फ़ायरफ़ॉक्स 76 रिलीज

वेब ब्राउज़र जारी किया गया फ़ायरफ़ॉक्स 76और मोबाइल वर्शन एंड्रॉइड प्लेटफॉर्म के लिए फ़ायरफ़ॉक्स 68.8। इसके अलावा, एक अद्यतन तैयार किया गया है शाखाओं दीर्घकालिक समर्थन के साथ 68.8.0. जल्द ही मंच पर आ रहा हूं बीटा परीक्षण फ़ायरफ़ॉक्स 77 शाखा परिवर्तित हो जाएगी, जिसकी रिलीज़ 2 जून के लिए निर्धारित है।

मुख्य नवाचारों:

• विस्तारित ब्राउज़र में लॉकवाइज़ सिस्टम ऐड-ऑन की क्षमताएं शामिल हैं, जो सहेजे गए पासवर्ड को प्रबंधित करने के लिए "अबाउट: लॉगिन" इंटरफ़ेस प्रदान करता है। अब उन साइटों से जुड़े सहेजे गए खातों के लिए एक चेतावनी प्रदर्शित की गई है, जिन्होंने पहले लीक हुए क्रेडेंशियल के साथ हैक का अनुभव किया है। यदि साइट से छेड़छाड़ के बाद फ़ायरफ़ॉक्स में पासवर्ड प्रविष्टि अपडेट नहीं की गई है तो एक चेतावनी प्रदर्शित होती है।
  

  साथ ही एक चेतावनी भी जोड़ी गई है कि कई साइटों पर उपयोग किए गए पासवर्ड से छेड़छाड़ की गई है। यदि सहेजे गए खातों में से एक क्रेडेंशियल लीक में शामिल है और उपयोगकर्ता अन्य साइटों पर उसी पासवर्ड का पुन: उपयोग करता है, तो उसे पासवर्ड बदलने की सलाह दी जाएगी। सत्यापन परियोजना डेटाबेस के साथ एकीकरण के माध्यम से किया जाता है haveibeenpwned.com, जिसमें 9.5 साइटों की हैकिंग के परिणामस्वरूप चुराए गए 443 अरब खातों की जानकारी शामिल है। तरीका проверки अनाम है और ईमेल (पहले कुछ अक्षर) से SHA-1 हैश उपसर्ग के प्रसारण पर आधारित है, जिसके जवाब में सर्वर अपने डेटाबेस से अनुरोध के अनुरूप टेल हैश उत्पन्न करता है, और ब्राउज़र अपनी तरफ से उन्हें जांचता है मौजूदा पूर्ण हैश के साथ और, यदि कोई मेल है, तो एक चेतावनी जारी करता है (पूर्ण हैश प्रसारित नहीं होता है)।

  

  उन साइटों की संख्या जिनके लिए फ़ंक्शन लागू किया गया है, का विस्तार किया गया है स्वचालित पीढ़ी पंजीकरण फॉर्म भरते समय मजबूत पासवर्ड। पहले, एक मजबूत पासवर्ड का सुझाव देने वाला संकेत केवल तभी प्रदर्शित किया जाता था जब "स्वतः पूर्ण = नया-पासवर्ड" विशेषता के साथ फ़ील्ड होते थे। उपयोग की गई साइट के बावजूद, पासवर्ड संदर्भ मेनू के माध्यम से उत्पन्न किया जा सकता है।

  

  विंडोज़ और मैकओएस पर, यदि फ़ायरफ़ॉक्स में मास्टर पासवर्ड सेट नहीं है, कार्यान्वित सहेजे गए पासवर्ड देखने से पहले ओएस प्रमाणीकरण संवाद प्रदर्शित करने और सिस्टम क्रेडेंशियल दर्ज करने के लिए समर्थन। सिस्टम पासवर्ड दर्ज करने के बाद, सहेजे गए पासवर्ड तक पहुंच 5 मिनट के लिए प्रदान की जाती है, जिसके बाद पासवर्ड फिर से दर्ज करना होगा। यदि ब्राउज़र में मास्टर पासवर्ड सेट नहीं किया गया है तो यह उपाय आपके क्रेडेंशियल्स को चुभती नज़रों से बचाएगा यदि कंप्यूटर को अप्राप्य छोड़ दिया गया है।

• जोड़ा शासन काम "केवल HTTPS", जो डिफ़ॉल्ट रूप से अक्षम है। जब मोड को about:config में "dom.security.https_only_mode" पैरामीटर का उपयोग करके सक्रिय किया जाता है, तो एन्क्रिप्शन के बिना किए गए सभी अनुरोध स्वचालित रूप से सुरक्षित पृष्ठ विकल्पों ("http: //") पर पुनर्निर्देशित हो जाएंगे। के स्थान पर आ गया है से "https://"). प्रतिस्थापन पृष्ठों पर लोड किए गए संसाधनों के स्तर पर और पता बार में दर्ज किए जाने पर किया जाता है। यदि https के माध्यम से एड्रेस बार में दर्ज पते तक पहुंचने का प्रयास टाइमआउट में समाप्त होता है, तो उपयोगकर्ता को http:// के माध्यम से अनुरोध करने के लिए एक बटन के साथ एक त्रुटि पृष्ठ दिखाया जाएगा। पृष्ठ प्रसंस्करण के दौरान लोड किए गए "https://" उपसंसाधनों के माध्यम से लोड होने पर विफलताओं के मामले में, ऐसी विफलताओं को नजरअंदाज कर दिया जाएगा, लेकिन वेब कंसोल में चेतावनियां प्रदर्शित की जाएंगी, जिन्हें वेब डेवलपर टूल के माध्यम से देखा जा सकता है।
• "में वीडियो देखने के बीच शीघ्रता से स्विच करने की क्षमता जोड़ी गई"चित्र में चित्र» (पिक्चर-इन-पिक्चर) और फ़ुल-स्क्रीन देखना। उपयोगकर्ता वीडियो को एक छोटी विंडो में छोटा कर सकता है और साथ ही अन्य एप्लिकेशन और वर्चुअल डेस्कटॉप पर अन्य कार्य भी कर सकता है। यदि आप अपना सारा ध्यान वीडियो पर केंद्रित करना चाहते हैं, तो फ़ुल-स्क्रीन देखने के लिए बस डबल-क्लिक करें। दोबारा डबल-क्लिक करने से दृश्य पिक्चर-इन-पिक्चर मोड में वापस आ जाएगा।
• एड्रेस बार के साथ काम करने की दृश्यता और सुविधा में सुधार के लिए काम किया गया है। नया टैब खोलते समय, पता बार फ़ील्ड के चारों ओर की छाया कम हो गई है। टच स्क्रीन पर क्लिक करने योग्य क्षेत्र को बढ़ाने के लिए बुकमार्क बार को थोड़ा विस्तारित किया गया है।
• वेलैंड आधारित वातावरण में उपयोग कर रहे हैं नया WebGL बैकएंड
  कार्यान्वित फ़ायरफ़ॉक्स में समर्थित VP9 और अन्य वीडियो प्रारूपों के डिकोडिंग के हार्डवेयर त्वरण की संभावना। त्वरण VA-API (वीडियो एक्सेलेरेशन एपीआई) और FFmpegDataDecoder का उपयोग करके प्रदान किया जाता है (पिछले रिलीज़ में केवल H.264 समर्थन लागू किया गया था)। यह नियंत्रित करने के लिए कि त्वरण सक्षम है या नहीं, आपको पैरामीटर "widget.wayland-dmabuf-webgl.enabled" और "widget.wayland-dmabuf-vaapi.enabled" को about:config में सेट करना चाहिए।

• विंडोज़ में, इंटेल जीपीयू और 1920x1200 से अधिक के स्क्रीन रिज़ॉल्यूशन वाले लैपटॉप के उपयोगकर्ताओं के लिए, कंपोजिटिंग सिस्टम डिफ़ॉल्ट रूप से सक्रिय होता है वेबरेंडर, रस्ट भाषा में लिखा गया है और पृष्ठ सामग्री रेंडरिंग संचालन को GPU पक्ष में आउटसोर्स करता है।
• ऑब्जेक्ट समर्थन जोड़ा गया ऑडियोवर्क्लेटजो
  इंटरफ़ेस के उपयोग की अनुमति देता है ऑडियोवर्कलेटप्रोसेसर и ऑडियोवर्कलेटनोड, फ़ायरफ़ॉक्स में निष्पादन के मुख्य थ्रेड के बाहर चल रहा है। नया एपीआई आपको अतिरिक्त देरी किए बिना या ऑडियो आउटपुट की स्थिरता को प्रभावित किए बिना, ऑडियो मापदंडों को प्रोग्रामेटिक रूप से नियंत्रित करते हुए, वास्तविक समय में ऑडियो संसाधित करने की अनुमति देता है। ऑडियोवर्कलेट की शुरूआत ने अलग-अलग ऐड-ऑन स्थापित किए बिना फ़ायरफ़ॉक्स में ज़ूम कॉल से कनेक्ट करना संभव बना दिया, और ब्राउज़र में जटिल ऑडियो प्रोसेसिंग परिदृश्यों को लागू करना भी संभव बना दिया, जैसे वर्चुअल रियलिटी सिस्टम या गेम के लिए स्थानिक ऑडियो।

• सीएसएस में जोड़ा कीवर्ड, जो सिस्टम रंग मान (सीएसएस रंग मॉड्यूल स्तर 4) को परिभाषित करता है।
• Intl.NumberFormat, Intl.DateTimeFormat, और Intl.RelativeTimeFormat कंस्ट्रक्टर डिफ़ॉल्ट रूप से "नंबरिंग सिस्टम" और "कैलेंडर" विकल्पों के प्रसंस्करण को सक्षम करते हैं। उदाहरण के लिए: "Intl.NumberFormat('en-US', { numberingSystem: 'latn' })" या "Intl.DateTimeFormat('th', { Calendar: 'gregory' })"।
• अज्ञात प्रोटोकॉल को ब्लॉक करना "location.href" या जैसी विधियों में सक्षम है।
• वेब डेवलपर टूल में रिस्पॉन्सिव डिज़ाइन मोड का उपयोग करके मोबाइल उपकरणों पर साइटों की प्रस्तुति का परीक्षण करते समय, डबल-टैप ज़ूम को संभालते समय मोबाइल डिवाइस के व्यवहार का एक सिमुलेशन प्रदान किया जाता है। मेटा-व्यूपोर्ट टैग का सही प्रतिपादन लागू किया गया, जिससे मोबाइल डिवाइस के बिना एंड्रॉइड के लिए फ़ायरफ़ॉक्स के लिए आपकी साइटों को अनुकूलित करना संभव हो गया।
• नेटवर्क अनुरोधों के निरीक्षण के लिए इंटरफ़ेस में, जब आप हेडर में कॉलम विभाजक पर डबल-क्लिक करते हैं, तो तालिका कॉलम का आकार स्वचालित रूप से प्रदर्शित डेटा में समायोजित हो जाता है।
• नियंत्रण फ़्रेम प्रदर्शित करने के लिए वेबसॉकेट निरीक्षण इंटरफ़ेस में एक नया नियंत्रण फ़िल्टर जोड़ा गया है। प्रारूप में संदेशों का पूर्वावलोकन करने की क्षमता लागू की गई एक्शनकेबल, जिसे सॉकेट.आईओ, सिग्नलआर और डब्ल्यूएएमपी के समान स्वचालित रूप से स्वरूपित प्रोटोकॉल की सूची में जोड़ा गया है।
  

• जावास्क्रिप्ट डिबगर में अब उन फ़ाइलों को अनदेखा करने की क्षमता है जो डिबगिंग में शामिल नहीं हैं। "ब्लैकबॉक्स" संदर्भ मेनू साइडबार में चयनित निर्देशिका के अंदर या बाहर स्थित सामग्री को छिपाने के विकल्प प्रदान करता है। स्टैक ट्रेस की प्रतिलिपि बनाते समय, सुनिश्चित करें कि पूरा पथ क्लिपबोर्ड पर रखा गया है, न कि केवल फ़ाइल नाम।
  

• वेब कंसोल में, मल्टी-लाइन मोड में, पांच लाइनों से अधिक के कोड अंशों को छिपाना संभव है (विस्तृत करने के लिए, दिखाए गए कोड वाले क्षेत्र में कहीं भी क्लिक करें)।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 76 को ठीक कर दिया गया है 22 कमजोरियाँ, जिनमें से 10 (सीवीई-2020-12387, सीवीई-2020-12388 और सीवीई-8-2020 के तहत 12395) को महत्वपूर्ण के रूप में चिह्नित किया गया है और विशेष रूप से डिज़ाइन किए गए पृष्ठों को खोलने पर हमलावर कोड के निष्पादन के लिए संभावित रूप से सक्षम है। CVE-2020-12388 भेद्यता आपको एक्सेस टोकन में हेरफेर के माध्यम से विंडोज़ में सैंडबॉक्स वातावरण से बाहर निकलने की अनुमति देती है। भेद्यता CVE-2020-12387 वेब वर्कर के समाप्त होने पर पहले से ही मुक्त मेमोरी ब्लॉक (उपयोग-बाद-मुक्त) तक पहुंच से जुड़ी है। CVE-2020-12395 बफर ओवरफ्लो जैसी मेमोरी समस्याओं को क्लस्टर करता है।

स्रोत: opennet.ru