फायरफक्स 72 रिलीज

वेब ब्राउजर जारी गरियो फायरफक्स 72र मोबाइल संस्करण एन्ड्रोइड प्लेटफर्मको लागि फायरफक्स 68.4। साथै, एक अद्यावधिक उत्पन्न गरिएको छ शाखाहरु दीर्घकालीन समर्थन 68.4.0। छिट्टै स्टेजमा आउँदैछ बीटा परीक्षण फायरफक्स 73 शाखा सर्न हुनेछ, जसको रिलीज फेब्रुअरी 11 (परियोजना सारियो 4 हप्ताको लागि विकास चक्र).

मुख्य नवाचारहरू:

• अनुपयुक्त सामग्रीको लागि पूर्वनिर्धारित मानक अवरुद्ध मोडमा समावेश लुकेको पहिचान विधिहरू ("ब्राउजर फिंगरप्रिन्टिङ") को प्रयोग गरेर प्रयोगकर्ता ट्र्याकिङ विरुद्ध सुरक्षा, जुन द्वारा गरिन्छ। अतिरिक्त कोटीहरू Disconnect.me सूचीमा, जसमा होस्टहरू लुकेको पहिचानको लागि स्क्रिप्टहरू प्रयोग गरिरहेको भेटिन्छ। लुकेको पहिचानले जानकारीको स्थायी भण्डारण ("सुपरकुकीहरू") को लागि अभिप्रेरित नभएका क्षेत्रहरूमा पहिचानकर्ताहरूको भण्डारणलाई जनाउँछ, साथै अप्रत्यक्ष डेटामा आधारित पहिचानकर्ताहरूको उत्पादन, जस्तै स्क्रिन रिजोल्युसन, समर्थित MIME प्रकारहरूको सूची, हेडर-विशेष विकल्पहरू (HTTP / 2 и HTTPS), स्थापित को विश्लेषण प्लगइन र फन्टहरू, भिडियो कार्डहरूमा विशिष्ट वेब API हरूको उपलब्धता विशेषताहरु WebGL र Canvas प्रयोग गरेर रेन्डरिङ, हेरफेर CSS को साथ, काम गर्ने सुविधाहरूको विश्लेषण माउस и किबोर्ड.
  

• सक्रिय गरियो विधिहरू लडाई साइटलाई थप अनुमतिहरू (Notification.requestPermission(), PushManager.subscribe() र MediaDevices.getDisplayMedia()) प्रदान गर्न कष्टप्रद अनुरोधहरू सहित। प्राधिकरण पुष्टिकरणका लागि अनुरोधहरूले अब ब्राउजरसँग काममा बाधा दिनेछैन, तर पृष्ठसँग प्रयोगकर्ताको अन्तरक्रिया (माउस क्लिक वा कुञ्जी थिच्नुहोस्) रेकर्ड गरिसकेपछि मात्र ठेगाना पट्टीमा सूचकको प्रदर्शनमा नेतृत्व गर्नेछ। धेरै साइटहरूले ब्राउजरको अनुमतिहरू अनुरोध गर्ने क्षमताको दुरुपयोग गर्छन्, मुख्यतया आवधिक रूपमा पुश सूचनाहरूको लागि सोधेर। टेलिमेट्री विश्लेषणले देखाएको छ कि त्यस्ता अनुरोधहरूको 97% अस्वीकार गरिन्छ, जसमा 19% केसहरूमा प्रयोगकर्ताले सहमत वा अस्वीकार बटन क्लिक नगरी तुरुन्तै पृष्ठ बन्द गर्दछ।
• थपियो प्रयोगात्मक समर्थन HTTP/3 प्रोटोकल (about:config मा सक्रिय गर्न तपाईंले "network.http.http3.enabled" विकल्प सेट गर्न आवश्यक छ)। फायरफक्समा HTTP/3 समर्थन आधारित छ neqo, रस्ट भाषामा लेखिएको, QUIC प्रोटोकल (HTTP/3) को क्लाइन्ट र सर्भर लागू गर्दै मानकीकरण गर्दछ HTTP/2 को लागि यातायातको रूपमा QUIC प्रोटोकल प्रयोग गर्दै)।
• लागू भएको कानूनको आवश्यकता अनुसार CCPA (क्यालिफोर्निया उपभोक्ता गोपनीयता ऐन) थपियो मोजिला सर्भरबाट टेलिमेट्री डाटा मेटाउने क्षमता। यदि तपाईंले "about:preferences#privacy" ("Firefox Data Collection and Use" खण्ड) मा टेलिमेट्री सङ्कलन गर्न अस्वीकार गर्नुभयो भने डाटा मेटाइन्छ। जब तपाइँ "Firefox लाई Mozilla लाई प्राविधिक र अन्तरक्रिया डाटा पठाउन अनुमति दिनुहोस्" चेकबक्स खाली गर्दा टेलीमेट्री पठाउने नियन्त्रण गर्छ, मोजिला लिन्छ days० दिन भित्र हटाउनुहोस् टेलीमेट्री ट्रान्समिसन विफलताको लागि नेतृत्वको समयमा एकत्रित सबै डाटा। टेलीमेट्री सङ्कलन प्रक्रियाको क्रममा मोजिलाको सर्भरमा समाप्त हुने डाटामा फायरफक्सको कार्यसम्पादन, सुरक्षा, र खुला ट्याबहरूको सङ्ख्या र सत्र अवधि (खोलिएको साइटहरू र खोज क्वेरीहरू प्रसारण नगर्ने) जस्ता सामान्य प्यारामिटरहरू समावेश हुन्छन्। संकलित डाटाको पूर्ण विवरण "बारे: टेलिमेट्री" पृष्ठमा हेर्न सकिन्छ।
  

• लिनक्स र macOS को लागि, Picture-in-Picture मोडमा भिडियो हेर्ने क्षमता थपिएको छ, जसले तपाईंलाई ब्राउजरमा नेभिगेट गर्दा देखिने भएको फ्लोटिंग विन्डोको रूपमा भिडियोलाई अलग गर्न अनुमति दिन्छ। यस मोडमा हेर्नको लागि, तपाईंले टुलटिपमा क्लिक गर्न आवश्यक छ वा भिडियोमा दायाँ क्लिक गर्दा प्रदर्शित हुने सन्दर्भ मेनुमा, "चित्रमा चित्र" चयन गर्नुहोस् (YouTube मा, जसले यसको आफ्नै सन्दर्भ मेनु ह्यान्डलरलाई प्रतिस्थापन गर्दछ, तपाईंले दायाँ- दुई पटक क्लिक गर्नुहोस् वा Shift कुञ्जी थिचेर क्लिक गर्नुहोस्)।
  

• जब स्क्रोल पट्टी प्रदर्शित हुन्छ संलग्न हालको पृष्ठको पृष्ठभूमि रङ।
• मेटाइयो मौका सार्वजनिक कुञ्जी बाइन्डिङहरू (PKP, सार्वजनिक कुञ्जी पिनिङ), जसले सार्वजनिक-कुञ्जी-पिन HTTP हेडर प्रयोग गरेर, दिइएको साइटको लागि कुन प्रमाणीकरण अधिकारीहरू प्रयोग गर्न सकिन्छ भनेर स्पष्ट रूपमा निर्धारण गर्न अनुमति दिन्छ। उद्धृत कारण यस प्रकार्यको लागि कम माग, अनुकूलता समस्याहरूको जोखिम (PKP समर्थन बन्द गरियो क्रोममा) र गलत कुञ्जीहरू बाइन्डिङ वा कुञ्जीहरू गुमाउनुको कारणले तपाईंको आफ्नै साइटलाई ब्लक गर्ने क्षमता (उदाहरणका लागि, आकस्मिक मेटाउने वा ह्याकिङको परिणामस्वरूप सम्झौता)।
• रचना स्वीकार गरियो प्याचहरूOpenBSD मा अनुमति दिँदै संलग्न प्रणाली कलहरू अनावरण () и प्रतिज्ञा () अतिरिक्त फाइल प्रणाली र प्रक्रिया अलगावको लागि।
• व्यक्तिगत डोमेनबाट छविहरू अवरुद्ध गर्नका लागि समर्थन हटाइयो। हटाउनुको कारण प्रयोगकर्ताहरू बीच प्रकार्यको लागि मागको अभाव र अवरुद्धको लागि असुविधाजनक इन्टरफेस हो।
• विन्डोजका लागि निर्माणहरूमा, सामान्य अपरेटिङ सिस्टम सर्टिफिकेट स्टोरबाट क्लाइन्ट सर्टिफिकेटहरू प्रयोग गर्न प्रयोगात्मक सुविधा लागू गरिएको छ (security.osclientcerts.autoload विकल्पलाई about:config मा सक्षम गर्न सक्रिय हुनुपर्छ)।
• CSS छायाँ भागहरूको लागि समर्थन पूर्वनिर्धारित रूपमा सक्षम गरिएको छ, सहित "भाग"र छद्म तत्व":: भाग", तपाइँलाई बाट चयन गरिएका तत्वहरू प्रदर्शन गर्न अनुमति दिँदै छाया DOM.

  
  एउटा अनुच्छेद
  

  ... भाग विशेषतामा बाँधिएका तत्वहरू चयन गर्न CSS मा:

  custom-element::part(उदाहरण) {
  किनारा: ठोस 1px कालो;
  सीमा त्रिज्या: ० px;
  प्याडि:: 5px;
  }

• विनिर्देश समर्थन थपियो CSS गति पथ, जसले तपाइँलाई जाभास्क्रिप्ट कोड प्रयोग नगरी र एनिमेसनको समयमा रेन्डरिङ र इनपुट प्रक्रिया अवरुद्ध नगरी CSS प्रयोग गरेर एनिमेसन वस्तुहरूको मार्ग परिभाषित गर्न अनुमति दिन्छ। CSS गुणहरू एनिमेसन नियन्त्रण गर्न प्रदान गरिन्छ
  अफसेट,
  अफसेट-मार्ग,
  अफसेट-एंकर,
  अफसेट दूरी и
  अफसेट घुमाउनुहोस्.

• चयन गरिएका CSS रूपान्तरण गुणहरू पूर्वनिर्धारित रूपमा सक्षम हुन्छन् मात्रा, घुमाउनुहोस् и अनुवाद गर्नुहोस्, सम्पत्तिमा बाँधिएको छैन परिवर्तन (अर्थात् CSS मा तपाईले अब "ट्रान्फर्म: स्केल(2);" को सट्टा "स्केल: 2;" निर्दिष्ट गर्न सक्नुहुन्छ)।
• जाभास्क्रिप्टले तार्किक कन्टेनेसन अपरेटर लागू गर्दछ "??", जसले बायाँ अपरेन्ड NULL वा अपरिभाषित भएमा दायाँ अपरेन्ड फर्काउँछ, र यसको विपरित। उदाहरण को लागी, "const foo = bar ?? 'पूर्वनिर्धारित स्ट्रिङ'" यदि बार नल छ भने पट्टीको मान फिर्ता गर्नेछ अन्यथा, जब बार ० र '' हुन्छ, "||" अपरेटरको विपरीत।
• API थपियो FormDataEvent र घटना FormData, जसले यसलाई लुकेको इनपुट तत्वहरूमा डाटा भण्डारण नगरीकन, फारममा डाटा थप्न जाभास्क्रिप्ट ह्यान्डलरहरू प्रयोग गर्न सम्भव बनाउँदछ।
• एपीआई भौगोलिक स्थान नयाँ स्पेसिफिकेशन मिलाउन अपडेट गरियो, उदाहरणका लागि कोअर्डिनेट्सलाई GeolocationCoordinates, Position to GeolocationPosition र
  GeolocationPositionError मा स्थिति त्रुटि।

• जाभास्क्रिप्ट डिबगरमा थपियो सशर्त ब्रेकपोइन्टका लागि समर्थन (प्रहरी चौकी) ट्रिगर हुन्छ जब वस्तुहरूको निश्चित गुणहरू परिवर्तन वा पढिन्छन्।
  

• धेरै ठूलो संख्यामा ट्याबहरू खुला हुँदा जाभास्क्रिप्ट डिबगरको स्टार्टअपलाई तीव्र पारिएको छ (सबैभन्दा पहिले, प्राथमिकता अब देखिने ट्याबहरूलाई दिइन्छ)।
• उत्तरदायी डिजाइन मोडले विभिन्न मेटा भ्यूपोर्ट मानहरूको सिमुलेशन लागू गर्दछ। पृष्ठ निरीक्षण मोडमा "prefers-color-scheme" मान सिम्युलेटर थपियो।
• В वेब कन्सोलहरू बहु-लाइन JavaScript व्याख्या मोडमा, Ctrl + O र Ctrl + S संयोजनहरू प्रयोग गरेर फाइलहरू बचत गर्न र खोल्नको लागि समर्थन थपियो।
• थपियो वेब कन्सोलमा एसिन्क्रोनस सन्देशहरूलाई भिजुअल रूपमा अलग गर्न javascript.options.asyncstack सेटअप गर्दै। जब तपाइँ console.trace() र console.error() को लागि सेटिङहरू सक्रिय गर्नुहुन्छ, एसिन्क्रोनस अपरेशनहरूको पूर्ण कल स्ट्याक प्रदर्शित हुन्छ, तपाइँलाई टाइमरहरू, घटनाहरू, प्रतिज्ञाहरू, जेनेरेटरहरू, इत्यादिको सुरुवात कसरी गर्ने भनेर बुझ्नको लागि अनुमति दिन्छ।
  

• WebSocket निरीक्षण मोडमा, ASP.NET कोर सन्देशहरूमा प्रयोग हुने SignalR ढाँचामा मेटाडेटाको पार्सिङ र भिजुअल डिस्प्ले लागू गरिएको छ। पठाइएको र डाउनलोड गरिएको डेटाको कुल आकार देखाउने काउन्टरहरू पनि थपिएका छन्।
• टाइमिङ्स ट्याबमा नेटवर्क गतिविधि निगरानीको लागि उपकरणमा छुट्टै प्रदर्शित प्रत्येक स्रोत डाउनलोडको लागि कहिले लामबद्ध भयो, डाउनलोड कहिले सुरु भयो, र डाउनलोड पूरा भएपछि जानकारी।
• वेब विकासकर्ताहरूका लागि उपकरणहरूबाट वातावरण बहिष्कृत स्क्र्याचप्याड, JavaScript कोड प्रयोग गर्नका लागि डिजाइन गरिएको (Scratchpad लाई पछिल्लो रिलीजमा बहु-लाइन वेब कन्सोल मोडद्वारा प्रतिस्थापन गरिएको थियो)।

नवाचार र बग फिक्सहरूको अतिरिक्त, फायरफक्स 72 फिक्स गरिएको छ 20 जोखिमहरू, जसमध्ये 11 (अन्तर्गत सङ्कलन CVE-2019-17025 и CVE-2019-17024) विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकर्ता कोड कार्यान्वयनमा नेतृत्व गर्न सक्ने सम्भावित रूपमा फ्ल्याग गरिएको छ। हामी तपाईंलाई सम्झना गरौं कि मेमोरी समस्याहरू, जस्तै बफर ओभरफ्लोहरू र पहिले नै मुक्त मेमोरी क्षेत्रहरूमा पहुँच, हालसालै खतरनाक रूपमा चिन्ह लगाइएको छ, तर महत्त्वपूर्ण छैन। XPCVariant.cpp कोडमा रहेको CVE-2019-17017 को मुद्दा पनि विशेष ध्यान दिनुहोस्, जसले कोड कार्यान्वयनमा पनि नेतृत्व गर्न सक्छ।

स्रोत: opennet.ru