फायरफक्स 74 रिलीज

वेब ब्राउजर जारी गरियो फायरफक्स 74र मोबाइल संस्करण एन्ड्रोइड प्लेटफर्मको लागि फायरफक्स 68.6। साथै, एक अद्यावधिक उत्पन्न गरिएको छ शाखाहरु दीर्घकालीन समर्थन 68.6.0। छिट्टै स्टेजमा आउँदैछ बीटा परीक्षण फायरफक्स 75 शाखा सर्न हुनेछ, जसको रिलीज अप्रिल 7 (परियोजना सारियो 4-5 हप्ताको लागि विकास चक्र)। फायरफक्स 75 बिटा शाखा को लागी थाले आकार दिँदै सभाहरू Flatpak ढाँचामा लिनक्सको लागि।

मुख्य नवाचारहरू:

• लिनक्स निर्माणले अलगाव संयन्त्र प्रयोग गर्दछ RLBox, तेस्रो-पक्ष प्रकार्य पुस्तकालयहरूमा कमजोरीहरूको शोषण रोक्नको लागि। यस चरणमा, आइसोलेशन केवल पुस्तकालयको लागि सक्षम छ ग्रेफाइट, फन्ट रेन्डरिङको लागि जिम्मेवार। RLBox ले पृथक पुस्तकालयको C/C++ कोडलाई निम्न-स्तरको WebAssembly मध्यवर्ती कोडमा कम्पाइल गर्छ, जुन त्यसपछि WebAssembly मोड्युलको रूपमा डिजाइन गरिएको हुन्छ, जसका अनुमतिहरू यस मोड्युलको सम्बन्धमा मात्र सेट गरिएका हुन्छन्। एसेम्बल गरिएको मोड्युलले छुट्टै मेमोरी क्षेत्रमा काम गर्छ र बाँकी ठेगाना स्पेसमा पहुँच गर्दैन। यदि पुस्तकालयमा एक जोखिम शोषण गरिएको छ भने, आक्रमणकर्ता सीमित हुनेछ र मुख्य प्रक्रियाको मेमोरी क्षेत्रहरूमा पहुँच गर्न वा पृथक वातावरण बाहिर नियन्त्रण स्थानान्तरण गर्न सक्षम हुनेछैन।
• HTTPS मोडमा DNS (DoH, HTTPS मा DNS) पूर्वनिर्धारित रूपमा सक्षम अमेरिकी प्रयोगकर्ताहरूको लागि। पूर्वनिर्धारित DNS प्रदायक CloudFlare (mozilla.cloudflare-dns.com) हो सूचीबद्ध в ब्लक सूचीहरू Roskomnadzor), र NextDNS विकल्पको रूपमा उपलब्ध छ। अमेरिका बाहेक अन्य देशहरूमा प्रदायक परिवर्तन गर्नुहोस् वा DoH सक्षम गर्नुहोस्, गर्न सक्छन् नेटवर्क जडान सेटिङहरूमा। तपाईंले फायरफक्समा DoH बारे थप पढ्न सक्नुहुन्छ छुट्टै घोषणा.
  

• अक्षम TLS 1.0 र TLS 1.1 प्रोटोकलहरूको लागि समर्थन। सुरक्षित सञ्चार च्यानलमा साइटहरू पहुँच गर्न, सर्भरले कम्तिमा TLS 1.2 को लागि समर्थन प्रदान गर्नुपर्छ। गुगलका अनुसार, हाल लगभग ०.५% वेब पृष्ठ डाउनलोडहरू TLS को पुरानो संस्करणहरू प्रयोग गरेर जारी छ। बमोजिम बन्द गरिएको हो सिफारिसहरू इन्टरनेट इन्जिनियरिङ टास्क फोर्स (IETF)। TLS 1.0/1.1 लाई समर्थन गर्न अस्वीकार गर्नुको कारण आधुनिक साइफरहरू (उदाहरणका लागि, ECDHE र AEAD) को लागि समर्थनको कमी र पुराना साइफरहरूलाई समर्थन गर्ने आवश्यकता हो, जसको विश्वसनीयता कम्प्युटिङ प्रविधिको विकासको वर्तमान चरणमा प्रश्न गरिएको छ। उदाहरणका लागि, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA को लागि समर्थन आवश्यक छ, MD5 अखण्डता जाँच र प्रमाणीकरण र SHA-1 को लागि प्रयोग गरिन्छ। TLS 1.0 र TLS 1.1 प्रयोग गर्ने प्रयास गर्दा Firefox 74 बाट सुरु हुँदै, त्रुटि देखा पर्नेछ। तपाईंले security.tls.version.enable-deprecated = true सेट गरेर वा पुरानो प्रोटोकलको साथ साइट भ्रमण गर्दा प्रदर्शित त्रुटि पृष्ठमा बटन प्रयोग गरेर पुरानो TLS संस्करणहरूसँग काम गर्ने क्षमता पुनर्स्थापित गर्न सक्नुहुन्छ।
  

• रिलीज नोटले एड-अन सिफारिस गर्दछ फेसबुक कन्टेनर, जसले प्रमाणीकरण, टिप्पणी, र लाइकको लागि प्रयोग गरिने तेस्रो-पक्ष Facebook विजेटहरूलाई स्वचालित रूपमा रोक्छ। फेसबुकको पहिचान मापदण्डहरू छुट्टै कन्टेनरमा पृथक गरिएको छ, जसले प्रयोगकर्तालाई उनीहरूले भ्रमण गर्ने साइटहरू पहिचान गर्न गाह्रो बनाउँछ। मुख्य फेसबुक साइटसँग काम गर्ने क्षमता रहन्छ, तर यो अन्य साइटहरूबाट अलग छ।

  मनमानी साइटहरूको थप लचिलो अलगावको लागि, एक एड-अन प्रस्तावित छ बहु खाता कन्टेनरहरू सन्दर्भ कन्टेनर को अवधारणा को कार्यान्वयन संग। कन्टेनरहरूले अलग-अलग प्रोफाइलहरू सिर्जना नगरी विभिन्न प्रकारका सामग्रीहरू अलग गर्ने क्षमता प्रदान गर्दछ, जसले तपाईंलाई पृष्ठहरूको व्यक्तिगत समूहहरूको जानकारी अलग गर्न अनुमति दिन्छ। उदाहरण को लागी, तपाइँ व्यक्तिगत संचार, काम, किनमेल र बैंकिंग लेनदेन को लागी अलग, पृथक क्षेत्रहरु सिर्जना गर्न सक्नुहुन्छ, वा एक साइट मा विभिन्न प्रयोगकर्ता खाताहरु को एक साथ प्रयोग संगठित गर्न सक्नुहुन्छ। प्रत्येक कन्टेनरले कुकीहरू, स्थानीय भण्डारण API, अनुक्रमणिका DB, क्यास, र OriginAttributes सामग्रीको लागि छुट्टै भण्डारहरू प्रयोग गर्दछ।

• "browser.tabs.allowTabDetach" सेटिङलाई about:config मा ट्याबहरूलाई नयाँ विन्डोहरूमा अलग हुनबाट रोक्न थपियो। आकस्मिक ट्याब डिटेचमेन्ट सबैभन्दा कष्टप्रद फायरफक्स बगहरू मध्ये एक हो जसलाई समाधान गर्न आवश्यक छ। खोज्यो ९ वर्ष। ब्राउजरले माउसलाई ट्याबलाई नयाँ सञ्झ्यालमा तान्न अनुमति दिन्छ, तर केही परिस्थितिहरूमा ट्याबलाई ट्याबमा क्लिक गर्दा माउसले लापरवाहीपूर्वक चलाउँदा सञ्चालनको क्रममा छुट्टै सञ्झ्यालमा ल्याइन्छ।
• बन्द गरियो राउन्डअबाउट तरिकामा स्थापित एड-अनहरूको लागि समर्थन र प्रयोगकर्ता प्रोफाइलहरूमा बाँधिएको छैन। परिवर्तनले प्रणालीमा भएका सबै फायरफक्स उदाहरणहरूद्वारा प्रशोधन गरिएका साझा निर्देशिकाहरू (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ वा ~/.mozilla/extensions/) मा एड-अनहरूको स्थापनालाई मात्र असर गर्छ। प्रयोगकर्तासँग सम्बन्धित छैन)। यो विधि सामान्यतया वितरणहरूमा एड-अनहरू पूर्व-स्थापना गर्न, तेस्रो-पक्ष अनुप्रयोगहरूसँग अप्रत्याशित प्रतिस्थापनको लागि, खराब एड-अनहरू एकीकृत गर्न, वा आफ्नै स्थापनाकर्तासँग छुट्टै एड-अन डेलिभर गर्नको लागि प्रयोग गरिन्छ। Firefox 73 मा, पहिले बल-स्थापित एड-अनहरू स्वचालित रूपमा साझा डाइरेक्टरीबाट व्यक्तिगत प्रयोगकर्ता प्रोफाइलहरूमा सारिएको छ र अब गर्न सकिन्छ। हटाइयो नियमित एड-अन प्रबन्धक मार्फत।
• ब्राउजरमा समावेश गरिएको लकवाइज प्रणाली एड-अनमा, जसले बचत गरिएका पासवर्डहरू प्रबन्ध गर्नको लागि "बारे: लगइनहरू" इन्टरफेस प्रदान गर्दछ, समर्थन उल्टो क्रममा क्रमबद्ध गर्नुहोस् (Z देखि A)।
• WebRTC ले "mDNS ICE", मल्टिकास्ट DNS मार्फत निर्धारण गरिएको गतिशील रूपमा उत्पन्न अनियमित पहिचानकर्ता पछाडि स्थानीय ठेगाना लुकाउँदै।
• इन्स्टाग्राममा ब्याच अपलोड फोटो इन्टरफेसमा अर्को छवि बटन ओभरल्याप गर्ने पिक्चर-इन-पिक्चर दृश्य स्विचको स्थान परिवर्तन गरियो।
• JavaScript मा थपे अपरेटर "?।", एकै साथ गुण वा कलहरूको सम्पूर्ण श्रृंखला जाँच गर्न डिजाइन गरिएको। उदाहरण को लागी, "db?.user?.name?.length" निर्दिष्ट गरेर तपाइँ अब कुनै प्रारम्भिक जाँच बिना "db.user.name.length" को मान पहुँच गर्न सक्नुहुन्छ। यदि कुनै तत्व शून्य वा अपरिभाषित रूपमा प्रशोधन गरिएको छ भने, आउटपुट "अपरिभाषित" हुनेछ।
• बन्द गरियो वेबसाइटहरूमा र Object.toSource() विधि र विश्वव्यापी प्रकार्य uneval() को लागि एड-अनहरूमा समर्थन।
• नयाँ घटना थपियो language change_even र सम्बन्धित सम्पत्ति भाषा परिवर्तन, जसले प्रयोगकर्ताले इन्टरफेसको भाषा परिवर्तन गर्दा ह्यान्डलरलाई कल गर्न अनुमति दिन्छ।
• HTTP हेडर प्रशोधन सक्षम गरियो क्रस-उत्पत्ति-संसाधन-नीति (कर्प), साइटहरूलाई अन्य डोमेनहरू (क्रस-ओरिजिन र क्रस-साइट) बाट लोड गरिएका स्रोतहरू (उदाहरणका लागि, छविहरू र स्क्रिप्टहरू) सम्मिलित हुनबाट रोक्न अनुमति दिँदै। हेडरले दुईवटा मानहरू लिन सक्छ: "समान-उत्पत्ति" (एउटै योजना, होस्ट नाम र पोर्ट नम्बर भएका स्रोतहरूको लागि मात्र अनुरोधहरू अनुमति दिन्छ) र "उही-साइट" (एउटै साइटबाट मात्र अनुरोधहरू अनुमति दिन्छ)।

  क्रस-उत्पत्ति-संसाधन-नीति: समान-साइट

• पूर्वनिर्धारित रूपमा HTTP हेडर सक्षम गरियो विशेषता-नीति, जसले तपाईंलाई API को व्यवहार नियन्त्रण गर्न र केही सुविधाहरू सक्षम गर्न अनुमति दिन्छ (उदाहरणका लागि, तपाईंले जियोलोकेशन API, क्यामेरा, माइक्रोफोन, फुल स्क्रिन, अटोप्ले, इन्क्रिप्टेड-मिडिया, एनिमेसन, भुक्तानी API, सिंक्रोनस XMLHttpRequest मोडमा पहुँच असक्षम गर्न सक्नुहुन्छ, आदि)। iframe ब्लकहरूको लागि, विशेषता "अनुमति", जुन निश्चित iframe ब्लकहरूमा अधिकार प्रदान गर्न पृष्ठ कोडमा प्रयोग गर्न सकिन्छ।

  सुविधा-नीति: माइक्रोफोन 'कुनै पनि छैन'; भौगोलिक स्थान 'कुनै पनि छैन'

  यदि साइटले अनुमति दिन्छ, "अनुमति दिनुहोस्" विशेषता मार्फत, एक विशिष्ट iframe को लागी एक संसाधन संग काम गर्न को लागी, र iframe बाट यो संसाधन संग काम गर्न को लागी अनुमति प्राप्त गर्न को लागी अनुरोध प्राप्त भयो, ब्राउजरले अब अनुमतिहरु को लागी एक संवाद प्रदर्शन गर्दछ। मुख्य पृष्ठको सन्दर्भ र आइफ्रेममा प्रयोगकर्ताद्वारा पुष्टि गरिएका अधिकारहरू प्रत्यायोजित गर्दछ (iframe र मुख्य पृष्ठको लागि छुट्टै पुष्टिकरणको सट्टा)। तर, यदि मुख्य पृष्ठसँग अनुमति विशेषता मार्फत अनुरोध गरिएको स्रोतको लागि अनुमति छैन भने, iframe लाई तुरुन्तै स्रोतमा पहुँच हुन्छ। अवरुद्ध, प्रयोगकर्तालाई संवाद प्रदर्शन नगरी।

• CSS गुणहरूको लागि समर्थन 'पूर्वनिर्धारित रूपमा सक्षम'पाठ-अधोरेखित-स्थिति', जसले पाठको अन्डरलाइनिङको स्थिति निर्धारण गर्दछ (उदाहरणका लागि, ठाडो रूपमा पाठ प्रदर्शन गर्दा, तपाईंले बाँया वा दायाँमा अण्डरलाइनिङ व्यवस्थित गर्न सक्नुहुन्छ, र तेर्सो रूपमा प्रदर्शन गर्दा, तलबाट मात्र होइन, माथिबाट पनि)। थप रूपमा CSS गुणहरूमा जसले अन्डरलाइन शैली नियन्त्रण गर्दछ पाठ-अधोरेखित-अफसेट и पाठ-सजावट-मोटाई प्रतिशत मानहरू प्रयोग गर्नका लागि समर्थन थपियो।
• CSS गुणमा रूपरेखा शैली, जसले तत्वहरूको वरिपरि रेखा शैली परिभाषित गर्दछ, "स्वचालित" मा पूर्वनिर्धारित (पहिले अक्षम GNOME मा समस्याहरूको कारण)।
• जाभास्क्रिप्ट डिबगरमा थपियो नेस्टेड वेब कार्यकर्ताहरूलाई डिबग गर्ने क्षमता, जसको कार्यान्वयनलाई ब्रेकपोइन्टहरू प्रयोग गरेर चरणबद्ध रूपमा निलम्बन र डिबग गर्न सकिन्छ।
  

• वेब पृष्ठ निरीक्षण इन्टरफेसले अब CSS गुणहरूका लागि चेतावनीहरू प्रदान गर्दछ जुन z-अनुक्रमणिका, माथि, बायाँ, तल, र दायाँ स्थित तत्वहरूमा निर्भर गर्दछ।
  

• Windows र macOS को लागि, क्रोमियम इन्जिनमा आधारित Microsoft Edge ब्राउजरबाट प्रोफाइलहरू आयात गर्ने क्षमता लागू गरिएको छ।

नवाचार र बग फिक्सहरूको अतिरिक्त, फायरफक्स 74 फिक्स गरिएको छ 20 जोखिमहरू, जसमध्ये 10 (अन्तर्गत सङ्कलन CVE-2020-6814 и CVE-2020-6815) विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकर्ता कोड कार्यान्वयनमा नेतृत्व गर्न सक्ने सम्भावित रूपमा फ्ल्याग गरिएको छ। हामी तपाईंलाई सम्झना गरौं कि मेमोरी समस्याहरू, जस्तै बफर ओभरफ्लोहरू र पहिले नै मुक्त मेमोरी क्षेत्रहरूमा पहुँच, हालसालै खतरनाक रूपमा चिन्ह लगाइएको छ, तर महत्त्वपूर्ण छैन।

स्रोत: opennet.ru