फ़ायरफ़ॉक्स 77 रिलीज

वेब ब्राउज़र जारी किया गया फ़ायरफ़ॉक्स 77और मोबाइल वर्शन एंड्रॉइड प्लेटफॉर्म के लिए फ़ायरफ़ॉक्स 68.9। इसके अलावा, एक अद्यतन तैयार किया गया है शाखाओं दीर्घकालिक समर्थन के साथ 68.9.0. जल्द ही मंच पर आ रहा हूं बीटा परीक्षण फ़ायरफ़ॉक्स 78 शाखा परिवर्तित हो जाएगी, जिसकी रिलीज़ 30 जून के लिए निर्धारित है।

मुख्य नवाचारों:

• जोड़ा प्रमाणपत्र देखने के लिए अंतर्निहित इंटरफ़ेस तक पहुँचने के लिए नया सेवा पृष्ठ "about:certificate"। इंटरफ़ेस में, आप रूट और सहेजे गए प्रमाणपत्रों की एक सूची प्रदर्शित कर सकते हैं, प्रत्येक प्रमाणपत्र के लिए विवरण देख सकते हैं, और प्रमाणपत्र निर्यात कर सकते हैं (आयात समर्थन अभी तक उपलब्ध नहीं है)।
  

• AVIF (AV1 छवि प्रारूप) छवि प्रारूप के लिए प्रयोगात्मक समर्थन जोड़ा गया, जो AV1 वीडियो एन्कोडिंग प्रारूप से इंट्रा-फ्रेम संपीड़न तकनीकों का उपयोग करता है (फ़ायरफ़ॉक्स 55 से शुरू होकर समर्थित)। about:config में AVIF को सक्षम करने के लिए एक विकल्प image.avif.enabled है। AVIF में संपीड़ित डेटा वितरित करने के लिए कंटेनर पूरी तरह से HEIF के समान है। एवीआईएफ एचडीआर (हाई डायनेमिक रेंज) और वाइड-गैमट कलर स्पेस के साथ-साथ मानक डायनेमिक रेंज (एसडीआर) दोनों छवियों का समर्थन करता है।
• विस्तारित संख्या सिस्टम जिसके लिए कंपोज़िटिंग सिस्टम सक्षम है वेबरेंडर, रस्ट में लिखा गया है और आपको रेंडरिंग गति को उल्लेखनीय रूप से बढ़ाने और सीपीयू लोड को कम करने की अनुमति देता है। WebRender पृष्ठ सामग्री रेंडरिंग संचालन को GPU पक्ष पर आउटसोर्स करता है, जिसे GPU पर चलने वाले शेडर्स के माध्यम से कार्यान्वित किया जाता है। वेबरेंडर अब है शामिल के साथ उपकरण पर इंटेल स्काईलेक GT1, एएमडी रेवेन रिज, एएमडी एवरग्रीन एपीयू और विंडोज 10 चलाने वाले एनवीआईडीआईए ग्राफिक्स कार्ड वाले लैपटॉप पर। about:config में सक्षम करने के लिए, आपको "gfx.webrender.all" और "gfx.webrender.enabled" सेटिंग्स को सक्रिय करना होगा या फ़ायरफ़ॉक्स चलाना होगा सेट पर्यावरण चर MOZ_WEBRENDER=1 के साथ।
• एड्रेस बार में बढ़ाया खोज वाक्यांशों का विश्लेषण. बिंदु वाले शब्दों का अब जुड़ाव के लिए मूल्यांकन किया जाता है वर्तमान डोमेन (उदाहरण के लिए, पहले, "test.log" जैसी कुंजी दर्ज करने से खोज नहीं होती थी, बल्कि साइट खोलने का प्रयास होता था, और रिक्त स्थान और प्रश्न चिह्न के साथ "डेटा: यूआरएल" दर्ज करने से खोज होती थी, न कि खोज होती थी डाउनलोड करना)।
• जोड़ा समर्थन वैकल्पिक शक्तियाँ, ऐड-ऑन में अनुरोध के परिणामस्वरूप ऐड-ऑन इंस्टॉल या अपडेट करते समय नए अधिकारों की पुष्टि के बारे में कोई अधिसूचना नहीं आती है, लेकिन यह तब प्रदर्शित होता है जब ऐड-ऑन सीधे उस ऑपरेशन तक पहुंचता है जिसके लिए उन्नत अधिकारों की आवश्यकता होती है। जिन अनुमतियों को वैकल्पिक घोषित किया जा सकता है उनमें प्रबंधन, डेवटूल्स, ब्राउजिंगडेटा, pkcs11 शामिल हैं
  प्रॉक्सी और सत्र। वैकल्पिक अनुमतियाँ जोड़ने की प्रेरणा ऐड-ऑन अपडेट करते समय उपयोगकर्ताओं पर बोझ को कम करने और अनुमतियों की पुष्टि किए बिना ऐड-ऑन को अपडेट करने की क्षमता प्रदान करने की इच्छा है (पहले, यदि उपयोगकर्ता अनुमतियों से सहमत नहीं था, ऐड-ऑन अपडेट नहीं किया गया था)।

• न्यू टैब पेज पर यूके के उपयोगकर्ताओं के लिए शामिल पॉकेट सेवा द्वारा अनुशंसित सामग्री प्रदर्शित करना। पहले इसी तरह के पेज दिखाया केवल यूएसए, कनाडा और जर्मनी के उपयोगकर्ताओं के लिए। सामग्री के चयन से जुड़ा वैयक्तिकरण क्लाइंट की ओर से किया जाता है और उपयोगकर्ता की जानकारी को तीसरे पक्ष को हस्तांतरित किए बिना (वर्तमान दिन के लिए अनुशंसित लिंक की पूरी सूची ब्राउज़र में लोड की जाती है, जिसे ब्राउज़िंग इतिहास डेटा के आधार पर उपयोगकर्ता की ओर से रैंक किया जाता है) ). यह ध्यान दिया जाना चाहिए कि प्रायोजकों द्वारा भुगतान किए गए ब्लॉक केवल यूएसए में दिखाए जाते हैं और स्पष्ट रूप से विज्ञापन के रूप में चिह्नित होते हैं; विज्ञापन लेख अभी तक अन्य देशों में उपयोग नहीं किए जाते हैं। अनुशंसित पॉकेट सामग्री को अक्षम करने के लिए, एक है समायोजन कॉन्फिगरेटर में (फ़ायरफ़ॉक्स होम सामग्री/पॉकेट द्वारा अनुशंसित) और about:config में विकल्प “browser.newtabpage.activity-stream.feeds.topsites”।
  

• कॉन्फिगरेटर में, मूवमेंट ट्रैकिंग ब्लॉकिंग सेटिंग्स अनुभाग में कुकी ब्लॉकिंग विधियों के ड्रॉप-डाउन ब्लॉक में जोड़ा पता बार में प्रदर्शित डोमेन द्वारा गतिशील कुकी अलगाव के लिए एक नया आइटम ("गतिशील प्रथम पक्ष अलगाव", जब आपके स्वयं के और तीसरे पक्ष के सम्मिलन साइट के आधार डोमेन के आधार पर निर्धारित किए जाते हैं)। about:config में, इंटरफ़ेस को सेटिंग "browser.contentblocking.reject-and-isolat-cookies.preferences.ui.enabled" या सीधे "network.cookie.cookieBehavior = 5" के माध्यम से सक्षम किया जाता है।
  

• टचस्क्रीन डिवाइस पर नेविगेशन को आसान बनाने के लिए बढ़ा हुआ बुकमार्क बार पर पैडिंग (नया टैब खोलते समय, नया मेगाबार एड्रेस बार आंशिक रूप से बुकमार्क बार को ओवरलैप करता है और क्लिक करने के लिए बहुत कम जगह छोड़ता है)।
• कार्यान्वित नए मोडल संवाद अलग-अलग टैब से जुड़े हुए हैं और संपूर्ण इंटरफ़ेस को अवरुद्ध नहीं कर रहे हैं। यह नियंत्रित करने के लिए कि डायलॉग बाइंडिंग सक्षम है या नहीं, विकल्प "prompts.defaultModalType", "prompts.modalType.confirmAuth" और "prompts.modalType.insecureFormSubmit" को about:config में जोड़ा गया है (1 - सामग्री के लिए बाइंडिंग, 2 - टैब के लिए बाइंडिंग) , 3 - विंडो से बाइंडिंग ).
  

• इसके बारे में: कॉन्फ़िगरेशन में जोड़ा नई सेटिंग मिडिलमाउस.ओपनन्यूविंडो, जिसके साथ आप किसी लिंक को नए टैब में खोलने के लिए मध्य माउस बटन के उपयोग को अक्षम कर सकते हैं।
• हटाए गए ब्राउज़र.urlbar.update1.view.stripHttps सेट करना (ब्राउज़र.urlbar.trimURLs सेट करने के लिए समर्थन बरकरार रखा गया है)।
• पूरी तरह से गेको इंजन से हटाए गए समर्थन
  एक्सयूएल ग्रिड।

• डिफ़ॉल्ट रूप से, Exif के डेटा के आधार पर JPEG छवियों का स्वचालित रोटेशन सक्षम होता है।
• "browser.urlbar.oneOffSearches" सेटिंग हटा दी गई। जब आप पता या खोज बार में टाइप करना शुरू करते हैं तो दिखाई देने वाले वैकल्पिक खोज इंजन के बटन को छिपाने के लिए, आप about:preferences#search पृष्ठ पर वांछित खोज इंजन का चयन कर सकते हैं।
  

• वह पाठ जो "अधिकतम लंबाई" बाधा के भीतर फिट नहीं बैठता है, फ़ील्ड में चिपकाए जाने पर अब काटा नहीं जाता है और .
• जोड़ा गया तरीका String.prototype.replaceAll () (स्ट्रिंग#रिप्लेसऑल), जो एक नई स्ट्रिंग लौटाता है (मूल स्ट्रिंग अपरिवर्तित रहती है) जिसमें दिए गए पैटर्न के आधार पर सभी मिलान बदल दिए जाते हैं। पैटर्न या तो साधारण मुखौटे या नियमित अभिव्यक्ति हो सकते हैं।
• तत्व में "लेबल" विशेषता का उपयोग करके निर्दिष्ट लेबल का मान प्रदर्शित करने में सक्षम यदि तत्व की सामग्री खाली है।
• IndexedDB संपत्ति को कार्यान्वित करता है IDBCursor.अनुरोध.
• जोड़ा प्रायोगिक लेआउट समर्थन चिनाई ग्रिड कंटेनरों में.
• डेवलपर टूल के लिए जोड़ा पैनल विभिन्न ब्राउज़रों के साथ संभावित संगतता समस्याओं का आकलन करने के लिए (दिखाता है कि कौन से ब्राउज़र चयनित तत्व से जुड़ी एक विशेष सीएसएस संपत्ति का समर्थन करते हैं)। about:config में devtools.inspector.compatibility.enabled सेटिंग के माध्यम से सक्षम किया गया।
  

• बड़ा हिस्सा जोड़ा गया सुधार जावास्क्रिप्ट डिबगर में। लोडिंग और चरण-दर-चरण डिबगिंग तेज हो जाती है, मेमोरी खपत कम हो जाती है। विभिन्न कोड दृश्यों (स्रोत मानचित्र) की तुलना में सुधार किया गया है, जिससे आप परिणामी मॉड्यूल को डीबग करते समय मूल स्रोत कोड से चर देख सकते हैं। कॉल स्टैक विंडो में क्लिक करके चयनित लाइन को बदलते समय और चरण-दर-चरण निष्पादन (स्टेप ओवर, F10) शुरू करते समय, डिबगर कोड को तब तक निष्पादित करेगा जब तक कि वह चयनित लाइन के बाद वाली लाइन तक नहीं पहुंच जाता। पैनल (गियर आइकन) में एक मेनू जोड़ा गया है, जिसमें वर्तमान में जावास्क्रिप्ट को अक्षम करने के लिए केवल एक आइटम है। सशर्त ब्रेकप्वाइंट (वॉचप्वाइंट) सेट करने की क्षमता जोड़ी गई, जो कुछ मानों को बदलने या पढ़ने पर निष्पादन को रोक देता है (पहले अलग-अलग पढ़ने और बदलने पर निष्पादन को रोकना संभव था)।
  

• नेटवर्क गतिविधि का निरीक्षण करने के लिए इंटरफ़ेस पैनल में एक मेनू जोड़ा गया है, जिसमें लॉगिंग प्रबंधित करने के लिए फ़ंक्शन शामिल हैं (साइट लोड के बीच लॉग को सहेजना, HAR फ़ाइल आयात करना, HAR फ़ाइल लिखना)। अवरुद्ध तत्वों को सक्षम, अक्षम और हटाने के लिए अनुरोध ब्लॉकिंग पैनल में एक संदर्भ मेनू जोड़ा गया है।
  

• वियोग फ़ायरफ़ॉक्स 79 तक एफ़टीपी समर्थन में देरी हो गई है, लेकिन एफ़टीपी गतिविधि को नियंत्रित करने के लिए एक विकल्प पहले ही जोड़ा जा चुका है (नेटवर्क.एफ़टीपी. इनेबल्ड इन अबाउट:कॉन्फ़िगरेशन)।

फ़ायरफ़ॉक्स 77 में नवाचारों और बग फिक्स के अलावा सफाया 9 कमजोरियाँ, जिनमें से 7 को खतरनाक के रूप में चिह्नित किया गया है:

• चार कमजोरियाँ (के अंतर्गत एकत्रित)। CVE-2020-12411 и
  CVE-2020-12409) मेमोरी समस्याओं के कारण होते हैं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच। संभावित रूप से, विशेष रूप से डिज़ाइन किए गए पेज खोलते समय ये समस्याएं किसी हमलावर के कोड के निष्पादन का कारण बन सकती हैं।

• भेद्यता
  CVE-2020-12406 नेटिवटाइप ऑब्जेक्ट्स को हटाते समय टाइप चेकिंग की कमी के कारण होता है और संभावित रूप से हमलावर कोड को निष्पादित करने के लिए इसका उपयोग किया जा सकता है।

• भेद्यता CVE-2020-12405 SharedWorkerService में उपयोग-आफ्टर-फ्री मेमोरी ब्लॉक के कारण होती है और संभवतः क्रैश होने तक सीमित है।
• CVE-2020-12399 भेद्यता एनएसएस लाइब्रेरी की साइड-चैनल हमले की भेद्यता के कारण है। अनुमति गणना समय में अंतर के विश्लेषण के आधार पर, डीएसए डिजिटल हस्ताक्षर के लिए निजी कुंजी पुनर्प्राप्त करें।

स्रोत: opennet.ru