फायरफॉक्स 77 रिलीझ

वेब ब्राउझर रिलीज झाला Firefox 77आणि मोबाइल आवृत्ती Android प्लॅटफॉर्मसाठी Firefox 68.9. याव्यतिरिक्त, एक अद्यतन व्युत्पन्न केले गेले आहे शाखा दीर्घकालीन समर्थनासह 68.9.0. लवकरच मंचावर येत आहे बीटा चाचणी फायरफॉक्स 78 शाखा संक्रमण करेल, ज्याचे प्रकाशन 30 जून रोजी होणार आहे.

मुख्य नवकल्पना:

• जोडले प्रमाणपत्रे पाहण्यासाठी अंगभूत इंटरफेसमध्ये प्रवेश करण्यासाठी नवीन सेवा पृष्ठ "about:certificate". इंटरफेसमध्ये, तुम्ही रूट आणि जतन केलेल्या प्रमाणपत्रांची सूची प्रदर्शित करू शकता, प्रत्येक प्रमाणपत्रासाठी तपशील पाहू शकता आणि प्रमाणपत्रे निर्यात करू शकता (आयात समर्थन अद्याप उपलब्ध नाही).
  

• AVIF (AV1 इमेज फॉरमॅट) इमेज फॉरमॅटसाठी प्रायोगिक समर्थन जोडले आहे, जे AV1 व्हिडिओ एन्कोडिंग फॉरमॅटमधील इंट्रा-फ्रेम कॉम्प्रेशन तंत्रज्ञानाचा वापर करते (Firefox 55 सह प्रारंभ करून समर्थित). about:config मध्ये AVIF सक्षम करण्यासाठी image.avif.enabled हा पर्याय आहे. AVIF मध्ये संकुचित डेटा वितरित करण्यासाठी कंटेनर पूर्णपणे HEIF सारखेच आहे. AVIF HDR (हाय डायनॅमिक रेंज) आणि वाइड-गॅमट कलर स्पेस, तसेच स्टँडर्ड डायनॅमिक रेंज (SDR) मध्ये दोन्ही प्रतिमांना समर्थन देते.
• विस्तारित संख्या प्रणाल्यांचा ज्यासाठी संमिश्र प्रणाली सक्षम केली आहे वेबरेंडर, रस्टमध्ये लिहिलेले आहे आणि तुम्हाला रेंडरिंगची गती लक्षणीयरीत्या वाढवण्यास आणि CPU लोड कमी करण्यास अनुमती देते. WebRender पृष्ठ सामग्री रेंडरिंग ऑपरेशन्स GPU बाजूला आउटसोर्स करते, जी GPU वर चालणार्‍या शेडर्सद्वारे लागू केली जाते. WebRender आता आहे समाविष्ट सह उपकरणे वर इंटेल स्कायलेक GT1, AMD Raven Ridge, AMD Evergreen APUs आणि NVIDIA ग्राफिक्स कार्ड असलेल्या लॅपटॉपवर Windows 10 चालते. about:config मध्ये सक्तीने सक्षम करण्यासाठी, तुम्ही "gfx.webrender.all" आणि "gfx.webrender.enabled" सेटिंग्ज सक्रिय करणे किंवा फायरफॉक्स चालवणे आवश्यक आहे. MOZ_WEBRENDER=1 पर्यावरण परिवर्तनीय सेटसह.
• अॅड्रेस बारमध्ये वर्धित शोध वाक्यांशांचे विश्लेषण. बिंदू असलेल्या शब्दांचे आता सहसंबंधासाठी मूल्यमापन केले जाते वर्तमान डोमेन (उदाहरणार्थ, पूर्वी, “test.log” सारख्या की एंटर केल्याने शोध होत नव्हता, परंतु साइट उघडण्याचा प्रयत्न होता आणि स्पेस आणि प्रश्नचिन्हांसह “data:url” एंटर केल्याने शोध मिळत होता, नाही डाउनलोड करा).
• जोडले समर्थन पर्यायी शक्ती, ज्या विनंतीसाठी अॅड-ऑनमध्ये अॅड-ऑन स्थापित करताना किंवा अद्यतनित करताना नवीन अधिकारांच्या पुष्टीकरणाबद्दल सूचना मिळत नाही, परंतु अॅड-ऑन थेट उच्च अधिकारांची आवश्यकता असलेल्या ऑपरेशनमध्ये प्रवेश करते तेव्हा ते प्रदर्शित केले जाते. ज्या परवानग्या ऐच्छिक म्हणून घोषित केल्या जाऊ शकतात त्यामध्ये व्यवस्थापन, devtools, browsingData, pkcs11 यांचा समावेश आहे
  प्रॉक्सी आणि सत्र. ऐच्छिक परवानग्या जोडण्याची प्रेरणा म्हणजे अॅड-ऑन अपडेट करताना वापरकर्त्यांवरील भार कमी करण्याची इच्छा आणि परवानग्यांची पुष्टी न करता अॅड-ऑन अपडेट करण्याची क्षमता प्रदान करणे (पूर्वी, वापरकर्त्याने परवानग्यांशी सहमत नसल्यास, अॅड-ऑन अद्यतनित केले नाही).

• नवीन टॅब पृष्ठावरील यूके वापरकर्त्यांसाठी समाविष्ट पॉकेट सेवेद्वारे शिफारस केलेली सामग्री प्रदर्शित करणे. पूर्वी समान पृष्ठे दर्शविले फक्त यूएसए, कॅनडा आणि जर्मनीमधील वापरकर्त्यांसाठी. सामग्रीच्या निवडीशी संबंधित वैयक्तिकरण क्लायंटच्या बाजूने आणि तृतीय पक्षांना वापरकर्त्याची माहिती हस्तांतरित न करता केले जाते (वर्तमान दिवसासाठी शिफारस केलेल्या लिंकची संपूर्ण यादी ब्राउझरमध्ये लोड केली जाते, जी ब्राउझिंग इतिहास डेटाच्या आधारावर वापरकर्त्याच्या बाजूने रँक केली जाते. ). हे लक्षात घ्यावे की प्रायोजकांद्वारे दिलेले ब्लॉक्स केवळ यूएसएमध्येच दर्शविले जातात आणि स्पष्टपणे जाहिरात म्हणून चिन्हांकित केले जातात; जाहिरातींचे लेख अद्याप इतर देशांमध्ये वापरले जात नाहीत. शिफारस केलेली पॉकेट सामग्री अक्षम करण्यासाठी, तेथे आहे सेटिंग कॉन्फिग्युरेटरमध्ये (Firefox Home Content/Pocket द्वारे शिफारस केलेले) आणि about:config मध्ये “browser.newtabpage.activity-stream.feeds.topsites” पर्याय.
  

• कॉन्फिगरेटरमध्ये, मूव्हमेंट ट्रॅकिंग ब्लॉकिंग सेटिंग्ज विभागात कुकी ब्लॉकिंग पद्धतींच्या ड्रॉप-डाउन ब्लॉकमध्ये जोडले अॅड्रेस बारमध्ये प्रदर्शित डोमेनद्वारे डायनॅमिक कुकी अलगावसाठी एक नवीन आयटम (“डायनॅमिक प्रथम पक्ष अलगाव", जेव्हा साइटच्या बेस डोमेनच्या आधारे तुमचे स्वतःचे आणि तृतीय-पक्ष इन्सर्ट निर्धारित केले जातात). सुमारे:कॉन्फिगमध्ये, इंटरफेस "browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled" किंवा थेट "network.cookie.cookieBehavior = 5" सेटिंगद्वारे सक्षम केला जातो.
  

• टचस्क्रीन उपकरणांवर नेव्हिगेशन सोपे करण्यासाठी वाढले बुकमार्क बारवर पॅडिंग (नवीन टॅब उघडताना, नवीन मेगाबार अॅड्रेस बार अर्धवट बुकमार्क बारला ओव्हरलॅप करतो आणि क्लिक करण्यासाठी थोडी जागा सोडतो).
• राबविण्यात आले नवीन मोडल संवाद वैयक्तिक टॅबशी जोडलेले आहेत आणि संपूर्ण इंटरफेस अवरोधित करत नाहीत. डायलॉग बाइंडिंग सक्षम केले आहे की नाही हे नियंत्रित करण्यासाठी, “prompts.defaultModalType”, “prompts.modalType.confirmAuth” आणि “prompts.modalType.insecureFormSubmit” हे पर्याय about:config (1 - सामग्रीचे बंधनकारक, 2 - टॅबवर बंधनकारक) जोडले गेले आहेत , 3 - विंडोला बंधनकारक).
  

• बद्दल: कॉन्फिगरेशन जोडले नवीन सेटिंग Middlemouse.openNewWindow, ज्याद्वारे तुम्ही नवीन टॅबमध्ये लिंक उघडण्यासाठी मधल्या माउस बटणाचा वापर अक्षम करू शकता.
• हटवले browser.urlbar.update1.view.stripHttps सेटिंग (browser.urlbar.trimURLs सेट करण्यासाठी समर्थन कायम आहे).
• गेको इंजिनमधून पूर्णपणे हटवले समर्थन
  XUL ग्रिड्स.

• डीफॉल्टनुसार, Exif कडील डेटावर आधारित JPEG प्रतिमांचे स्वयंचलित रोटेशन सक्षम केले आहे.
• "browser.urlbar.oneOffSearches" सेटिंग काढली. जेव्हा तुम्ही पत्ता किंवा शोध बारमध्ये टाइप करणे सुरू करता तेव्हा दिसणार्‍या पर्यायी शोध इंजिनांसाठी बटणे लपवण्यासाठी, तुम्ही बद्दल:preferences#search पृष्ठावर इच्छित शोध इंजिने निवडू शकता.
  

• फील्डमध्‍ये पेस्‍ट केल्‍यावर "मॅक्सलेन्थ" मर्यादेत न बसणारा मजकूर कापला जात नाही आणि .
• जोडलेली पद्धत स्ट्रिंग.प्रोटोटाइप.रेप्लेसआल () (स्ट्रिंग#replaceAll), जे नवीन स्ट्रिंग परत करते (मूळ स्ट्रिंग अपरिवर्तित राहते) ज्यामध्ये दिलेल्या पॅटर्नवर आधारित सर्व जुळण्या बदलल्या जातात. नमुने एकतर साधे मुखवटे किंवा नियमित अभिव्यक्ती असू शकतात.
• घटकातील “लेबल” विशेषता वापरून निर्दिष्ट केलेल्या लेबलचे मूल्य प्रदर्शित करण्यासाठी सक्षम केले जर घटकाची सामग्री रिक्त असेल.
• IndexedDB मालमत्ता लागू करते IDBCursor.request.
• जोडले प्रायोगिक मांडणी समर्थन दगडी बांधकाम ग्रिड कंटेनरमध्ये.
• विकसक साधनांना जोडले पॅनेल भिन्न ब्राउझरसह संभाव्य सुसंगतता समस्यांचे मूल्यांकन करण्यासाठी (निवडलेल्या घटकाशी बांधील असलेल्या विशिष्ट CSS गुणधर्मांना कोणते ब्राउझर समर्थन देतात हे दर्शविते). about:config मध्ये devtools.inspector.compatibility.enabled सेटिंगद्वारे सक्षम केले.
  

• मोठा भाग जोडला सुधारणा JavaScript डीबगर मध्ये. लोडिंग आणि चरण-दर-चरण डीबगिंग प्रवेगक होते, मेमरी वापर कमी होतो. भिन्न कोड दृश्यांची (स्रोत नकाशा) तुलना सुधारली गेली आहे, परिणामी मॉड्यूल्स डीबग करताना तुम्हाला मूळ स्त्रोत कोडमधून व्हेरिएबल्स पाहण्याची परवानगी दिली आहे. कॉल स्टॅक विंडोमध्ये क्लिक करून निवडलेली ओळ बदलताना आणि चरण-दर-चरण अंमलबजावणी (स्टेप ओव्हर, F10) सुरू करताना, निवडलेल्या ओळीपर्यंत पोहोचेपर्यंत डीबगर कोड कार्यान्वित करेल. पॅनेलमध्ये एक मेनू जोडला गेला आहे (गियर चिन्ह), ज्यामध्ये JavaScript अक्षम करण्यासाठी सध्या फक्त एक आयटम आहे. सशर्त ब्रेकपॉइंट्स (वॉचपॉइंट्स) सेट करण्याची क्षमता जोडली आहे, जी काही मूल्ये बदलताना किंवा वाचताना अंमलबजावणीला विराम देतात (पूर्वी स्वतंत्रपणे वाचताना आणि बदलताना अंमलबजावणीला विराम देणे शक्य होते).
  

• नेटवर्क क्रियाकलापाची तपासणी करण्यासाठी इंटरफेस पॅनेलमध्ये एक मेनू जोडला गेला आहे, ज्यामध्ये लॉगिंग व्यवस्थापित करण्यासाठी कार्ये आहेत (साइट लोड दरम्यान लॉग जतन करणे, HAR फाइल आयात करणे, HAR फाइल लिहिणे). ब्लॉक केलेले घटक सक्षम, अक्षम आणि हटवण्यासाठी विनंती ब्लॉकिंग पॅनेलमध्ये संदर्भ मेनू जोडला गेला आहे.
  

• विच्छेदन FTP समर्थन फायरफॉक्स 79 पर्यंत विलंबित आहे, परंतु FTP क्रियाकलाप नियंत्रित करण्यासाठी एक पर्याय आधीच जोडला गेला आहे (network.ftp.enabled in about:config).

फायरफॉक्स 77 मध्ये नवकल्पना आणि दोष निराकरणे व्यतिरिक्त काढून टाकले 9 असुरक्षा, त्यापैकी 7 धोकादायक म्हणून चिन्हांकित केल्या आहेत:

• चार भेद्यता (खाली गोळा केलेले सीव्हीई- 2020-12411 и
  सीव्हीई- 2020-12409) मेमरी समस्यांमुळे होतात, जसे की बफर ओव्हरफ्लो आणि आधीच मुक्त केलेल्या मेमरी भागात प्रवेश. संभाव्यतः, या समस्यांमुळे विशेषतः डिझाइन केलेली पृष्ठे उघडताना आक्रमणकर्त्याच्या कोडची अंमलबजावणी होऊ शकते.

• असुरक्षितता
  CVE-2020-12406 NativeTypes ऑब्जेक्ट्स हटवताना प्रकार तपासण्याच्या अभावामुळे होतो आणि संभाव्यतः आक्रमणकर्ता कोड कार्यान्वित करण्यासाठी वापरला जाऊ शकतो.

• असुरक्षितता CVE-2020-12405 SharedWorkerService मधील वापरा-नंतर-मुक्त मेमरी ब्लॉकमुळे उद्भवली आहे आणि कदाचित क्रॅश होण्यापुरती मर्यादित आहे.
• CVE-2020-12399 असुरक्षा NSS लायब्ररीच्या साइड-चॅनल हल्ल्याच्या असुरक्षिततेमुळे आहे. परवानगी देणे गणनेच्या वेळेतील फरकांच्या विश्लेषणावर आधारित, DSA डिजिटल स्वाक्षरीसाठी खाजगी की पुनर्प्राप्त करा.

स्त्रोत: opennet.ru