता है।
• बंद राउंडअबाउट तरीके से स्थापित ऐड-ऑन के लिए समर्थन और उपयोगकर्ता प्रोफ़ाइल से बंधा नहीं। परिवर्तन केवल सिस्टम पर सभी फ़ायरफ़ॉक्स इंस्टेंस द्वारा संसाधित साझा निर्देशिकाओं (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ या ~/.mozilla/extensions/) में ऐड-ऑन की स्थापना को प्रभावित करता है ( किसी उपयोगकर्ता से संबद्ध नहीं) . इस पद्धति का उपयोग आमतौर पर वितरण में ऐड-ऑन को पूर्व-स्थापित करने, तीसरे पक्ष के अनुप्रयोगों के साथ अनचाहे प्रतिस्थापन के लिए, दुर्भावनापूर्ण ऐड-ऑन को एकीकृत करने के लिए, या अपने स्वयं के इंस्टॉलर के साथ ऐड-ऑन को अलग से वितरित करने के लिए किया जाता है। फ़ायरफ़ॉक्स 73 में, पहले से स्थापित ऐड-ऑन को स्वचालित रूप से साझा निर्देशिका से व्यक्तिगत उपयोगकर्ता प्रोफ़ाइल में स्थानांतरित कर दिया गया है और अब इसे किया जा सकता है निकाला गया नियमित ऐड-ऑन प्रबंधक के माध्यम से.
• ब्राउज़र में शामिल लॉकवाइज़ सिस्टम ऐड-ऑन में, जो सहेजे गए पासवर्ड को प्रबंधित करने के लिए "अबाउट:लॉगिन" इंटरफ़ेस प्रदान करता है, समर्थन उल्टे क्रम में क्रमबद्ध करें (Z से A)।
• WebRTC ने वॉयस और वीडियो कॉल के दौरान आंतरिक आईपी पते के बारे में जानकारी के रिसाव के खिलाफ सुरक्षा बढ़ा दी है।एमडीएनएस आईसीई“मल्टीकास्ट डीएनएस के माध्यम से निर्धारित गतिशील रूप से उत्पन्न यादृच्छिक पहचानकर्ता के पीछे स्थानीय पते को छिपाना।
• इंस्टाग्राम पर बैच अपलोड फोटो इंटरफेस में अगले इमेज बटन को ओवरलैप करने वाले पिक्चर-इन-पिक्चर व्यू स्विच का स्थान बदल दिया गया है।
• जावास्क्रिप्ट में जोड़ा ऑपरेटर "?", संपत्तियों या कॉल की पूरी श्रृंखला को एक साथ जांचने के लिए डिज़ाइन किया गया है। उदाहरण के लिए, "db?.user?.name?.length" निर्दिष्ट करके अब आप बिना किसी प्रारंभिक जांच के "db.user.name.length" के मान तक पहुंच सकते हैं। यदि किसी तत्व को शून्य या अपरिभाषित के रूप में संसाधित किया जाता है, तो आउटपुट "अपरिभाषित" होगा।
• बंद ऑब्जेक्ट.टूसोर्स() विधि और वैश्विक फ़ंक्शन अनवेल() के लिए वेबसाइटों और ऐड-ऑन पर समर्थन।
• नया इवेंट जोड़ा गया भाषापरिवर्तन_सम और संबंधित संपत्ति ऑनलैंग्वेजचेंज, जो उपयोगकर्ता द्वारा इंटरफ़ेस भाषा बदलने पर आपको हैंडलर को कॉल करने की अनुमति देता है।
• HTTP हेडर प्रोसेसिंग सक्षम क्रॉस-उत्पत्ति-संसाधन-नीति (कॉर्प), साइटों को अन्य डोमेन (क्रॉस-ओरिजिन और क्रॉस-साइट) से लोड किए गए संसाधनों (उदाहरण के लिए, चित्र और स्क्रिप्ट) को सम्मिलित करने से रोकने की अनुमति देता है। हेडर दो मान ले सकता है: "समान-उत्पत्ति" (केवल समान योजना, होस्ट नाम और पोर्ट नंबर वाले संसाधनों के लिए अनुरोध की अनुमति देता है) और "समान-साइट" (केवल उसी साइट से अनुरोध की अनुमति देता है)।

  क्रॉस-उत्पत्ति-संसाधन-नीति: समान-साइट

• HTTP हेडर डिफ़ॉल्ट रूप से सक्षम है फ़ीचर-नीति, जो आपको एपीआई के व्यवहार को नियंत्रित करने और कुछ सुविधाओं को सक्षम करने की अनुमति देता है (उदाहरण के लिए, आप जियोलोकेशन एपीआई, कैमरा, माइक्रोफोन, पूर्ण स्क्रीन, ऑटोप्ले, एन्क्रिप्टेड-मीडिया, एनीमेशन, भुगतान एपीआई, सिंक्रोनस XMLHttpRequest मोड तक पहुंच को अक्षम कर सकते हैं, वगैरह।)। आईफ़्रेम ब्लॉक के लिए, विशेषता "अनुमति देना", जिसका उपयोग पेज कोड में कुछ आईफ्रेम ब्लॉकों को अधिकार प्रदान करने के लिए किया जा सकता है।

  फ़ीचर-नीति: माइक्रोफ़ोन 'कोई नहीं'; जियोलोकेशन 'कोई नहीं'

  यदि कोई साइट "अनुमति" विशेषता के माध्यम से, किसी विशिष्ट आईफ्रेम के लिए संसाधन के साथ काम करने की अनुमति देती है, और इस संसाधन के साथ काम करने की अनुमति प्राप्त करने के लिए आईफ्रेम से अनुरोध प्राप्त होता है, तो ब्राउज़र अब अनुमति देने के लिए एक संवाद प्रदर्शित करता है। मुख्य पृष्ठ का संदर्भ और उपयोगकर्ता द्वारा पुष्टि किए गए अधिकारों को आईफ्रेम पर सौंपता है (आईफ्रेम और मुख्य पृष्ठ के लिए अलग-अलग पुष्टि के बजाय)। लेकिन, यदि मुख्य पृष्ठ के पास अनुमति विशेषता के माध्यम से अनुरोधित संसाधन की अनुमति नहीं है, तो आईफ्रेम के पास तुरंत संसाधन तक पहुंच है अवरुद्ध है, उपयोगकर्ता को कोई संवाद प्रदर्शित किए बिना।

• सीएसएस संपत्ति समर्थन डिफ़ॉल्ट रूप से सक्षम है 'पाठ-रेखांकित-स्थिति', जो टेक्स्ट की अंडरलाइनिंग की स्थिति निर्धारित करता है (उदाहरण के लिए, टेक्स्ट को लंबवत रूप से प्रदर्शित करते समय, आप बाईं या दाईं ओर अंडरलाइनिंग व्यवस्थित कर सकते हैं, और क्षैतिज रूप से प्रदर्शित करते समय, न केवल नीचे से, बल्कि ऊपर से भी)। इसके अतिरिक्त सीएसएस गुणों में जो अंडरलाइन शैली को नियंत्रित करते हैं टेक्स्ट-अंडरलाइन-ऑफ़सेट и पाठ-सजावट-मोटाई प्रतिशत मानों का उपयोग करने के लिए समर्थन जोड़ा गया।
• एक सीएसएस संपत्ति में रूपरेखा शैली, जो तत्वों के चारों ओर लाइन शैली को परिभाषित करता है, डिफ़ॉल्ट रूप से "ऑटो" (पहले) होता है अक्षम गनोम में समस्याओं के कारण)।
• जावास्क्रिप्ट डिबगर में जोड़ा नेस्टेड वेब वर्कर्स को डीबग करने की क्षमता, जिसके निष्पादन को ब्रेकप्वाइंट का उपयोग करके चरण दर चरण निलंबित और डीबग किया जा सकता है।
  

• वेब पेज निरीक्षण इंटरफ़ेस अब सीएसएस गुणों के लिए चेतावनियाँ प्रदान करता है जो ज़ेड-इंडेक्स, शीर्ष, बाएँ, नीचे और दाएँ स्थित तत्वों पर निर्भर करते हैं।
  

• विंडोज़ और मैकओएस के लिए, क्रोमियम इंजन पर आधारित माइक्रोसॉफ्ट एज ब्राउज़र से प्रोफाइल आयात करने की क्षमता लागू की गई है।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 74 को ठीक कर दिया गया है 20 कमजोरियाँ, जिनमें से 10 (के अंतर्गत एकत्रित) CVE-2020-6814 и CVE-2020-6815) को विशेष रूप से डिज़ाइन किए गए पृष्ठों को खोलते समय हमलावर कोड निष्पादन में सक्षम होने में संभावित रूप से सक्षम के रूप में चिह्नित किया गया है। हम आपको याद दिला दें कि मेमोरी समस्याएं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच, को हाल ही में खतरनाक के रूप में चिह्नित किया गया है, लेकिन गंभीर नहीं।

स्रोत: opennet.ru