फायरफक्स 70 रिलीज

भयो वेब ब्राउजर रिलीज फायरफक्स 70र मोबाइल संस्करण एन्ड्रोइड प्लेटफर्मको लागि फायरफक्स 68.2। साथै, एक अद्यावधिक उत्पन्न गरिएको छ शाखाहरु दीर्घकालीन समर्थन 68.2.0 (अघिल्लो ESR शाखा 60.x को मर्मत बन्द गरिएको छ)। छिट्टै स्टेजमा आउँदैछ बीटा परीक्षण फायरफक्स 71 शाखा सारिनेछ, अनुसार नयाँ विकास चक्र जुन डिसेम्बर ३ मा रिलिज हुने तय भएको छ ।

मुख्य नवाचारहरू:

• उन्नत ट्र्याकिङ सुरक्षा मोडमा समावेश तेस्रो-पक्ष साइटहरूमा प्रयोगकर्ताको चालहरू ट्र्याक गर्ने सामाजिक नेटवर्क विजेटहरू रोक्दै (उदाहरणका लागि, फेसबुक लाइक बटनहरू र ट्विटर सन्देश इम्बेडहरू)। सामाजिक सञ्जालहरूमा खाता मार्फत प्रमाणीकरणको फारमहरूको लागि, यो अस्थायी रूपमा अवरुद्ध अक्षम गर्न सम्भव छ;
  

• पूरा ब्लकिङहरूमा सारांश रिपोर्ट थपियो, जसमा तपाईंले हप्ताको दिन र टाइप गरेर ब्लकिङहरूको संख्या ट्र्याक गर्न सक्नुहुन्छ;
  

• प्रणाली एड-अन समावेश छ लकवाले (पहिले एड-अन लकबक्सको रूपमा डेलिभर गरिएको थियो), जुन प्रस्तावहरु बचत गरिएका पासवर्डहरू प्रबन्ध गर्नका लागि नयाँ "बारे: लगइनहरू" इन्टरफेस। एड-अनले प्यानलमा एउटा बटन देखाउँछ जसको माध्यमबाट तपाईंले हालको साइटका लागि बचत गरिएका खाताहरू द्रुत रूपमा हेर्न सक्नुहुन्छ, साथै खोजहरू र पासवर्डहरू सम्पादन गर्न सक्नुहुन्छ। यो एक अलग मोबाइल अनुप्रयोग मार्फत सुरक्षित पासवर्ड पहुँच गर्न सम्भव छ लकवाले, जसले कुनै पनि मोबाइल अनुप्रयोगको प्रमाणीकरण फारमहरूमा स्वत: भरिने पासवर्डहरूलाई समर्थन गर्दछ;
  

• प्रणाली एड-अन एकीकृत फायरफक्स मनिटर, जो प्रदान गर्दछ यदि तपाईंको खाता सम्झौता गरिएको छ (इमेल द्वारा प्रमाणीकरण) वा पहिले ह्याक गरिएको साइटमा लग इन गर्ने प्रयास गरिएको छ भने चेतावनी प्रदर्शन गर्दै। प्रमाणीकरण haveibeenpwned.com परियोजना डाटाबेस संग एकीकरण मार्फत गरिन्छ;
• पासवर्ड जनरेटर पूर्वनिर्धारित रूपमा सक्रिय हुन्छ; दर्ता फारमहरू भर्दा, यसले स्वचालित रूपमा उत्पन्न बलियो पासवर्डको साथ संकेत देखाउँछ। एउटा टूलटिप स्वचालित रूपमा ‹इनपुट प्रकार="पासवर्ड"› क्षेत्रहरूका लागि "स्वतः पूर्ण = नयाँ-पासवर्ड" विशेषताको साथ प्रदर्शित हुन्छ। यो विशेषता बिना, पासवर्ड सन्दर्भ मेनु मार्फत उत्पन्न गर्न सकिन्छ;
  

• ठेगाना पट्टीमा "(i)" बटनको सट्टा, त्यहाँ एक गोपनीयता स्तर सूचक छ, जसले तपाईंलाई आन्दोलन ट्र्याकिङ अवरुद्ध मोडहरूको सक्रियताको न्याय गर्न अनुमति दिन्छ। सेटिङ्हरूमा आन्दोलन ट्र्याकिङ अवरुद्ध मोड सक्षम हुँदा सूचक खैरो हुन्छ र पृष्ठमा ब्लक गर्न आवश्यक कुनै तत्वहरू छैनन्। पृष्ठमा गोपनीयता उल्लङ्घन गर्ने वा चालहरू ट्र्याक गर्न प्रयोग गरिएका केही तत्वहरू अवरुद्ध हुँदा सूचक निलो हुन्छ। प्रयोगकर्ताले हालको साइटको लागि ट्र्याकिङ सुरक्षा असक्षम पारेको बेला सूचकलाई काटिएको छ।
  

• HTTP वा FTP मार्फत खोलिएका पृष्ठहरू अब एक असुरक्षित जडान आइकनको साथ चिन्ह लगाइन्छ, जुन प्रमाणपत्रहरूमा समस्या भएमा HTTPS का लागि पनि प्रदर्शित हुन्छ। HTTPS का लागि लक प्रतीकको रंग हरियोबाट खैरोमा परिवर्तन गरिएको छ (सुरक्षा.secure_connection_icon_color_gray सेटिङ मार्फत हरियो रङ फर्काउन सम्भव हुनेछ)। सुरक्षा समस्याहरूको बारेमा चेतावनीहरूको पक्षमा सुरक्षा सूचकहरूबाट टाढिनु भनेको HTTPS को सर्वव्यापीताद्वारा संचालित हो, जुन पहिले नै अतिरिक्त सुरक्षाको सट्टा दिइएकोको रूपमा बुझिएको छ।
  

• ठेगाना पट्टी मा बन्द गरियो वेबसाइटमा प्रमाणित EV प्रमाणपत्र प्रयोग गर्दा कम्पनीको नाम प्रदर्शन गर्दै। जानकारी हटाइयो किनभने यसले प्रयोगकर्तालाई भ्रममा पार्न सक्छ र फिसिङको लागि प्रयोग गर्न सक्छ (उदाहरणका लागि, कम्पनी "पहिचान प्रमाणित" दर्ता गरिएको थियो, जसको नाम ठेगाना पट्टीमा प्रमाणीकरणको सूचकको रूपमा मानिएको थियो)। EV प्रमाणपत्रको बारेमा जानकारी मेनु मार्फत हेर्न सकिन्छ जुन तपाईंले लकको छविको साथ आइकनमा क्लिक गर्दा ड्रप डाउन हुन्छ। तपाईंले ठेगाना पट्टीमा रहेको EV प्रमाणपत्रबाट कम्पनीको नामको प्रदर्शन फिर्ता गर्न सक्नुहुन्छ "security.identityblock.show_extended_validation" सेटिङ about:config मा।
  

• जाभास्क्रिप्ट इन्जिनमा थपे एक नयाँ "आधार रेखा" बाइटकोड दोभाषे, जसले नियमित अनुवादक र प्रारम्भिक "आधार रेखा" JIT कम्पाइलर बीचको मध्यवर्ती स्थान ओगटेको छ। नयाँ दोभाषे पुरानो दोभाषे भन्दा धेरै छिटो छ र "बेसलाइन" JIT कम्पाइलरको साथ साझा बाइटकोड प्रशोधन प्रक्रिया, क्यास र प्रोफाइलिङ डेटा प्रयोग गर्दछ। एक अतिरिक्त दोभाषेले तपाईंलाई बारम्बार प्रयोग हुने JavaScript प्रकार्यहरूको कार्यान्वयनलाई गति दिन अनुमति दिन्छ जब तिनीहरू अनुकूलित JIT (Ion JIT) बाट गैर-अप्टिमाइज्ड "आधार रेखा" JIT को लागि संकलन चरणमा रोल ब्याक गरेपछि, उदाहरणका लागि, फंक्शनलाई आर्गुमेन्टहरूसँग बोलाइएपछि। अन्य प्रकारको।

  जटिल वेब अनुप्रयोगहरूमा, "आधारभूत" JIT को लागि कम्पाइल गर्न र Ion JIT को लागि अनुकूलनहरू परिचय गर्न धेरै समय लाग्छ, र अतिरिक्त द्रुत दोभाषेले प्रदर्शनमा समग्र वृद्धि र मेमोरी खपतमा थोरै कमी प्राप्त गर्न सक्छ। परीक्षणहरूमा, सामान्य तथ्याङ्कहरू र JIT सँग इनलाइन क्यास प्रयोग गर्ने थप दोभाषेको समावेशले पृष्ठ लोड हुने समयलाई २-८% ले घटाएको छ, र वेब विकासकर्ताहरूको लागि उपकरणहरूको उत्पादकता २-१०% ले बढेको छ;

  

• लिनक्स को लागी निर्माण मा समावेश कम्पोजिटिंग प्रणालीको पूर्वनिर्धारित प्रयोग वेब रेन्डर AMD, Intel र NVIDIA GPU हरू (Nouveau चालक मात्र), मेसा 18.2 वा पछिको प्रणालीमा प्रयोग गर्दा। विन्डोजका लागि निर्माणहरूमा, पहिले समर्थित AMD र NVIDIA GPU हरूको अतिरिक्त, WebRender अब Intel GPU हरूको लागि सक्रिय गरिएको छ। कम्पोजिटिंग प्रणाली वेब रेन्डर रस्ट भाषामा लेखिएको छ र GPU साइडमा आउटसोर्स पृष्ठ सामग्री रेन्डरिङ कार्यहरू।

  WebRender प्रयोग गर्दा, Gecko इन्जिनमा निर्मित बिल्ट-इन कम्पोजिटिङ् प्रणालीको सट्टा, जसले CPU प्रयोग गरेर डेटा प्रशोधन गर्दछ, GPU मा चल्ने शेडरहरू पृष्ठ तत्वहरूमा सारांश रेन्डरिङ कार्यहरू गर्न प्रयोग गरिन्छ, जसले रेन्डरिङ गतिमा उल्लेखनीय वृद्धि गर्न अनुमति दिन्छ। र कम CPU लोड। WebRender लाई about:config मा सक्षम गर्नको लागि, तपाइँ "gfx.webrender.all" र "gfx.webrender.enabled" सेटिङहरू परिवर्तन गर्न सक्नुहुन्छ;

• थपियो कडा पृष्ठ अलगाव मोडको लागि समर्थन, कोड नाम अन्तर्गत विकसित विखंडन। यस मोडमा, विभिन्न साइटहरूका पृष्ठहरू सधैं विभिन्न प्रक्रियाहरूको मेमोरीमा अवस्थित हुन्छन्, जसमध्ये प्रत्येकले आफ्नै पृथक स्यान्डबक्स प्रयोग गर्दछ। प्रक्रिया पृथकीकरण ट्याबहरूद्वारा होइन, तर डोमेनहरूद्वारा गरिन्छ, जसले तपाईंलाई बाह्य स्क्रिप्टहरू र iframe ब्लकहरूको सामग्रीहरूलाई थप अलग गर्न अनुमति दिन्छ। कडा अलगाव मोड "fission.autostart" विकल्प प्रयोग गरेर about:config मा नियन्त्रण गरिएको छ (रिलिजहरूमा सक्षमता हाल रोकिएको छ);
• अद्यावधिक गरियो लोगो र नाम फायरफक्स क्वान्टमबाट फायरफक्स ब्राउजरमा परिवर्तन भयो;
  

• निषेधित अर्को डोमेन (क्रस-ओरिजिन) बाट लोड गरिएको iframe ब्लकहरूबाट प्रारम्भ गरिएको प्राधिकरणको पुष्टिकरणको लागि अनुरोधहरू प्रदर्शन गर्दै। परिवर्तन अनुमति दिनेछ केही दुरुपयोगहरू रोक्नुहोस् र एउटा मोडेलमा सार्नुहोस् जसमा कागजातका लागि प्राथमिक डोमेनबाट मात्र अनुमतिहरू अनुरोध गरिन्छ, जुन ठेगाना पट्टीमा देखाइएको छ;
• बन्द गरियो FTP मार्फत डाउनलोड गरिएका फाइलहरूको सामग्रीहरू रेन्डर गर्दै (उदाहरणका लागि, ftp मार्फत खोल्दा, छविहरू, README र html फाइलहरू अब देखिने छैनन्)। FTP मार्फत स्रोतहरू खोल्दा, डिस्कमा फाइल अपलोड संवाद अब तुरुन्तै बोलाइनेछ, सामग्री प्रकार जस्तोसुकै भए पनि;
• ठेगाना पट्टी मा कार्यान्वयन गरियो स्थानमा पहुँच प्रदान गर्नको लागि एक सूचक, जसले तपाईंलाई जियोलोकेशन API को गतिविधिलाई स्पष्ट रूपमा मूल्याङ्कन गर्न अनुमति दिनेछ र आवश्यक भएमा, यसलाई प्रयोग गर्ने साइटको अधिकार रद्द गर्न सम्भव बनाउँदछ। अहिले सम्म, सूचक अनुमतिहरू प्रदान गर्नु अघि र यदि अनुरोध अस्वीकार गरिएको थियो भने मात्र प्रदर्शन गरिएको थियो, तर जियोलोकेशन API मा पहुँच खोल्दा गायब भयो। अब सूचकले प्रयोगकर्तालाई यस्तो पहुँचको उपस्थितिको बारेमा सूचित गर्नेछ;
  

• कार्यान्वयन भएको छ TLS प्रमाणपत्रहरू हेर्नको लागि विस्तारित इन्टरफेस, "बारेमा: प्रमाणपत्र" पृष्ठ मार्फत पहुँचयोग्य (पूर्वनिर्धारित रूपमा, पुरानो इन्टरफेस अझै पनि प्रयोग गरिन्छ, नयाँ सुरक्षा.aboutcertificate.enabled about:config मा मार्फत सक्षम गरिएको छ)। यदि पहिले प्रमाणपत्रहरू हेर्नको लागि छुट्टै सञ्झ्याल खोलिएको थियो भने, अब जानकारी एक ट्याबमा एड-अनको सम्झना दिलाउने फारममा प्रदर्शित हुन्छ। पक्कै पनि केहि। प्रमाणपत्र हेर्ने इन्टरफेसको पूर्ण कार्यान्वयन पुन: लेखिएको जाभास्क्रिप्ट र मानक वेब प्रविधिहरू प्रयोग गर्दै;
  

• उन्नत फायरफक्स सेवाहरू पहुँच गर्नको लागि खाता व्यवस्थापन मेनुमा एक खण्ड थपिएको छ जस्तै मनिटर र पठाउनुहोस्;
  

• एउटा नयाँ "उपहार" प्रतिमा मुख्य मेनु र प्यानलमा थपिएको छ, जसको माध्यमबाट तपाईंले नयाँ रिलीजहरू र तिनीहरूका मुख्य सुविधाहरू बारे जानकारी प्राप्त गर्न सक्नुहुन्छ;
  

• बिल्ट-इन फायरफक्स पृष्ठहरू (लगभग:*) गाढा विषयवस्तु सेटिङहरूलाई ध्यानमा राखेर प्रदर्शन गर्न अनुकूलित हुन्छन्;
• लिङ्कहरू सहित, अधोरेखित वा क्रस आउट पाठको पढ्न योग्यता सुधार गरिएको छ - रेखाहरू अब ग्लिफहरू प्रतिच्छेद नगरी ब्रेक (प्रवाह) हुन्छन्;
• विषयवस्तुहरूमा बन्द गरियो accentcolor, textcolor र headerURL गुणहरूको लागि समर्थन, जुन फ्रेम, tab_background_text र theme_frame गुणहरूका लागि उपनामहरू थिए (adons.mozilla.org मा होस्ट गरिएका विषयवस्तुहरू स्वचालित रूपमा अद्यावधिक हुन्छन्);
• CSS गुणहरू थपियो पाठ-सजावट-मोटाई, पाठ-अधोरेखित-अफसेट и पाठ-सजावट-स्किप-मसी, जसले तपाइँलाई पाठ मार्फत अधोरेखित गर्न र स्ट्राइक गर्न प्रयोग गरिने रेखाहरूको मोटाई, इन्डेन्टेसन, र ब्रेकहरू समायोजन गर्न अनुमति दिन्छ;
• CSS गुणमा "प्रदर्शन» एकैचोटि दुई विशेषताहरू निर्दिष्ट गर्ने क्षमता थपियो, उदाहरणका लागि, "डिस्प्ले: ब्लक फ्लेक्स" वा "डिस्प्ले: इनलाइन फ्लेक्स";
• अस्पष्टता र स्टप-अपारदर्शिता CSS गुणहरूमा पारदर्शिता मानहरू अब प्रतिशतको रूपमा सेट गर्न सकिन्छ;
• CSS गुणमा फन्ट-आकार xxx-ठूलो मानको लागि समर्थन थपियो;
• JavaScript मा कार्यान्वयन गरियो अन्डरस्कोरहरू प्रयोग गरेर ठूला संख्याहरूलाई दृश्यात्मक रूपमा अलग गर्ने क्षमता, उदाहरणका लागि, "myNumber = 1_000_000_000_000";
• नयाँ विधि थपियो Intl.RelativeTimeFormat.formatToParts(), जुन Intl.RelativeTimeFormat.format() विधिको एक प्रकार हो जसले वस्तुहरूको एर्रे फर्काउँछ, जसको प्रत्येक तत्वले सम्पूर्ण ढाँचा गरिएको स्ट्रिङ फर्काउनुको सट्टा ढाँचा गरिएको मानको अंश प्रतिनिधित्व गर्दछ;
• HTTP "रेफरर" हेडरको आकार 4 KB मा सीमित छ; यदि यो मान नाघ्यो भने, सामग्री डोमेन नाममा काटिन्छ;
• पहुँच प्यानलमा विकासकर्ता उपकरणहरूमा, किबोर्ड प्रयोग गर्ने तत्वहरू बीचको नेभिगेसनको सजिलो लेखा परीक्षण गर्नका लागि उपकरणहरू थपिएका छन्, साथै रङअन्धो व्यक्तिहरूले पृष्ठ कसरी हेर्छन् भन्ने सिम्युलेटर;
  

• रङ पिकरले अब कम दृष्टि भएका व्यक्तिहरूको लागि धारणा मूल्याङ्कन गर्न पृष्ठभूमि रङको सापेक्ष दिइएको रङको लागि कन्ट्रास्ट सूचक देखाउँछ;
  

• CSS निरीक्षण मोडमा, चयन नगरिएको तत्वलाई असर नगर्ने CSS परिभाषाहरू अब ग्रे आउट भएका छन् र बेवास्ता गर्ने कारण र सम्भावित समाधानहरू देखाउने टुलटिप देखाउँछन्।
  

• डिबगरसँग अब ब्रेकपोइन्टहरू सेट गर्ने क्षमता छ जुन DOM तत्वहरू परिवर्तन हुँदा ट्रिगर हुन्छ (DOM उत्परिवर्तन ब्रेकपोइन्टहरू) र स्क्रिप्टले पृष्ठ सामग्री थप्ने, मेटाउने वा अद्यावधिक गर्ने क्षणहरू ट्र्याक गर्न अनुमति दिन्छ;
  

• एड-अन विकासकर्ताहरूको लागि, browser.storage.local भण्डारणमा डाटा निरीक्षण गर्ने क्षमता लागू गरिएको छ;
• नेटवर्क गतिविधि निरीक्षण मोडमा खोजी सुविधा थपिएको छ, तपाईंलाई अनुरोध र प्रतिक्रियाहरूको तत्वहरू छिटो फेला पार्न अनुमति दिँदै। खोजले HTTP हेडरहरू, कुकीहरू र अनुरोध/प्रतिक्रिया निकायहरू समावेश गर्दछ;
• macOS प्लेटफर्ममा पृष्ठ कम्पोजिटिङ कोड अप्टिमाइज गरिएको थियो, जसले CPU मा लोड कम गर्‍यो, पृष्ठ लोड गर्ने गति बढायो (22% सम्म) र भिडियोहरू प्ले गर्दा स्रोतको प्रयोग घटायो (37% सम्म)। MacOS का लागि निर्माणले Chrome मा सुरक्षित गरिएका पासवर्डहरू आयात गर्न समर्थन पनि थप्छ;
• एन्ड्रोइडका लागि फायरफक्स ६८.१ को लागि सुधारात्मक अपडेट तयार गरिएको छ। एन्ड्रोइडका लागि फायरफक्सको नयाँ महत्वपूर्ण विज्ञप्तिको गठन बन्द गरिएको छ भन्ने कुरा हामी तपाईंलाई सम्झाउने गरौं। एन्ड्रोइडका लागि फायरफक्स प्रतिस्थापन गर्न, कोडनाम फेनिक्स (को रूपमा वितरित फायरफक्स पूर्वावलोकन) विकास गर्दैछ GeckoView इन्जिन र मोजिला एन्ड्रोइड कम्पोनेन्ट पुस्तकालयहरूको सेट प्रयोग गरी मोबाइल उपकरणहरूको लागि नयाँ ब्राउजर। केही दिन अगाडी प्रकाशित Firefox Preview 2.2 को नयाँ प्रयोगात्मक रिलीज, जसले इन्टरफेस र प्रयोगकर्ता अनुभवमा धेरै महत्त्वपूर्ण समस्याहरू समाधान गर्दछ। को तुलनामा परिवर्तनहरू रिलीज 2.0 बाहिर निस्कँदा सबै डेटा खाली गर्न विकल्पको थप र निजी ब्राउजिङ मोडमा पूर्वनिर्धारित रूपमा लिङ्कहरू खोल्ने क्षमतालाई नोट गर्दछ।

नवाचार र बग फिक्सहरूको अतिरिक्त, फायरफक्स 70 फिक्स गरिएको छ 24 कमजोरीहरू, जसमध्ये १२ (एउटा CVE-12-2019 अन्तर्गत संकलन गरिएको) चिन्ह लगाइएको महत्वपूर्ण रूपमा र विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकारीको कोडको कार्यान्वयनमा निम्त्याउन सक्छ।

स्रोत: opennet.ru