फ़ायरफ़ॉक्स 93 रिलीज

फ़ायरफ़ॉक्स 93 वेब ब्राउज़र जारी किया गया था। इसके अलावा, दीर्घकालिक समर्थन शाखाओं के लिए एक अद्यतन बनाया गया था - 78.15.0 और 91.2.0। फ़ायरफ़ॉक्स 94 शाखा को बीटा परीक्षण चरण में स्थानांतरित कर दिया गया है, जिसकी रिलीज़ 2 नवंबर के लिए निर्धारित है।

मुख्य नवाचार:

• AVIF (AV1 छवि प्रारूप) छवि प्रारूप के लिए समर्थन डिफ़ॉल्ट रूप से सक्षम है, जो AV1 वीडियो एन्कोडिंग प्रारूप से इंट्रा-फ्रेम संपीड़न तकनीकों का उपयोग करता है। पूर्ण और सीमित सरगम ​​रंग स्थान समर्थित हैं, साथ ही परिवर्तन संचालन (रोटेशन और मिररिंग) भी समर्थित हैं। एनीमेशन अभी तक समर्थित नहीं है. विनिर्देश के अनुपालन को कॉन्फ़िगर करने के लिए, about:config 'image.avif.compliance_strictness' पैरामीटर प्रदान करता है। ACCEPT HTTP हेडर मान को डिफ़ॉल्ट रूप से "image/avif,image/webp,*/*" में बदल दिया गया है।
• वेबरेंडर इंजन, जो रस्ट भाषा में लिखा गया है और आपको पेज कंटेंट रेंडरिंग ऑपरेशंस को जीपीयू पक्ष में ले जाकर रेंडरिंग गति में उल्लेखनीय वृद्धि और सीपीयू पर लोड को कम करने की अनुमति देता है, जो जीपीयू पर चलने वाले शेडर्स के माध्यम से कार्यान्वित होते हैं, अनिवार्य कर दिया गया है. पुराने वीडियो कार्ड या समस्याग्रस्त ग्राफ़िक्स ड्राइवर वाले सिस्टम के लिए, WebRender सॉफ़्टवेयर रैस्टराइज़ेशन मोड (gfx.webrender.software=true) का उपयोग करता है। WebRender (gfx.webrender.force-legacy-layers और MOZ_WEBRENDER=0) को अक्षम करने का विकल्प बंद कर दिया गया है।
• वेलैंड प्रोटोकॉल के लिए बेहतर समर्थन। एक परत जोड़ी गई जो वेलैंड प्रोटोकॉल के आधार पर वातावरण में क्लिपबोर्ड के साथ समस्याओं का समाधान करती है। मल्टी-मॉनिटर कॉन्फ़िगरेशन में विंडो को स्क्रीन के किनारे पर ले जाते समय वेलैंड का उपयोग करते समय झिलमिलाहट को खत्म करने में मदद के लिए परिवर्तन भी शामिल हैं।
• अंतर्निहित पीडीएफ व्यूअर इंटरैक्टिव एक्सएफए फॉर्म के साथ दस्तावेज़ खोलने की क्षमता प्रदान करता है, जो आमतौर पर विभिन्न बैंकों और सरकारी एजेंसियों के इलेक्ट्रॉनिक रूपों में उपयोग किया जाता है।
• एन्क्रिप्शन के बिना HTTP के माध्यम से भेजी गई फ़ाइलों को डाउनलोड करने के विरुद्ध सुरक्षा सक्षम है, लेकिन HTTPS के माध्यम से खोले गए पृष्ठों से शुरू की गई है। ट्रांज़िट ट्रैफ़िक पर नियंत्रण के परिणामस्वरूप ऐसे डाउनलोड स्पूफिंग से सुरक्षित नहीं हैं, लेकिन चूंकि वे HTTPS के माध्यम से खोले गए पृष्ठों से नेविगेट करके किए जाते हैं, इसलिए उपयोगकर्ता को उनकी सुरक्षा के बारे में गलत धारणा हो सकती है। यदि आप ऐसे डेटा को डाउनलोड करने का प्रयास करते हैं, तो उपयोगकर्ता को एक चेतावनी दिखाई जाएगी, जिससे आप चाहें तो ब्लॉक को रद्द कर सकते हैं। इसके अतिरिक्त, सैंडबॉक्स वाले आईफ्रेम से फ़ाइलें डाउनलोड करना जो अनुमति-डाउनलोड विशेषता को स्पष्ट रूप से निर्दिष्ट नहीं करते हैं, अब प्रतिबंधित है और चुपचाप अवरुद्ध कर दिया जाएगा।
• स्मार्टब्लॉक तंत्र का बेहतर कार्यान्वयन, उन साइटों पर समस्याओं को हल करने के लिए डिज़ाइन किया गया है जो निजी ब्राउज़िंग मोड में बाहरी स्क्रिप्ट को अवरुद्ध करने के कारण उत्पन्न होती हैं या जब अवांछित सामग्री (सख्त) की बढ़ी हुई अवरोधन सक्रिय होती है। स्मार्टब्लॉक स्वचालित रूप से ट्रैकिंग के लिए उपयोग की जाने वाली स्क्रिप्ट को स्टब्स से बदल देता है जो सुनिश्चित करता है कि साइट सही ढंग से लोड हो। डिस्कनेक्ट सूची में शामिल कुछ लोकप्रिय उपयोगकर्ता ट्रैकिंग स्क्रिप्ट के लिए स्टब्स तैयार किए जाते हैं। नए संस्करण में Google Analytics स्क्रिप्ट, Google विज्ञापन नेटवर्क स्क्रिप्ट और ऑप्टिमाइज़ली, क्रिटो और अमेज़ॅन TAM सेवाओं के विजेट का अनुकूली अवरोधन शामिल है।
• निजी ब्राउज़िंग और अवांछित सामग्री के उन्नत अवरोधन (सख्त) मोड में, HTTP "रेफ़रर" हेडर के लिए अतिरिक्त सुरक्षा सक्षम है। इन मोड में, साइटों को अब रेफरर-पॉलिसी HTTP हेडर के माध्यम से "नो-रेफ़रर-व्हेन-डाउनग्रेड", "ओरिजिन-व्हेन-क्रॉस-ओरिजिन" और "असुरक्षित-यूआरएल" नीतियों को सक्षम करने से प्रतिबंधित किया गया है, जो डिफ़ॉल्ट को बायपास करने की अनुमति देते हैं। "रेफ़रर" हेडर में पूरे यूआरएल के साथ तीसरे पक्ष की साइटों पर ट्रांसमिशन वापस करने के लिए सेटिंग्स। आइए याद रखें कि फ़ायरफ़ॉक्स 87 में, गोपनीय डेटा के संभावित लीक को रोकने के लिए, "सख्त-उत्पत्ति-जब-क्रॉस-उत्पत्ति" नीति डिफ़ॉल्ट रूप से सक्रिय की गई थी, जिसका अर्थ है भेजते समय "रेफ़रर" से पथ और पैरामीटर को काटना HTTPS के माध्यम से एक्सेस करते समय अन्य होस्ट के लिए एक अनुरोध। HTTPS से HTTP पर स्विच करते समय एक खाली "रेफ़रर" संचारित करना और उसी साइट के भीतर आंतरिक संक्रमण के लिए एक पूर्ण "रेफ़रर" संचारित करना। लेकिन परिवर्तन की प्रभावशीलता संदिग्ध थी, क्योंकि साइटें रेफरर-पॉलिसी के साथ हेरफेर के माध्यम से पुराने व्यवहार को वापस कर सकती थीं।
• विंडोज़ प्लेटफ़ॉर्म पर, यदि सिस्टम में मुफ़्त मेमोरी का स्तर गंभीर रूप से कम मान तक पहुँच जाता है, तो मेमोरी से टैब को स्वचालित रूप से अनलोड करने के लिए समर्थन लागू किया जाता है। वे टैब जो सबसे अधिक मेमोरी की खपत करते हैं और जिन्हें उपयोगकर्ता ने लंबे समय तक एक्सेस नहीं किया है, उन्हें पहले अनलोड किया जाता है। जब आप अनलोड किए गए टैब पर स्विच करते हैं, तो इसकी सामग्री स्वचालित रूप से पुनः लोड हो जाती है। लिनक्स में, इस कार्यक्षमता को अगले रिलीज़ में जोड़ने का वादा किया गया है।
• डाउनलोड की सूची वाले पैनल का डिज़ाइन फ़ायरफ़ॉक्स की सामान्य दृश्य शैली में लाया गया है।
• कॉम्पैक्ट मोड में, मुख्य मेनू, ओवरफ़्लो मेनू, बुकमार्क और ब्राउज़िंग इतिहास के तत्वों के बीच का स्थान कम कर दिया गया है।
• SHA-256 को उन एल्गोरिदम की संख्या में जोड़ा गया है जिनका उपयोग प्रमाणीकरण (HTTP प्रमाणीकरण) को व्यवस्थित करने के लिए किया जा सकता है (पहले केवल MD5 समर्थित था)।
• 3DES एल्गोरिदम का उपयोग करने वाले टीएलएस सिफर डिफ़ॉल्ट रूप से अक्षम होते हैं। उदाहरण के लिए, TLS_RSA_WITH_3DES_EDE_CBC_SHA सिफर सुइट स्वीट32 हमले के लिए अतिसंवेदनशील है। टीएलएस के पुराने संस्करणों की सेटिंग्स में स्पष्ट अनुमति के साथ 3DES समर्थन की वापसी संभव है।
• MacOS प्लेटफ़ॉर्म पर, माउंटेड ".dmg" फ़ाइल से फ़ायरफ़ॉक्स लॉन्च करते समय सत्र खो जाने की समस्या का समाधान हो गया है।
• वेब फॉर्म तत्व के लिए दिनांक और समय को दृश्य रूप से दर्ज करने के लिए एक उपयोगकर्ता इंटरफ़ेस लागू किया गया .
• एरिया-लेबल या एरिया-लेबलबी विशेषता वाले तत्वों के लिए, मीटर भूमिका (भूमिका = "मीटर") लागू की जाती है, जो आपको संख्यात्मक मानों के संकेतक लागू करने की अनुमति देती है जो एक निश्चित सीमा में बदलती हैं (उदाहरण के लिए, बैटरी चार्ज संकेतक ).
• फॉन्ट-सिंथेसिस सीएसएस प्रॉपर्टी में "स्मॉल-कैप्स" कीवर्ड के लिए समर्थन जोड़ा गया।
• Intl.supportedValuesOf() विधि लागू की गई, जो समर्थित कैलेंडर, मुद्राएं, संख्या प्रणाली और माप की इकाइयों की एक श्रृंखला लौटाती है।
• कक्षाओं के लिए, समूह कोड के लिए स्थैतिक आरंभीकरण ब्लॉक का उपयोग करना संभव है जिसे कक्षा को संसाधित करते समय एक बार निष्पादित किया जाता है: कक्षा सी {// ब्लॉक तब चलाया जाएगा जब कक्षा को स्वयं स्थिर संसाधित किया जाएगा { कंसोल.लॉग ("सी का स्थैतिक ब्लॉक") ; } }
• अतिरिक्त प्रपत्र नियंत्रण विधियों तक पहुँचने के लिए HTMLElement.attachInternals को कॉल करने के लिए समर्थन जोड़ा गया।
• शैडोरूट विशेषता को एलिमेंटइंटरनल्स विधि में जोड़ा गया है, जिससे मूल तत्वों को राज्य की परवाह किए बिना, शैडो डोम में अपने अलग रूट तक पहुंचने की अनुमति मिलती है।
• createImageBitmap() विधि में imageOrientation और premultiplyAlpha गुणों के लिए समर्थन जोड़ा गया।
• एक वैश्विक रिपोर्टरर() फ़ंक्शन जोड़ा गया जो स्क्रिप्ट को कंसोल पर त्रुटियों को प्रिंट करने की अनुमति देता है, जो एक न देखे गए अपवाद की घटना का अनुकरण करता है।
• Android प्लेटफ़ॉर्म के लिए संस्करण में सुधार:
  • टैबलेट पर लॉन्च होने पर, पैनल में "फ़ॉरवर्ड", "बैक" और "पेज रीलोड" बटन जोड़ दिए गए हैं।
  • वेब फॉर्म में लॉगिन और पासवर्ड का स्वचालित भरना डिफ़ॉल्ट रूप से सक्षम है।
  • अन्य एप्लिकेशन में लॉगिन और पासवर्ड भरने के लिए पासवर्ड मैनेजर के रूप में फ़ायरफ़ॉक्स का उपयोग करना संभव है ("सेटिंग्स"> "लॉगिन और पासवर्ड"> "अन्य ऐप्स में ऑटोफिल" के माध्यम से सक्षम)।
  • पासवर्ड मैनेजर में मैन्युअल रूप से क्रेडेंशियल जोड़ने के लिए "सेटिंग्स"> "लॉगिन और पासवर्ड"> "सेव्ड लॉगइन"> "लॉगिन जोड़ें" पेज जोड़ा गया।
  • "सेटिंग्स"> "डेटा संग्रह"> "अध्ययन और स्विच ऑफ" पृष्ठ जोड़ा गया, जो आपको प्रयोगात्मक सुविधाओं के परीक्षण में भाग लेने से इनकार करने की अनुमति देता है।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 93 13 कमजोरियों को समाप्त करता है, जिनमें से 10 को खतरनाक के रूप में चिह्नित किया गया है। 9 कमजोरियाँ (CVE-2021-38500, CVE-2021-38501 और CVE-2021-38499 के अंतर्गत एकत्रित) मेमोरी समस्याओं के कारण होती हैं, जैसे बफर ओवरफ्लो और पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच। संभावित रूप से, विशेष रूप से डिज़ाइन किए गए पेज खोलते समय ये समस्याएं किसी हमलावर के कोड के निष्पादन का कारण बन सकती हैं।

फ़ायरफ़ॉक्स 94 का बीटा रिलीज़ एक नए सेवा पृष्ठ "अबाउट: अनलोड्स" के कार्यान्वयन को चिह्नित करता है, जिस पर उपयोगकर्ता मेमोरी खपत को कम करने के लिए कुछ टैब को बिना बंद किए अनलोड कर सकता है (टैब पर स्विच करने पर सामग्री को फिर से लोड किया जाएगा)।

स्रोत: opennet.ru