फायरफक्स 70

उपलब्ध छ फायरफक्स 70 रिलीज।

मुख्य परिवर्तनहरू:

• नयाँ पासवर्ड प्रबन्धक प्रस्तुत गरिएको छ - लकवाइज:
  • 10 वर्ष पहिले पासवर्ड प्रबन्धक को कमजोर सुरक्षा बारे रिपोर्ट गरियो जस्टिन डोल्स्के। 2018 मा, भ्लादिमिर पलान्ट (एडब्लक प्लस विकासकर्ता) फेरि यो मुद्दा उठायो, पासवर्ड प्रबन्धकले अझै पनि एक-शट SHA-1 ह्यासिङ प्रयोग गरिरहेको छ भनेर पत्ता लगाउँदै। यसले तपाईंलाई केही मिनेटमा आधुनिक ग्राफिक्स एक्सेलेटरहरूमा औसत प्रयोगकर्ताको पासवर्ड रिसेट गर्न अनुमति दिन्छ।
  • लकवाइजले बलियो SHA-256 र AES-256-GCM एल्गोरिदमहरू प्रयोग गर्दछ।
  • नयाँ बारे: लगइन पृष्ठ देखा परेको छ (userContent.css को लागि शैली, तपाइँलाई स्क्रिनमा थप जानकारी फिट गर्न अनुमति दिँदै), जहाँ तपाइँ नयाँ प्रविष्टिहरू सिर्जना गर्न सक्नुहुन्छ, अन्य ब्राउजरहरूबाट पासवर्डहरू आयात गर्न सक्नुहुन्छ, र एन्ड्रोइड र आईओएसका लागि अनुप्रयोगहरू डाउनलोड गर्न सक्नुहुन्छ। पासवर्डहरू तपाईंको फायरफक्स खाता मार्फत सिङ्क्रोनाइज गरिएका छन्।
  • Lockwise ले autocomplete="new-password" विशेषता भएका फारमहरूका लागि बलियो पासवर्डहरू उत्पन्न गर्न प्रस्ताव गर्दछ, र यदि साइटको लागि भण्डारण गरिएको पासवर्ड डाटा चुहावट भन्दा पुरानो छ भने (signon.management.page.breach-alerts.enabled = true) पनि सूचित गर्दछ। त्यो साइटबाट (अर्थात, यदि प्रयोगकर्ता चुहावटबाट प्रभावित भएको सम्भावना छ भने)। यस उद्देश्यका लागि, फायरफक्स मनिटर यसमा एकीकृत गरिएको छ (extensions.fxmonitor.enabled = true), जुन पहिले छुट्टै प्रणाली एड-अन थियो।
• मानक एन्टी-ट्र्याकिङ सेटिङहरूले अब सामाजिक सञ्जाल ट्र्याकरहरू (जस्तै बटनहरू, ट्विटर सन्देशहरूसँग विजेटहरू) विरुद्ध सुरक्षा समावेश गर्दछ। यदि पृष्ठले सामग्री ब्लक गरेको छ भने, ठेगाना पट्टी मा आइकन रंगीन हुन्छ। परिवर्तनहरू को अधीनमा थियो र तपाईंले यसमा क्लिक गर्दा एउटा प्यानल बोलाइन्छ: अब यसले अनुमति प्राप्त ट्र्याकरहरू (ब्लक गर्ने जसले साइटहरू वा व्यक्तिगत प्रकार्यहरूको ब्रेकडाउन निम्त्याउन सक्छ), साथै about:protections पृष्ठको लिङ्क देखाउँछ।
• रेखाहरू जसले पाठलाई अन्डरलाइन गर्दछ (अण्डरलाइन ट्याग वा लिङ्क) अहिले अक्षरहरू पार गर्दैनन्, तर अवरोध हुन्छन् (layout.css.text-decoration-skip-ink.enabled = true)
• सन् २०१९ मा इन्क्रिप्सन सामान्य भएको हुनाले (असुरक्षित च्यानलहरूमा प्रसारण हुने जानकारी सबैका लागि उपलब्ध छ, उदाहरणका लागि, गलत तरिकाले कन्फिगर गरिएको SORM उपकरणको कारण), जडान सुरक्षा स्थिति प्रदर्शन गर्ने दृष्टिकोण परिवर्तन गरिएको छ:
  • यदि सुरक्षित जडान स्थापित छ भने, हरियोको सट्टामा खैरो आइकन प्रदर्शित हुन्छ (security.secure_connection_icon_color_gray = true)। यसले अनुभवहीन प्रयोगकर्ताहरूलाई मद्दत गर्नेछ जसले साइट विश्वसनीय छ भन्ने संकेतको रूपमा हरियोलाई बुझ्दछ, जबकि हरियोको अर्थ मात्र जडान इन्क्रिप्ट गरिएको छ, तर स्रोतको प्रामाणिकताको ग्यारेन्टी गर्दैन।
  • यदि एक असुरक्षित जडान स्थापित छ (HTTP वा FTP), एक क्रस आउट प्रतिमा प्रदर्शित छ (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true)।
• EV प्रमाणपत्रहरूको बारेमा जानकारी (विस्तारित प्रमाणीकरण प्रमाणपत्रहरू) ठेगाना पट्टीबाट साइट जानकारी प्यानलमा सारियो (security.identityblock.show_extended_validation = गलत)। अनुसन्धान देखाउनुहोस्ठेगाना पट्टीमा यो डाटा प्रदर्शन गर्दा प्रयोगकर्ताहरूलाई कुनै पनि तरिकाले मद्दत गर्दैन - तिनीहरूले यसको अनुपस्थितिमा ध्यान दिँदैनन्। थप रूपमा, शोधकर्ता इयान क्यारोल देखियो, अर्को राज्यमा उही नामको कम्पनी दर्ता गरेर मात्र "स्ट्राइप, इंक" (एक लोकप्रिय भुक्तानी प्रणाली) को नाममा EV प्रमाणपत्र प्राप्त गर्न कति सजिलो छ। कुनै पनि अवस्थामा, तपाईंले भिन्नता पत्ता लगाउन साइटको बारेमा विस्तृत जानकारी हेर्न आवश्यक छ - ठेगाना पट्टीबाट जानकारी पर्याप्त छैन। अर्को अनुसन्धानकर्ता, जेम्स बर्टनले आफ्नो दर्ता गरिएको कम्पनीको नाममा प्रमाणपत्र प्राप्त गरे, "पहिचान प्रमाणित" जुन प्रयोगकर्ताहरूलाई सजिलै भ्रामक छ।
• यदि साइटले भौगोलिक स्थान प्रयोग गर्दछ भने फायरफक्सले ठेगाना पट्टीमा एउटा प्रतिमा देखाउनेछ।
• ठेगाना पट्टीले URL प्रोटोकल (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → फाइल, le → फाइलमा सामान्य टाइपिङ त्रुटिहरूलाई स्वतः सच्याउँछ।
• ठेगाना पट्टीमा खोज इन्जिन बटनहरू केन्द्रित गरिएको छ, र तुरुन्तै तिनीहरूको सेटिङहरूमा जाने क्षमता थपिएको छ।
• पुनर्गठन गरियो फायरफक्स खाता व्यवस्थापन मेनु।
• ब्राउजर सेवा पृष्ठहरूले अँध्यारो विषयवस्तु प्रयोग गर्न सिकेका छन् (यदि प्रणालीमा गाढा विषयवस्तु सक्षम छ वा ui.systemUsesDarkTheme = true)।
• अद्यावधिक गरियो ब्राउजर लोगो र नाम ("फायरफक्स क्वान्टम" को सट्टा "फायरफक्स ब्राउजर")।
• उपकरणपट्टीमा एउटा आइकन थपिएको छ (र मुख्य मेनुमा एउटा वस्तु), जसमा क्लिक गर्दा यो रिलीजको मुख्य आविष्कारहरू (browser.messaging-system.whatsNewPanel.enabled = true) बारे जानकारी देखाउँछ।
• वेब रेन्डर समावेश पूर्वनिर्धारित रूपमा सबै प्रमुख निर्माताहरूबाट भिडियो कार्डहरूसँग लिनक्स प्रणालीहरूमा: AMD, nVIDIA (केवल Nouveau ड्राइभरको साथ), Intel। कम्तिमा Mesa 18.2 आवश्यक छ।
• नयाँ समावेश जाभास्क्रिप्ट बाइटकोड अनुवादक। केही अवस्थामा, पृष्ठ लोडिङ गति 8% पुग्छ।
• HTTP क्यास विभाजित रोक्नको लागि शीर्ष स्तरको स्रोत द्वारा विभिन्न सेवाहरू द्वारा व्यापक रूपमा प्रयोग गरिन्छ प्रयोगकर्ता निश्चित साइटहरूमा लग इन गरिएको छ कि छैन भनेर निर्धारण गर्ने तरिका।
• साइटबाट अनुमति अनुरोधहरू (उदाहरणका लागि, सूचनाहरू देखाउन वा माइक्रोफोन पहुँच गर्न) ब्राउजरलाई पूर्ण स्क्रिन मोडबाट बाहिर निकाल्नेछ (permissions.fullscreen.allowed = गलत)। यी उपायहरू प्रयोगकर्तालाई पूर्ण-स्क्रिन मोडबाट ब्लक गर्ने र उसलाई अनुमति दिन वा खराब एड-अन स्थापना गर्न बाध्य पार्ने केही साइटहरूसँग लड्ने उद्देश्यका छन्।
• क्रोमको रेफरर हेडर साइज पछ्याउँदै 4 किलोबाइटमा सीमित, जुन 99.90% साइटहरूको लागि पर्याप्त छ।
• Запрещено FTP प्रोटोकल प्रयोग गरेर ब्राउजरमा कुनै पनि फाइलहरू खोल्दै। फाइल खोल्नुको सट्टा, यो डाउनलोड हुनेछ।
• म्याकोस:
  • तिन चोटी घटाइएको पावर खपत, जुन क्वान्टमको प्रारम्भिक रिलीज पछि उल्लेखनीय रूपमा बढेको छ। थप रूपमा, पृष्ठ लोड गर्ने गति 22% सम्म बढ्यो, र भिडियो प्लेब्याकको लागि स्रोत लागतहरू केही अवस्थामा 37% ले घटाइयो।
  • अब तपाईं Chrome बाट पासवर्डहरू आयात गर्न सक्नुहुन्छ।
• WebRender पूर्वनिर्धारित रूपमा Windows उपकरणहरूमा एकीकृत Intel ग्राफिक्स र कम स्क्रिन रिजोल्युसनहरू (1920x1200 सम्म) सक्षम गरिएको छ।
• विकासकर्ता उपकरणहरू:
  • पहुँच इन्स्पेक्टर प्यानललाई किबोर्ड मात्र प्रयोग गर्ने व्यक्तिहरूको लागि पृष्ठ तत्वहरूको पहुँच देखाउनको लागि अद्यावधिक गरिएको छ, साथै रङ ब्लाइन्ड सिमुलेटर।
  • इन्स्पेक्टरले चयन गरिएको तत्वलाई असर नगर्ने CSS परिभाषाहरू हाइलाइट गर्दछ, र किन र यसलाई समाधान गर्ने बारे सुझावहरू पनि दिन्छ।
  • डिबगरले ब्रेकपोइन्टहरू सेट गर्न सक्छ DOM उत्परिवर्तन। जब एक नोड वा यसको विशेषताहरू DOM बाट परिवर्तन वा हटाइन्छ तब तिनीहरू फायर हुन्छन्।
  • एड-अन विकासकर्ताहरूसँग अब browser.storage.local को सामग्रीहरू निरीक्षण गर्ने क्षमता छ।
  • नेटवर्क निरीक्षक सिकेका अनुरोध र प्रतिक्रिया तत्वहरू (हेडर, कुकीहरू, शरीर) खोज्नुहोस्।

स्रोत: linux.org.ru