फ़ायरफ़ॉक्स 78 रिलीज

वेब ब्राउज़र जारी किया गया फ़ायरफ़ॉक्स 78, साथ ही एक मोबाइल संस्करण भी फ़ायरफ़ॉक्स 68.10 एंड्रॉइड प्लेटफॉर्म के लिए. फ़ायरफ़ॉक्स 78 रिलीज़ को विस्तारित समर्थन सेवा (ईएसआर) के रूप में वर्गीकृत किया गया है, जिसमें पूरे वर्ष अपडेट जारी किए जाते हैं। इसके अलावा, पिछले का एक अद्यतन शाखाओं दीर्घकालिक समर्थन के साथ 68.10.0 (भविष्य में दो और अपडेट अपेक्षित हैं: 68.11 और 68.12)। जल्द ही मंच पर आ रहा हूं बीटा परीक्षण फ़ायरफ़ॉक्स 79 शाखा में परिवर्तन होगा, जिसकी रिलीज़ 28 जुलाई के लिए निर्धारित है।

मुख्य नवाचारों:

• सारांश पृष्ठ (सुरक्षा डैशबोर्ड) को गतिविधियों पर नज़र रखने, क्रेडेंशियल्स के समझौते की जांच करने और पासवर्ड प्रबंधित करने के खिलाफ सुरक्षा तंत्र की प्रभावशीलता पर रिपोर्ट के साथ विस्तारित किया गया है। नई रिलीज़ समझौता किए गए क्रेडेंशियल्स के उपयोग पर आंकड़े देखना संभव बनाती है, साथ ही उपयोगकर्ता डेटाबेस के ज्ञात लीक के साथ सहेजे गए पासवर्ड के संभावित इंटरसेक्शन को ट्रैक करना भी संभव बनाती है। सत्यापन hasibeenpwned.com प्रोजेक्ट के डेटाबेस के साथ एकीकरण के माध्यम से किया जाता है, जिसमें 9.7 साइटों की हैकिंग के परिणामस्वरूप चुराए गए 456 बिलियन खातों की जानकारी शामिल है। सारांश "अबाउट:प्रोटेक्शन्स" पेज पर या एड्रेस बार में शील्ड आइकन पर क्लिक करके बुलाए गए मेनू के माध्यम से प्रदान किया जाता है (प्रोटेक्शन डैशबोर्ड अब शो रिपोर्ट के बजाय दिखाया गया है)।
  

• अनइंस्टालर में एक बटन जोड़ा गयाफ़ायरफ़ॉक्स को ताज़ा करें", जो आपको संचित डेटा को खोए बिना सेटिंग्स को रीसेट करने और सभी ऐड-ऑन को हटाने की अनुमति देता है। समस्या होने पर, उपयोगकर्ता अक्सर ब्राउज़र को पुनः इंस्टॉल करके उन्हें हल करने का प्रयास करते हैं। रिफ्रेश बटन आपको बुकमार्क, ब्राउज़िंग इतिहास, सहेजे गए पासवर्ड, कुकीज़, कनेक्टेड शब्दकोश और ऑटो-फिलिंग फॉर्म के लिए डेटा खोए बिना समान प्रभाव प्राप्त करने की अनुमति देगा (जब आप बटन पर क्लिक करते हैं, तो एक नई प्रोफ़ाइल बनाई जाती है और निर्दिष्ट डेटाबेस स्थानांतरित किए जाते हैं) इसे) रीफ़्रेश पर क्लिक करने के बाद, ऐड-ऑन, थीम, एक्सेस अधिकार जानकारी, कनेक्टेड सर्च इंजन, स्थानीय DOM स्टोरेज, प्रमाणपत्र, बदली हुई सेटिंग्स, उपयोगकर्ता शैलियाँ (userChrome, userContent) खो जाएँगी।
  

• एकाधिक टैब को खोलने, वर्तमान वाले के दाईं ओर वाले टैब को बंद करने और वर्तमान वाले को छोड़कर सभी टैब को बंद करने के लिए टैब के लिए दिखाए गए संदर्भ मेनू में आइटम जोड़े गए।
  

• वेबआरटीसी पर आधारित वीडियो कॉल और कॉन्फ्रेंस के दौरान स्क्रीन सेवर को अक्षम किया जा सकता है।
• किसी भी स्क्रीन रिज़ॉल्यूशन पर इंटेल जीपीयू के लिए विंडोज़ प्लेटफ़ॉर्म पर शामिल है कंपोजिटिंग प्रणाली वेबरेंडर, रस्ट में लिखा गया है और आपको रेंडरिंग गति को उल्लेखनीय रूप से बढ़ाने और सीपीयू लोड को कम करने की अनुमति देता है। WebRender पृष्ठ सामग्री रेंडरिंग संचालन को GPU पक्ष पर आउटसोर्स करता है, जिसे GPU पर चलने वाले शेडर्स के माध्यम से कार्यान्वित किया जाता है। पहले, वेबरेंडर को छोटे स्क्रीन रिज़ॉल्यूशन का उपयोग करते समय इंटेल जीपीयू के लिए विंडोज 10 प्लेटफॉर्म पर सक्षम किया गया था, साथ ही एएमडी रेवेन रिज, एएमडी एवरग्रीन एपीयू वाले सिस्टम और एनवीआईडीआईए ग्राफिक्स कार्ड वाले लैपटॉप पर भी सक्षम किया गया था। Linux पर, WebRender वर्तमान में केवल रात्रिकालीन बिल्ड में Intel और AMD कार्ड के लिए सक्रिय है, और NVIDIA कार्ड के लिए समर्थित नहीं है। इसे about:config में बाध्य करने के लिए, आपको "gfx.webrender.all" और "gfx.webrender.enabled" सेटिंग्स को सक्रिय करना चाहिए या पर्यावरण चर MOZ_WEBRENDER=1 सेट के साथ फ़ायरफ़ॉक्स चलाना चाहिए।
• यूके के उन उपयोगकर्ताओं की हिस्सेदारी जिनके लिए पॉकेट सेवा द्वारा अनुशंसित सामग्री का प्रदर्शन नए टैब पृष्ठ पर सक्षम है, 100% तक बढ़ गई है। पहले, ऐसे पेज केवल यूएसए, कनाडा और जर्मनी के उपयोगकर्ताओं को दिखाए जाते थे। प्रायोजकों द्वारा भुगतान किए गए ब्लॉक केवल यूएसए में दिखाए जाते हैं और स्पष्ट रूप से विज्ञापन के रूप में चिह्नित होते हैं। सामग्री के चयन से जुड़ा वैयक्तिकरण क्लाइंट की ओर से किया जाता है और उपयोगकर्ता की जानकारी को तीसरे पक्ष को हस्तांतरित किए बिना (वर्तमान दिन के लिए अनुशंसित लिंक की पूरी सूची ब्राउज़र में लोड की जाती है, जिसे ब्राउज़िंग इतिहास डेटा के आधार पर उपयोगकर्ता की ओर से रैंक किया जाता है) ). पॉकेट द्वारा अनुशंसित सामग्री को अक्षम करने के लिए, कॉन्फिगरेटर में एक सेटिंग है (फ़ायरफ़ॉक्स होम सामग्री/पॉकेट द्वारा अनुशंसित) और about:config में विकल्प “browser.newtabpage.activity-stream.feeds.topsites” है।
• शामिल पैच जो वीए-एपीआई (केवल वेलैंड-आधारित वातावरण में समर्थित) का उपयोग करके वीडियो डिकोडिंग के हार्डवेयर त्वरण के प्रदर्शन और स्थिरता को प्रभावित करते हैं।
• Linux सिस्टम घटकों के लिए आवश्यकताएँ बढ़ा दी गई हैं। Linux पर फ़ायरफ़ॉक्स चलाने के लिए अब कम से कम Glibc 2.17, libstdc++ 4.8.1 और GTK+ 3.14 की आवश्यकता है।
• लीगेसी क्रिप्टोग्राफ़िक एल्गोरिदम के लिए समर्थन समाप्त करने की योजना के बाद, डीएचई (टीएलएस_डीएचई_*, डिफी-हेलमैन कुंजी एक्सचेंज प्रोटोकॉल) पर आधारित सभी टीएलएस सिफर सुइट्स डिफ़ॉल्ट रूप से अक्षम हैं। डीएचई को अक्षम करने के संभावित नकारात्मक प्रभाव को कम करने के लिए, दो नए SHA2-आधारित एईएस-जीसीएम सिफर सुइट्स जोड़े गए हैं।
• अक्षम टीएलएस 1.0 और टीएलएस 1.1 प्रोटोकॉल के लिए समर्थन। सुरक्षित संचार चैनल पर साइटों तक पहुंचने के लिए, सर्वर को कम से कम टीएलएस 1.2 के लिए समर्थन प्रदान करना होगा। Google के अनुसार, वर्तमान में लगभग 0.5% वेब पेज डाउनलोड TLS के पुराने संस्करणों का उपयोग करके किए जा रहे हैं। के अनुसार शटडाउन किया गया सिफारिशों IETF (इंटरनेट इंजीनियरिंग टास्क फोर्स)। टीएलएस 1.0/1.1 का समर्थन करने से इंकार करने का कारण आधुनिक सिफर (उदाहरण के लिए, ईसीडीएचई और एईएडी) के लिए समर्थन की कमी और पुराने सिफर का समर्थन करने की आवश्यकता है, जिसकी विश्वसनीयता कंप्यूटिंग प्रौद्योगिकी के विकास के वर्तमान चरण में सवालों के घेरे में है। उदाहरण के लिए, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA के लिए समर्थन आवश्यक है, MD5 का उपयोग अखंडता जांच और प्रमाणीकरण और SHA-1 के लिए किया जाता है)। आप Security.tls.version.enable-deprecated = true सेट करके या पुराने प्रोटोकॉल वाली साइट पर जाने पर प्रदर्शित त्रुटि पृष्ठ पर बटन का उपयोग करके पुराने TLS संस्करणों के साथ काम करने की क्षमता बहाल कर सकते हैं।
• दृश्य हानि वाले लोगों के लिए स्क्रीन रीडर के साथ काम की गुणवत्ता में काफी सुधार हुआ है (कर्सर की स्थिति के साथ समस्याओं का समाधान किया गया है, ठंड को समाप्त कर दिया गया है, बहुत बड़ी तालिकाओं के प्रसंस्करण में तेजी लाई गई है, आदि)। माइग्रेन और मिर्गी से पीड़ित उपयोगकर्ताओं के लिए, टैब को हाइलाइट करने और खोज बार का विस्तार करने जैसे एनीमेशन प्रभाव कम कर दिए गए हैं।
• उद्यमों के लिए, बाहरी एप्लिकेशन हैंडलर को कॉन्फ़िगर करने, पिक्चर-इन-पिक्चर मोड को अक्षम करने और एक मास्टर पासवर्ड निर्दिष्ट करने की आवश्यकता के लिए समूह नीतियों में नए नियम जोड़े गए हैं।
• स्पाइडरमंकी जावास्क्रिप्ट इंजन में अद्यतन एक रेगुलर एक्सप्रेशन प्रोसेसिंग सबसिस्टम जो क्रोमियम प्रोजेक्ट पर आधारित ब्राउज़रों में उपयोग किए जाने वाले V8 जावास्क्रिप्ट इंजन से कार्यान्वयन के साथ सिंक्रनाइज़ है। परिवर्तन ने हमें नियमित अभिव्यक्तियों से संबंधित निम्नलिखित सुविधाओं के लिए समर्थन लागू करने की अनुमति दी:
  • नामित समूह आपको रेगुलर एक्सप्रेशन से मेल खाने वाली स्ट्रिंग के हिस्सों को मिलानों की क्रम संख्या के बजाय विशिष्ट नामों के साथ जोड़ने की अनुमति देता है (उदाहरण के लिए, “/(\d{4})-(\d{2})-(\d{ के बजाय) 2})/" आप निर्दिष्ट कर सकते हैं "/( ? \d{4})-(? \d{2})-(? \d{2})/" और वर्ष तक पहुंच परिणाम[1] के माध्यम से नहीं, बल्कि परिणाम.समूह.वर्ष के माध्यम से प्राप्त करें)।
  • कक्षाओं से भागना यूनिकोड वर्ण निर्माण जोड़ते हैं \p{...} और \P{...}, उदाहरण के लिए, \p{Number} संख्याओं को दर्शाने वाले सभी संभावित वर्णों को परिभाषित करता है (① जैसे प्रतीकों सहित), \p{वर्णमाला} - अक्षर (सहित) चित्रलिपि ), \p{गणित} - गणितीय प्रतीक, आदि।
  • झंडा dotAll "।" मास्क में आग लगने का कारण बनता है। लाइन फ़ीड वर्णों सहित।
  • शासन पीछे देखने के लिए आपको नियमित अभिव्यक्ति में यह निर्धारित करने की अनुमति देता है कि एक पैटर्न दूसरे से पहले आता है (उदाहरण के लिए, डॉलर चिह्न को कैप्चर किए बिना डॉलर राशि का मिलान करना)।
• सीएसएस छद्म कक्षाएं कार्यान्वित की गईं :है() и :कहाँ() सीएसएस नियमों को चयनकर्ताओं के एक समूह से बांधना। उदाहरण के लिए, के बजाय

  हेडर पी: होवर, मुख्य पी: होवर, पाद लेख पी: होवर {…}

  निर्दिष्ट किया जा सकता है

  :is(हेडर, मेन, फ़ुटर) पी: होवर {...}

• सीएसएस छद्म वर्ग शामिल हैं :केवल पढ़ने के लिए и :पढ़ना लिखना उन तत्वों (इनपुट या टेक्स्टएरिया) को बाइंड करने के लिए जिन्हें संपादित करने की अनुमति नहीं है या निषिद्ध है।
• विधि समर्थन जोड़ा गया अंतर्राष्ट्रीय सूची प्रारूप () स्थानीयकृत सूचियाँ बनाने के लिए (उदाहरण के लिए, "या" को "या", "और" को "और" से बदलना)।

  स्थिरांक lf = नया Intl.ListFormat('en');
  lf.format(['फ्रैंक', 'क्रिस्टीन', 'फ्लोरा']);
  // → 'फ्रैंक, क्रिस्टीन, और फ्लोरा'
  //स्थान "आरयू" के लिए यह 'फ्रैंक, क्रिस्टीन और फ्लोरा' होगा

• प्रक्रिया अंतर्राष्ट्रीय संख्या प्रारूप माप, मुद्राओं, वैज्ञानिक और कॉम्पैक्ट नोटेशन की इकाइयों को प्रारूपित करने के लिए अतिरिक्त समर्थन (उदाहरण के लिए, "Intl.NumberFormat('en', {शैली: 'इकाई', इकाई: 'मीटर-प्रति-सेकंड'}");
• जोड़ा गया तरीका ParentNode.replaceChildren(), आपको मौजूदा चाइल्ड नोड को बदलने या साफ़ करने की अनुमति देता है।
• ईएसआर शाखा में सेवा कार्यकर्ता और पुश एपीआई के लिए समर्थन शामिल है (वे पिछले ईएसआर रिलीज में अक्षम थे)।
• WebAssembly JavaScript BigInt प्रकार का उपयोग करके 64-बिट पूर्णांक फ़ंक्शन मापदंडों को आयात और निर्यात करने के लिए समर्थन जोड़ता है। WebAssembly के लिए एक एक्सटेंशन भी लागू किया गया है बहु-मूल्य, अनुमति फ़ंक्शन एक से अधिक मान लौटाते हैं.
• वेब डेवलपर्स के लिए कंसोल में सुरक्षित प्रॉमिस-संबंधित त्रुटियों की विस्तृत लॉगिंग, जिसमें नाम, स्टैक और गुणों के बारे में जानकारी शामिल है, जिससे एंगुलर जैसे फ्रेमवर्क का उपयोग करते समय त्रुटियों का निवारण करना बहुत आसान हो जाता है।
  

• वेब डेवलपर टूल्स ने बहुत सी सीएसएस संपत्तियों का उपयोग करने वाली साइटों का निरीक्षण करते समय DOM नेविगेशन प्रदर्शन में काफी सुधार किया है।
• जावास्क्रिप्ट डिबगर में अब उपयोग करते समय स्रोत-मानचित्र के आधार पर संक्षिप्त चर नामों का विस्तार करने की क्षमता है लॉगिंग बिंदु (लॉग पॉइंट), जो आपको टैग ट्रिगर होने के समय कोड में लाइन नंबर और वेरिएबल्स के मानों के बारे में जानकारी वेब कंसोल में डंप करने की अनुमति देता है।
• नेटवर्क निरीक्षण इंटरफ़ेस में, ऐड-ऑन, एंटी-ट्रैकिंग तंत्र और सीओआरएस (क्रॉस-ऑरिजिन रिसोर्स शेयरिंग) प्रतिबंधों के बारे में जानकारी जोड़ी गई है जिसके कारण अनुरोध अवरुद्ध हो गया।
  

फ़ायरफ़ॉक्स 78 में नवाचारों और बग फिक्स के अलावा
सफाया कमजोरियों की श्रृंखला, जिनमें से कई को महत्वपूर्ण के रूप में चिह्नित किया गया है, अर्थात। विशेष रूप से डिज़ाइन किए गए पेज खोलने पर हमलावर के कोड का निष्पादन हो सकता है। तय किए गए सुरक्षा मुद्दों का विवरण देने वाली जानकारी इस समय उपलब्ध नहीं है, लेकिन कमजोरियों की एक सूची कुछ घंटों के भीतर प्रकाशित होने की उम्मीद है।

स्रोत: opennet.ru