फ़ायरफ़ॉक्स 75 रिलीज

हुआ वेब ब्राउज़र रिलीज फ़ायरफ़ॉक्स 75और मोबाइल वर्शन प्लेटफ़ॉर्म के लिए फ़ायरफ़ॉक्स 68.7 Android. इसके अलावा, एक अद्यतन तैयार किया गया है शाखाओं दीर्घकालिक समर्थन के साथ 68.7.0. जल्द ही मंच पर आ रहा हूं बीटा परीक्षण फ़ायरफ़ॉक्स 76 शाखा में स्थानांतरित हो जाएगा, जिसे 5 मई को रिलीज़ किया जाना है (प्रोजेक्ट ले जाया गया 4-5 सप्ताह के लिए विकास चक्र).

मुख्य नवाचारों:

• के लिए Linux गठन शुरू हुआ आधिकारिक निर्माण फ्लैटपैक प्रारूप में.
• एड्रेस बार का डिज़ाइन अपडेट कर दिया गया है। अब एड्रेस बार पर क्लिक करने पर, बिना टाइप किए ही, सबसे अधिक बार उपयोग किए जाने वाले लिंकों की ड्रॉप-डाउन सूची प्रदर्शित हो जाती है। खोज परिणाम टूलटिप को छोटी स्क्रीन पर बेहतर काम करने के लिए अनुकूलित किया गया है। प्रासंगिक अनुशंसा क्षेत्र ब्राउज़र के साथ काम करते समय उत्पन्न होने वाली सामान्य समस्याओं को हल करने के बारे में संकेत प्रदान करता है।

  https:// प्रोटोकॉल और "www." का प्रदर्शन. उपडोमेन बंद कर दिया गया है. आपके द्वारा टाइप करते समय एड्रेस बार में प्रदर्शित लिंक के ड्रॉप-डाउन ब्लॉक में (उदाहरण के लिए, https://opennet.ru और https://www.opennet.ru, जो सामग्री में भिन्न हैं, अप्रभेद्य हो जाएंगे)। http:// प्रोटोकॉल बिना किसी परिवर्तन के खोज परिणामों में दिखाया जाता है।

  
• के लिए Linux एड्रेस बार में क्लिक करने पर व्यवहार बदल दिया गया है (जैसा कि किया गया है)। Windows и macOSएक क्लिक से क्लिपबोर्ड पर रखे बिना सभी सामग्री का चयन हो जाता है, दो क्लिक से एक शब्द का चयन होता है, और तीन क्लिक से सभी सामग्री का चयन हो जाता है और उसे क्लिपबोर्ड पर रख दिया जाता है।
• कार्यान्वित अवसर दृश्य क्षेत्र के बाहर स्थित छवियों को तब तक लोड न करें जब तक कि उपयोगकर्ता छवि से ठीक पहले वाले स्थान पर स्क्रॉल न कर ले। पृष्ठों की धीमी लोडिंग को नियंत्रित करने के लिए, "img" टैग में " विशेषता जोड़ दी गई है।लोड हो रहा है", जो "आलसी" मान ले सकता है। आलसी लोडिंग से मेमोरी की खपत कम होने, ट्रैफ़िक कम होने और आरंभिक पृष्ठ खुलने की गति बढ़ने की उम्मीद है। आलसी लोडिंग को नियंत्रित करने के लिए, about:config में "dom.image-lazy-loading.enabled" पैरामीटर जोड़ा गया है।
• कार्यान्वित वेयलैंड प्रोटोकॉल का उपयोग करने वाले वातावरणों में पूर्ण वेबजीएल समर्थन। वेबजीएल का प्रदर्शन स्तर अब तक इस प्रकार रहा है: Linuxहार्डवेयर एक्सेलरेशन सपोर्ट की कमी, X11 के लिए ग्राफिक्स कार्ड ड्राइवरों में समस्याओं और विभिन्न मानकों के उपयोग के कारण फायरफॉक्स के पुराने बिल्ड में कई कमियां थीं। वेरलैंड के आने से स्थिति बदल गई, नए अपडेट के कारण। बैकएंडतंत्र का उपयोग करना डीएमएबीयूएफ. हार्डवेयर त्वरण के अतिरिक्त, WebGL बैकएंड भी अनुमत समझना VA-API (वीडियो एक्सेलेरेशन API) और FFmpegDataDecoder (VP264 और अन्य वीडियो एन्कोडिंग प्रारूपों के लिए समर्थन) का उपयोग करके H.9 वीडियो के त्वरित डिकोडिंग के लिए समर्थन अपेक्षित है फ़ायरफ़ॉक्स 76 में). त्वरण सक्षम है या नहीं, इसे नियंत्रित करने के लिए, पैरामीटर "widget.wayland-dmabuf-webgl.enabled" और "widget.wayland-dmabuf-vaapi.enabled" को about:config में प्रस्तावित किया गया है।
• यूके उपयोगकर्ताओं के लिए, प्रायोजित सामग्री को होम पेज पर पॉकेट अनुशंसित सामग्री अनुभाग में प्रदर्शित करने के लिए सक्षम किया गया है। ब्लॉकों को स्पष्ट रूप से विज्ञापन के रूप में चिह्नित किया गया है और उन्हें सेटिंग्स में अक्षम किया जा सकता है। पहले विज्ञापन दिखाया केवल अमेरिकी उपयोगकर्ताओं के लिए।
• कार्यान्वित मूवमेंट ट्रैकिंग कोड वाली साइटों तक पहुंचने पर पुरानी कुकीज़ और साइट डेटा को साफ़ करने का तरीका, जिसके साथ उपयोगकर्ता ने इंटरैक्टिव रूप से इंटरैक्ट नहीं किया है। इस मोड का उद्देश्य रीडायरेक्ट के माध्यम से ट्रैकिंग का मुकाबला करना है।
• शुरू कर दिया मोडल संवादों का कार्यान्वयन जो अलग-अलग टैब से बंधे हैं और पूरे इंटरफ़ेस को अवरुद्ध नहीं करते हैं।
  
• जोड़ा अनुप्रयोगों (ऐप्स) के रूप में वेबसाइटों को स्थापित करने और खोलने की क्षमता, जिससे आप नियमित डेस्कटॉप प्रोग्राम के साथ वेबसाइट के साथ काम को व्यवस्थित कर सकते हैं। इसे सक्षम करने के लिए, आपको about:config में “browser.ssb.enabled=true” सेटिंग जोड़ने की आवश्यकता है, जिसके बाद पृष्ठ के साथ क्रियाओं के लिए संदर्भ मेनू में “वेबसाइट को ऐप के रूप में स्थापित करें” आइटम दिखाई देगा (पता बार में दीर्घवृत्त), जिससे आप अपने डेस्कटॉप पर या वर्तमान साइट को अलग से खोलने के लिए एप्लिकेशन मेनू में एक शॉर्टकट रख सकेंगे। विकास जारी है अवधारणा का विकास "साइट विशिष्ट ब्राउज़र» (एसएसबी), जिसका अर्थ है किसी वेबसाइट को मेनू, एड्रेस बार या अन्य ब्राउज़र इंटरफ़ेस तत्वों के बिना एक अलग विंडो में खोलना। वर्तमान विंडो में, केवल सक्रिय साइट के पृष्ठों के लिंक ही खोले जाते हैं, तथा बाहरी लिंक का अनुसरण करने पर नियमित ब्राउज़र के साथ एक अलग विंडो का निर्माण होता है।
  
• विस्तारित "का कार्यान्वयनसूँघना", "X-Content-Type-Options" HTTP हेडर के माध्यम से सक्रिय किया गया, जो अब HTML दस्तावेज़ों के लिए स्वचालित MIME प्रकार का पता लगाने के तर्क को अक्षम करता है, न कि केवल जावास्क्रिप्ट और CSS के लिए। मोड MIME प्रकार हेरफेर से संबंधित हमलों से बचाने में मदद करता है। ब्राउज़र डिफ़ॉल्ट रूप से संसाधित की जा रही सामग्री के प्रकार का विश्लेषण करता है और विशिष्ट प्रकार के आधार पर इसे संसाधित करता है। उदाहरण के लिए, यदि आप HTML कोड को ".jpg" फ़ाइल में सहेजते हैं, तो जब आप फ़ाइल खोलते हैं, तो इसे HTML के रूप में संसाधित किया जाएगा, न कि एक छवि के रूप में। एक हमलावर एक jpg फ़ाइल के लिए एक छवि अपलोड फ़ॉर्म का उपयोग कर सकता है जिसमें जावास्क्रिप्ट कोड के साथ HTML शामिल है, और फिर इस फ़ाइल के लिए एक लिंक प्रकाशित करें, जो सीधे खोले जाने पर, उस साइट के संदर्भ में जावास्क्रिप्ट कोड निष्पादित करेगा जिस पर अपलोड किया गया था (लिंक खोलने वाले उपयोगकर्ता के कुकी और अन्य साइट-विशिष्ट डेटा को निर्धारित करना संभव है)।
• मोज़िला को ज्ञात CAs के सभी विश्वसनीय PKI प्रमाणपत्र अब स्थानीय रूप से कैश किए गए हैं, जिससे खराब तरीके से कॉन्फ़िगर किए गए वेब सर्वरों के साथ संगतता में सुधार होता है।
• बिना एन्क्रिप्शन के HTTP के माध्यम से खोले गए पृष्ठों पर वेब क्रिप्टो एपीआई का उपयोग प्रतिबंधित है।
• के लिए Windows डायरेक्ट कंपोज़िशन मोड लागू किया गया है, जिससे कंपोज़िटिंग सिस्टम का प्रदर्शन बेहतर होता है और इसे तेजी से लागू किया जा सकता है। वेबरेंडर, जो रस्ट भाषा में लिखा गया है और पृष्ठ सामग्री को प्रस्तुत करने के संचालन को GPU की ओर ले जा रहा है।
• के लिए macOS ऑपरेटिंग सिस्टम के साझा प्रमाणपत्र भंडार से क्लाइंट प्रमाणपत्रों का उपयोग करने के लिए एक प्रायोगिक सुविधा लागू की गई है (इसे सक्षम करने के लिए, about:config में security.osclientcerts.autoload विकल्प को सक्षम किया जाना चाहिए)। Firefox 72 से शुरू होकर, यह सुविधा केवल निम्नलिखित के लिए उपलब्ध थी: Windows.
• के बाद Linux सभाओं में macOS अलगाव तंत्र सक्रिय है आरएलबॉक्स, जिसका उद्देश्य तृतीय-पक्ष फ़ंक्शन लाइब्रेरीज़ में कमजोरियों के शोषण को रोकना है। इस स्तर पर, अलगाव केवल लाइब्रेरी के लिए सक्षम है सीसा, फ़ॉन्ट प्रस्तुत करने के लिए जिम्मेदार। RLBox पृथक लाइब्रेरी के C/C++ कोड को निम्न-स्तरीय WebAssembly इंटरमीडिएट कोड में संकलित करता है, जिसे फिर WebAssembly मॉड्यूल के रूप में डिज़ाइन किया जाता है, जिसकी अनुमतियाँ केवल इस मॉड्यूल के संबंध में सेट की जाती हैं। असेंबल किया गया मॉड्यूल एक अलग मेमोरी क्षेत्र में काम करता है और बाकी एड्रेस स्पेस तक इसकी पहुंच नहीं होती है। यदि लाइब्रेरी में किसी भेद्यता का फायदा उठाया जाता है, तो हमलावर सीमित हो जाएगा और मुख्य प्रक्रिया के मेमोरी क्षेत्रों तक पहुंचने या पृथक वातावरण के बाहर नियंत्रण स्थानांतरित करने में सक्षम नहीं होगा।
• किसी तत्व पर "प्रकार" विशेषता теперь может принимать только значение «text/css».
• CSS ने फ़ंक्शन कार्यान्वित किए हैं मिनट (), अधिकतम () и क्लैंप().
• सीएसएस संपत्तियों के लिए पाठ-सजावट-छोड़ें-स्याही "सभी" मान को क्रियान्वित किया गया है, जिसके लिए पाठ ग्लिफ़ के साथ प्रतिच्छेद करते समय रेखांकन और स्ट्राइकथ्रू लाइन में अनिवार्य विराम की आवश्यकता होती है (पहले प्रयुक्त "स्वतः" मान अनुकूली रूप से विराम उत्पन्न करता था और स्पर्श को बाहर नहीं करता था; "सभी" मान के साथ, ग्लिफ़ के साथ स्पर्श पूरी तरह से निषिद्ध है)।
• जावास्क्रिप्ट समर्थन सक्षम है सार्वजनिक स्थैतिक क्षेत्र जावास्क्रिप्ट क्लास इंस्टैंस के लिए जो आपको पूर्वनिर्धारित गुणों को निर्दिष्ट करने की अनुमति देता है जिन्हें कन्स्ट्रक्टर के बाहर आरंभीकृत किया जाता है।

  क्लास क्लासविथस्टेटिकफील्ड {
  स्थिर staticField = 'स्थिर फ़ील्ड'
  }

• वर्ग समर्थन जोड़ा गया अंतर्राष्ट्रीय स्थान, जो स्थानीय-विशिष्ट भाषा, क्षेत्र और शैली सेटिंग्स को पार्स करने और संसाधित करने के साथ-साथ यूनिकोड एक्सटेंशन टैग को पढ़ने और लिखने और उपयोगकर्ता स्थानीय सेटिंग्स को क्रमबद्ध प्रारूप में संग्रहीत करने के तरीके प्रदान करता है;
• Function.caller गुण के कार्यान्वयन को नए ECMAScript विनिर्देश के नवीनतम प्रारूप के अनुरूप लाया गया है (यदि कॉल strict , async , या generator विशेषता वाले फ़ंक्शन से किया जाता है, तो TypeError के बजाय अब null दिया जाता है)।
• HTMLFormElement में विधि जोड़ी गई अनुरोध सबमिट करें(), जो सबमिट बटन पर क्लिक करने के समान ही फॉर्म डेटा का प्रोग्रामेटिक सबमिशन आरंभ करता है। इस फ़ंक्शन का उपयोग कस्टम फ़ॉर्म सबमिट बटन विकसित करते समय किया जा सकता है, जिसके लिए form.submit() को कॉल करना पर्याप्त नहीं है, क्योंकि यह पैरामीटर्स को अंतःक्रियात्मक रूप से मान्य नहीं करता है, 'सबमिट' ईवेंट उत्पन्न नहीं करता है, और सबमिट बटन से जुड़ा डेटा पास नहीं करता है।
• सबमिट इवेंट अब Event के बजाय SubmitEvent प्रकार वाले ऑब्जेक्ट द्वारा कार्यान्वित किया जाता है। सबमिट इवेंट में नए गुण शामिल हैं जो आपको उस तत्व का पता लगाने की अनुमति देते हैं जिसे फॉर्म सबमिट करने के लिए बुलाया गया था। उदाहरण के लिए, सबमिट इवेंट आपको एक एकल हैंडलर का उपयोग करने की अनुमति देता है जो विभिन्न बटनों और लिंकों के लिए सामान्य है जो किसी फॉर्म को सबमिट करने का कारण बनते हैं।
• पृथक तत्वों (DOM वृक्ष का भाग नहीं) के लिए click() विधि को कॉल करते समय क्लिक इवेंट का सही संचरण क्रियान्वित किया गया।
• एपीआई में वेब एनिमेशन एनीमेशन को प्रारंभिक या अंतिम कीफ़्रेम से बांधने की क्षमता जोड़ी गई है और ब्राउज़र अंतिम या प्रारंभिक स्थिति की गणना स्वयं करेगा (केवल पहला या अंतिम कीफ़्रेम निर्दिष्ट करना पर्याप्त है)। Animation.timeline गेट्टर, Document.timeline, DocumentTimeline, AnimationTimeline, Document.getAnimations(), और Element.getAnimations() डिफ़ॉल्ट रूप से सक्षम होते हैं।
• साइट पर "प्रोफाइलर मेनू बटन सक्षम करें" पर क्लिक करके, अलग से ऐड-ऑन इंस्टॉल किए बिना पेज प्रोफाइलिंग इंटरफ़ेस को सक्रिय करने की क्षमता जोड़ी गई प्रोफाइलर.फ़ायरफ़ॉक्स.कॉम. केवल सक्रिय टैब के लिए प्रदर्शन विश्लेषण मोड जोड़ा गया।
• वेब कंसोल में अब त्वरित अभिव्यक्ति मूल्यांकन मोड है, जो डेवलपर्स को जटिल अभिव्यक्तियाँ दर्ज करते समय त्रुटियों को शीघ्रता से पहचानने और सुधारने की सुविधा देता है, तथा टाइप करते समय प्रारंभिक परिणाम प्रदर्शित करता है।
• В यंत्र पृष्ठ क्षेत्रों को मापने के लिए (मापन उपकरण), एक आयताकार फ्रेम के आकार को बदलने की क्षमता को जोड़ा गया है (पहले, यदि आप माउस बटन छोड़ते हैं, तो फ्रेम को बदला नहीं जा सकता था और गलत निशाना लगाने की स्थिति में, आपको स्क्रैच से मापना पड़ता था)।
• पेज इंस्पेक्टर यूआई अब CSS चयनकर्ताओं का उपयोग करके पहले से उपलब्ध खोज के अलावा XPath अभिव्यक्तियों का उपयोग करके तत्वों की खोज का समर्थन करता है।
• नियमित अभिव्यक्तियों का उपयोग करके वेबसॉकेट संदेशों को फ़िल्टर करने की क्षमता जोड़ी गई (पहले केवल टेक्स्ट मास्क ही समर्थित थे)।
• जावास्क्रिप्ट डिबगर अब वेबसॉकेट इवेंट हैंडलर्स से ब्रेकपॉइंट बांधने का समर्थन करता है।
• नेटवर्क गतिविधि का विश्लेषण करने के लिए इंटरफ़ेस को साफ़ कर दिया गया है। एक साथ बड़ी संख्या में कनेक्शनों को संसाधित करते समय तालिकाओं का अनुकूलित रेंडरिंग। कॉलम विभाजक और फिल्टर लगाने के बटन को अधिक कंट्रास्ट वाला बनाया गया। नेटवर्क अनुरोध अवरोधन पैनल अब आपको URL मास्क में "*" प्रतीक का उपयोग करने की अनुमति देता है (आपको संसाधन लोडिंग विफलता की स्थिति में साइट के व्यवहार का मूल्यांकन करने की अनुमति देता है)।
  

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 75 को हटा दिया गया है कमजोरियों की श्रृंखला, जिनमें से कई को महत्वपूर्ण के रूप में चिह्नित किया गया है, अर्थात। विशेष रूप से डिज़ाइन किए गए पेज खोलने पर हमलावर के कोड का निष्पादन हो सकता है। तय किए गए सुरक्षा मुद्दों का विवरण देने वाली जानकारी इस समय उपलब्ध नहीं है, लेकिन कमजोरियों की एक सूची कुछ घंटों के भीतर प्रकाशित होने की उम्मीद है।

स्रोत: opennet.ru