फ़ायरफ़ॉक्स 86 रिलीज

फ़ायरफ़ॉक्स 86 वेब ब्राउज़र जारी किया गया था। इसके अलावा, दीर्घकालिक समर्थन शाखा 78.8.0 के लिए एक अद्यतन बनाया गया था। फ़ायरफ़ॉक्स 87 शाखा को बीटा परीक्षण चरण में स्थानांतरित कर दिया गया है, जिसकी रिलीज़ 23 मार्च के लिए निर्धारित है।

मुख्य नवाचार:

• स्ट्रिक्ट मोड में, टोटल कुकी प्रोटेक्शन मोड सक्षम है, जो प्रत्येक साइट के लिए अलग, अलग कुकी स्टोरेज का उपयोग करता है। प्रस्तावित अलगाव विधि साइटों के बीच आवाजाही को ट्रैक करने के लिए कुकीज़ के उपयोग की अनुमति नहीं देती है, क्योंकि साइट पर लोड किए गए तृतीय-पक्ष ब्लॉक से सेट की गई सभी कुकीज़ अब मुख्य साइट से जुड़ी हुई हैं और जब ये ब्लॉक अन्य साइटों से एक्सेस किए जाते हैं तो प्रसारित नहीं होते हैं। अपवाद के रूप में, क्रॉस-साइट कुकी स्थानांतरण की संभावना उन सेवाओं के लिए छोड़ दी गई है जो उपयोगकर्ता ट्रैकिंग से संबंधित नहीं हैं, उदाहरण के लिए, जो एकल प्रमाणीकरण के लिए उपयोग की जाती हैं। जब आप एड्रेस बार में शील्ड सिंबल पर क्लिक करते हैं तो अवरुद्ध और अनुमत क्रॉस-साइट कुकीज़ के बारे में जानकारी प्रदर्शित मेनू में प्रदर्शित होती है।
• मुद्रण से पहले दस्तावेज़ पूर्वावलोकन के लिए एक नया इंटरफ़ेस सभी उपयोगकर्ताओं के लिए सक्रिय किया गया है और प्रिंटर सिस्टम सेटिंग्स के साथ एकीकरण प्रदान किया गया है। नया इंटरफ़ेस रीडर मोड के समान काम करता है और मौजूदा सामग्री को प्रतिस्थापित करते हुए वर्तमान टैब में एक पूर्वावलोकन खोलता है। साइडबार एक प्रिंटर का चयन करने, पृष्ठ प्रारूप को समायोजित करने, प्रिंट आउटपुट विकल्प बदलने और हेडर और पृष्ठभूमि को प्रिंट करने या न करने को नियंत्रित करने के लिए उपकरण प्रदान करता है।
• कैनवास और वेबजीएल तत्वों को प्रस्तुत करने के संचालन को एक अलग प्रक्रिया में स्थानांतरित कर दिया गया है, जो संचालन को जीपीयू में लोड करने के लिए जिम्मेदार है। इस परिवर्तन से WebGL और Canvas का उपयोग करने वाली साइटों की स्थिरता और प्रदर्शन में उल्लेखनीय सुधार हुआ है।
• वीडियो डिकोडिंग से संबंधित सभी कोड को एक नई आरडीडी प्रक्रिया में स्थानांतरित कर दिया गया है, जो वीडियो हैंडलर को एक अलग प्रक्रिया में अलग करके सुरक्षा में सुधार करता है।
• लिनक्स और एंड्रॉइड बिल्ड में उन हमलों के खिलाफ सुरक्षा शामिल है जो स्टैक और हीप के प्रतिच्छेदन में हेरफेर करते हैं। सुरक्षा "-फस्टैक-क्लैश-प्रोटेक्शन" विकल्प के उपयोग पर आधारित है, जब निर्दिष्ट किया जाता है, तो कंपाइलर स्टैक के लिए स्थान के प्रत्येक स्थिर या गतिशील आवंटन के साथ परीक्षण कॉल (जांच) सम्मिलित करता है, जो आपको स्टैक ओवरफ्लो का पता लगाने की अनुमति देता है और स्टैक सुरक्षा गार्ड पृष्ठों के माध्यम से निष्पादन थ्रेड को अग्रेषित करने से संबंधित स्टैक और ढेर के प्रतिच्छेदन के आधार पर ब्लॉक हमले के तरीके।
• रीडर मोड में, स्थानीय सिस्टम पर सहेजे गए HTML पृष्ठों को देखना संभव हो गया।
• AVIF (AV1 छवि प्रारूप) छवि प्रारूप के लिए समर्थन डिफ़ॉल्ट रूप से सक्षम है, जो AV1 वीडियो एन्कोडिंग प्रारूप से इंट्रा-फ्रेम संपीड़न प्रौद्योगिकियों का उपयोग करता है। AVIF में संपीड़ित डेटा वितरित करने के लिए कंटेनर पूरी तरह से HEIF के समान है। एवीआईएफ एचडीआर (हाई डायनेमिक रेंज) और वाइड-गैमट कलर स्पेस के साथ-साथ मानक डायनेमिक रेंज (एसडीआर) दोनों छवियों का समर्थन करता है। पहले, AVIF को सक्षम करने के लिए about:config में "image.avif.enabled" पैरामीटर सेट करना आवश्यक था।
• पिक्चर-इन-पिक्चर मोड में वीडियो के साथ कई विंडो खोलने के लिए सक्षम समर्थन।
• प्रयोगात्मक एसएसबी (साइट विशिष्ट ब्राउज़र) मोड के लिए समर्थन बंद कर दिया गया है, जिससे पूर्ण ओएस अनुप्रयोगों की तरह, टास्कबार पर एक अलग आइकन के साथ, ब्राउज़र इंटरफ़ेस तत्वों के बिना लॉन्च करने के लिए साइट के लिए एक अलग शॉर्टकट बनाना संभव हो गया है। समर्थन बंद करने के कारणों में अनसुलझे मुद्दे, डेस्कटॉप उपयोगकर्ताओं के लिए संदिग्ध लाभ, सीमित संसाधन और उन्हें मुख्य उत्पादों के विकास के लिए निर्देशित करने की इच्छा शामिल है।
• WebRTC कनेक्शन (PeerConnections) के लिए, TLS 1.0 पर आधारित और ऑडियो और वीडियो ट्रांसमिशन के लिए WebRTC में उपयोग किए जाने वाले DTLS 1.1 (डेटाग्राम ट्रांसपोर्ट लेयर सिक्योरिटी) प्रोटोकॉल के लिए समर्थन बंद कर दिया गया है। डीटीएलएस 1.0 के बजाय, टीएलएस 1.2 पर आधारित डीटीएलएस 1.2 का उपयोग करने की अनुशंसा की जाती है (टीएलएस 1.3 पर आधारित डीटीएलएस 1.3 विनिर्देश अभी तक तैयार नहीं है)।
• सीएसएस में एक इमेज-सेट() फ़ंक्शन शामिल है जो आपको विभिन्न रिज़ॉल्यूशन विकल्पों के सेट से एक छवि का चयन करने की अनुमति देता है जो आपकी वर्तमान स्क्रीन सेटिंग्स और नेटवर्क कनेक्शन बैंडविड्थ के लिए सबसे उपयुक्त है। पृष्ठभूमि-छवि: छवि-सेट ("कैट.पीएनजी" 1dppx, "कैट-2x.png" 2dppx, "कैट-प्रिंट.पीएनजी" 600dpi);
• "सूची-शैली-छवि" सीएसएस संपत्ति, जिसे किसी सूची में लेबल के लिए एक छवि को परिभाषित करने के लिए डिज़ाइन किया गया है, सीएसएस के माध्यम से किसी भी प्रकार की छवि परिभाषा की अनुमति देता है।
• सीएसएस में छद्म वर्ग ":ऑटोफिल" शामिल है, जो आपको ब्राउज़र द्वारा इनपुट टैग में फ़ील्ड के स्वचालित भरने को ट्रैक करने की अनुमति देता है (यदि आप इसे मैन्युअल रूप से भरते हैं, तो चयनकर्ता काम नहीं करता है)। इनपुट: स्वतः भरण { सीमा: 3px ठोस नीला; }
• जावास्क्रिप्ट में डिफ़ॉल्ट रूप से एक अंतर्निहित Intl.DisplayNames ऑब्जेक्ट शामिल है, जिसके माध्यम से आप भाषाओं, देशों, मुद्राओं, दिनांक तत्वों आदि के लिए स्थानीयकृत नाम प्राप्त कर सकते हैं। चलो करेंसीनाम = नया अंतर्राष्ट्रीय डिस्प्लेनाम(['एन'], {प्रकार: 'मुद्रा'}); करेंसीNames.of('USD'); // "अमेरिकी डॉलर" करेंसीनाम.ऑफ़('EUR'); // "यूरो"
• DOM यह सुनिश्चित करता है कि किसी भिन्न डोमेन के साथ पेज टैब में लोड करते समय "Window.name" प्रॉपर्टी का मान एक खाली मान पर रीसेट हो जाता है, और जब "बैक" बटन दबाया जाता है तो पुराना मान पुनर्स्थापित हो जाता है और पुराने पेज पर वापस आ जाता है। .
• वेब डेवलपर्स के लिए टूल में एक उपयोगिता जोड़ी गई है जो आंतरिक तालिका तत्वों के लिए सीएसएस में मार्जिन या पैडिंग मान सेट करते समय एक चेतावनी प्रदर्शित करती है।
• वेब डेवलपर्स के लिए टूलबार वर्तमान पृष्ठ पर त्रुटियों की संख्या का प्रदर्शन प्रदान करता है। जब आप त्रुटियों की संख्या वाले लाल संकेतक पर क्लिक करते हैं, तो आप त्रुटियों की सूची देखने के लिए तुरंत वेब कंसोल पर जा सकते हैं।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 86 ने 25 कमजोरियों को ठीक किया है, जिनमें से 18 को खतरनाक के रूप में चिह्नित किया गया है। 15 कमजोरियाँ (सीवीई-2021-23979 और सीवीई-2021-23978 के तहत एकत्रित) मेमोरी समस्याओं के कारण होती हैं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच। संभावित रूप से, विशेष रूप से डिज़ाइन किए गए पेज खोलते समय ये समस्याएं किसी हमलावर के कोड के निष्पादन का कारण बन सकती हैं।

फ़ायरफ़ॉक्स 87 शाखा, जिसने बीटा परीक्षण में प्रवेश किया है, डिफ़ॉल्ट रूप से इनपुट फॉर्म के संदर्भ के बाहर बैकस्पेस कुंजी हैंडलर को अक्षम करने के लिए उल्लेखनीय है। हैंडलर को हटाने का कारण यह है कि फॉर्म में टाइप करते समय बैकस्पेस कुंजी का सक्रिय रूप से उपयोग किया जाता है, लेकिन जब इनपुट फॉर्म पर फोकस नहीं होता है, तो इसे पिछले पृष्ठ पर ले जाने के रूप में माना जाता है, जिसके परिणामस्वरूप टाइप किए गए टेक्स्ट का नुकसान हो सकता है। किसी अन्य पृष्ठ पर अनजाने में हलचल। पुराने व्यवहार को वापस लाने के लिए, ब्राउज़र.बैकस्पेस_एक्शन विकल्प को about:config में जोड़ा गया है। इसके अलावा, पृष्ठ पर खोज फ़ंक्शन का उपयोग करते समय, मिली कुंजियों की स्थिति को इंगित करने के लिए लेबल अब स्क्रॉल बार के बगल में प्रदर्शित होते हैं। वेब डेवलपर मेनू को बहुत सरल बनाया गया है और लाइब्रेरी मेनू से दुर्लभ रूप से उपयोग की जाने वाली वस्तुओं को हटा दिया गया है।

स्रोत: opennet.ru