फायरफक्स 75 रिलीज

भयो वेब ब्राउजर रिलीज फायरफक्स 75र मोबाइल संस्करण एन्ड्रोइड प्लेटफर्मको लागि फायरफक्स 68.7। साथै, एक अद्यावधिक उत्पन्न गरिएको छ शाखाहरु दीर्घकालीन समर्थन 68.7.0। छिट्टै स्टेजमा आउँदैछ बीटा परीक्षण फायरफक्स 76 शाखा सार्न हुनेछ, जसको रिलीज मे 5 (परियोजना सारियो 4-5 हप्ताको लागि विकास चक्र).

मुख्य नवाचारहरू:

• लिनक्सको लागि गठन सुरु भएको छ आधिकारिक निर्माण Flatpak ढाँचामा।
• अपडेट गरिएको ठेगाना पट्टी डिजाइन। जब तपाइँ ठेगाना पट्टीमा क्लिक गर्नुहुन्छ, प्रायः प्रयोग गरिएका लिङ्कहरूको ड्रप-डाउन सूची अब टाइप गर्न सुरु नगरी तुरुन्तै प्रदर्शित हुन्छ। खोज परिणाम टुलटिप साना स्क्रिनहरूमा राम्रो काम गर्न अनुकूलित गरिएको छ। प्रासंगिक सिफारिसहरूको क्षेत्रमा, ब्राउजरसँग काम गर्दा उत्पन्न हुने सामान्य समस्याहरू समाधान गर्न संकेतहरू प्रदान गरिन्छ।

  https:// प्रोटोकल र "www।" उपडोमेन को प्रदर्शन प्रदर्शन गर्न रोकिएको छ। ठेगाना पट्टीमा टाइप गर्दा प्रदर्शित लिङ्कहरूको ड्रप-डाउन ब्लकमा (उदाहरणका लागि, https://opennet.ru र https://www.opennet.ru, जुन सामग्रीमा फरक छ, अविभाज्य हुनेछ)। http:// प्रोटोकल खोज परिणामहरूमा अपरिवर्तित देखाइएको छ।

  

• लिनक्सको लागि, ठेगाना पट्टीमा क्लिक गर्दा व्यवहार परिवर्तन गरिएको छ (Windows र macOS मा जस्तै) - एक क्लिकले क्लिपबोर्डमा नराखी सबै सामग्री चयन गर्दछ, डबल क्लिकले एउटा शब्द चयन गर्दछ, ट्रिपल क्लिकले सबै सामग्री चयन गर्दछ र क्लिपबोर्डमा राख्छ।
• कार्यान्वयन भएको छ मौका प्रयोगकर्ताले पृष्ठ सामग्रीलाई छविको अगाडि तुरुन्तै स्थानमा स्क्रोल नगरेसम्म हेर्न सकिने क्षेत्रभन्दा बाहिरका छविहरू लोड नगर्नुहोस्। पृष्ठहरूको अल्छी लोडिङ नियन्त्रण गर्न, "img" विशेषतालाई "img" ट्यागमा थपिएको छ।लोड", जसले "आलसी" मान लिन सक्छ। यो आशा गरिएको छ कि अल्छी लोडिङले मेमोरी खपत कम गर्नेछ, ट्राफिक कम गर्नेछ र प्रारम्भिक पृष्ठ खोल्ने गति बढाउनेछ। अल्छी लोडिङ नियन्त्रण गर्न about:config मा "dom.image-lazy-loading.enabled" विकल्प थपियो।
• कार्यान्वयन भएको छ Wayland प्रोटोकल प्रयोग गरी वातावरणमा WebGL को लागि पूर्ण समर्थन। अहिले सम्म, Firefox को Linux निर्माणमा WebGL कार्यसम्पादनले हार्डवेयर प्रवेग समर्थनको कमी, X11 का लागि gfx ड्राइभरहरूमा समस्याहरू, र विभिन्न स्तरहरूको प्रयोगको कारणले चाहेको धेरै छोडेको छ। Wayland प्रयोग गर्दा, स्थिति एक नयाँ को उदय को लागी धन्यवाद परिवर्तन भएको छ ब्याकइन्डसंयन्त्र प्रयोग गर्दै DMABUF। हार्डवेयर एक्सेलेरेशनको अतिरिक्त, WebGL ब्याकइन्ड पनि अनुमति छ कार्यान्वयन गर्ने VA-API (भिडियो एक्सेलेरेशन API) र FFmpegDataDecoder (VP264 र अन्य भिडियो एन्कोडिङ ढाँचाहरूको लागि समर्थन) प्रयोग गरेर H.9 भिडियो डिकोडिङ एक्सेलेरेसनका लागि समर्थन अपेक्षित Firefox 76 मा)। बारे: कन्फिगरेसनमा एक्सेलेरेशन सक्षम छ कि छैन भनेर नियन्त्रण गर्न, प्यारामिटरहरू "widget.wayland-dmabuf-webgl.enabled" र "widget.wayland-dmabuf-vaapi.enabled" प्रस्तावित छन्।
• UK का प्रयोगकर्ताहरूका लागि, प्रायोजकहरूद्वारा भुक्तान गरिएका ब्लकहरूको प्रदर्शन पकेट सेवाद्वारा सिफारिस गरिएको सामग्रीको खण्डमा सुरु पृष्ठमा सक्षम गरिएको छ। ब्लकहरू स्पष्ट रूपमा विज्ञापनको रूपमा चिन्ह लगाइएका छन् र सेटिङहरूमा असक्षम गर्न सकिन्छ। पहिले विज्ञापन देखा पर्‍यो अमेरिकी प्रयोगकर्ताहरू मात्र।
• कार्यान्वयन भएको छ प्रयोगकर्ताले अन्तरक्रियात्मक रूपमा अन्तरक्रिया नगरेको नेभिगेसन ट्र्याकिङ कोडको साथ साइटहरू पहुँच गर्दा पुरानो कुकीहरू र साइट डेटा खाली गर्ने मोड। मोड रिडायरेक्ट मार्फत ट्र्याकिङ लड्ने उद्देश्य हो।
• सुरु भयो मोडल संवादहरूको कार्यान्वयन व्यक्तिगत ट्याबहरूमा बाँधिएको र सम्पूर्ण इन्टरफेसलाई अवरुद्ध नगर्ने।
  

• थपियो अनुप्रयोगहरू (अनुप्रयोगहरू) को रूपमा साइटहरू स्थापना र खोल्ने क्षमता, तपाईंलाई नियमित डेस्कटप कार्यक्रमको रूपमा साइटसँग काम व्यवस्थित गर्न अनुमति दिँदै। यसको बारेमा: कन्फिगरेसनमा सक्षम गर्न, तपाईंले "browser.ssb.enabled=true" सेटिङ थप्नु आवश्यक छ, त्यसपछि "एपको रूपमा वेबसाइट स्थापना गर्नुहोस्" वस्तु पृष्ठसँग कार्यहरूको सन्दर्भ मेनुमा देखा पर्नेछ (ठेगानामा अण्डाकार। बार), तपाइँ यसलाई डेस्कटपमा वा हालको साइट छुट्टै खोल्नको लागि मेनु अनुप्रयोग सर्टकटमा राख्न अनुमति दिँदै। विकास जारी छ अवधारणा को विकास "साइट विशिष्ट ब्राउजर"(SSB), जसले मेनु, ठेगाना पट्टी र ब्राउजर इन्टरफेसका अन्य तत्वहरू बिना साइटलाई छुट्टै विन्डोमा खोल्ने संकेत गर्दछ। हालको सञ्झ्यालमा, सक्रिय साइटका पृष्ठहरूमा मात्र लिङ्कहरू खोलिन्छन्, र बाह्य लिङ्कहरू पछ्याउँदा नियमित ब्राउजरको साथ छुट्टै विन्डोको सिर्जना हुन्छ।
  

• विस्तार गरियो को कार्यान्वयन "nosniff", HTTP हेडर "X-content-Type-options" मार्फत सक्रिय गरिएको छ, जसले अब HTML कागजातहरूको लागि स्वचालित MIME प्रकार पत्ता लगाउने तर्कलाई असक्षम पार्छ, र JavaScript र CSS का लागि मात्र होइन। मोडले MIME प्रकारको हेरफेरसँग सम्बन्धित आक्रमणहरूबाट जोगाउन मद्दत गर्छ। पूर्वनिर्धारित ब्राउजरले प्रशोधन भइरहेको सामग्रीको प्रकारको विश्लेषण गर्दछ र विशिष्ट प्रकारको आधारमा यसलाई प्रशोधन गर्दछ। उदाहरणका लागि, यदि तपाईंले ".jpg" फाइलमा HTML कोड बचत गर्नुभयो भने, त्यसपछि खोल्दा, यो फाइललाई चित्रको रूपमा होइन, HTML को रूपमा प्रशोधन गरिनेछ। आक्रमणकारीले जाभास्क्रिप्ट कोड सहितको html सहित jpg फाइलको लागि छवि अपलोड फारम प्रयोग गर्न सक्छ, र त्यसपछि यो फाइलको लिङ्क प्रकाशित गर्न सक्छ, जब सीधै खोलिन्छ, जाभास्क्रिप्ट कोड साइटको सन्दर्भमा कार्यान्वयन गरिनेछ जसमा अपलोड गरिएको थियो। (तपाईले लिङ्क खोल्ने प्रयोगकर्ताको कुकीहरू र अन्य सम्बन्धित साइट डेटा परिभाषित गर्न सक्नुहुन्छ)।
• Mozilla लाई ज्ञात सबै विश्वसनीय PKI CA प्रमाणपत्रहरू स्थानीय रूपमा क्यास गरिएका छन्, खराब कन्फिगर गरिएका वेब सर्भरहरूसँग अनुकूलता सुधार गर्दै।
• एन्क्रिप्शन बिना HTTP मार्फत खोलिएका पृष्ठहरूमा, वेब क्रिप्टो API को प्रयोग निषेधित छ।
• विन्डोजको लागि, उत्पादकता सुधार गर्न र कम्पोजिटिङ् प्रणालीको कार्यान्वयनलाई गति दिन प्रत्यक्ष कम्पोजिटिङ मोड लागू गरिएको छ। वेब रेन्डर, Rust भाषामा लेखिएको र GPU साइडमा पृष्ठ सामग्रीको रेन्डरिङ आउटसोर्सिङ।
• macOS को लागि, अपरेटिङ सिस्टमको सामान्य सर्टिफिकेट स्टोरबाट क्लाइन्ट सर्टिफिकेटहरू प्रयोग गर्न प्रयोगात्मक सुविधा लागू गरिएको छ (security.osclientcerts.autoload विकल्प यसलाई about:config मा सक्षम गर्न सक्षम हुनुपर्छ)। Firefox 72 बाट सुरु गर्दै, यो सुविधा Windows को लागि मात्र उपलब्ध थियो।
• लिनक्स पछ्याउँदै, macOS को लागि निर्माणहरूले अलगाव संयन्त्र प्रयोग गर्दछ RLBox, तेस्रो-पक्ष प्रकार्य पुस्तकालयहरूमा कमजोरीहरूको शोषण रोक्नको लागि। यस चरणमा, आइसोलेशन केवल पुस्तकालयको लागि सक्षम छ ग्रेफाइट, फन्ट रेन्डरिङको लागि जिम्मेवार। RLBox ले पृथक पुस्तकालयको C/C++ कोडलाई निम्न-स्तरको WebAssembly मध्यवर्ती कोडमा कम्पाइल गर्छ, जुन त्यसपछि WebAssembly मोड्युलको रूपमा डिजाइन गरिएको हुन्छ, जसका अनुमतिहरू यस मोड्युलको सम्बन्धमा मात्र सेट गरिएका हुन्छन्। एसेम्बल गरिएको मोड्युलले छुट्टै मेमोरी क्षेत्रमा काम गर्छ र बाँकी ठेगाना स्पेसमा पहुँच गर्दैन। यदि पुस्तकालयमा एक जोखिम शोषण गरिएको छ भने, आक्रमणकर्ता सीमित हुनेछ र मुख्य प्रक्रियाको मेमोरी क्षेत्रहरूमा पहुँच गर्न वा पृथक वातावरण बाहिर नियन्त्रण स्थानान्तरण गर्न सक्षम हुनेछैन।
• एक तत्व मा "प्रकार" विशेषता теперь может принимать только значение «text/css».
• CSS मा कार्यान्वयन गरिएका कार्यहरू मिनेट(), अधिकतम() и क्ल्याम्प().
• CSS गुणहरूको लागि पाठ-सजावट-स्किप-मसी "सबै" मानको लागि समर्थन लागू गरिएको छ, जसलाई पाठ ग्लाइफहरू (पहिले प्रयोग गरिएको "स्वत:" मान अनुकूली रूपमा बनाइएको ब्रेकहरू र टचहरू बहिष्कार गरिएको छैन; सबै मानको साथ, टचहरू समावेश गर्दैन। ग्लिफको साथ पूर्ण रूपमा निषेधित छ)।
• JavaScript सक्षम गरियो सार्वजनिक स्थिर क्षेत्रहरू जाभास्क्रिप्ट वर्गहरूको उदाहरणहरूको लागि जसले तपाईंलाई पूर्वनिर्धारित गुणहरू निर्दिष्ट गर्न अनुमति दिन्छ जुन कन्स्ट्रक्टर बाहिर प्रारम्भ गरिएको छ।

  कक्षा ClassWithStaticField {
  static staticField = 'स्थिर क्षेत्र'
  }

• वर्ग समर्थन थपियो Intl.Locale, जसले लोकेल-विशिष्ट भाषा, क्षेत्र, र शैली सेटिङहरू पार्सिङ र प्रशोधन गर्नका लागि विधिहरू प्रदान गर्दछ, साथै युनिकोड एक्सटेन्सन ट्यागहरू पढ्न र लेख्न र प्रयोगकर्ता-परिभाषित लोकेल सेटिङहरूलाई क्रमबद्ध ढाँचामा भण्डारण गर्न;
• Function.caller गुणको कार्यान्वयनलाई नयाँ ECMAScript स्पेसिफिकेशनको पछिल्लो मस्यौदा अनुरूप ल्याइएको छ (यदि कल कडा, async, वा जेनेरेटर विशेषता भएको प्रकार्यबाट गरिएको छ भने यसले TypeError को सट्टा नल फ्याँक्छ)।
• HTMLFormElement मा विधि थपियो अनुरोध सबमिट(), जसले सबमिट बटनमा क्लिक गरेझैं फारम डाटाको प्रोग्रामेटिक सबमिशन सुरु गर्छ। तपाईंको आफ्नै फारम सबमिट बटनहरू विकास गर्दा प्रकार्य प्रयोग गर्न सकिन्छ जसको लागि कलिङ form.submit() पर्याप्त छैन किनभने यसले अन्तरक्रियात्मक रूपमा प्यारामिटरहरू मान्य गर्दैन, 'सबमिट' घटना उत्पन्न गर्छ, र सबमिट बटनमा डेटा पास गर्छ।
• सबमिट घटना अब घटनाको सट्टा SubmitEvent प्रकारको वस्तुद्वारा लागू गरिएको छ। SubmitEvent ले नयाँ गुणहरू समावेश गर्दछ जसले तपाईंलाई फारम पेश गर्नको लागि तत्व थाहा दिन्छ। उदाहरणका लागि, SubmitEvent ले एउटा ह्यान्डलर प्रयोग गर्न सम्भव बनाउँछ जुन विभिन्न बटनहरू र लिङ्कहरूमा सामान्य हुन्छ जसले फारम पेस गर्न नेतृत्व गर्दछ।
• पृथक तत्वहरू (DOM रूखको भाग होइन) को लागि click() विधि कल गर्दा क्लिक घटनाको सही प्रसारण लागू गरियो।
• API मा वेब एनिमेसनहरू प्रारम्भिक वा अन्तिम कुञ्जी फ्रेममा एनिमेसन बाइन्ड गर्ने क्षमता थपियो र ब्राउजरले नै अन्तिम वा प्रारम्भिक अवस्था गणना गर्नेछ (यो केवल पहिलो वा अन्तिम कुञ्जी फ्रेम निर्दिष्ट गर्न पर्याप्त छ)। पूर्वनिर्धारित रूपमा सक्षम छन् Animation.timeline getter, Document.timeline, DocumentTimeline, AnimationTimeline, Document.getAnimations() र Element.getAnimations()।
• साइटमा "प्रोफाइलर मेनु बटन सक्षम गर्नुहोस्" बटनमा क्लिक गरेर, छुट्टै एड-अन स्थापना नगरी पृष्ठ प्रोफाइलिङ इन्टरफेस सक्रिय गर्ने क्षमता थपियो। profiler.firefox.com। सक्रिय ट्याबको लागि मात्र प्रदर्शन विश्लेषण मोड थपियो।
• वेब कन्सोलमा अब तुरुन्तै अभिव्यक्तिहरू गणना गर्ने मोड छ, जसले विकासकर्ताहरूलाई टाइप गर्दा प्रारम्भिक परिणामहरू प्रदर्शन गरेर जटिल अभिव्यक्तिहरू प्रविष्ट गर्दा त्रुटिहरू द्रुत रूपमा पहिचान गर्न र सच्याउन अनुमति दिन्छ।
• В साधन पृष्ठको क्षेत्रहरू मापन गर्न (मापन उपकरण), आयताकार फ्रेमको आकार परिवर्तन गर्ने क्षमता थपिएको छ (पहिले, यदि तपाईंले माउस बटन छोड्नुभयो भने, फ्रेम परिवर्तन गर्न सकिँदैन र गलत लक्ष्यको अवस्थामा यो आवश्यक थियो। स्क्र्याचबाट मापन)।
• पृष्ठ निरीक्षण इन्टरफेसले अब CSS चयनकर्ताहरू प्रयोग गरेर पहिले उपलब्ध खोजको अतिरिक्त, XPath अभिव्यक्तिहरू प्रयोग गरेर तत्वहरूको खोजी गर्न समर्थन गर्दछ।
• नियमित अभिव्यक्तिहरू प्रयोग गरेर वेबसकेट सन्देशहरू फिल्टर गर्ने क्षमता थपियो (पहिले मात्र पाठ मास्कहरू समर्थित थिए)।
• जाभास्क्रिप्ट डिबगरमा WebSocket घटना ह्यान्डलरहरूमा ब्रेकपोइन्टहरू बाइन्डिङका लागि समर्थन थपियो।
• नेटवर्क गतिविधि विश्लेषण गर्न इन्टरफेस सफा गरिएको थियो। एकै साथ धेरै संख्यामा जडानहरू प्रशोधन गर्दा अनुकूलित तालिका रेन्डरिङ। थप विपरित फिल्टरहरू लागू गर्नको लागि स्तम्भ विभाजक र बटनहरू बनाइयो। सञ्जाल अनुरोध अवरुद्ध प्यानलमा, URL मास्कहरूमा "*" क्यारेक्टर प्रयोग गर्ने क्षमता लागू गरिएको छ (तपाईंलाई स्रोत लोडिङ विफलताको अवस्थामा साइटको व्यवहार मूल्याङ्कन गर्न अनुमति दिन्छ)।
  

नवाचार र बग फिक्सको अतिरिक्त, फायरफक्स 75 ले हटाएको छ कमजोरीहरूको श्रृंखला, जसमध्ये धेरैलाई महत्वपूर्णको रूपमा चिन्ह लगाइएको छ, अर्थात् विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकारीको कोडको कार्यान्वयन हुन सक्छ। निश्चित सुरक्षा मुद्दाहरूको विवरण यस समयमा उपलब्ध छैन, तर कमजोरीहरूको सूची केही घण्टा भित्र प्रकाशित हुने अपेक्षा गरिएको छ।

स्रोत: opennet.ru