फ़ायरफ़ॉक्स 88 रिलीज

फ़ायरफ़ॉक्स 88 वेब ब्राउज़र जारी किया गया था। इसके अलावा, दीर्घकालिक समर्थन शाखा 78.10.0 के लिए एक अपडेट बनाया गया था। फ़ायरफ़ॉक्स 89 शाखा को जल्द ही बीटा परीक्षण चरण में स्थानांतरित कर दिया जाएगा, जिसकी रिलीज़ 1 जून के लिए निर्धारित है।

मुख्य नवाचार:

• पीडीएफ व्यूअर अब पीडीएफ-एकीकृत इनपुट फॉर्म का समर्थन करता है जो एक इंटरैक्टिव उपयोगकर्ता अनुभव प्रदान करने के लिए जावास्क्रिप्ट का उपयोग करता है।
• माइक्रोफ़ोन और कैमरे तक पहुंच की अनुमति के लिए अनुरोध प्रदर्शित करने की तीव्रता पर प्रतिबंध लगाया गया है। यदि उपयोगकर्ता ने पिछले 50 सेकंड के भीतर पहले ही उसी डिवाइस, उसी साइट और उसी टैब तक पहुंच प्रदान कर दी है तो ऐसे अनुरोध नहीं दिखाए जाएंगे।
• स्क्रीनशॉट टूल को पेज एक्शन मेनू से हटा दिया गया है जो एड्रेस बार में इलिप्सिस पर क्लिक करने पर दिखाई देता है। स्क्रीनशॉट बनाने के लिए, जब आप राइट-क्लिक करते हैं या उपस्थिति सेटिंग्स इंटरफ़ेस के माध्यम से पैनल में शॉर्टकट डालते हैं तो दिखाए गए संदर्भ मेनू के लिए उपयुक्त टूल को कॉल करने की अनुशंसा की जाती है।
• वेलैंड प्रोटोकॉल पर आधारित ग्राफिकल वातावरण के साथ लिनक्स में टचपैड पर पिंच ज़ूमिंग के लिए समर्थन जोड़ा गया।
• मुद्रण प्रणाली ने फ़ील्ड सेट करने के लिए उपयोग की जाने वाली माप की इकाइयों को स्थानीयकृत कर दिया है।
• Xfce और KDE वातावरण में फ़ायरफ़ॉक्स चलाते समय, WebRender कंपोज़िटिंग इंजन का उपयोग सक्रिय होता है। फ़ायरफ़ॉक्स 89 से अन्य सभी लिनक्स उपयोगकर्ताओं के लिए वेबरेंडर को सक्षम करने की उम्मीद है, जिसमें मेसा के सभी संस्करण और एनवीआईडीआईए ड्राइवर वाले सिस्टम शामिल हैं (पहले वेबरेंडर केवल इंटेल और एएमडी ड्राइवरों के साथ गनोम के लिए सक्षम था)। वेबरेंडर रस्ट भाषा में लिखा गया है और आपको पृष्ठ सामग्री रेंडरिंग संचालन को जीपीयू पक्ष में ले जाकर रेंडरिंग गति में उल्लेखनीय वृद्धि हासिल करने और सीपीयू पर लोड को कम करने की अनुमति देता है, जिसे जीपीयू पर चलने वाले शेडर्स के माध्यम से कार्यान्वित किया जाता है। इसे about:config में सक्षम करने के लिए, आपको "gfx.webrender.enabled" सेटिंग को सक्रिय करना होगा या पर्यावरण चर MOZ_WEBRENDER=1 सेट के साथ फ़ायरफ़ॉक्स चलाना होगा।
• HTTP/3 और QUIC प्रोटोकॉल का क्रमिक समावेश शुरू हो गया है। शुरुआत में केवल कुछ प्रतिशत उपयोगकर्ताओं के लिए HTTP/3 समर्थन सक्षम किया जाएगा और, किसी भी अप्रत्याशित समस्या को छोड़कर, मई के अंत तक सभी के लिए शुरू कर दिया जाएगा। HTTP/3 को QUIC ड्राफ्ट मानक और HTTP/3 के समान संस्करण के लिए क्लाइंट और सर्वर समर्थन की आवश्यकता होती है, जो Alt-Svc हेडर में निर्दिष्ट है (फ़ायरफ़ॉक्स स्पेक ड्राफ्ट 27 से 32 तक का समर्थन करता है)।
• एफ़टीपी प्रोटोकॉल समर्थन डिफ़ॉल्ट रूप से अक्षम है। Network.ftp.enabled सेटिंग डिफ़ॉल्ट रूप से गलत पर सेट है, और ब्राउज़रसेटिंग्स.ftpProtocolEnabled एक्सटेंशन सेटिंग केवल-पढ़ने के लिए सेट है। अगली रिलीज़ सभी एफ़टीपी संबंधित कोड हटा देगी। इसका कारण पुराने कोड पर हमलों के जोखिम को कम करना है जिसमें कमजोरियों की पहचान करने का इतिहास है और एफ़टीपी समर्थन के कार्यान्वयन के साथ रखरखाव में समस्याएं हैं। उन प्रोटोकॉल से छुटकारा पाने का भी उल्लेख किया गया है जो एन्क्रिप्शन का समर्थन नहीं करते हैं, जो एमआईटीएम हमलों के दौरान पारगमन यातायात के संशोधन और अवरोधन के प्रति संवेदनशील हैं।
• संभावित क्रॉस-साइट लीक को रोकने के लिए, "window.name" प्रॉपर्टी का मान उस प्राथमिक साइट द्वारा अलग किया जाता है जहां से पेज खोला गया था।
• जावास्क्रिप्ट में, नियमित अभिव्यक्तियों को निष्पादित करने के परिणाम के लिए, "सूचकांक" संपत्ति को जोड़ा गया है, जिसमें मैचों के समूहों की शुरुआत और समाप्ति स्थिति के साथ एक सरणी शामिल है। संपत्ति केवल तभी भरी जाती है जब नियमित अभिव्यक्ति को "/d" ध्वज के साथ निष्पादित किया जाता है। लेट री = /क्विक\एस(ब्राउन).+?(कूदता है)/आईजीडी; परिणाम दें = re.exec('द क्विक ब्राउन फॉक्स जम्प्स ओवर द लेजी डॉग'); // परिणाम.सूचकांक[0] === सरणी [4, 25] // परिणाम.सूचकांक[1] === सरणी [10, 15] // परिणाम.सूचकांक[2] === सरणी [20, 25 ]
• Intl.DisplayNames() और Intl.ListFormat() ने यह जांच कड़ी कर दी है कि कंस्ट्रक्टर को दिए गए विकल्प ऑब्जेक्ट हैं। स्ट्रिंग्स या अन्य प्राइमेटिव्स को पास करने का प्रयास करते समय, अपवाद फेंक दिए जाएंगे।
• DOM, AbortSignal.abort() के लिए एक नई स्थिर विधि प्रदान की गई है, जो एक AbortSignal लौटाती है जिसे पहले से ही निरस्त करने के लिए सेट किया गया है।
• सीएसएस नए छद्म वर्गों ": उपयोगकर्ता-मान्य" और ": उपयोगकर्ता-अमान्य" को लागू करता है, जो एक फॉर्म तत्व की सत्यापन स्थिति को परिभाषित करता है जिसके लिए फॉर्म के साथ उपयोगकर्ता के इंटरैक्शन के बाद निर्दिष्ट मानों की शुद्धता की जांच की गई थी। छद्म वर्गों ": मान्य" और ": अमान्य" से ": उपयोगकर्ता-मान्य" और ": उपयोगकर्ता-अमान्य" के बीच मुख्य अंतर यह है कि सत्यापन केवल तभी शुरू होता है जब उपयोगकर्ता किसी अन्य तत्व पर नेविगेट करता है (उदाहरण के लिए, स्विच किए गए टैब) दूसरे क्षेत्र में)।
• इमेज-सेट () सीएसएस फ़ंक्शन, जो आपको विभिन्न रिज़ॉल्यूशन विकल्पों में से एक छवि का चयन करने की अनुमति देता है जो आपकी वर्तमान स्क्रीन सेटिंग्स और नेटवर्क कनेक्शन बैंडविड्थ के लिए सबसे उपयुक्त है, अब "सामग्री" और "कर्सर" सीएसएस गुणों में उपयोग किया जा सकता है। . h2::पहले { सामग्री: छवि-सेट (यूआरएल ("छोटा-आइकन.जेपीजी") 1x, यूआरएल ("बड़ा-आइकन.जेपीजी") 2x); }
• सीएसएस रूपरेखा संपत्ति यह सुनिश्चित करती है कि यह सीमा-त्रिज्या संपत्ति का उपयोग करके निर्धारित रूपरेखा से मेल खाती है।
• MacOS के लिए, डिफ़ॉल्ट मोनोस्पेस फ़ॉन्ट को मेनलो में बदल दिया गया है।
• वेब डेवलपर टूल में, नेटवर्क निरीक्षण पैनल में, JSON प्रारूप में HTTP प्रतिक्रियाओं को दिखाने और नेटवर्क पर प्रतिक्रियाओं को अपरिवर्तित रूप में प्रसारित करने के बीच एक स्विच दिखाई दिया है।
• AVIF (AV1 छवि प्रारूप) के लिए समर्थन का डिफ़ॉल्ट समावेशन, जो AV1 वीडियो एन्कोडिंग प्रारूप से इंट्रा-फ्रेम संपीड़न प्रौद्योगिकियों का उपयोग करता है, को भविष्य में रिलीज होने तक विलंबित कर दिया गया है। फ़ायरफ़ॉक्स 89 एक अद्यतन उपयोगकर्ता इंटरफ़ेस पेश करने और एड्रेस बार में एक कैलकुलेटर को एकीकृत करने की भी योजना बना रहा है (about:config में सुझाव.कैलकुलेटर के माध्यम से सक्षम)

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 88 ने 17 कमजोरियों को समाप्त कर दिया है, जिनमें से 9 को खतरनाक के रूप में चिह्नित किया गया है। 5 कमजोरियाँ (सीवीई-2021-29947 के तहत एकत्रित) मेमोरी से जुड़ी समस्याओं के कारण होती हैं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच। संभावित रूप से, विशेष रूप से डिज़ाइन किए गए पेज खोलते समय ये समस्याएं किसी हमलावर के कोड के निष्पादन का कारण बन सकती हैं।

स्रोत: opennet.ru