फायरफक्स 135 रिलीज

फायरफक्स १३५ वेब ब्राउजर जारी गरिएको छ, र लामो समर्थन अवधि - ११५.२०.० र १२८.७.० सहितका अघिल्ला शाखाहरूका लागि अद्यावधिकहरू गठन गरिएको छ। फायरफक्स शाखा १३६ लाई बिटा परीक्षण चरणमा सारिएको छ, मार्च ४ मा रिलीज हुने तालिका छ।

Firefox 135 मा प्रमुख आविष्कारहरू:

• बिल्ट-इन अनुवादकले अब रूसीमा अनुवादलाई समर्थन गर्दछ (रूसीबाट अन्य भाषाहरूमा अनुवाद पहिले उपलब्ध थियो, तर रूसीमा कुनै अनुवाद थिएन), साथै कोरियाली, जापानी र सरलीकृत चिनियाँबाट अनुवाद। अनुवादको गुणस्तर सुधार गरिएको छ, उदाहरणका लागि, एआई मोडेलले काल्पनिक शब्दहरूलाई प्रतिस्थापन गर्ने परिस्थितिहरू हटाइएको छ। फायरफक्सको निर्मित अनुवाद प्रणालीले बाह्य क्लाउड सेवाहरू पहुँच नगरी प्रयोगकर्ताको स्थानीय प्रणालीमा अनुवाद गर्दछ। यो प्रणाली खुला बर्गामोट इन्जिनमा आधारित छ। यो इन्जिन मारियन मेसिन ट्रान्सलेसन फ्रेमवर्क वरिपरि र्‍यापर हो, जसले रिकरेन्ट न्यूरल नेटवर्क (RNN) र ट्रान्सफर्मर-आधारित भाषा मोडेलहरू प्रयोग गर्दछ।
• प्राकृतिक भाषामा अन्तर्क्रिया गर्न ठूला भाषा मोडेलहरू प्रयोग गरेर सबै प्रयोगकर्ताहरूका लागि निर्मित एआई च्याटबट उपलब्ध छ। च्याटबट साइडबारमा देखा पर्दछ र एन्थ्रोपिक क्लाउड, च्याटजीपीटी, गुगल जेमिनी, हगिङच्याट (हगिङ फेस) र ले च्याट मिस्ट्रल सेवाहरू मार्फत काम गर्न सक्छ। प्रयोगकर्ताले इच्छा अनुसार सेवाहरू बीच स्विच गर्न सक्छन्। काम गर्नको लागि, तपाईंले प्रत्येक समर्थित सेवाहरूमा दर्ता गर्नुपर्छ (प्रत्येक सेवाको वेब अनुप्रयोग प्यानलमा खुल्छ)। च्याटको अतिरिक्त, कन्टेक्स्ट मेनुमा "सोध्नुहोस् ..." बटन थपिएको छ, जसको माध्यमबाट तपाईंले पृष्ठमा चयन गरिएको अंश च्याटबटमा पास गर्न सक्नुहुन्छ, उदाहरणका लागि, सामग्रीको सारांश सिर्जना गर्न वा सरल शब्दहरूमा सार व्याख्या गर्न। तपाईंको स्थानीय प्रणालीमा चल्ने आफ्नै भाषा मोडेलहरू थप्न, तपाईंले llamafile टूलकिट प्रयोग गर्न सक्नुहुन्छ।
• मोजिला स्टोरीज सिफारिस सेवा उपलब्ध भएका सबै देशका प्रयोगकर्ताहरूका लागि, नयाँ ट्याब खोल्दा देखाइने पृष्ठको लागि नयाँ डिजाइन सक्षम पारिएको छ। अघिल्लो रिलीजमा, नयाँ डिजाइन अमेरिका र क्यानडाका प्रयोगकर्ताहरूलाई मात्र प्रस्ताव गरिएको थियो। नयाँ संस्करणमा खोज पट्टी र सिफारिस गरिएका पृष्ठहरूको सूची, साथै बारम्बार भ्रमण गरिएका र पिन गरिएका साइटहरू सहितको ब्लकको डिजाइनमा परिवर्तन गरिएको छ, जुन अब ग्रिडमा होइन, तर एउटै लाइनमा देखाइन्छ। विन्डो चौडाइको आधारमा सामग्री स्तम्भहरूको संख्या चयन गरिएको छ, जसले तपाईंलाई सबै उपलब्ध स्क्रिन स्पेस प्रभावकारी रूपमा प्रयोग गर्न अनुमति दिन्छ।
• सबै प्रयोगकर्ताहरूको लागि वेब फारमहरूमा क्रेडिट कार्ड नम्बरहरू स्वचालित रूपमा सम्झने र भर्ने समर्थन सक्षम पारिएको छ। CVV कोड सम्झिँदैन, र कार्ड नम्बरहरू सुरक्षित भण्डारणमा भण्डारण गरिन्छन्, जहाँ पहुँचको लागि तपाईंले छुट्टै पासवर्ड सेट गर्न सक्नुहुन्छ।
• अनिवार्य प्रमाणीकरण सक्षम पारिएको छ TLS प्रमाणपत्रहरू सार्वजनिक प्रमाणपत्र पारदर्शिता लगहरूमा वेब सर्भरहरू, मानक CA प्रक्रियाहरू बाइपास गरेर सिर्जना गरिएका प्रमाणपत्रहरू पहिचान गर्न डिजाइन गरिएको (उदाहरणका लागि, कर्मचारी दुर्व्यवहार वा CA सम्झौताको कारणले गर्दा गोप्य प्रमाणपत्र सिर्जना)। CA ले सबै नयाँ प्रमाणपत्रहरूको बारेमा जानकारी धेरै स्वतन्त्र प्रमाणपत्र पारदर्शिता लगहरूमा प्रसारण गर्दछ, जसले सबै परिवर्तनहरूको लेखा परीक्षण सक्षम गर्दछ। यदि लगमा प्रतिबिम्बित नभएको प्रमाणपत्र प्रयोग गरेर वेबसाइट पहुँच गरिएको छ भने, ब्राउजरले त्यो प्रमाणपत्रलाई असुरक्षितको रूपमा फ्ल्याग गर्नेछ।

  जर्नलहरू विभिन्न असम्बन्धित संस्थाहरूद्वारा राखिन्छन्। पूर्वव्यापी डेटा भ्रष्टाचारबाट जोगाउन, डेटा भण्डारण गर्दा मर्कल ट्री रूख संरचना प्रयोग गरिन्छ, जसमा प्रत्येक शाखाले रूख ह्यासिङ प्रयोग गरेर सबै अन्तर्निहित शाखाहरू र नोडहरू प्रमाणित गर्दछ। अन्तिम ह्यास भएकोले, प्रयोगकर्ताले सञ्चालनको सम्पूर्ण इतिहासको शुद्धता, साथै डाटाबेसको अघिल्लो अवस्थाहरूको शुद्धता प्रमाणित गर्न सक्छ।

• TLS प्रमाणपत्रहरूको खारेजी जाँचलाई छिटो बनाउन, प्रयोगकर्ताको प्रणालीमा चल्ने CRLite संयन्त्र प्रयोग गरिन्छ। प्रयोगकर्ता पक्षमा भण्डारण गरिएको प्रमाणपत्र जानकारी भएको डाटाबेसलाई आवधिक रूपमा बाह्य मोजिला डाटाबेससँग सिंक्रोनाइज गरिन्छ। डाटाबेसको आकार घटाउन, क्यास्केड ब्लूम फिल्टरहरू प्रयोग गरिन्छ - एक सम्भाव्य संरचना जसले हराएको तत्वको गलत निर्धारणको लागि अनुमति दिन्छ, तर अवस्थित तत्वको छुटलाई बहिष्कार गर्दछ। उदाहरणका लागि, १० करोड प्रमाणपत्रहरूमा डेटा लगभग १ एमबी आकारको संरचनामा प्याक गरिएको छ।

  OCSP (अनलाइन प्रमाणपत्र स्थिति प्रोटोकल) प्रयोग गरेर प्रमाणीकरण केन्द्रमा पहुँच गर्ने तुलनामा, CRLite प्रयोग गर्नाले नेटवर्क अनुरोध पठाउने ढिलाइ मात्र हटाउँदैन, तर गोपनीयता पनि बढाउँछ (OCSP प्रयोग गर्दा, ब्राउजरले वेबसाइटहरू पहुँच गर्दा अनुरोध पठाउँछ, अर्थात्, यसले वास्तवमा कुन वेबसाइटहरू खोल्छ भन्ने बारे प्रमाणीकरण केन्द्रमा डेटा पठाउँछ) र OCSP सर्भरहरूको उपलब्धतामा निर्भरता हटाउँछ (आक्रमणकारीले अनुरोधहरूको प्रशोधन रोक्न OCSP सर्भरमा DDoS आक्रमण गर्न सक्छ)।

• इतिहास API प्रयोग गरेर सिर्जना गरिएका काल्पनिक प्रविष्टिहरूले ब्राउजिङ इतिहासलाई फोहोर पार्ने कारणले गर्दा पछाडि र अगाडि बटनहरू प्रयोग गरेर नेभिगेसनलाई गाह्रो बनाउने हेरफेरहरू विरुद्ध सुरक्षा थपियो। सुरक्षाको सार "पछाडि" र "अगाडि" बटनहरूमा क्लिकहरू प्रशोधन गर्दा प्रयोगकर्ता कार्यहरूसँग सम्बन्धित नभएका रेकर्डहरूलाई बेवास्ता गर्नुमा आउँछ।
• Linux र macOS बिल्डहरूमा अब किबोर्ड सर्टकट थिचेर एप्लिकेसनबाट बाहिर निस्किएपछि सबै ट्याबहरू बन्द गर्नुको सट्टा हालको ट्याब मात्र बन्द गर्ने विकल्प छ (Alt + F4)।
• साइटहरूमा "ट्रयाक नगर्नुहोस्" ("DNT") HTTP हेडर पठाउने विकल्प गोपनीयता सेटिङ पृष्ठ (about:preferences#privacy) बाट हटाइएको छ। DNT हेडरले वेबसाइटहरूलाई सूचित गर्दछ कि प्रयोगकर्ताले उनीहरूको चाल र प्राथमिकताहरू ट्र्याक गर्न प्रयोग गर्न सकिने जानकारी भण्डारण गर्न चाहँदैनन्। DNT हेडर ऐच्छिक छ र धेरै साइटहरूले यसलाई बेवास्ता गर्छन्। DNT को सट्टा, GPC (ग्लोबल प्राइभेसी कन्ट्रोल) संयन्त्र प्रयोग गर्न सिफारिस गरिन्छ, जसले वेबसाइटहरूलाई व्यक्तिगत डेटा बेच्न र प्रयोगकर्ताको व्यवहार वा चाल ट्र्याक गर्न डेटा प्रयोग गर्न निषेधको बारेमा जानकारी दिन्छ। DNT भन्दा फरक, हालको CCPA (क्यालिफोर्निया उपभोक्ता गोपनीयता ऐन) अन्तर्गत GPC को अनुपालन अनिवार्य छ।
• "साइट ट्र्याकिङ बिना प्रतिलिपि गर्नुहोस्" भन्ने सन्दर्भ मेनु अपरेशनलाई "प्रतिलिपि सफा लिङ्क" मा पुन: नामाकरण गरिएको छ र पाठमा (हाइपरलिङ्क बिना) खाली URL हरूको लागि यसलाई प्रयोग गर्ने क्षमता समावेश गर्न विस्तार गरिएको छ। यस अपरेशनले तपाईंलाई चयन गरिएको लिङ्कको URL क्लिपबोर्डमा प्रतिलिपि गर्न अनुमति दिन्छ, पहिले साइटहरू बीचको संक्रमण ट्र्याक गर्न प्रयोग गरिने प्यारामिटरहरू काटेर।
• ठेगाना पट्टीले अब तपाईंलाई ट्याब समूह नामहरू खोज्न र फेला परेका समूहहरूमा नेभिगेट गर्न अनुमति दिन्छ। खोजीमा, अन्य चीजहरूका साथै, बन्द र सुरक्षित गरिएका समूहहरू समावेश छन्।
• लिनक्स प्लेटफर्मको लागि फायरफक्स बिल्डहरू कम्प्रेस गर्न, XZ ढाँचा प्रयोग गरिन्छ, जसले bz2 ढाँचाको तुलनामा, डाउनलोड गरिएको डेटाको आकार औसत २५% ले घटाउन र अनप्याकिङ समय आधाभन्दा बढी घटाउन अनुमति दिन्छ।
• HTTP/3 ले अब क्वान्टम-प्रतिरोधी हाइब्रिड कुञ्जी विनिमय एल्गोरिथ्म "mlkem768x25519" लाई समर्थन गर्दछ, जुन X25519 ECDH र ML-KEM (CRYSTALS-Kyber) एल्गोरिथ्मको संयोजन हो, जुन गत वर्ष अमेरिकी राष्ट्रिय मानक तथा प्रविधि संस्थान (NIST) द्वारा मानकीकृत गरिएको थियो। ML-KEM ले लेटिस थ्योरी समस्याहरू समाधान गर्ने कुरामा आधारित क्रिप्टोग्राफिक विधिहरू प्रयोग गर्दछ, जसको समाधान समय परम्परागत र क्वान्टम कम्प्युटरहरूमा समान हुन्छ।
• पोइन्टरइभेन्ट इन्टरफेस विशेषताहरू जसले पोइन्टर निर्देशांकहरू परिभाषित गर्दछ अब गैर-पूर्णांक मानहरूको स्थानान्तरणलाई समर्थन गर्दछ। यो परिवर्तनले CSS मार्फत लक्षित तत्व रूपान्तरण भएको अवस्थामा वा भ्यूपोर्ट जुम इन भएको अवस्थामा घटनाहरूलाई थप परिशुद्धताका साथ ह्यान्डल गर्न अनुमति दिन्छ।
• विशिष्टतासँग मेल खाने गरी mouseenter, mouseleave, pointerenter, र pointerleave घटनाहरूको व्यवहार परिवर्तन गरिएको छ।
• WebAuthn API मा getClientCapabilities() विधि थपिएको छ।
• वेब डेभलपर उपकरणहरूले अब आकार प्रतिबन्ध नभएका तत्वहरूसँग सामग्री-दृश्यता गुण प्रयोग गर्दा चेतावनी प्रदर्शन गर्दछ।
• "$$$" आदेश वेब कन्सोलमा थपिएको छ, जुन छायाँ DOM को सामग्रीलाई ध्यानमा राखेर पृष्ठहरू खोज्न डिजाइन गरिएको हो।
• वेबएक्सटेन्सन एड-अनहरू डिबग गर्ने विस्तारित क्षमताहरू: सामग्री प्रशोधन स्क्रिप्टहरूमा ब्रेकपोइन्टहरूको सुधारिएको सञ्चालन र कन्सोल प्यानलमा सन्दर्भ चयन गर्दा कामदारहरूको प्रदर्शन।
• एन्ड्रोइड संस्करणमा प्रयोगकर्ताको पुष्टिकरण बिना नै ब्राउजर क्र्यास रिपोर्टहरू स्वचालित रूपमा मोजिलामा पठाउने विकल्प छ।

नयाँ सुविधाहरू र बग समाधानहरूको अतिरिक्त, फायरफक्स १३५ ले १९ वटा कमजोरीहरू समाधान गर्दछ। गम्भीर रूपमा मूल्याङ्कन गरिएका १३ जोखिमहरू बफर ओभरफ्लो र मेमोरी खाली गरिसकेपछि पहुँच जस्ता मेमोरी समस्याहरूका कारणले हुन्छन्। यी समस्याहरूले विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा दुर्भावनापूर्ण कोड कार्यान्वयन हुन सक्छ।

फायरफक्स १३६ बिटाले लिनक्स बिल्डहरूमा AMD GPU भएका प्रणालीहरूमा हार्डवेयर-त्वरित भिडियो डिकोडिङ सक्षम बनाउँछ। HTTPS-First मोड पूर्वनिर्धारित रूपमा सक्षम पारिएको छ, जसले लिङ्क पछ्याउँदा वा URL प्रविष्ट गर्दा, साथै छवि, स्क्रिप्ट र स्टाइलसिट जस्ता उप-स्रोतहरू लोड गर्दा "http://" अनुरोधहरूलाई "https://" ले प्रतिस्थापन गर्दछ। WebRTC मार्फत AV136 ढाँचामा भिडियो पठाउन र प्राप्त गर्न समर्थन थपियो।

स्रोत: opennet.ru