फायरफॉक्स 72 रिलीझ

वेब ब्राउझर रिलीज झाला Firefox 72आणि मोबाइल आवृत्ती Android प्लॅटफॉर्मसाठी Firefox 68.4. याव्यतिरिक्त, एक अद्यतन व्युत्पन्न केले गेले आहे शाखा दीर्घकालीन समर्थनासह 68.4.0. लवकरच मंचावर येत आहे बीटा चाचणी फायरफॉक्स 73 शाखा पुढे जाईल, ज्याचे प्रकाशन 11 फेब्रुवारी रोजी होणार आहे (प्रकल्प हलविले 4 आठवडे विकास चक्र).

मुख्य नवकल्पना:

• अयोग्य सामग्रीसाठी डीफॉल्ट मानक ब्लॉकिंग मोडमध्ये समाविष्ट लपविलेल्या ओळख पद्धतींचा वापर करून वापरकर्ता ट्रॅकिंगपासून संरक्षण (“ब्राउझर फिंगरप्रिंटिंग”), जे द्वारे केले जाते अतिरिक्त श्रेणी Disconnect.me सूचीवर, ज्यामध्ये लपविलेल्या ओळखीसाठी स्क्रिप्ट वापरत असलेले होस्ट समाविष्ट आहेत. लपविलेले ओळख म्हणजे माहितीच्या कायमस्वरूपी साठवणुकीसाठी (“सुपरकुकीज”) अभिप्रेत नसलेल्या भागात अभिज्ञापकांच्या संचयनाचा संदर्भ, तसेच अप्रत्यक्ष डेटावर आधारित अभिज्ञापकांची निर्मिती, जसे की स्क्रीन रिझोल्यूशन, समर्थित MIME प्रकारांची यादी, शीर्षलेखांमधील विशिष्ट मापदंड (HTTP / 2 и HTTPS), स्थापनेचे विश्लेषण प्लगइन आणि फॉन्ट, विशिष्ट वेब API ची उपलब्धता, व्हिडिओ कार्डसाठी विशिष्ट वैशिष्ट्ये वेबजीएल आणि कॅनव्हास वापरून प्रस्तुतीकरण, फेरफार CSS सह, काम करण्याच्या वैशिष्ट्यांचे विश्लेषण उंदीर и कीबोर्ड.
  

• सक्रिय केले पद्धती लढा साइटला अतिरिक्त परवानग्या (Notification.requestPermission(), PushManager.subscribe() आणि MediaDevices.getDisplayMedia()) देण्याच्या त्रासदायक विनंत्यांसह. अधिकृतता पुष्टीकरणाच्या विनंत्या यापुढे ब्राउझरच्या कामात व्यत्यय आणणार नाहीत, परंतु पृष्ठासह वापरकर्त्याचा संवाद (माऊस क्लिक किंवा की दाबा) रेकॉर्ड केल्यानंतरच अॅड्रेस बारमध्ये एक निर्देशक प्रदर्शित करेल. बर्‍याच साइट ब्राउझरच्या परवानगीची विनंती करण्याच्या क्षमतेचा गैरवापर करतात, प्रामुख्याने पुश सूचनांसाठी वेळोवेळी विचारून. टेलीमेट्री विश्लेषणातून असे दिसून आले आहे की अशा 97% विनंत्या नाकारल्या जातात, ज्यामध्ये 19% प्रकरणांमध्ये वापरकर्ता सहमत किंवा नकार बटणावर क्लिक न करता पृष्ठ त्वरित बंद करतो.
• जोडले प्रायोगिक समर्थन HTTP/3 प्रोटोकॉल (about:config मध्ये सक्रिय करण्यासाठी तुम्हाला "network.http.http3.enabled" पर्याय सेट करणे आवश्यक आहे). फायरफॉक्समधील HTTP/3 समर्थन यावर आधारित आहे neqo, रस्ट भाषेत लिहिलेले, क्विक प्रोटोकॉल (HTTP/3) च्या क्लायंट आणि सर्व्हरची अंमलबजावणी करत आहे प्रमाणित करते HTTP/2 साठी वाहतूक म्हणून QUIC प्रोटोकॉल वापरणे).
• लागू झालेल्या कायद्याच्या आवश्यकतांनुसार सीसीपीए (कॅलिफोर्निया ग्राहक गोपनीयता कायदा) जोडले Mozilla सर्व्हरवरून टेलीमेट्री डेटा हटवण्याची क्षमता. तुम्ही “about:preferences#privacy” (“Firefox डेटा संकलन आणि वापर” विभागात) टेलीमेट्री गोळा करण्यास नकार दिल्यास डेटा हटवला जातो. जेव्हा तुम्ही टेलीमेट्री पाठवण्यावर नियंत्रण ठेवणारा "फायरफॉक्सला तांत्रिक आणि परस्परसंवाद डेटा Mozilla ला पाठवण्याची परवानगी द्या" चेकबॉक्स साफ करता तेव्हा, Mozilla हाती घेते 30 दिवसात काढा टेलीमेट्री ट्रान्समिशन अयशस्वी होण्यापर्यंतच्या काळात गोळा केलेला सर्व डेटा. टेलीमेट्री संकलन प्रक्रियेदरम्यान Mozilla च्या सर्व्हरवर संपलेल्या डेटामध्ये फायरफॉक्स कार्यप्रदर्शन, सुरक्षितता आणि सामान्य पॅरामीटर्स जसे की खुल्या टॅबची संख्या आणि सत्र कालावधी (उघडलेल्या साइट्सबद्दल माहिती आणि शोध क्वेरी प्रसारित केल्या जात नाहीत) यांचा समावेश होतो. संकलित केलेल्या डेटाचे संपूर्ण तपशील “about:टेलिमेट्री” पृष्ठावर पाहिले जाऊ शकतात.
  

• Linux आणि macOS साठी, पिक्चर-इन-पिक्चर मोडमध्ये व्हिडिओ पाहण्याची क्षमता जोडली गेली आहे, ज्यामुळे तुम्हाला ब्राउझरमध्ये नेव्हिगेट करताना दृश्यमान राहणाऱ्या फ्लोटिंग विंडोच्या स्वरूपात व्हिडिओ वेगळे करता येतो. या मोडमध्ये पाहण्यासाठी, तुम्हाला टूलटिपवर क्लिक करणे आवश्यक आहे किंवा तुम्ही व्हिडिओवर उजवे-क्लिक केल्यावर प्रदर्शित होणाऱ्या संदर्भ मेनूमध्ये, "चित्रातील चित्र" निवडा (YouTube मध्ये, जो स्वतःचा संदर्भ मेनू हँडलर बदलतो, तुम्ही उजवीकडे- दोनदा क्लिक करा किंवा Shift की दाबून क्लिक करा).
  

• जेव्हा स्क्रोल बार प्रदर्शित होतो सहभागी वर्तमान पृष्ठाचा पार्श्वभूमी रंग.
• हटवले संधी पब्लिक की बाइंडिंग्ज (पीकेपी, पब्लिक की पिनिंग), जे पब्लिक-की-पिन HTTP हेडर वापरून, दिलेल्या साइटसाठी कोणत्या प्रमाणन अधिकार्यांचा वापर केला जाऊ शकतो याचे प्रमाणपत्र स्पष्टपणे निर्धारित करण्यास अनुमती देते. या कार्यासाठी कमी मागणी, अनुकूलता समस्यांचा धोका (पीकेपी समर्थन बंद क्रोममध्ये) आणि चुकीच्या की बांधल्यामुळे किंवा की गमावल्यामुळे तुमची स्वतःची साइट ब्लॉक करण्याची क्षमता (उदाहरणार्थ, हॅकिंगच्या परिणामी अपघाती हटवणे किंवा तडजोड).
• रचना स्वीकारले पॅचOpenBSD मध्ये परवानगी देत ​​आहे गुंतणे सिस्टम कॉल अनावरण () и प्रतिज्ञा() अतिरिक्त फाइल सिस्टम आणि प्रक्रिया अलगाव साठी.
• वैयक्तिक डोमेनवरून प्रतिमा अवरोधित करण्यासाठी समर्थन काढले. काढण्याचे कारण म्हणजे वापरकर्त्यांमधील फंक्शनची मागणी नसणे आणि अवरोधित करण्यासाठी गैरसोयीचा इंटरफेस.
• Windows साठी बिल्डमध्ये, सामान्य ऑपरेटिंग सिस्टम प्रमाणपत्र स्टोअरमधील क्लायंट प्रमाणपत्रे वापरण्यासाठी प्रायोगिक वैशिष्ट्य लागू केले गेले आहे (security.osclientcerts.autoload पर्याय बद्दल: कॉन्फिगमध्ये सक्षम करण्यासाठी सक्रिय करणे आवश्यक आहे).
• सीएसएस शॅडो भागांसाठी समर्थन डीफॉल्टनुसार सक्षम केले आहे, ज्यात "भाग"आणि स्यूडो-एलिमेंट"::भाग", तुम्हाला निवडकपणे निर्दिष्‍ट घटक प्रदर्शित करण्याची अनुमती देते सावली DOM.

  
  एक परिच्छेद
  

  ...भाग गुणधर्माशी बांधील घटक निवडण्यासाठी CSS मध्ये:

  custom-element::part(उदाहरण) {
  सीमा: घन 1px काळा;
  सीमा-त्रिज्या: 5px;
  पॅडिंगः एक्सएनयूएमएक्सपीएक्स;
  }

• जोडलेले तपशील समर्थन CSS मोशन पथ, जे तुम्हाला JavaScript कोड न वापरता आणि अॅनिमेशन दरम्यान रेंडरिंग आणि इनपुट प्रक्रिया अवरोधित न करता CSS वापरून अॅनिमेशन ऑब्जेक्ट्सचा मार्ग परिभाषित करण्यास अनुमती देते. अॅनिमेशन नियंत्रित करण्यासाठी CSS गुणधर्म प्रदान केले जातात
  ऑफसेट,
  ऑफसेट-मार्ग,
  ऑफसेट-अँकर,
  ऑफसेट-अंतर и
  ऑफसेट-फिरवा.

• निवडलेले CSS परिवर्तन गुणधर्म डीफॉल्टनुसार सक्षम केले जातात स्केल, फिरवा и अनुवाद करा, मालमत्तेशी बांधील नाही रूपांतर (म्हणजे CSS मध्ये तुम्ही आता "ट्रान्सफॉर्म: स्केल(2);" ऐवजी "स्केल: 2;" निर्दिष्ट करू शकता).
• JavaScript तार्किक संयोजन ऑपरेटर लागू करते "??", जे डावे ऑपरेंड NULL किंवा अपरिभाषित असल्यास उजवे ऑपरेंड मिळवते आणि त्याउलट. उदाहरणार्थ, "const foo = bar ?? 'डीफॉल्ट स्ट्रिंग'" जर बार शून्य असेल तर बारचे मूल्य परत करेल अन्यथा, बार 0 आणि ' ' असताना, "||" ऑपरेटरच्या विरूद्ध.
• API जोडले FormDataEvent आणि कार्यक्रम फॉर्मडेटा, जे फॉर्ममध्ये डेटा जोडण्यासाठी JavaScript हँडलर वापरणे शक्य करते, जेव्हा ते सबमिट केले जाते, लपविलेल्या इनपुट घटकांमध्ये डेटा संचयित न करता.
• API भौगोलिक स्थान नवीन तपशीलाशी जुळण्यासाठी अद्यतनित केले, उदाहरणार्थ कोऑर्डिनेट्सचे नाव बदलून जिओलोकेशन कोऑर्डिनेट्स, पोझिशन ते जिओलोकेशन पोझिशन आणि
  जिओलोकेशनपोझिशन एररमध्ये स्थिती त्रुटी.

• JavaScript डीबगर मध्ये जोडले सशर्त ब्रेकपॉइंट्ससाठी समर्थन (वॉचपॉईंट), जेव्हा ऑब्जेक्टचे विशिष्ट गुणधर्म बदलले जातात किंवा वाचले जातात तेव्हा ट्रिगर होते.
  

• जेव्हा खूप मोठ्या संख्येने टॅब उघडे असतात तेव्हा JavaScript डीबगरच्या स्टार्टअपला गती दिली जाते (सर्व प्रथम, आता दृश्यमान टॅबना प्राधान्य दिले जाते).
• रिस्पॉन्सिव्ह डिझाइन मोड वेगवेगळ्या मेटा व्ह्यूपोर्ट व्हॅल्यूजचे सिम्युलेशन लागू करते. पृष्ठ तपासणी मोडमध्ये "prefers-color-scheme" मूल्य सिम्युलेटर जोडले.
• В वेब कन्सोल मल्टी-लाइन JavaScript इंटरप्रिटेशन मोडमध्ये, Ctrl + O आणि Ctrl + S संयोजन वापरून फायली जतन आणि उघडण्यासाठी समर्थन जोडले.
• जोडले वेब कन्सोलमध्ये असिंक्रोनस संदेश दृश्यमानपणे विभक्त करण्यासाठी javascript.options.asyncstack सेट करणे. जेव्हा तुम्ही console.trace() आणि console.error() साठी सेटिंग्ज सक्रिय करता, तेव्हा अॅसिंक्रोनस ऑपरेशन्सचा संपूर्ण कॉल स्टॅक प्रदर्शित होतो, ज्यामुळे तुम्हाला टायमर, इव्हेंट, वचने, जनरेटर इ. लाँच कसे करावे हे समजू शकते.
  

• वेबसॉकेट तपासणी मोडमध्ये, ASP.NET कोर संदेशांमध्ये वापरल्या जाणार्‍या सिग्नलआर फॉरमॅटमध्ये मेटाडेटाचे पार्सिंग आणि व्हिज्युअल डिस्प्ले लागू केले गेले आहेत. काउंटर देखील जोडले गेले आहेत जे पाठवलेल्या आणि डाउनलोड केलेल्या डेटाचा एकूण आकार दर्शवतात.
• टाइमिंग्ज टॅबमधील नेटवर्क अ‍ॅक्टिव्हिटीचे स्वतंत्रपणे निरीक्षण करण्यासाठी टूलमध्ये प्रदर्शित प्रत्येक संसाधन डाउनलोडसाठी केव्हा रांगेत होते, डाउनलोड केव्हा सुरू झाले आणि डाउनलोड केव्हा पूर्ण झाले याबद्दल माहिती.
• वेब डेव्हलपरसाठी साधनांमधून पर्यावरण वगळले आहे स्क्रॅचपॅड, JavaScript कोडसह प्रयोग करण्यासाठी डिझाइन केलेले (स्क्रॅचपॅड एका मल्टी-लाइन वेब कन्सोल मोडने शेवटच्या प्रकाशनात बदलले होते).

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, Firefox 72 ने निराकरण केले आहे 20 असुरक्षा, त्यापैकी 11 (खाली गोळा केलेले सीव्हीई- 2019-17025 и सीव्हीई- 2019-17024) विशेषत: डिझाइन केलेली पृष्ठे उघडताना आक्रमणकर्ता कोडची अंमलबजावणी करण्यास सक्षम म्हणून ध्वजांकित केले जातात. आम्‍ही तुम्‍हाला स्मरण करून देतो की बफर ओव्हरफ्लो आणि आधीच मोकळ्‍या स्‍मृती क्षेत्रांमध्‍ये प्रवेश यासारख्या स्मृती समस्‍या अलीकडेच धोकादायक म्‍हणून चिन्हांकित केल्या आहेत, परंतु गंभीर नाहीत. XPCVariant.cpp कोडमधील CVE-2019-17017 ही समस्या देखील विशेष लक्षात घेण्यासारखी आहे, ज्यामुळे कोडची अंमलबजावणी होण्याची शक्यता आहे.

स्त्रोत: opennet.ru