फायरफक्स 77 रिलीज

वेब ब्राउजर जारी गरियो फायरफक्स 77र मोबाइल संस्करण एन्ड्रोइड प्लेटफर्मको लागि फायरफक्स 68.9। साथै, एक अद्यावधिक उत्पन्न गरिएको छ शाखाहरु दीर्घकालीन समर्थन 68.9.0। छिट्टै स्टेजमा आउँदैछ बीटा परीक्षण फायरफक्स ७७ शाखा सारिनेछ, जुन २ मा रिलीज हुने तालिका छ।

मुख्य नवाचारहरू:

• थपियो नयाँ "about:certificate" सेवा पृष्ठले निर्मित प्रमाणपत्र हेर्ने इन्टरफेसमा पहुँच प्रदान गर्दछ। यो इन्टरफेसले तपाईंलाई रूट र भण्डारण गरिएका प्रमाणपत्रहरूको सूची प्रदर्शन गर्न, प्रत्येक प्रमाणपत्रको विवरण हेर्न र प्रमाणपत्रहरू निर्यात गर्न अनुमति दिन्छ (आयात समर्थन अझै उपलब्ध छैन)।
  
• AVIF (AV1 छवि ढाँचा) को लागि प्रयोगात्मक समर्थन थपिएको छ, जसले AV1 भिडियो कोडिङ ढाँचा (फायरफक्स ५५ देखि समर्थित) बाट इन्ट्राफ्रेम कम्प्रेसन प्रविधिहरू प्रयोग गर्दछ। AVIF सक्षम गर्न, about:config मा image.avif.enabled विकल्प प्रयोग गर्नुहोस्। AVIF मा कम्प्रेस गरिएको डेटा वितरण गर्ने कन्टेनर पूर्ण रूपमा HEIF सँग मिल्दोजुल्दो छ। AVIF ले HDR (उच्च गतिशील दायरा) र वाइड-ग्यामुट रङ स्पेस छविहरू, साथै मानक गतिशील दायरा (SDR) छविहरू दुवैलाई समर्थन गर्दछ।
• विस्तार गरियो को संख्या प्रणालीहरू जसको लागि कम्पोजिटिंग प्रणाली सक्षम पारिएको छ वेब रेन्डर, रस्टमा लेखिएको र रेन्डरिङ गतिमा उल्लेखनीय वृद्धि र CPU लोडमा कमीको लागि अनुमति दिन्छ। WebRender ले पृष्ठ सामग्री रेन्डरिङ अपरेसनहरू GPU मा अफलोड गर्दछ, जुन GPU मा कार्यान्वयन गरिएका शेडरहरू मार्फत कार्यान्वयन गरिन्छ। WebRender अब समावेश उपकरणमा इन्टेल स्काइलेक GT1, AMD Raven Ridge, AMD Evergreen APU हरू, र Windows 10 चल्ने NVIDIA ग्राफिक्स कार्ड भएका ल्यापटपहरू। सक्रियतालाई बलपूर्वक गर्न, about:config मा "gfx.webrender.all" र "gfx.webrender.enabled" सेटिङहरू सक्षम गर्नुहोस् वा MOZ_WEBRENDER=1 वातावरण चरको साथ Firefox सुरु गर्नुहोस्।
• ठेगाना पट्टी मा सुधारिएको खोज वाक्यांश विश्लेषण। पूर्णविराम भएका शब्दहरू अब तिनीहरूको सम्बन्धको लागि मूल्याङ्कन गरिन्छ हालका डोमेनहरू (उदाहरणका लागि, पहिले, "test.log" जस्ता कुञ्जीहरू प्रविष्ट गर्दा खोजी हुने थिएन, तर वेबसाइट खोल्ने प्रयास हुने थियो, र "data:url" खाली ठाउँ र प्रश्न चिन्ह सहित प्रविष्ट गर्दा खोजी हुने थियो, डाउनलोड हुने थिएन)।
• थपियो समर्थन ऐच्छिक अधिकारहरू, एड-अनहरूमा गरिएको अनुरोधले एड-अन स्थापना वा अद्यावधिक गर्दा नयाँ अनुमतिहरू पुष्टि गर्ने सूचना दिँदैन, तर जब एड-अनले माथिल्लो विशेषाधिकार आवश्यक पर्ने अपरेशनमा सिधै पहुँच गर्छ तब प्रदर्शित हुन्छ। वैकल्पिक रूपमा घोषणा गर्न सकिने अनुमतिहरूमा व्यवस्थापन, devtools, browsingData, र pkcs11 समावेश छन्।
  प्रोक्सी र सत्र। वैकल्पिक अनुमतिहरू थप्नुको प्रेरणा एड-अनहरू अद्यावधिक गर्दा प्रयोगकर्ताहरूमा पर्ने बोझ कम गर्ने र अनुमति पुष्टिकरणको आवश्यकता बिना नै एड-अनहरू अद्यावधिक गर्ने क्षमता प्रदान गर्ने इच्छाको रूपमा उल्लेख गरिएको छ (पहिले, यदि प्रयोगकर्ताले अनुमतिहरूमा सहमति जनाएका थिएनन् भने, एड-अन अद्यावधिक हुने थिएन)।
• बेलायती प्रयोगकर्ताहरूका लागि, नयाँ ट्याब पृष्ठमा समावेश पकेट द्वारा सिफारिस गरिएको सामग्री प्रदर्शन गर्दै। पहिले समान पृष्ठहरू देखा पर्‍यो अमेरिका, क्यानडा र जर्मनीका प्रयोगकर्ताहरूका लागि मात्र। सामग्री निजीकरण क्लाइन्ट-साइड र तेस्रो पक्षहरूसँग प्रयोगकर्ता जानकारी साझा नगरी गरिन्छ (ब्राउजरले हालको दिनको लागि सिफारिस गरिएका लिङ्कहरूको सम्पूर्ण सूची डाउनलोड गर्दछ, जुन ब्राउजिङ इतिहास डेटाको आधारमा प्रयोगकर्ताको अन्त्यमा श्रेणीबद्ध गरिएको छ)। यो ध्यान दिनुपर्छ कि प्रायोजित सामग्री अमेरिकामा मात्र देखाइन्छ र स्पष्ट रूपमा विज्ञापनको रूपमा चिन्ह लगाइएको छ; अन्य देशहरूमा, प्रायोजित लेखहरू अझै प्रयोग गरिएका छैनन्। पकेटको सिफारिस गरिएको सामग्री असक्षम गर्न एउटा सुविधा उपलब्ध छ। अनुकूलन कन्फिगरेटरमा (फायरफक्स गृह सामग्री/पकेटद्वारा सिफारिस गरिएको) र about:config मा "browser.newtabpage.activity-stream.feeds.topsites" विकल्प।
  
• कन्फिगरेटरमा, आन्दोलन ट्र्याकिङ रोक्ने खण्डमा कुकी ब्लकिङ विधिहरूको ड्रप-डाउन ब्लकमा थपे ठेगाना पट्टीमा प्रदर्शित डोमेनद्वारा गतिशील कुकी आइसोलेसनको लागि नयाँ वस्तु ("गतिशील पहिलो पार्टी अलगाव"साइटको आधार डोमेनको आधारमा नेटिभ र तेस्रो-पक्ष दुवै इन्सर्टहरू निर्धारण गर्दा)। about:config मा, इन्टरफेस "browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled" सेटिङ वा सिधै "network.cookie.cookieBehavior = 5" मार्फत सक्षम पारिएको हुन्छ।
  
• टचस्क्रिन उपकरणहरूमा नेभिगेसन सरल बनाउन बढ्यो बुकमार्क बार प्याडिङ (नयाँ ट्याब खोल्दा, नयाँ मेगाबार ठेगाना पट्टीले बुकमार्क बारलाई आंशिक रूपमा ओभरल्याप गर्छ, क्लिक गर्नको लागि थोरै ठाउँ छोड्छ)।
• कार्यान्वयन भएको छ नयाँ मोडल संवादहरू जुन व्यक्तिगत ट्याबहरूमा लिङ्क गरिएका छन् र सम्पूर्ण इन्टरफेसलाई ब्लक गर्दैनन्। संवाद लिङ्किङ सक्षम छ कि छैन भनेर नियन्त्रण गर्न, निम्न विकल्पहरू about:config मा थपिएका छन्: "prompts.defaultModalType," "prompts.modalType.confirmAuth," र "prompts.modalType.insecureFormSubmit" (१ — सामग्रीको लिङ्क, २ — ट्याबको लिङ्क, ३ — विन्डोको लिङ्क)।
  
• बारेमा:config मा थपियो नयाँ सेटिङ, middlemouse.openNewWindow ले तपाईंलाई नयाँ ट्याबमा लिङ्क खोल्न बीचको माउस बटनको प्रयोग असक्षम पार्न अनुमति दिन्छ।
• मेटाइयो browser.urlbar.update1.view.stripHttps सेटिङ (browser.urlbar.trimURLs सेटिङको लागि समर्थन संरक्षित छ)।
• गेको इन्जिनबाट पूर्ण रूपमा मेटाइयो समर्थन
  XUL ग्रिडहरू।
• Exif डेटामा आधारित JPEG छविहरूको स्वचालित परिक्रमण पूर्वनिर्धारित रूपमा सक्षम पारिएको छ।
• "browser.urlbar.oneOffSearches" प्राथमिकता हटाइएको छ। ठेगाना वा खोज पट्टीमा टाइप गर्न सुरु गर्दा देखा पर्ने वैकल्पिक खोज इन्जिन बटनहरू लुकाउन, तपाईंले about:preferences#search पृष्ठमा इच्छित खोज इन्जिनहरू चयन गर्न सक्नुहुन्छ।
  
• "अधिकतम लम्बाइ" सीमा भित्र नमिल्ने पाठ अब फिल्डहरूमा टाँस्दा काटिएको हुँदैन। र ।
• विधि थपियो स्ट्रिङ.प्रोटोटाइप.रिप्लेसअल() (String#replaceAll), जसले नयाँ स्ट्रिङ फर्काउँछ (मूल स्ट्रिङ अपरिवर्तित रहन्छ) जसमा सबै मिलानहरू निर्दिष्ट ढाँचाको आधारमा प्रतिस्थापन गरिन्छ। ढाँचाहरू साधारण मास्क वा नियमित अभिव्यक्तिहरू हुन सक्छन्।
• तत्वमा "label" विशेषता प्रयोग गरेर निर्दिष्ट गरिएको लेबलको मानको प्रदर्शन प्रदान गर्दछ। , यदि तत्वको सामग्री खाली छ भने।
• IndexedDB ले गुण कार्यान्वयन गरेको छ IDBCursor.request मार्फत.
• थपियो प्रयोगात्मक लेआउट समर्थन चिनाई ग्रिड कन्टेनरहरूमा।
• विकासकर्ताहरूको लागि उपकरणहरूमा थपियो प्यानल ब्राउजरहरूमा सम्भावित अनुकूलता समस्याहरूको मूल्याङ्कन गर्न (यसले कुन ब्राउजरहरूले चयन गरिएको तत्वसँग सम्बन्धित विशेष CSS गुणलाई समर्थन गर्दछ भनेर देखाउँछ)। about:config मा devtools.inspector.compatibility.enabled सेटिङ मार्फत सक्षम पारिएको।
  
• ठूलो भाग थपिएको छ। सुधारहरू जाभास्क्रिप्ट डिबगर। लोडिङ र चरण-दर-चरण डिबगिङलाई तीव्र पारिएको छ, र मेमोरी खपत घटाइएको छ। स्रोत नक्सा सुधार गरिएको छ, जसले तपाईंलाई अन्तिम मोड्युलहरू डिबग गर्दा मूल स्रोत कोडबाट चरहरू हेर्न अनुमति दिन्छ। कल स्ट्याक विन्डोमा क्लिक गरेर र चरण-दर-चरण कार्यान्वयन सुरु गरेर चयन गरिएको लाइन परिवर्तन गर्दा (स्टेप ओभर, F10), डिबगरले कोडलाई चयन गरिएको लाइन पछ्याउने लाइनमा नपुगेसम्म कार्यान्वयन गर्नेछ। उपकरणपट्टीमा मेनु (गियर आइकन) थपिएको छ, जसमा हाल जाभास्क्रिप्ट असक्षम पार्नको लागि केवल एउटा विकल्प छ। सर्तक ब्रेकपोइन्टहरू (वाचपोइन्टहरू) सेट गर्ने क्षमता थपिएको छ, विशिष्ट मानहरू परिवर्तन वा पढ्दा कार्यान्वयन रोक्दै (पहिले, पढ्ने र मानहरू अलग-अलग परिवर्तन गर्दा कार्यान्वयन रोक्न सम्भव थियो)।
  
• नेटवर्क गतिविधि निरीक्षण इन्टरफेस प्यानलमा एउटा मेनु थपिएको छ, जसले लगिङ व्यवस्थापन कार्यहरू प्रदान गर्दछ (साइट लोडहरू बीच लगहरू बचत गर्ने, HAR फाइल आयात गर्ने, र HAR फाइल लेख्ने)। अवरुद्ध तत्वहरूलाई सक्षम, असक्षम पार्ने र मेटाउन अनुरोध ब्लकिङ प्यानलमा एउटा सन्दर्भ मेनु थपिएको छ।
  
• विच्छेदन गर्दै FTP समर्थन Firefox 79 सम्म ढिलाइ भएको छ, तर FTP गतिविधि नियन्त्रण गर्ने विकल्प पहिले नै थपिएको छ (network.ftp.enabled in about:config)।

फायरफक्स ८० मा नयाँ सुविधाहरू र बग समाधानहरूको अतिरिक्त हटाइयो ९ जोखिमहरू, जसमध्ये ७ लाई खतरनाकको रूपमा चिन्ह लगाइएको छ:

• चार जोखिमहरू (अन्तर्गत सङ्कलन गरिएको CVE-2020-12411 и
  CVE-2020-12409) बफर ओभरफ्लो र पहिले मुक्त गरिएको मेमोरी क्षेत्रहरूमा पहुँच जस्ता मेमोरी व्यवस्थापन समस्याहरूको कारणले गर्दा हुन्छ। विशेष रूपमा तयार पारिएका पृष्ठहरू खोल्दा यी समस्याहरूले सम्भावित रूपमा दुर्भावनापूर्ण कोड कार्यान्वयन निम्त्याउन सक्छ।
• कमजोरी
  CVE-2020-12406 NativeTypes वस्तुहरू मेटाउँदा प्रकार जाँचको अभावको कारणले हुन्छ र सम्भावित रूपमा आक्रमणकारी कोड कार्यान्वयन व्यवस्थित गर्न प्रयोग गर्न सकिन्छ।
• CVE-2020-12405 जोखिम SharedWorkerService मा प्रयोग-पछि-मुक्त त्रुटिको कारणले भएको हो र सम्भवतः क्र्यासमा सीमित छ।
• CVE-2020-12399 जोखिम NSS पुस्तकालयको साइड-च्यानल आक्रमणको जोखिमसँग सम्बन्धित छ, अनुमति दिँदै कम्प्युटेसनल समयमा भिन्नताहरूको विश्लेषणको आधारमा, DSA डिजिटल हस्ताक्षरको लागि निजी कुञ्जी पुन: प्राप्ति गर्नुहोस्।

स्रोत: opennet.ru