फ़ायरफ़ॉक्स 75 रिलीज

हुआ वेब ब्राउज़र रिलीज फ़ायरफ़ॉक्स 75और मोबाइल वर्शन एंड्रॉइड प्लेटफॉर्म के लिए फ़ायरफ़ॉक्स 68.7। इसके अलावा, एक अद्यतन तैयार किया गया है शाखाओं दीर्घकालिक समर्थन के साथ 68.7.0. जल्द ही मंच पर आ रहा हूं बीटा परीक्षण फ़ायरफ़ॉक्स 76 शाखा आगे बढ़ेगी, जिसकी रिलीज़ 5 मई (प्रोजेक्ट) के लिए निर्धारित है ले जाया गया 4-5 सप्ताह के लिए विकास चक्र).

मुख्य नवाचारों:

• Linux के लिए गठन शुरू हो गया है आधिकारिक निर्माण फ़्लैटपैक प्रारूप में.
• अद्यतन पता बार डिज़ाइन. जब आप एड्रेस बार पर क्लिक करते हैं, तो सबसे अधिक उपयोग किए जाने वाले लिंक की एक ड्रॉप-डाउन सूची टाइप करना शुरू किए बिना तुरंत प्रदर्शित होती है। खोज परिणाम टूलटिप को छोटी स्क्रीन पर बेहतर काम करने के लिए अनुकूलित किया गया है। प्रासंगिक अनुशंसाओं के क्षेत्र में, ब्राउज़र के साथ काम करते समय उत्पन्न होने वाली सामान्य समस्याओं के समाधान के लिए संकेत प्रदान किए जाते हैं।

  https:// प्रोटोकॉल और "www." उपडोमेन का प्रदर्शन प्रदर्शित होना बंद हो गया है। एड्रेस बार में टाइपिंग के दौरान प्रदर्शित लिंक के ड्रॉप-डाउन ब्लॉक में (उदाहरण के लिए, https://opennet.ru और https://www.opennet.ru, जो सामग्री में भिन्न हैं, अप्रभेद्य हो जाएंगे)। खोज परिणामों में http:// प्रोटोकॉल अपरिवर्तित दिखाया गया है।

  

• लिनक्स के लिए, एड्रेस बार में क्लिक करने का व्यवहार बदल दिया गया है (विंडोज और मैकओएस की तरह) - एक सिंगल क्लिक क्लिपबोर्ड पर रखे बिना सभी सामग्री का चयन करता है, एक डबल क्लिक एक शब्द का चयन करता है, एक ट्रिपल क्लिक सभी सामग्री का चयन करता है और इसे क्लिपबोर्ड पर रखता है.
• कार्यान्वित अवसर देखने योग्य क्षेत्र से बाहर की छवियों को तब तक लोड न करें जब तक उपयोगकर्ता पृष्ठ सामग्री को छवि से ठीक पहले वाले स्थान पर स्क्रॉल न कर दे। पृष्ठों की आलसी लोडिंग को नियंत्रित करने के लिए, "img" विशेषता को "img" टैग में जोड़ा गया है।लोड हो रहा है", जो "आलसी" मान ले सकता है। यह उम्मीद की जाती है कि आलसी लोडिंग से मेमोरी की खपत कम हो जाएगी, ट्रैफ़िक कम हो जाएगा और प्रारंभिक पृष्ठ खोलने की गति बढ़ जाएगी। आलसी लोडिंग को नियंत्रित करने के लिए about:config में "dom.image-lazy-loading.enabled" विकल्प जोड़ा गया।
• कार्यान्वित वेलैंड प्रोटोकॉल का उपयोग करने वाले वातावरण में WebGL के लिए पूर्ण समर्थन। अब तक, हार्डवेयर त्वरण समर्थन की कमी, X11 के लिए gfx ड्राइवरों के साथ समस्याओं और विभिन्न मानकों के उपयोग के कारण फ़ायरफ़ॉक्स के लिनक्स बिल्ड में WebGL का प्रदर्शन वांछित नहीं रहा है। वेलैंड का उपयोग करते समय, एक नए के उद्भव के कारण स्थिति बदल गई है बैकएंडतंत्र का उपयोग करना डीएमएबीयूएफ. हार्डवेयर त्वरण के अलावा, WebGL बैकएंड भी अनुमति समझना VA-API (वीडियो एक्सेलेरेशन एपीआई) और FFmpegDataDecoder (VP264 और अन्य वीडियो एन्कोडिंग प्रारूपों के लिए समर्थन) का उपयोग करके H.9 वीडियो डिकोडिंग त्वरण के लिए समर्थन अपेक्षित है फ़ायरफ़ॉक्स 76 में)। यह नियंत्रित करने के लिए कि क्या त्वरण about:config में सक्षम है, पैरामीटर "widget.wayland-dmabuf-webgl.enabled" और "widget.wayland-dmabuf-vaapi.enabled" प्रस्तावित हैं।
• यूके के उपयोगकर्ताओं के लिए, प्रायोजकों द्वारा भुगतान किए गए ब्लॉकों का प्रदर्शन पॉकेट सेवा द्वारा अनुशंसित सामग्री अनुभाग में प्रारंभ पृष्ठ पर सक्षम किया गया है। ब्लॉक स्पष्ट रूप से विज्ञापन के रूप में चिह्नित हैं और इन्हें सेटिंग्स में अक्षम किया जा सकता है। पहले विज्ञापन दिखाया केवल अमेरिकी उपयोगकर्ता.
• कार्यान्वित मूवमेंट ट्रैकिंग कोड वाली साइटों तक पहुंचने पर पुरानी कुकीज़ और साइट डेटा को साफ़ करने का तरीका, जिसके साथ उपयोगकर्ता ने इंटरैक्टिव रूप से इंटरैक्ट नहीं किया है। इस मोड का उद्देश्य रीडायरेक्ट के माध्यम से ट्रैकिंग का मुकाबला करना है।
• शुरू कर दिया मोडल संवादों का कार्यान्वयन जो अलग-अलग टैब से बंधे हैं और पूरे इंटरफ़ेस को अवरुद्ध नहीं करते हैं।
  

• जोड़ा एप्लिकेशन (ऐप्स) के रूप में साइटों को स्थापित करने और खोलने की क्षमता, आपको एक नियमित डेस्कटॉप प्रोग्राम की तरह साइट के साथ काम को व्यवस्थित करने की अनुमति देती है। इसे about:config में सक्षम करने के लिए, आपको "browser.ssb.enabled=true" सेटिंग जोड़नी होगी, जिसके बाद "वेबसाइट को ऐप के रूप में इंस्टॉल करें" आइटम पृष्ठ के साथ क्रियाओं के संदर्भ मेनू में दिखाई देगा (पते में दीर्घवृत्त) बार), आपको इसे डेस्कटॉप पर या वर्तमान साइट को अलग से खोलने के लिए मेनू एप्लिकेशन शॉर्टकट में रखने की अनुमति देता है। विकास जारी है अवधारणा का विकास "साइट विशिष्ट ब्राउज़र"(एसएसबी), जिसका तात्पर्य मेनू, एड्रेस बार और ब्राउज़र इंटरफ़ेस के अन्य तत्वों के बिना साइट को एक अलग विंडो में खोलना है। वर्तमान विंडो में, केवल सक्रिय साइट के पृष्ठों के लिंक खोले जाते हैं, और बाहरी लिंक का अनुसरण करने से नियमित ब्राउज़र के साथ एक अलग विंडो का निर्माण होता है।
  

• विस्तारित का क्रियान्वयन "nosniff", HTTP हेडर "एक्स-कंटेंट-टाइप-ऑप्शंस" के माध्यम से सक्रिय किया गया है, जो अब केवल जावास्क्रिप्ट और सीएसएस के लिए ही नहीं, बल्कि HTML दस्तावेज़ों के लिए स्वचालित MIME प्रकार का पता लगाने वाले तर्क को अक्षम कर देता है। यह मोड MIME प्रकार के हेरफेर से संबंधित हमलों से बचाने में मदद करता है। डिफ़ॉल्ट ब्राउज़र संसाधित की जा रही सामग्री के प्रकार का विश्लेषण करता है और विशिष्ट प्रकार के आधार पर इसे संसाधित करता है। उदाहरण के लिए, यदि आप HTML कोड को ".jpg" फ़ाइल में सहेजते हैं, तो खोले जाने पर, यह फ़ाइल HTML के रूप में संसाधित होगी, न कि चित्र के रूप में। एक हमलावर एक jpg फ़ाइल के लिए छवि अपलोड फॉर्म का उपयोग कर सकता है, जिसमें जावास्क्रिप्ट कोड के साथ HTML भी शामिल है, और फिर इस फ़ाइल के लिए एक लिंक प्रकाशित कर सकता है, जब सीधे खोला जाता है, तो जावास्क्रिप्ट कोड उस साइट के संदर्भ में निष्पादित किया जाएगा जिस पर अपलोड किया गया था (आप लिंक खोलने वाले उपयोगकर्ता की कुकीज़ और अन्य संबंधित साइट डेटा को परिभाषित कर सकते हैं)।
• मोज़िला को ज्ञात सभी विश्वसनीय PKI CA प्रमाणपत्र स्थानीय रूप से कैश किए गए हैं, जिससे खराब कॉन्फ़िगर किए गए वेब सर्वर के साथ संगतता में सुधार होता है।
• एन्क्रिप्शन के बिना HTTP के माध्यम से खोले गए पृष्ठों पर, वेब क्रिप्टो एपीआई का उपयोग निषिद्ध है।
• विंडोज़ के लिए, उत्पादकता में सुधार और कंपोजिटिंग सिस्टम के कार्यान्वयन में तेजी लाने के लिए एक डायरेक्ट कंपोजिटिंग मोड लागू किया गया है वेबरेंडर, रस्ट भाषा में लिखा गया है और पृष्ठ सामग्री के रेंडरिंग को GPU पक्ष में आउटसोर्स किया गया है।
• MacOS के लिए, ऑपरेटिंग सिस्टम के सामान्य प्रमाणपत्र स्टोर से क्लाइंट प्रमाणपत्रों का उपयोग करने के लिए एक प्रायोगिक सुविधा लागू की गई है (इसे about:config में सक्षम करने के लिए Security.osclientcerts.autoload विकल्प सक्षम होना चाहिए)। फ़ायरफ़ॉक्स 72 से शुरू होकर, यह सुविधा केवल विंडोज़ के लिए उपलब्ध थी।
• Linux के बाद, macOS के लिए बिल्ड एक आइसोलेशन तंत्र का उपयोग करते हैं आरएलबॉक्स, जिसका उद्देश्य तृतीय-पक्ष फ़ंक्शन लाइब्रेरीज़ में कमजोरियों के शोषण को रोकना है। इस स्तर पर, अलगाव केवल लाइब्रेरी के लिए सक्षम है सीसा, फ़ॉन्ट प्रस्तुत करने के लिए जिम्मेदार। RLBox पृथक लाइब्रेरी के C/C++ कोड को निम्न-स्तरीय WebAssembly इंटरमीडिएट कोड में संकलित करता है, जिसे फिर WebAssembly मॉड्यूल के रूप में डिज़ाइन किया जाता है, जिसकी अनुमतियाँ केवल इस मॉड्यूल के संबंध में सेट की जाती हैं। असेंबल किया गया मॉड्यूल एक अलग मेमोरी क्षेत्र में काम करता है और बाकी एड्रेस स्पेस तक इसकी पहुंच नहीं होती है। यदि लाइब्रेरी में किसी भेद्यता का फायदा उठाया जाता है, तो हमलावर सीमित हो जाएगा और मुख्य प्रक्रिया के मेमोरी क्षेत्रों तक पहुंचने या पृथक वातावरण के बाहर नियंत्रण स्थानांतरित करने में सक्षम नहीं होगा।
• तत्व पर "प्रकार" विशेषता अब केवल "पाठ/सीएसएस" मान स्वीकार कर सकती है।
• सीएसएस में कार्यान्वित कार्य मिनट (), अधिकतम () и दबाना().
• सीएसएस संपत्तियों के लिए पाठ-सजावट-छोड़ें-स्याही "सभी" मान के लिए समर्थन लागू किया गया है, जिसके लिए टेक्स्ट ग्लिफ़ के साथ प्रतिच्छेद करते समय अंडरलाइन और स्ट्राइकथ्रू लाइनों में एक अनिवार्य ब्रेक की आवश्यकता होती है (पहले इस्तेमाल किया गया "ऑटो" मान अनुकूल रूप से टूटता है और स्पर्शों को बाहर नहीं करता है; सभी मूल्य के साथ, स्पर्श करता है ग्लिफ़ के साथ पूरी तरह से प्रतिबंधित हैं)।
• जावास्क्रिप्ट सक्षम सार्वजनिक स्थैतिक फ़ील्ड जावास्क्रिप्ट कक्षाओं के उदाहरणों के लिए जो आपको पूर्वनिर्धारित गुणों को निर्दिष्ट करने की अनुमति देते हैं जिन्हें कंस्ट्रक्टर के बाहर आरंभ किया जाता है।

  क्लास क्लासविथस्टैटिकफिल्ड {
  स्थैतिक staticField = 'स्थिर क्षेत्र'
  }

• वर्ग समर्थन जोड़ा गया अंतर्राष्ट्रीय स्थान, जो स्थानीय-विशिष्ट भाषा, क्षेत्र और शैली सेटिंग्स को पार्स करने और संसाधित करने के साथ-साथ यूनिकोड एक्सटेंशन टैग को पढ़ने और लिखने और उपयोगकर्ता द्वारा परिभाषित स्थानीय सेटिंग्स को क्रमबद्ध प्रारूप में संग्रहीत करने के तरीके प्रदान करता है;
• Function.caller प्रॉपर्टी के कार्यान्वयन को नए ECMAScript विनिर्देश के नवीनतम मसौदे के अनुरूप लाया गया है (यदि कॉल स्ट्रिक्ट, एसिंक्स, या जेनरेटर विशेषता वाले फ़ंक्शन से किया जाता है तो यह अब टाइपएरर के बजाय शून्य फेंकता है)।
• HTMLFormElement में विधि जोड़ी गई अनुरोधसबमिट करें(), जो सबमिट बटन पर क्लिक करने की तरह ही फॉर्म डेटा को प्रोग्रामेटिक सबमिशन शुरू करता है। फ़ंक्शन का उपयोग अपना स्वयं का फ़ॉर्म सबमिट बटन विकसित करते समय किया जा सकता है, जिसके लिए form.submit() को कॉल करना पर्याप्त नहीं है क्योंकि यह इंटरैक्टिव रूप से पैरामीटर को मान्य नहीं करता है, 'सबमिट' ईवेंट उत्पन्न नहीं करता है, और सबमिट बटन से जुड़े डेटा को पास नहीं करता है।
• सबमिट इवेंट अब इवेंट के बजाय SubmitEvent प्रकार वाले ऑब्जेक्ट द्वारा कार्यान्वित किया जाता है। SubmitEvent में नए गुण शामिल हैं जो आपको उस तत्व के बारे में बताते हैं जिसके कारण फ़ॉर्म सबमिट किया गया। उदाहरण के लिए, SubmitEvent एक हैंडलर का उपयोग करना संभव बनाता है जो विभिन्न बटनों और लिंक के लिए सामान्य है जो फ़ॉर्म को सबमिट करने की ओर ले जाता है।
• अलग किए गए तत्वों (DOM ट्री का हिस्सा नहीं) के लिए क्लिक() विधि को कॉल करते समय क्लिक इवेंट का सही ट्रांसमिशन लागू किया गया।
• एपीआई में वेब एनिमेशन एनीमेशन को प्रारंभिक या अंतिम कुंजी फ़्रेम से बांधने की क्षमता जोड़ी गई और ब्राउज़र स्वयं अंतिम या प्रारंभिक स्थिति की गणना करेगा (यह केवल पहले या अंतिम कुंजी फ़्रेम को निर्दिष्ट करने के लिए पर्याप्त है)। डिफ़ॉल्ट रूप से सक्षम Animation.timeline getter, Document.timeline, DocumentTimeline, AnimationTimeline, Document.getAnimations() और Element.getAnimations() हैं।
• साइट पर "प्रोफाइलर मेनू बटन सक्षम करें" बटन पर क्लिक करके, एक अलग ऐड-ऑन स्थापित किए बिना पेज प्रोफाइलिंग इंटरफ़ेस को सक्रिय करने की क्षमता जोड़ी गई। प्रोफाइलर.फ़ायरफ़ॉक्स.कॉम. केवल सक्रिय टैब के लिए प्रदर्शन विश्लेषण मोड जोड़ा गया।
• वेब कंसोल में अब अभिव्यक्तियों की तुरंत गणना करने के लिए एक मोड है, जो डेवलपर्स को टाइप किए गए प्रारंभिक परिणाम प्रदर्शित करके जटिल अभिव्यक्तियों को दर्ज करते समय त्रुटियों को तुरंत पहचानने और सही करने की अनुमति देता है।
• В यंत्र पृष्ठ के क्षेत्रों को मापने के लिए (मापने का उपकरण), आयताकार फ्रेम के आकार को बदलने की क्षमता जोड़ी गई है (पहले, यदि आप माउस बटन छोड़ते थे, तो फ्रेम को बदला नहीं जा सकता था और गलत लक्ष्य के मामले में यह आवश्यक था) खरोंच से मापें)।
• पृष्ठ निरीक्षण इंटरफ़ेस अब CSS चयनकर्ताओं का उपयोग करके पहले से उपलब्ध खोज के अलावा, XPath अभिव्यक्तियों का उपयोग करके तत्वों की खोज का समर्थन करता है।
• नियमित अभिव्यक्तियों का उपयोग करके वेबसॉकेट संदेशों को फ़िल्टर करने की क्षमता जोड़ी गई (पहले केवल टेक्स्ट मास्क समर्थित थे)।
• जावास्क्रिप्ट डीबगर में वेबसॉकेट ईवेंट हैंडलर पर ब्रेकप्वाइंट बाइंडिंग के लिए समर्थन जोड़ा गया।
• नेटवर्क गतिविधि का विश्लेषण करने के लिए इंटरफ़ेस साफ़ किया गया था। एक साथ बड़ी संख्या में कनेक्शन संसाधित करते समय अनुकूलित तालिका रेंडरिंग। फ़िल्टर लगाने के लिए कॉलम विभाजक और बटन को अधिक विषम बनाया। नेटवर्क अनुरोध अवरोधक पैनल में, यूआरएल मास्क में "*" वर्ण का उपयोग करने की क्षमता लागू की गई है (आपको संसाधन लोडिंग विफलता की स्थिति में साइट के व्यवहार का मूल्यांकन करने की अनुमति देता है)।
  

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 75 को हटा दिया गया है कमजोरियों की श्रृंखला, जिनमें से कई को महत्वपूर्ण के रूप में चिह्नित किया गया है, अर्थात। विशेष रूप से डिज़ाइन किए गए पेज खोलने पर हमलावर के कोड का निष्पादन हो सकता है। तय किए गए सुरक्षा मुद्दों का विवरण देने वाली जानकारी इस समय उपलब्ध नहीं है, लेकिन कमजोरियों की एक सूची कुछ घंटों के भीतर प्रकाशित होने की उम्मीद है।

स्रोत: opennet.ru