फायरफक्स 76 रिलीज

वेब ब्राउजर जारी गरियो फायरफक्स 76र मोबाइल संस्करण एन्ड्रोइड प्लेटफर्मको लागि फायरफक्स 68.8। साथै, एक अद्यावधिक उत्पन्न गरिएको छ शाखाहरु दीर्घकालीन समर्थन 68.8.0। छिट्टै स्टेजमा आउँदैछ बीटा परीक्षण फायरफक्स 77 शाखा ट्रान्जिसन हुनेछ, जसको रिलीज जून 2 मा निर्धारित छ।

मुख्य नवाचारहरू:

• विस्तार गरियो लकवाइज प्रणाली एड-अनको क्षमताहरू ब्राउजरमा समावेश छ, जसले बचत गरिएका पासवर्डहरू प्रबन्ध गर्नको लागि "about:logins" इन्टरफेस प्रदान गर्दछ। एक चेतावनी अब साइटहरु संग सम्बन्धित सुरक्षित खाताहरु को लागी प्रदर्शित गरिएको छ जुन पहिले लीक प्रमाणहरु संग ह्याक को अनुभव गरेको छ। यदि फायरफक्समा पासवर्ड प्रविष्टि अद्यावधिक गरिएको छैन भने साइट सम्झौता भएको थियो भने चेतावनी प्रदर्शित हुन्छ।
  

  साथै एक चेतावनी थपिएको छ कि धेरै साइटहरूमा प्रयोग गरिएका पासवर्डहरू सम्झौता गरिएको छ। यदि बचत गरिएका खाताहरू मध्ये कुनै एक प्रमाण चुहावटमा संलग्न छ र प्रयोगकर्ताले अन्य साइटहरूमा उही पासवर्ड पुन: प्रयोग गर्दछ भने, उसलाई पासवर्ड परिवर्तन गर्न सल्लाह दिइनेछ। प्रमाणीकरण परियोजना डाटाबेस संग एकीकरण मार्फत गरिन्छ haveibeenpwned.com, जसमा 9.5 साइट ह्याकको परिणाम स्वरूप 443 बिलियन खाताहरू चोरी भएको जानकारी समावेश छ। विधि जाँच गर्दछ बेनामी छ र इमेल (पहिलो केही क्यारेक्टरहरू) बाट SHA-1 ह्यास उपसर्गको प्रसारणमा आधारित छ, जसको जवाफमा सर्भरले यसको डाटाबेसबाट अनुरोध अनुरूप टेल ह्यासहरू उत्पादन गर्दछ, र यसको छेउमा रहेको ब्राउजरले तिनीहरूलाई जाँच गर्दछ। अवस्थित पूर्ण ह्यासको साथ र, यदि त्यहाँ मिल्दोजुल्दो छ भने, चेतावनी जारी गर्दछ (पूर्ण ह्यास प्रसारण गरिएको छैन)।

  

  प्रकार्य लागू गरिएको साइटहरूको संख्या विस्तार गरिएको छ स्वचालित उत्पादन दर्ता फारमहरू भर्दा बलियो पासवर्डहरू। पहिले, फिल्डहरू भएमा मात्र बलियो पासवर्डको सुझाव दिने संकेत देखाउँथ्यो "autocomplete = new-password" विशेषताको साथ। जुनसुकै साइट प्रयोग गरे पनि, पासवर्ड कन्टेक्स्ट मेनु मार्फत उत्पन्न गर्न सकिन्छ।

  

  Windows र macOS मा, यदि फायरफक्ससँग मास्टर पासवर्ड सेट छैन भने, कार्यान्वयन गरियो OS प्रमाणीकरण संवाद प्रदर्शन गर्न र बचत गरिएका पासवर्डहरू हेर्नु अघि प्रणाली प्रमाणहरू प्रविष्ट गर्न समर्थन। प्रणाली पासवर्ड प्रविष्ट गरेपछि, बचत गरिएका पासवर्डहरूमा पहुँच 5 मिनेटको लागि प्रदान गरिन्छ, त्यसपछि पासवर्ड पुन: प्रविष्ट गर्न आवश्यक हुनेछ। यदि ब्राउजरमा मास्टर पासवर्ड सेट नगरिएको खण्डमा कम्प्युटरलाई ध्यान नदिई राखिएको खण्डमा यो उपायले तपाइँको प्रमाणहरूलाई आँखा चिम्लनेबाट जोगाउनेछ।

• थपियो मोड काम "HTTPS मात्र", जुन पूर्वनिर्धारित रूपमा असक्षम गरिएको छ। जब मोड "dom.security.https_only_mode" को बारे मा: कन्फिगरेसन मा प्रयोग गरी सक्रिय हुन्छ, ईन्क्रिप्शन बिना गरिएका सबै अनुरोधहरू स्वचालित रूपमा सुरक्षित पृष्ठ विकल्पहरूमा रिडिरेक्ट हुनेछन् (“http://” प्रतिस्थापित "https://" मा)। प्रतिस्थापन दुबै पृष्ठहरूमा लोड गरिएका स्रोतहरूको स्तरमा गरिन्छ, र ठेगाना पट्टीमा प्रविष्ट गर्दा। यदि https मार्फत ठेगाना पट्टीमा प्रविष्ट गरिएको ठेगाना पहुँच गर्ने प्रयास टाइमआउटमा समाप्त हुन्छ, प्रयोगकर्तालाई http:// मार्फत अनुरोध गर्न बटनको साथ त्रुटि पृष्ठ देखाइनेछ। पृष्ठ प्रशोधन गर्ने क्रममा लोड गरिएको "https://" उप-स्रोतहरू मार्फत लोड गर्दा विफलताहरूको अवस्थामा, त्यस्ता विफलताहरूलाई बेवास्ता गरिनेछ, तर चेतावनीहरू वेब कन्सोलमा प्रदर्शित हुनेछन्, जुन वेब विकासकर्ता उपकरणहरू मार्फत हेर्न सकिन्छ।
• "मा भिडियोहरू हेर्ने बीच द्रुत रूपमा स्विच गर्ने क्षमता थपियो।चित्रमा चित्र» (चित्र-मा-चित्र) र पूर्ण-स्क्रिन अवलोकन। प्रयोगकर्ताले भिडियोलाई सानो सञ्झ्यालमा मिनिमाइज गर्न सक्छ र एकै साथ अन्य अनुप्रयोगहरू र भर्चुअल डेस्कटपहरूमा अन्य कामहरू गर्न सक्छ। यदि तपाइँ भिडियोमा तपाइँको सबै ध्यान केन्द्रित गर्न चाहनुहुन्छ भने, पूर्ण-स्क्रिन दृश्यमा जानको लागि केवल डबल-क्लिक गर्नुहोस्। फेरि डबल-क्लिक गर्दा दृश्यलाई चित्र-मा-चित्र मोडमा फर्काउनेछ।
• ठेगाना पट्टीसँग काम गर्ने दृश्यता र सुविधा सुधार गर्न काम गरिएको छ। नयाँ ट्याब खोल्दा, ठेगाना पट्टी क्षेत्र वरिपरि छाया कम गरिएको छ। टच स्क्रिनमा क्लिक गर्न मिल्ने क्षेत्र बढाउन बुकमार्क पट्टीलाई थोरै विस्तार गरिएको छ।
• Wayland आधारित वातावरणमा प्रयोग गर्दै नयाँ WebGL ब्याकइन्ड
  कार्यान्वयन गरियो फायरफक्समा समर्थित VP9 र अन्य भिडियो ढाँचाहरूको डिकोडिङको हार्डवेयर प्रवेगको सम्भावना। एक्सेलेरेशन VA-API (भिडियो एक्सेलेरेशन API) र FFmpegDataDecoder प्रयोग गरी प्रदान गरिएको छ (केवल H.264 समर्थन अघिल्लो रिलीजमा लागू गरिएको थियो)। एक्सेलेरेशन सक्षम छ कि छैन भनी नियन्त्रण गर्न, तपाईंले "widget.wayland-dmabuf-webgl.enabled" र "widget.wayland-dmabuf-vaapi.enabled" को बारेमा: config मा प्यारामिटरहरू सेट गर्नुपर्छ।

• Windows मा, Intel GPU र 1920x1200 भन्दा बढीको स्क्रिन रिजोल्युसन भएको ल्यापटपका प्रयोगकर्ताहरूका लागि, कम्पोजिटिङ प्रणाली पूर्वनिर्धारित रूपमा सक्रिय हुन्छ। वेब रेन्डर, रस्ट भाषामा लेखिएको र GPU साइडमा आउटसोर्स पृष्ठ सामग्री रेन्डरिङ कार्यहरू।
• वस्तु समर्थन थपियो अडियो वर्कलेटकुन
  इन्टरफेस प्रयोग गर्न अनुमति दिन्छ अडियो वर्कलेट प्रोसेसर и अडियो वर्कलेटनोड, फायरफक्समा कार्यान्वयनको मुख्य थ्रेड बाहिर चलिरहेको छ। नयाँ API ले तपाईंलाई अतिरिक्त ढिलाइ वा अडियो आउटपुटको स्थिरतालाई असर नगरी अडियो प्यारामिटरहरूलाई प्रोग्रामेटिक रूपमा नियन्त्रण गरी वास्तविक समयमा अडियो प्रशोधन गर्न अनुमति दिन्छ। AudioWorklet को परिचयले फायरफक्समा जुम कलहरूमा छुट्टै एड-अनहरू स्थापना नगरी जडान गर्न सम्भव बनायो, र ब्राउजरमा जटिल अडियो प्रशोधन परिदृश्यहरू लागू गर्न सम्भव बनायो, जस्तै भर्चुअल वास्तविकता प्रणाली वा खेलहरूको लागि स्पेसियल अडियो।

• CSS मा थपियो खोजशब्दहरू, जसले प्रणाली रङ मानहरू परिभाषित गर्दछ (CSS रङ मोड्युल स्तर 4)।
• Intl.NumberFormat, Intl.DateTimeFormat, र Intl.RelativeTimeFormat कन्स्ट्रक्टरहरूले पूर्वनिर्धारित रूपमा "numberingSystem" र "क्यालेन्डर" विकल्पहरूको प्रशोधन सक्षम गर्दछ। उदाहरणका लागि: "Intl.NumberFormat('en-US', { numberingSystem: 'latn' })" वा "Intl.DateTimeFormat('th', { क्यालेन्डर: 'gregory' })"।
• अज्ञात प्रोटोकलहरूको अवरोध "location.href" वा जस्ता विधिहरूमा सक्षम गरिएको छ ।
• वेब विकासकर्ता उपकरणहरूमा उत्तरदायी डिजाइन मोड प्रयोग गरेर मोबाइल उपकरणहरूमा साइटहरूको प्रस्तुति परीक्षण गर्दा, डबल-ट्याप जुम ह्यान्डल गर्दा मोबाइल उपकरणको व्यवहारको सिमुलेशन प्रदान गरिन्छ। मेटा-भ्यूपोर्ट ट्यागहरूको सही रेन्डरिङ लागू गरियो, जसले मोबाइल उपकरण बिना एन्ड्रोइडका लागि फायरफक्सका लागि तपाइँको साइटहरूलाई अप्टिमाइज गर्न सम्भव बनायो।
• नेटवर्क अनुरोधहरू निरीक्षण गर्नको लागि इन्टरफेसमा, जब तपाइँ हेडरमा स्तम्भ विभाजकमा डबल-क्लिक गर्नुहुन्छ, तालिका स्तम्भको आकार स्वचालित रूपमा प्रदर्शित डाटामा समायोजित हुन्छ।
• नियन्त्रण फ्रेमहरू प्रदर्शन गर्नको लागि WebSocket निरीक्षण इन्टरफेसमा नयाँ नियन्त्रण फिल्टर थपिएको छ। ढाँचामा सन्देशहरू पूर्वावलोकन गर्ने क्षमता लागू गरियो एक्शनकेबल, जुन socket.io, SignalR र WAMP जस्तै स्वचालित ढाँचा प्रोटोकलहरूको सूचीमा थपिएको छ।
  

• JavaScript डिबगरसँग अब डिबगिङमा संलग्न नभएका फाइलहरूलाई बेवास्ता गर्ने क्षमता छ। "ब्ल्याकबक्स" सन्दर्भ मेनुले साइडबारमा चयन गरिएको डाइरेक्टरी भित्र वा बाहिर रहेको सामग्री लुकाउन विकल्पहरू प्रदान गर्दछ। स्ट्याक ट्रेसहरू प्रतिलिपि गर्दा, फाइलको नाम मात्र होइन, क्लिपबोर्डमा पूरा पथ राखिएको छ भनी सुनिश्चित गर्नुहोस्।
  

• वेब कन्सोलमा, बहु-लाइन मोडमा, पाँच रेखाहरू भन्दा बढी कोड टुक्राहरू लुकाउन सम्भव छ (विस्तार गर्न, कोड देखाइएको क्षेत्रमा जहाँसुकै क्लिक गर्नुहोस्)।

नवाचार र बग फिक्सहरूको अतिरिक्त, फायरफक्स 76 फिक्स गरिएको छ 22 कमजोरीहरू, जसमध्ये 10 (CVE-2020-12387, CVE-2020-12388 र CVE-8-2020 अन्तर्गत 12395) लाई विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकारी कोडको कार्यान्वयनमा नेतृत्व गर्न सक्ने सम्भावित रूपमा चिन्ह लगाइएको छ। CVE-2020-12388 जोखिमले तपाईंलाई पहुँच टोकनहरूको हेरफेर मार्फत Windows मा स्यान्डबक्स वातावरणबाट बाहिर निस्कन अनुमति दिन्छ। कमजोरी CVE-2020-12387 वेब वर्कर समाप्त हुँदा पहिले नै मुक्त मेमोरी ब्लक (प्रयोग-पश्चात-मुक्त) पहुँचसँग सम्बन्धित छ। CVE-2020-12395 क्लस्टर मेमोरी समस्याहरू जस्तै बफर ओभरफ्लो।

स्रोत: opennet.ru