फायरफक्स 77 रिलीज

वेब ब्राउजर जारी गरियो फायरफक्स 77र मोबाइल संस्करण एन्ड्रोइड प्लेटफर्मको लागि फायरफक्स 68.9। साथै, एक अद्यावधिक उत्पन्न गरिएको छ शाखाहरु दीर्घकालीन समर्थन 68.9.0। छिट्टै स्टेजमा आउँदैछ बीटा परीक्षण फायरफक्स 78 शाखा ट्रान्जिसन हुनेछ, जसको रिलीज जून 30 मा निर्धारित छ।

मुख्य नवाचारहरू:

• थपियो प्रमाणपत्रहरू हेर्नको लागि निर्मित इन्टरफेस पहुँच गर्नको लागि नयाँ सेवा पृष्ठ "बारे: प्रमाणपत्र"। इन्टरफेसमा, तपाईंले रूट र बचत गरिएका प्रमाणपत्रहरूको सूची प्रदर्शन गर्न सक्नुहुन्छ, प्रत्येक प्रमाणपत्रका लागि विवरणहरू हेर्नुहोस्, र निर्यात प्रमाणपत्रहरू (आयात समर्थन अझै उपलब्ध छैन)।
  

• AVIF (AV1 छवि ढाँचा) छवि ढाँचाको लागि प्रयोगात्मक समर्थन थपियो, जसले AV1 भिडियो एन्कोडिङ ढाँचाबाट इन्ट्रा-फ्रेम कम्प्रेसन टेक्नोलोजीहरू प्रयोग गर्दछ (Firefox 55 बाट सुरु गर्न समर्थित)। AVIF लाई about:config मा सक्षम गर्न त्यहाँ image.avif.enabled विकल्प छ। AVIF मा कम्प्रेस गरिएको डाटा वितरणको लागि कन्टेनर पूर्ण रूपमा HEIF सँग मिल्दोजुल्दो छ। AVIF ले HDR (High Dynamic Range) र Wide-gamut color space, साथै मानक गतिशील दायरा (SDR) मा दुवै छविहरूलाई समर्थन गर्दछ।
• विस्तार गरियो को संख्या प्रणालीहरू जसको लागि कम्पोजिटिङ प्रणाली सक्षम गरिएको छ वेब रेन्डर, Rust मा लेखिएको छ र तपाईंलाई उल्लेखनीय रूपमा रेन्डरिङ गति बढाउन र CPU लोड घटाउन अनुमति दिन्छ। WebRender ले GPU साइडमा पृष्ठ सामग्री रेन्डरिङ अपरेसनहरू आउटसोर्स गर्दछ, जुन GPU मा चल्ने शेडरहरू मार्फत लागू गरिन्छ। WebRender अहिले छ समावेश संग उपकरण मा Intel Skylake GT1, AMD Raven Ridge, AMD Evergreen APUs र Windows 10 चलिरहेको NVIDIA ग्राफिक्स कार्ड भएका ल्यापटपहरूमा। about:config मा बलपूर्वक सक्षम गर्न, तपाईंले "gfx.webrender.all" र "gfx.webrender.enabled" सेटिङहरू सक्रिय गर्नुपर्छ वा फायरफक्स चलाउनु पर्छ। सेट वातावरण चर MOZ_WEBRENDER=1 संग।
• ठेगाना पट्टी मा परिष्कृत खोज वाक्यांशहरूको विश्लेषण। थोप्ला भएका शब्दहरूलाई अब संगको लागि मूल्याङ्कन गरिन्छ वर्तमान डोमेनहरू (उदाहरणका लागि, पहिले, "test.log" जस्ता कुञ्जीहरू प्रविष्ट गर्नाले खोजको नेतृत्व गर्दैन, तर साइट खोल्ने प्रयासमा, र स्पेस र प्रश्न चिन्हको साथ "डेटा: url" प्रविष्ट गर्दा खोजीमा परिणाम आयो, न कि डाउनलोड)।
• थपियो समर्थन वैकल्पिक शक्तिहरू, जसको लागि एड-अनहरूमा अनुरोधले एड-अन स्थापना वा अद्यावधिक गर्दा नयाँ अधिकारहरूको पुष्टिकरणको बारेमा सूचनाको परिणाम दिँदैन, तर एड-अनले उन्नत अधिकारहरू आवश्यक पर्ने अपरेशनमा सीधै पहुँच गर्दा प्रदर्शित हुन्छ। अनुमतिहरू जसलाई वैकल्पिक रूपमा घोषणा गर्न सकिन्छ व्यवस्थापन, devtools, ब्राउजिङ डेटा, pkcs11 समावेश छन्।
  प्रोक्सी र सत्र। ऐच्छिक अनुमतिहरू थप्नको लागि प्रेरणा एड-अनहरू अद्यावधिक गर्दा प्रयोगकर्ताहरूमा बोझ कम गर्ने इच्छा हो र अनुमतिहरू पुष्टि नगरी एड-अन अद्यावधिक गर्ने क्षमता प्रदान गर्ने इच्छा हो (पहिले, यदि प्रयोगकर्ताले अनुमतिहरूसँग सहमत भएन भने, add-on अद्यावधिक गरिएको थिएन)।

• नयाँ ट्याब पृष्ठमा युके प्रयोगकर्ताहरूका लागि समावेश पकेट सेवा द्वारा सिफारिस गरिएको सामग्री प्रदर्शन गर्दै। पहिले समान पृष्ठहरू देखा पर्‍यो संयुक्त राज्य अमेरिका, क्यानाडा र जर्मनीका प्रयोगकर्ताहरूको लागि मात्र। सामग्रीको छनोटसँग सम्बन्धित निजीकरण ग्राहक पक्षमा र तेस्रो पक्षहरूमा प्रयोगकर्ता जानकारी हस्तान्तरण नगरिकन गरिन्छ (हालको दिनको लागि सिफारिस गरिएका लिङ्कहरूको सम्पूर्ण सूची ब्राउजरमा लोड गरिएको छ, जुन ब्राउजिङ इतिहास डेटाको आधारमा प्रयोगकर्ताको पक्षमा श्रेणीबद्ध गरिएको छ। )। यो ध्यान दिनुपर्छ कि प्रायोजकहरू द्वारा भुक्तान गरिएका ब्लकहरू संयुक्त राज्य अमेरिकामा मात्र देखाइन्छ र स्पष्ट रूपमा विज्ञापनको रूपमा चिन्ह लगाइन्छ; विज्ञापन लेखहरू अझै अन्य देशहरूमा प्रयोग गरिएको छैन। सिफारिस गरिएको पकेट सामग्री असक्षम गर्न, त्यहाँ एक छ अनुकूलन कन्फिगरेटरमा (Firefox Home Content/Pocket द्वारा सिफारिस गरिएको) र विकल्प "browser.newtabpage.activity-stream.feeds.topsites" को बारे मा: कन्फिगरेसनमा।
  

• कन्फिगरेटरमा, कुकी ब्लकिङ विधिहरूको ड्रप-डाउन ब्लकमा आन्दोलन ट्र्याकिङ अवरुद्ध सेटिङहरू सेक्सनमा थपे ठेगाना पट्टीमा प्रदर्शित डोमेन द्वारा गतिशील कुकी अलगावको लागि नयाँ वस्तुगतिशील पहिलो पार्टी अलगाव", जब तपाइँको आफ्नै र तेस्रो-पक्ष सम्मिलितहरू साइटको आधार डोमेनको आधारमा निर्धारण गरिन्छ)। को बारे मा: कन्फिगरेसनमा, इन्टरफेस सेटिङ "browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled" वा सीधा "network.cookie.cookieBehavior = 5" मार्फत सक्षम गरिएको छ।
  

• टचस्क्रिन उपकरणहरूमा नेभिगेसन सजिलो बनाउन बढेको बुकमार्क बारमा प्याडिङ (नयाँ ट्याब खोल्दा, नयाँ मेगाबार ठेगाना पट्टी आंशिक रूपमा बुकमार्क बार ओभरल्याप गर्छ र क्लिक गर्नको लागि थोरै ठाउँ छोड्छ)।
• कार्यान्वयन भएको छ नयाँ मोडल संवादहरू व्यक्तिगत ट्याबहरूमा बाँधिएका छन् र सम्पूर्ण इन्टरफेसलाई अवरुद्ध गर्दैनन्। डायलग बाइन्डिङ सक्षम छ कि छैन भनी नियन्त्रण गर्न, विकल्पहरू "prompts.defaultModalType", "prompts.modalType.confirmAuth" र "prompts.modalType.insecureFormSubmit" को बारेमा: कन्फिगरेसनमा थपिएका छन् (१ - सामग्रीमा बाध्यकारी, २ - ट्याबमा बाध्यकारी , 1 - सञ्झ्यालमा बाध्यकारी)।
  

• को बारे मा: config थपियो नयाँ सेटिङ Middlemouse.openNewWindow, जसको साथ तपाईले नयाँ ट्याबमा लिङ्क खोल्नको लागि मध्य माउस बटनको प्रयोगलाई असक्षम गर्न सक्नुहुन्छ।
• मेटाइयो browser.urlbar.update1.view.stripHttps (browser.urlbar.trimURLs सेट गर्नको लागि समर्थन राखिएको छ) सेट गर्नुहोस्।
• पूर्ण रूपमा Gecko इन्जिनबाट मेटाइयो समर्थन
  XUL ग्रिडहरू।

• पूर्वनिर्धारित रूपमा, Exif बाट डेटाको आधारमा JPEG छविहरूको स्वचालित रोटेशन सक्षम गरिएको छ।
• "browser.urlbar.oneOffSearches" सेटिङ हटाइयो। तपाईले ठेगाना वा खोज पट्टीमा टाइप गर्न सुरु गर्दा देखा पर्ने वैकल्पिक खोज इन्जिनहरूका लागि बटनहरू लुकाउनको लागि, तपाईले चाहिएको खोज इन्जिनहरू about:preferences#search पृष्ठमा चयन गर्न सक्नुहुन्छ।
  

• फाँटहरूमा टाँस्दा "maxlength" बाधा भित्र नमिल्ने पाठ अब काटिने छैन। र ।
• विधि थपियो स्ट्रिंग.प्रोटोटाइप.रेप्लेसआल () (String#replaceAll), जसले नयाँ स्ट्रिङ फर्काउँछ (मूल स्ट्रिङ अपरिवर्तित रहन्छ) जसमा दिइएको ढाँचाको आधारमा सबै मिलानहरू प्रतिस्थापन गरिन्छ। ढाँचाहरू या त साधारण मास्क वा नियमित अभिव्यक्तिहरू हुन सक्छन्।
• तत्वमा "लेबल" विशेषता प्रयोग गरी निर्दिष्ट गरिएको लेबलको मान प्रदर्शन गर्न सक्षम पारियो यदि तत्वको सामग्री खाली छ भने।
• IndexedDB ले सम्पत्ति लागू गर्दछ IDBCursor.request.
• थपियो प्रयोगात्मक लेआउट समर्थन चिनाई ग्रिड कन्टेनरहरूमा।
• विकासकर्ता उपकरणहरूमा थपियो प्यानल बिभिन्न ब्राउजरहरूसँग सम्भावित अनुकूलता मुद्दाहरूको मूल्याङ्कन गर्न (कुन ब्राउजरहरूले चयन गरिएको तत्वमा बाँधिएको विशेष CSS गुणलाई समर्थन गर्दछ)। about:config मा devtools.inspector.compatibility.enabled सेटिङ मार्फत सक्षम पारियो।
  

• ठूलो अंश थपियो सुधारहरू जाभास्क्रिप्ट डिबगरमा। लोड हुँदै र चरण-दर-चरण डिबगिङ द्रुत हुन्छ, मेमोरी खपत कम हुन्छ। विभिन्न कोड दृश्यहरू (स्रोत नक्सा) को तुलना सुधार गरिएको छ, परिणाम मोड्युलहरू डिबग गर्दा तपाईंलाई मूल स्रोत कोडहरूबाट चरहरू हेर्न अनुमति दिँदै। कल स्ट्याक विन्डोमा क्लिक गरेर र चरण-दर-चरण कार्यान्वयन (स्टेप ओभर, F10) सुरु गरेर चयन गरिएको लाइन परिवर्तन गर्दा, डिबगरले चयन गरिएको लाइनमा नपुगेसम्म कोड कार्यान्वयन गर्नेछ। एउटा मेनु प्यानल (गियर आइकन) मा थपिएको छ, जसमा हाल JavaScript असक्षम गर्न एउटा मात्र वस्तु छ। सशर्त ब्रेकपोइन्टहरू (वाचपोइन्टहरू) सेट गर्ने क्षमता थपियो, जसले केही मानहरू परिवर्तन गर्दा वा पढ्दा कार्यान्वयन पज गर्दछ (पहिले पढ्दा र छुट्टै परिवर्तन गर्दा कार्यान्वयन रोक्न सम्भव थियो)।
  

• नेटवर्क गतिविधि निरीक्षण गर्नको लागि इन्टरफेस प्यानलमा एउटा मेनु थपिएको छ, जसमा लगिङ प्रबन्ध गर्ने कार्यहरू छन् (साइट लोडहरू बीच लग बचत गर्ने, HAR फाइल आयात गर्ने, HAR फाइल लेख्ने)। अवरुद्ध तत्वहरूलाई सक्षम, असक्षम र मेटाउन अनुरोध ब्लकिङ प्यानलमा सन्दर्भ मेनु थपिएको छ।
  

• विच्छेदन गर्दै FTP समर्थन फायरफक्स 79 सम्म ढिलाइ भएको छ, तर FTP गतिविधि नियन्त्रण गर्न पहिले नै एक विकल्प थपिएको छ (network.ftp.enabled in about:config)।

Firefox 77 मा नवाचार र बग फिक्सहरूको अतिरिक्त हटाइयो 9 जोखिमहरू, जसमध्ये 7 खतरनाक रूपमा चिन्ह लगाइएको छ:

• चार कमजोरीहरू (अन्तर्गत सङ्कलन CVE-2020-12411 и
  CVE-2020-12409) मेमोरी समस्याहरू जस्तै बफर ओभरफ्लोहरू र पहिले नै मुक्त मेमोरी क्षेत्रहरूमा पहुँचको कारणले गर्दा हुन्छ। यी समस्याहरूले सम्भावित रूपमा विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा मालिसियस कोड कार्यान्वयन हुन सक्छ।

• कमजोरी
  CVE-2020-12406 NativeTypes वस्तुहरू मेटाउँदा प्रकार जाँचको कमीको कारणले गर्दा हुन्छ र सम्भावित रूपमा आक्रमणकर्ता कोड कार्यान्वयन गर्न प्रयोग गर्न सकिन्छ।

• कमजोरी CVE-2020-12405 SharedWorkerService मा प्रयोग पछि-रहित मेमोरी ब्लकको कारणले हुन्छ र सम्भवतः दुर्घटनाको कारणमा सीमित छ।
• CVE-2020-12399 जोखिम NSS पुस्तकालयको साइड-च्यानल आक्रमणको जोखिमको कारण हो। अनुमति दिँदै गणना समय मा भिन्नता को एक विश्लेषण मा आधारित, DSA डिजिटल हस्ताक्षर को लागी निजी कुञ्जी रिकभर गर्नुहोस्।

स्रोत: opennet.ru