फ़ायरफ़ॉक्स 93 रिलीज

फ़ायरफ़ॉक्स 93 वेब ब्राउज़र रिलीज़ हो गया है। इसके अलावा, दीर्घकालिक समर्थन शाखाओं - 78.15.0 और 91.2.0 के लिए एक अपडेट तैयार किया गया है। फ़ायरफ़ॉक्स 94 शाखा को बीटा परीक्षण चरण में ले जाया गया है, जिसकी रिलीज़ 2 नवंबर को निर्धारित है।

मुख्य नवाचार:

• AVIF (AV1 इमेज फॉर्मेट) इमेज फॉर्मेट के लिए समर्थन डिफ़ॉल्ट रूप से सक्षम है। यह AV1 वीडियो कोडिंग फॉर्मेट से इंट्रा-फ्रेम कम्प्रेशन तकनीक का उपयोग करता है। पूर्ण- और सीमित-रेंज रंग स्थान समर्थित हैं, साथ ही परिवर्तन संचालन (रोटेशन और मिररिंग)। एनिमेशन अभी तक समर्थित नहीं है। विनिर्देश के साथ अनुपालन को कॉन्फ़िगर करने के लिए about:config में "image.avif.compliance_strictness" पैरामीटर प्रस्तावित है। ACCEPT HTTP हेडर मान को डिफ़ॉल्ट रूप से "image/avif,image/webp,*/*" में बदल दिया गया है।
• रस्ट में लिखे गए वेबरेंडर इंजन को अनिवार्य श्रेणी में ले जाया गया है। यह पेज कंटेंट रेंडरिंग ऑपरेशन को GPU में निष्पादित शेडर्स के माध्यम से GPU की ओर ले जाकर रेंडरिंग गति में उल्लेखनीय वृद्धि और CPU लोड में कमी की अनुमति देता है। पुराने वीडियो कार्ड या समस्याग्रस्त ग्राफ़िक्स ड्राइवर वाले सिस्टम के लिए, वेबरेंडर सॉफ़्टवेयर रास्टराइज़ेशन मोड (gfx.webrender.software=true) का उपयोग करता है। WebRender को अक्षम करने के विकल्प (gfx.webrender.force-legacy-layers और MOZ_WEBRENDER=0) के लिए समर्थन बंद कर दिया गया है।
• वेलैंड प्रोटोकॉल के लिए बेहतर समर्थन। एक परत जोड़ी गई है जो वेलैंड प्रोटोकॉल पर आधारित वातावरण में क्लिपबोर्ड के साथ समस्याओं को हल करती है। संरचना में वे परिवर्तन भी शामिल हैं जो आपको वेलैंड का उपयोग करते समय मल्टी-मॉनीटर कॉन्फ़िगरेशन में स्क्रीन के किनारे पर विंडो ले जाने पर झिलमिलाहट से छुटकारा पाने की अनुमति देते हैं।
• अंतर्निहित पीडीएफ व्यूअर में इंटरैक्टिव एक्सएफए फॉर्म वाले दस्तावेजों को खोलने की क्षमता है, जो आमतौर पर विभिन्न बैंकों और सरकारी एजेंसियों के इलेक्ट्रॉनिक फॉर्म में उपयोग किए जाते हैं।
• HTTP के माध्यम से बिना एन्क्रिप्शन के भेजी गई फ़ाइलों को डाउनलोड करने के विरुद्ध सक्षम सुरक्षा, लेकिन HTTPS के माध्यम से खोले गए पृष्ठों से आरंभ की गई। ऐसे डाउनलोड ट्रांज़िट ट्रैफ़िक पर नियंत्रण के परिणामस्वरूप प्रतिस्थापन से सुरक्षित नहीं हैं, लेकिन चूँकि वे HTTPS के माध्यम से खोले गए पृष्ठों से संक्रमण द्वारा किए जाते हैं, इसलिए उपयोगकर्ता को उनकी सुरक्षा के बारे में गलत धारणा हो सकती है। ऐसे डेटा को डाउनलोड करने का प्रयास करते समय, उपयोगकर्ता को एक चेतावनी दिखाई जाएगी जो वांछित होने पर अवरोधन को रद्द करने की अनुमति देती है। इसके अलावा, अलग-थलग iframes से फ़ाइलें डाउनलोड करना जिसमें allow-downloads विशेषता स्पष्ट रूप से निर्दिष्ट नहीं है, अब निषिद्ध है और चुपचाप अवरुद्ध कर दिया जाएगा।
• स्मार्टब्लॉक तंत्र का बेहतर कार्यान्वयन, निजी ब्राउज़िंग मोड में बाहरी स्क्रिप्ट को ब्लॉक करने या अवांछित सामग्री (सख्त) के उन्नत अवरोधन को सक्रिय करने के कारण उत्पन्न होने वाली साइटों पर समस्याओं को हल करने के लिए डिज़ाइन किया गया है। स्मार्टब्लॉक स्वचालित रूप से ट्रैकिंग के लिए उपयोग की जाने वाली स्क्रिप्ट को स्टब्स से बदल देता है जो साइट की सही लोडिंग सुनिश्चित करता है। डिस्कनेक्ट सूची में शामिल कुछ लोकप्रिय उपयोगकर्ता ट्रैकिंग स्क्रिप्ट के लिए स्टब्स तैयार किए जाते हैं। नए संस्करण में Google Analytics स्क्रिप्ट, Google विज्ञापन नेटवर्क स्क्रिप्ट और ऑप्टिमाइज़ली, क्रिटियो और अमेज़ॅन TAM सेवाओं के विजेट का अनुकूली अवरोधन शामिल है।
• निजी ब्राउज़िंग और सख्त मोड में, HTTP रेफ़रर हेडर की अतिरिक्त सुरक्षा सक्षम है। इन मोड में, साइटों को अब रेफ़रर-नीति HTTP हेडर के माध्यम से नो-रेफ़रर-व्हेन-डाउनग्रेड, ओरिजिन-व्हेन-क्रॉस-ओरिजिन और असुरक्षित-यूआरएल नीतियों को सक्षम करने से प्रतिबंधित किया गया है, जो डिफ़ॉल्ट सेटिंग्स को बायपास करने और तीसरे पक्ष की साइटों को रेफ़रर हेडर में पूरा यूआरएल वापस करने की अनुमति देता है। हमें याद दिला दें कि फ़ायरफ़ॉक्स 87 में, गोपनीय डेटा के संभावित लीक को रोकने के लिए, सख्त-मूल-जब-क्रॉस-ओरिजिन नीति डिफ़ॉल्ट रूप से सक्षम थी, जिसका अर्थ है HTTPS के माध्यम से एक्सेस करते समय अन्य होस्ट को अनुरोध भेजते समय रेफ़रर से पथ और पैरामीटर काटना, HTTPS से HTTP पर स्विच करते समय एक खाली रेफ़रर संचारित करना और एक ही साइट के भीतर आंतरिक संक्रमणों के लिए पूरा रेफ़रर संचारित करना। लेकिन परिवर्तन की प्रभावशीलता संदिग्ध थी, क्योंकि साइटें रेफ़रर नीति में हेरफेर करके पुराने व्यवहार पर वापस लौट सकती थीं।
• मंच पर Windows सिस्टम में मेमोरी का स्तर बहुत कम होने पर टैब को मेमोरी से स्वचालित रूप से अनलोड करने की सुविधा लागू कर दी गई है। सबसे पहले वे टैब अनलोड किए जाते हैं जो सबसे अधिक मेमोरी का उपयोग करते हैं और जिन्हें लंबे समय से एक्सेस नहीं किया गया है। अनलोड किए गए टैब पर स्विच करने पर, उसकी सामग्री स्वचालित रूप से पुनः लोड हो जाती है। Linux यह निर्दिष्ट कार्यक्षमता आगामी रिलीज में से किसी एक में शामिल करने का वादा किया गया है।
• डाउनलोड सूची पैनल का डिज़ाइन फ़ायरफ़ॉक्स की सामान्य दृश्य शैली के अनुरूप लाया गया है।
• कॉम्पैक्ट मोड में, मुख्य मेनू, ओवरफ्लो मेनू, बुकमार्क और ब्राउज़िंग इतिहास के तत्वों के बीच इंडेंट को कम कर दिया गया है।
• SHA-256 को उन एल्गोरिदम की सूची में जोड़ा गया है जिनका उपयोग प्रमाणीकरण (HTTP प्रमाणीकरण) को व्यवस्थित करने के लिए किया जा सकता है (पहले केवल MD5 ही समर्थित था)।
• 3DES एल्गोरिदम का उपयोग करने वाले TLS सिफर डिफ़ॉल्ट रूप से अक्षम होते हैं। उदाहरण के लिए, TLS_RSA_WITH_3DES_EDE_CBC_SHA सिफर सूट Sweet32 हमले के लिए अतिसंवेदनशील है। 3DES के लिए समर्थन वापस करना TLS के पुराने संस्करणों की सेटिंग में इसे स्पष्ट रूप से अनुमति देकर संभव है।
• मंच पर macOS माउंटेड ".dmg" फ़ाइल से फ़ायरफ़ॉक्स लॉन्च करते समय सेशन खो जाने की समस्या को ठीक कर दिया गया है।
• वेब फ़ॉर्म तत्व के लिए दिनांक और समय के दृश्य इनपुट के लिए उपयोगकर्ता इंटरफ़ेस लागू किया गया .
• aria-label या aria-labelledby विशेषता वाले तत्वों के लिए, मीटर भूमिका (role="meter") कार्यान्वित की जाती है, जो आपको एक निश्चित सीमा में बदलने वाले संख्यात्मक मानों के संकेतक लागू करने की अनुमति देती है (उदाहरण के लिए, बैटरी चार्ज संकेतक)।
• फ़ॉन्ट-सिंथेसिस सीएसएस प्रॉपर्टी को "स्मॉल-कैप्स" कीवर्ड का समर्थन करने के लिए अद्यतन किया गया है।
• Intl.supportedValuesOf() विधि को कार्यान्वित किया गया है, जो समर्थित कैलेंडर, मुद्राओं, गणना प्रणालियों और माप की इकाइयों की एक सरणी लौटाती है।
• कक्षाओं में अब कोड को समूहीकृत करने के लिए स्थैतिक आरंभीकरण ब्लॉकों का उपयोग करने की क्षमता है जो कक्षा के संसाधित होने पर एक बार चलती है: class C { // ब्लॉक तब चलेगा जब कक्षा स्वयं संसाधित होगी static { console.log("C's static block"); } }
• अतिरिक्त प्रपत्र नियंत्रण विधियों तक पहुंचने के लिए HTMLElement.attachInternals को कॉल करने हेतु समर्थन जोड़ा गया।
• ShadowRoot विशेषता को ElementInternals विधि में जोड़ दिया गया है, जिससे मूल तत्वों को, चाहे उनकी स्थिति कुछ भी हो, Shadow DOM में अपने अलग रूट तक पहुंचने की अनुमति मिल जाती है।
• createImageBitmap() विधि में imageOrientation और premultiplyAlpha गुणों के लिए समर्थन जोड़ा गया।
• एक वैश्विक reportError() फ़ंक्शन जोड़ा गया जो स्क्रिप्ट को कंसोल पर त्रुटियाँ आउटपुट करने की अनुमति देता है, जो कि एक अनकैच्ड अपवाद की घटना का अनुकरण करता है।
• प्लेटफ़ॉर्म संस्करण में सुधार Android:
  • टैबलेट पर चलाते समय, पैनल में "फॉरवर्ड", "बैक" और "रीलोड पेज" बटन जोड़ दिए जाते हैं।
  • वेब प्रपत्रों में लॉगिन और पासवर्ड को स्वचालित रूप से भरने की सुविधा डिफ़ॉल्ट रूप से सक्षम होती है।
  • अन्य अनुप्रयोगों में लॉगिन और पासवर्ड भरने के लिए पासवर्ड मैनेजर के रूप में फ़ायरफ़ॉक्स का उपयोग करने की क्षमता प्रदान की गई है (सेटिंग्स> लॉगिन और पासवर्ड> अन्य ऐप्स में स्वतः भरें के माध्यम से सक्षम)।
  • पासवर्ड मैनेजर में मैन्युअल रूप से क्रेडेंशियल जोड़ने के लिए "सेटिंग्स" > "लॉगिन और पासवर्ड" > "सहेजे गए लॉगिन" > "लॉगिन जोड़ें" पृष्ठ जोड़ा गया।
  • "सेटिंग्स" > "डेटा संग्रहण" > "अध्ययन और स्विच ऑफ" पृष्ठ जोड़ा गया, जिससे आप प्रयोगात्मक सुविधाओं के परीक्षण में भाग लेने से ऑप्ट आउट कर सकते हैं।

नई सुविधाओं और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 93 13 कमज़ोरियों को ठीक करता है, जिनमें से 10 को खतरनाक के रूप में चिह्नित किया गया है। नौ कमज़ोरियाँ (CVE-9-2021, CVE-38500-2021 और CVE-38501-2021 के तहत एकत्रित) मेमोरी प्रबंधन समस्याओं, जैसे बफर ओवरफ़्लो और पहले से मुक्त मेमोरी क्षेत्रों तक पहुँच के कारण होती हैं। ये समस्याएँ संभावित रूप से विशेष रूप से डिज़ाइन किए गए पृष्ठों को खोलते समय हमलावर कोड के निष्पादन की ओर ले जा सकती हैं।

फ़ायरफ़ॉक्स 94 बीटा रिलीज़ में एक नया "about:unloads" सेवा पृष्ठ शामिल है, जो उपयोगकर्ता को कुछ टैब को बंद किए बिना उन्हें अनलोड करने की अनुमति देता है (टैब पर स्विच करते समय सामग्री पुनः लोड हो जाएगी) जिससे मेमोरी की खपत कम हो जाती है।

स्रोत: opennet.ru