फायरफॉक्स 74 रिलीझ

वेब ब्राउझर रिलीज झाला Firefox 74आणि मोबाइल आवृत्ती Android प्लॅटफॉर्मसाठी Firefox 68.6. याव्यतिरिक्त, एक अद्यतन व्युत्पन्न केले गेले आहे शाखा दीर्घकालीन समर्थनासह 68.6.0. लवकरच मंचावर येत आहे बीटा चाचणी फायरफॉक्स 75 शाखा पुढे जाईल, ज्याचे प्रकाशन 7 एप्रिल रोजी होणार आहे (प्रकल्प हलविले 4-5 आठवडे विकास चक्र). फायरफॉक्स 75 बीटा शाखेसाठी सुरुवात केली आकार देणे संमेलने लिनक्ससाठी Flatpak फॉरमॅटमध्ये.

मुख्य नवकल्पना:

• लिनक्स बिल्ड आयसोलेशन मेकॅनिझम वापरतात आरएलबॉक्स, तृतीय-पक्ष फंक्शन लायब्ररींमधील भेद्यतेचे शोषण अवरोधित करण्याच्या उद्देशाने. या टप्प्यावर, आयसोलेशन केवळ लायब्ररीसाठी सक्षम आहे ग्रेफाइट, फॉन्ट प्रस्तुत करण्यासाठी जबाबदार. RLBox वेगळ्या लायब्ररीचा C/C++ कोड निम्न-स्तरीय WebAssembly इंटरमीडिएट कोडमध्ये संकलित करतो, जो नंतर WebAssembly मॉड्यूल म्हणून डिझाइन केला जातो, ज्याच्या परवानग्या फक्त या मॉड्यूलच्या संबंधात सेट केल्या जातात. असेंबल केलेले मॉड्यूल वेगळ्या मेमरी एरियामध्ये कार्य करते आणि बाकीच्या अॅड्रेस स्पेसमध्ये प्रवेश नाही. लायब्ररीतील असुरक्षिततेचा गैरफायदा घेतल्यास, आक्रमणकर्ता मर्यादित असेल आणि मुख्य प्रक्रियेच्या मेमरी भागात प्रवेश करू शकणार नाही किंवा वेगळ्या वातावरणाच्या बाहेर नियंत्रण हस्तांतरित करू शकणार नाही.
• HTTPS मोडवर DNS (DoH, HTTPS वर DNS) डीफॉल्टनुसार सक्षम यूएस वापरकर्त्यांसाठी. डीफॉल्ट DNS प्रदाता CloudFlare आहे (mozilla.cloudflare-dns.com सूचीबद्ध в ब्लॉक याद्या Roskomnadzor), आणि NextDNS पर्याय म्हणून उपलब्ध आहे. यूएस व्यतिरिक्त इतर देशांमध्ये प्रदाता बदला किंवा DoH सक्षम करा, करू शकता नेटवर्क कनेक्शन सेटिंग्जमध्ये. फायरफॉक्समध्ये DoH बद्दल तुम्ही येथे अधिक वाचू शकता स्वतंत्र घोषणा.
  

• अक्षम TLS 1.0 आणि TLS 1.1 प्रोटोकॉलसाठी समर्थन. सुरक्षित संप्रेषण चॅनेलवर साइट्सवर प्रवेश करण्यासाठी, सर्व्हरने किमान TLS 1.2 साठी समर्थन प्रदान करणे आवश्यक आहे. Google च्या मते, सध्या TLS च्या कालबाह्य आवृत्त्यांचा वापर करून सुमारे 0.5% वेब पृष्ठ डाउनलोड केले जातात. नुसार बंद पार पडला शिफारसी IETF (इंटरनेट अभियांत्रिकी टास्क फोर्स). TLS 1.0/1.1 ला समर्थन देण्यास नकार देण्याचे कारण म्हणजे आधुनिक सिफर (उदाहरणार्थ, ECDHE आणि AEAD) साठी समर्थन नसणे आणि जुन्या सिफरला समर्थन देण्याची आवश्यकता, ज्याच्या विश्वासार्हतेवर संगणकीय तंत्रज्ञानाच्या विकासाच्या सध्याच्या टप्प्यावर प्रश्नचिन्ह उपस्थित केले जाते ( उदाहरणार्थ, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA साठी समर्थन आवश्यक आहे, MD5 चा वापर अखंडता तपासणी आणि प्रमाणीकरण आणि SHA-1 साठी केला जातो). फायरफॉक्स 1.0 पासून सुरू होणारे TLS 1.1 आणि TLS 74 वापरण्याचा प्रयत्न करताना, एक त्रुटी प्रदर्शित केली जाईल. तुम्ही security.tls.version.enable-deprecated = true सेट करून किंवा जुन्या प्रोटोकॉलसह साइटला भेट देताना प्रदर्शित झालेल्या त्रुटी पृष्ठावरील बटण वापरून कालबाह्य TLS आवृत्त्यांसह कार्य करण्याची क्षमता पुनर्संचयित करू शकता.
  

• रिलीझ नोट अॅड-ऑनची शिफारस करते फेसबुक कंटेनर, जे प्रमाणीकरण, टिप्पणी आणि आवडीसाठी वापरल्या जाणार्‍या तृतीय-पक्ष Facebook विजेट्सना स्वयंचलितपणे अवरोधित करते. Facebook ची ओळख मापदंड एका वेगळ्या कंटेनरमध्ये वेगळे केले जातात, ज्यामुळे वापरकर्त्याला ते भेट देत असलेल्या साइटसह ओळखणे कठीण होते. मुख्य फेसबुक साइटसह कार्य करण्याची क्षमता राहिली आहे, परंतु ती इतर साइट्सपासून वेगळी आहे.

  अनियंत्रित साइट्सच्या अधिक लवचिक अलगावसाठी, अॅड-ऑन प्रस्तावित आहे एकाधिक-खाते कंटेनर संदर्भ कंटेनर संकल्पनेच्या अंमलबजावणीसह. कंटेनर स्वतंत्र प्रोफाइल तयार न करता विविध प्रकारची सामग्री विलग करण्याची क्षमता प्रदान करतात, जे आपल्याला पृष्ठांच्या वैयक्तिक गटांची माहिती विभक्त करण्यास अनुमती देतात. उदाहरणार्थ, तुम्ही वैयक्तिक संप्रेषण, काम, खरेदी आणि बँकिंग व्यवहारांसाठी स्वतंत्र, विलग क्षेत्रे तयार करू शकता किंवा एका साइटवर वेगवेगळ्या वापरकर्त्यांच्या खात्यांचा एकाचवेळी वापर आयोजित करू शकता. प्रत्येक कंटेनर कुकीज, स्थानिक स्टोरेज API, अनुक्रमित डीबी, कॅशे आणि OriginAttributes सामग्रीसाठी स्वतंत्र स्टोअर वापरतो.

• नवीन विंडोमध्ये टॅब वेगळे होण्यापासून रोखण्यासाठी about:config वर “browser.tabs.allowTabDetach” सेटिंग जोडली. अपघाती टॅब डिटेचमेंट हा सर्वात त्रासदायक फायरफॉक्स बग आहे ज्यास निराकरण करणे आवश्यक आहे. शोधले 9 वर्षे. ब्राउझर माऊसला नवीन विंडोमध्ये टॅब ड्रॅग करण्यास अनुमती देतो, परंतु काही विशिष्ट परिस्थितीत टॅबवर क्लिक करताना माउस निष्काळजीपणे हलतो तेव्हा ऑपरेशन दरम्यान टॅब वेगळ्या विंडोमध्ये विलग केला जातो.
• बंद केले राऊंडअबाउट पद्धतीने स्थापित केलेल्या अॅड-ऑन्ससाठी समर्थन आणि वापरकर्ता प्रोफाइलशी जोडलेले नाही. बदल केवळ सामायिक केलेल्या डिरेक्टरी (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ किंवा ~/.mozilla/extensions/) मधील सर्व फायरफॉक्स उदाहरणांद्वारे प्रक्रिया केलेल्या अॅड-ऑन्सच्या स्थापनेवर परिणाम करतो ( वापरकर्त्याशी संबंधित नाही). ही पद्धत सामान्यत: वितरणांमध्ये अॅड-ऑन पूर्व-स्थापित करण्यासाठी, तृतीय-पक्ष अनुप्रयोगांसह अवांछित प्रतिस्थापनासाठी, दुर्भावनापूर्ण अॅड-ऑन एकत्रित करण्यासाठी किंवा स्वतंत्रपणे अॅड-ऑन स्वतःच्या इंस्टॉलरसह वितरित करण्यासाठी वापरली जाते. फायरफॉक्स 73 मध्ये, पूर्वी सक्तीने स्थापित केलेले अॅड-ऑन आपोआप शेअर केलेल्या निर्देशिकेतून वैयक्तिक वापरकर्ता प्रोफाइलमध्ये हलवले गेले आहेत आणि आता ते होऊ शकतात. काढले नियमित ऍड-ऑन व्यवस्थापकाद्वारे.
• ब्राउझरमध्ये समाविष्ट असलेल्या लॉकवाइज सिस्टीम अॅड-ऑनमध्ये, जे सेव्ह केलेले पासवर्ड व्यवस्थापित करण्यासाठी "about:logins" इंटरफेस देते, समर्थन उलट क्रमाने क्रमवारी लावा (Z ते A).
• WebRTC ने व्हॉइस आणि व्हिडिओ कॉल दरम्यान अंतर्गत IP पत्त्याची माहिती लीक होण्यापासून संरक्षण वाढविले आहे "mDNS ICE", मल्टिकास्ट DNS द्वारे निर्धारित डायनॅमिकली व्युत्पन्न यादृच्छिक अभिज्ञापकाच्या मागे स्थानिक पत्ता लपवत आहे.
• Instagram वर बॅच अपलोड फोटो इंटरफेसमधील पुढील इमेज बटण ओव्हरलॅप करणाऱ्या पिक्चर-इन-पिक्चर व्ह्यू स्विचचे स्थान बदलले.
• JavaScript मध्ये जोडले ऑपरेटर "?.", एकाच वेळी गुणधर्म किंवा कॉलची संपूर्ण साखळी तपासण्यासाठी डिझाइन केलेले. उदाहरणार्थ, "db?.user?.name?.length" निर्दिष्ट करून तुम्ही आता कोणत्याही प्राथमिक तपासणीशिवाय "db.user.name.length" चे मूल्य अ‍ॅक्सेस करू शकता. कोणत्याही घटकावर शून्य किंवा अपरिभाषित म्हणून प्रक्रिया केली असल्यास, आउटपुट "अपरिभाषित" असेल.
• बंद केले वेबसाइट्सवर आणि ऑब्जेक्ट.toSource() पद्धतीसाठी आणि ग्लोबल फंक्शन uneval() साठी अॅड-ऑन्समध्ये समर्थन.
• नवीन कार्यक्रम जोडला भाषाबदल_सम आणि संबंधित मालमत्ता भाषा बदल, जे तुम्हाला वापरकर्त्याने इंटरफेसची भाषा बदलल्यावर हँडलरला कॉल करण्याची परवानगी देते.
• HTTP शीर्षलेख प्रक्रिया सक्षम क्रॉस-ओरिजिन-संसाधन-धोरण (कॉर्प), इतर डोमेन (क्रॉस-ओरिजिन आणि क्रॉस-साइट) वरून लोड केलेली संसाधने (उदाहरणार्थ, प्रतिमा आणि स्क्रिप्ट्स) समाविष्ट करणे प्रतिबंधित करण्यासाठी साइटना अनुमती देते. शीर्षलेख दोन मूल्ये घेऊ शकतात: "समान-उत्पत्ति" (केवळ समान योजना, होस्ट नाव आणि पोर्ट क्रमांकासह संसाधनांसाठी विनंती करण्यास अनुमती देते) आणि "समान-साइट" (केवळ त्याच साइटवरील विनंत्यांना परवानगी देते).

  क्रॉस-ओरिजिन-संसाधन-धोरण: समान-साइट

• डीफॉल्टनुसार HTTP शीर्षलेख सक्षम वैशिष्ट्य-धोरण, जे तुम्हाला API चे वर्तन नियंत्रित करण्यास आणि काही वैशिष्ट्ये सक्षम करण्यास अनुमती देते (उदाहरणार्थ, तुम्ही भौगोलिक स्थान API, कॅमेरा, मायक्रोफोन, पूर्ण स्क्रीन, ऑटोप्ले, एनक्रिप्टेड-मीडिया, अॅनिमेशन, पेमेंट API, सिंक्रोनस XMLHttpRequest मोडमध्ये प्रवेश अक्षम करू शकता, इ.). iframe ब्लॉक्ससाठी, विशेषता "परवानगी“, जे ठराविक iframe ब्लॉक्सना अधिकार नियुक्त करण्यासाठी पृष्ठ कोडमध्ये वापरले जाऊ शकते.

  वैशिष्ट्य-धोरण: मायक्रोफोन 'काहीही नाही'; भौगोलिक स्थान 'काहीही नाही'

  एखाद्या साइटने, “अनुमती द्या” विशेषता द्वारे, विशिष्ट iframe साठी संसाधनासह कार्य करण्यास परवानगी दिल्यास, आणि iframe कडून या संसाधनासह कार्य करण्यासाठी परवानग्या मिळविण्यासाठी विनंती प्राप्त झाली, तर ब्राउझर आता मध्ये परवानग्या देण्यासाठी एक संवाद प्रदर्शित करतो. मुख्य पृष्ठाचा संदर्भ आणि वापरकर्त्याद्वारे पुष्टी केलेले अधिकार iframe वर सोपवतो (iframe आणि मुख्य पृष्ठासाठी वेगळ्या पुष्टीकरणांऐवजी). परंतु, मुख्य पृष्ठास अनुमती विशेषताद्वारे विनंती केलेल्या संसाधनाची परवानगी नसल्यास, iframe ला त्वरित संसाधनात प्रवेश मिळेल अवरोधित, वापरकर्त्याला संवाद न दाखवता.

• CSS गुणधर्मांसाठी समर्थन 'डीफॉल्टनुसार सक्षम'मजकूर-अधोरेखित-स्थिती', जे मजकूराच्या अधोरेखित स्थितीचे निर्धारण करते (उदाहरणार्थ, मजकूर अनुलंब प्रदर्शित करताना, आपण डावीकडे किंवा उजवीकडे अधोरेखित व्यवस्थापित करू शकता आणि क्षैतिजरित्या प्रदर्शित करताना, केवळ खालीच नाही तर वरून देखील). याव्यतिरिक्त CSS गुणधर्मांमध्ये जे अधोरेखित शैली नियंत्रित करते मजकूर-अधोरेखित-ऑफसेट и मजकूर-सजावट-जाडी टक्केवारी मूल्ये वापरण्यासाठी समर्थन जोडले.
• CSS मालमत्तेमध्ये बाह्यरेखा-शैली, जे घटकांभोवतीची रेखा शैली परिभाषित करते, डीफॉल्ट "ऑटो" (पूर्वी अक्षम GNOME मधील समस्यांमुळे).
• JavaScript डीबगर मध्ये जोडले नेस्टेड वेब वर्कर्स डीबग करण्याची क्षमता, ज्याची अंमलबजावणी निलंबित केली जाऊ शकते आणि ब्रेकपॉइंट्स वापरून चरण-दर-चरण डीबग केले जाऊ शकते.
  

• वेब पृष्ठ तपासणी इंटरफेस आता CSS गुणधर्मांसाठी चेतावणी प्रदान करते जे z-इंडेक्स, वर, डावीकडे, तळाशी आणि उजवीकडे स्थित घटकांवर अवलंबून असते.
  

• Windows आणि macOS साठी, Chromium इंजिनवर आधारित Microsoft Edge ब्राउझरवरून प्रोफाइल आयात करण्याची क्षमता लागू केली गेली आहे.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, Firefox 74 ने निराकरण केले आहे 20 असुरक्षा, त्यापैकी 10 (खाली गोळा केलेले सीव्हीई- 2020-6814 и सीव्हीई- 2020-6815) विशेषत: डिझाइन केलेली पृष्ठे उघडताना आक्रमणकर्ता कोडची अंमलबजावणी करण्यास सक्षम म्हणून ध्वजांकित केले जातात. आम्‍ही तुम्‍हाला स्मरण करून देतो की बफर ओव्हरफ्लो आणि आधीच मोकळ्‍या स्‍मृती क्षेत्रांमध्‍ये प्रवेश यासारख्या स्मृती समस्‍या अलीकडेच धोकादायक म्‍हणून चिन्हांकित केल्या आहेत, परंतु गंभीर नाहीत.

स्त्रोत: opennet.ru