फायरफक्स 78 रिलीज

वेब ब्राउजर जारी गरियो फायरफक्स 78, साथै मोबाइल संस्करण फायरफक्स 68.10 एन्ड्रोइड प्लेटफर्मको लागि। Firefox 78 रिलीजलाई विस्तारित समर्थन सेवा (ESR) को रूपमा वर्गीकृत गरिएको छ, अद्यावधिकहरू वर्षभरि जारी गरिएको छ। साथै, अघिल्लो को एक अद्यावधिक शाखाहरु दीर्घकालीन समर्थन 68.10.0 (भविष्यमा दुई थप अपडेटहरू अपेक्षित छन्: 68.11 र 68.12)। छिट्टै स्टेजमा आउँदैछ बीटा परीक्षण फायरफक्स 79 शाखा संक्रमण हुनेछ, जसको रिलीज जुलाई 28 मा निर्धारित छ।

मुख्य नवाचारहरू:

• सारांश पृष्ठ (संरक्षण ड्यासबोर्ड) लाई ट्र्याकिङ आन्दोलनहरू विरुद्ध सुरक्षा संयन्त्रहरूको प्रभावकारिता, प्रमाणहरूको सम्झौताको लागि जाँच, र पासवर्डहरू प्रबन्ध गर्ने बारे रिपोर्टहरू सहित विस्तार गरिएको छ। नयाँ विज्ञप्तिले सम्झौता गरिएको प्रमाणहरूको प्रयोगमा तथ्याङ्कहरू हेर्न सम्भव बनाउँछ, साथै प्रयोगकर्ता डाटाबेसहरूको ज्ञात लीकको साथ बचत गरिएका पासवर्डहरूको सम्भावित प्रतिच्छेदनहरू ट्र्याक गर्दछ। प्रमाणीकरण haveibeenpwned.com परियोजनाको डाटाबेससँग एकीकरण मार्फत गरिन्छ, जसमा 9.7 साइटहरूको ह्याकिङको परिणाम स्वरूप 456 बिलियन खाताहरू चोरी भएको जानकारी समावेश छ। सारांश "बारे: सुरक्षाहरू" पृष्ठमा वा ठेगाना पट्टीमा शिल्ड आइकनमा क्लिक गरेर कल गरिएको मेनु मार्फत प्रदान गरिएको छ (प्रतिवेदन देखाउनुको सट्टा सुरक्षा ड्यासबोर्ड अब देखाइएको छ)।
  

• Uninstaller मा बटन थपियोफायरफक्स ताजा गर्नुहोस्", जसले तपाइँलाई सेटिङहरू रिसेट गर्न र संचित डाटा गुमाउन बिना सबै एड-अनहरू हटाउन अनुमति दिन्छ। समस्याहरूको अवस्थामा, प्रयोगकर्ताहरूले प्रायः ब्राउजर पुन: स्थापना गरेर तिनीहरूलाई समाधान गर्ने प्रयास गर्छन्। रिफ्रेस बटनले तपाईंलाई बुकमार्कहरू, ब्राउजिङ इतिहास, सुरक्षित गरिएका पासवर्डहरू, कुकीहरू, जडान गरिएका शब्दकोशहरू र स्वत: भर्ने फारमहरूका लागि डाटा (जब तपाईंले बटन क्लिक गर्नुहुन्छ, नयाँ प्रोफाइल सिर्जना गरिन्छ र निर्दिष्ट डाटाबेसहरू स्थानान्तरण गरिन्छन्। यसमा)। रिफ्रेस क्लिक गरेपछि, एड-अनहरू, विषयवस्तुहरू, पहुँच अधिकार जानकारी, जडान गरिएका खोज इन्जिनहरू, स्थानीय DOM भण्डारण, प्रमाणपत्रहरू, परिवर्तन गरिएका सेटिङहरू, प्रयोगकर्ता शैलीहरू (userChrome, userContent) हराउनेछन्।
  

• धेरै ट्याबहरू अनक्लोज गर्न ट्याबहरूको लागि देखाइएको सन्दर्भ मेनुमा वस्तुहरू थपियो, हालको दायाँ ट्याबहरू बन्द गर्नुहोस्, र हालको बाहेक सबै ट्याबहरू बन्द गर्नुहोस्।
  

• WebRTC मा आधारित भिडियो कल र सम्मेलनहरूमा स्क्रिन सेभर असक्षम गर्न सकिन्छ।
• कुनै पनि स्क्रिन रिजोल्युसनमा Intel GPU को लागि Windows प्लेटफर्ममा समावेश कम्पोजिटिंग प्रणाली वेब रेन्डर, Rust मा लेखिएको छ र तपाईंलाई उल्लेखनीय रूपमा रेन्डरिङ गति बढाउन र CPU लोड घटाउन अनुमति दिन्छ। WebRender ले GPU साइडमा पृष्ठ सामग्री रेन्डरिङ अपरेसनहरू आउटसोर्स गर्दछ, जुन GPU मा चल्ने शेडरहरू मार्फत लागू गरिन्छ। पहिले, WebRender सक्षम गरिएको थियो Windows 10 प्लेटफर्म Intel GPU को लागि सानो स्क्रिन रिजोल्युसनहरू प्रयोग गर्दा, साथै AMD Raven Ridge, AMD Evergreen APUs, र NVIDIA ग्राफिक्स कार्डहरू भएका ल्यापटपहरूमा प्रणालीहरूमा। लिनक्समा, वेबरेन्डर हाल इन्टेल र एएमडी कार्डहरूका लागि रात्रिकालीन निर्माणहरूमा मात्र सक्रिय छ, र NVIDIA कार्डहरूको लागि समर्थित छैन। यसको बारेमा: कन्फिगरेसनमा जबरजस्ती गर्न, तपाईंले "gfx.webrender.all" र "gfx.webrender.enabled" सेटिङहरू सक्रिय गर्नुपर्छ वा वातावरणीय MOZ_WEBRENDER=1 सेटको साथ फायरफक्स चलाउनुहोस्।
• नयाँ ट्याब पृष्ठमा पकेट सेवाद्वारा सिफारिस गरिएको सामग्रीको प्रदर्शन सक्षम पारिएका युके प्रयोगकर्ताहरूको सेयर 100% मा बढाइएको छ। पहिले, त्यस्ता पृष्ठहरू संयुक्त राज्य अमेरिका, क्यानडा र जर्मनीका प्रयोगकर्ताहरूलाई मात्र देखाइएको थियो। प्रायोजकहरूद्वारा भुक्तान गरिएका ब्लकहरू संयुक्त राज्य अमेरिकामा मात्र देखाइन्छ र स्पष्ट रूपमा विज्ञापनको रूपमा चिन्ह लगाइन्छ। सामग्रीको छनोटसँग सम्बन्धित निजीकरण ग्राहक पक्षमा र तेस्रो पक्षहरूमा प्रयोगकर्ता जानकारी हस्तान्तरण नगरिकन गरिन्छ (हालको दिनको लागि सिफारिस गरिएका लिङ्कहरूको सम्पूर्ण सूची ब्राउजरमा लोड गरिएको छ, जुन ब्राउजिङ इतिहास डेटाको आधारमा प्रयोगकर्ताको पक्षमा श्रेणीबद्ध गरिएको छ। )। Pocket द्वारा सिफारिस गरिएको सामग्री असक्षम पार्न, त्यहाँ कन्फिगरेटरमा सेटिङ (Firefox Home Content/Pocket द्वारा सिफारिस गरिएको) र about:config मा "browser.newtabpage.activity-stream.feeds.topsites" विकल्प छ।
• समावेश प्याचहरू जसले VA-API (वेल्याण्ड-आधारित वातावरणमा मात्र समर्थित) प्रयोग गरेर भिडियो डिकोडिङको हार्डवेयर प्रवेगको प्रदर्शन र स्थिरतालाई असर गर्छ।
• लिनक्स प्रणाली कम्पोनेन्टहरूका लागि आवश्यकताहरू बढाइएको छ। लिनक्समा फायरफक्स चलाउन कम्तिमा Glibc 2.17, libstdc++ 4.8.1 र GTK+ 3.14 चाहिन्छ।
• लिगेसी क्रिप्टोग्राफिक एल्गोरिदमहरूको लागि समर्थन समाप्त गर्ने योजनालाई पछ्याउँदै, DHE (TLS_DHE_*, Diffie-Hellman की एक्सचेन्ज प्रोटोकल) मा आधारित सबै TLS साइफर सुइटहरू पूर्वनिर्धारित रूपमा असक्षम हुन्छन्। DHE असक्षम गर्ने सम्भावित नकारात्मक प्रभावलाई कम गर्न, दुई नयाँ SHA2-आधारित AES-GCM साइफर सुइटहरू थपिएका छन्।
• अक्षम TLS 1.0 र TLS 1.1 प्रोटोकलहरूको लागि समर्थन। सुरक्षित सञ्चार च्यानलमा साइटहरू पहुँच गर्न, सर्भरले कम्तिमा TLS 1.2 को लागि समर्थन प्रदान गर्नुपर्छ। गुगलका अनुसार, हाल लगभग ०.५% वेब पृष्ठ डाउनलोडहरू TLS को पुरानो संस्करणहरू प्रयोग गरेर जारी छ। बमोजिम बन्द गरिएको हो सिफारिसहरू इन्टरनेट इन्जिनियरिङ टास्क फोर्स (IETF)। TLS 1.0/1.1 लाई समर्थन गर्न अस्वीकार गर्नुको कारण आधुनिक साइफरहरू (उदाहरणका लागि, ECDHE र AEAD) को लागि समर्थनको कमी र पुराना साइफरहरूलाई समर्थन गर्ने आवश्यकता हो, जसको विश्वसनीयता कम्प्युटिङ प्रविधिको विकासको वर्तमान चरणमा प्रश्न गरिएको छ। उदाहरण को लागी, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA को लागि समर्थन आवश्यक छ, MD5 को अखण्डता जाँच र प्रमाणीकरण को लागी प्रयोग गरिन्छ र SHA-1)। तपाईंले security.tls.version.enable-deprecated = true सेट गरेर वा पुरानो प्रोटोकलको साथ साइट भ्रमण गर्दा प्रदर्शित त्रुटि पृष्ठमा बटन प्रयोग गरेर पुरानो TLS संस्करणहरूसँग काम गर्ने क्षमता पुनर्स्थापित गर्न सक्नुहुन्छ।
• दृष्टिविहीनता भएका व्यक्तिहरूका लागि स्क्रिन रिडरहरूसँगको कामको गुणस्तरमा उल्लेखनीय सुधार भएको छ (कर्सर स्थितिको समस्या समाधान गरिएको छ, चिसो हटाइएको छ, धेरै ठूला टेबलहरूको प्रशोधनलाई तीव्र पारिएको छ, आदि)। माइग्रेन र एपिलेप्सी भएका प्रयोगकर्ताहरूका लागि, ट्याबहरू हाइलाइट गर्ने र खोज पट्टी विस्तार गर्ने जस्ता एनिमेसन प्रभावहरू घटाइएको छ।
• उद्यमहरूको लागि, बाह्य अनुप्रयोग ह्यान्डलरहरू कन्फिगर गर्न, चित्र-इन-पिक्चर मोड असक्षम गर्न, र निर्दिष्ट गर्न मास्टर पासवर्ड आवश्यक गर्न समूह नीतिहरूमा नयाँ नियमहरू थपिएका छन्।
• SpiderMonkey JavaScript इन्जिनमा अपडेट गरियो एक नियमित अभिव्यक्ति प्रशोधन उपप्रणाली जुन क्रोमियम परियोजनामा ​​आधारित ब्राउजरहरूमा प्रयोग गरिएको V8 JavaScript इन्जिनबाट कार्यान्वयनसँग सिङ्क्रोनाइज गरिएको छ। परिवर्तनले हामीलाई नियमित अभिव्यक्तिहरूसँग सम्बन्धित निम्न सुविधाहरूको लागि समर्थन कार्यान्वयन गर्न अनुमति दियो:
  • नाम दिइएको समूहहरू तपाइँलाई मिल्ने क्रम संख्याको सट्टा विशिष्ट नामहरूसँग नियमित अभिव्यक्तिद्वारा मिलाइएको स्ट्रिङको भागहरू सम्बद्ध गर्न अनुमति दिन्छ (उदाहरणका लागि, "/(\d{4})-(\d{2})-(\d{ 2})/" तपाइँ निर्दिष्ट गर्न सक्नुहुन्छ "/( ? \d{4})-(? \d{2})-(? \d{2})/" र वर्ष पहुँच गर्नुहोस् नतिजा [1] मार्फत होइन, तर result.groups.year मार्फत)।
  • भाग्ने कक्षाहरू युनिकोड वर्णहरूले निर्माणहरू \p{...} र \P{...} थप्छन्, उदाहरणका लागि, \p{Number} ले सङ्ख्याहरू (① जस्ता प्रतीकहरू सहित), \p{अल्फाबेटिक} - अक्षरहरू (सहित) सबै सम्भावित वर्णहरूलाई परिभाषित गर्दछ। hieroglyphs ), \p{Math} — गणितीय प्रतीकहरू, आदि।
  • फ्ल्याग dotAll "।" मास्कलाई आगो लगाउँछ। रेखा फिड वर्णहरू सहित।
  • मोड पछाडी हेर तपाइँलाई नियमित अभिव्यक्तिमा निर्धारण गर्न अनुमति दिन्छ कि एउटा ढाँचा अर्को भन्दा अगाडि छ (उदाहरणका लागि, डलर चिन्ह क्याप्चर नगरिकन डलरको रकम मिलाउने)।
• CSS स्यूडो-क्लासहरू लागू गरियो : is() и :कहाँ() चयनकर्ताहरूको सेटमा CSS नियमहरू बाँध्न। उदाहरण को लागी, को सट्टा

  हेडर p: hover, main p: hover, footer p: hover {…}

  निर्दिष्ट गर्न सकिन्छ

  :is(हेडर, मुख्य, फुटर) p: hover {…}

• CSS छद्म-वर्गहरू समावेश छन् :पढ्न मात्र मिल्ने и : पढ्नुहोस्-लेख्नुहोस् प्रतिबन्धित वा सम्पादन गर्न अनुमति दिइएको तत्वहरू (इनपुट वा टेक्सटेरिया) लाई बन्धन गर्नका लागि।
• विधि समर्थन थपियो Intl.ListFormat() स्थानीयकृत सूचीहरू सिर्जना गर्न (उदाहरणका लागि, "वा" लाई "वा", "र" लाई "र"सँग प्रतिस्थापन गर्दै)।

  const lf = नयाँ Intl.ListFormat('en');
  lf.format(['Frank', 'Christine', 'Flora']);
  // → 'फ्रांक, क्रिस्टिन र फ्लोरा'
  // लोकेल "ru" संग यो 'Frank, Christine र Flora' हुनेछ

• विधि Intl.NumberFormat मापन, मुद्रा, वैज्ञानिक र कम्प्याक्ट नोटेशन (उदाहरणका लागि, "Intl.NumberFormat('en', {style: 'unit', unit: 'meter-per-सेकेन्ड'}") को ढाँचा एकाइहरूको लागि समर्थन थपियो;
• विधि थपियो ParentNode.replaceChildren(), तपाईलाई अवस्थित चाइल्ड नोड बदल्न वा खाली गर्न अनुमति दिँदै।
• ESR शाखाले सेवा कार्यकर्ता र Push API को लागि समर्थन समावेश गर्दछ (तिनीहरूलाई अघिल्लो ESR रिलीजमा असक्षम पारिएको थियो)।
• WebAssembly ले JavaScript BigInt प्रकार प्रयोग गरेर 64-बिट पूर्णांक प्रकार्य प्यारामिटरहरू आयात र निर्यात गर्न समर्थन थप्छ। WebAssembly को लागी एक विस्तार पनि लागू गरिएको छ बहु-मान, अनुमति दिँदै प्रकार्यहरूले एक भन्दा बढी मान फर्काउँछ।
• वेब विकासकर्ताहरूको लागि कन्सोलमा सुरक्षित प्रतिज्ञा-सम्बन्धित त्रुटिहरूको विस्तृत लगिङ, नामहरू, स्ट्याकहरू, र गुणहरू बारे जानकारी सहित, एङ्गुलर जस्ता फ्रेमवर्कहरू प्रयोग गर्दा त्रुटिहरू निवारण गर्न धेरै सजिलो बनाउँदै।
  

• वेब विकासकर्ता उपकरणहरूले धेरै CSS गुणहरू प्रयोग गर्ने साइटहरूको निरीक्षण गर्दा DOM नेभिगेसन कार्यसम्पादनमा उल्लेखनीय सुधार गरेको छ।
• JavaScript डिबगरसँग अब प्रयोग गर्दा स्रोत-नक्सामा आधारित छोटो चल नामहरू विस्तार गर्ने क्षमता छ। लगिङ बिन्दुहरू (लग बिन्दुहरू), जसले तपाईंलाई कोडमा लाइन नम्बर र ट्याग ट्रिगर भएको क्षणमा वेब कन्सोलमा चरहरूको मानहरू बारे जानकारी डम्प गर्न अनुमति दिन्छ।
• सञ्जाल निरीक्षण इन्टरफेसमा, एड-अनहरू, एन्टी-ट्र्याकिङ मेकानिजमहरू, र CORS (क्रस-ओरिजिन रिसोर्स सेयरिङ) प्रतिबन्धहरू बारे जानकारी थपिएको छ जसले अनुरोधलाई रोकेको थियो।
  

Firefox 78 मा नवाचार र बग फिक्सहरूको अतिरिक्त
हटाइयो कमजोरीहरूको श्रृंखला, जसमध्ये धेरैलाई महत्वपूर्णको रूपमा चिन्ह लगाइएको छ, अर्थात् विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकारीको कोडको कार्यान्वयन हुन सक्छ। निश्चित सुरक्षा मुद्दाहरूको विवरण यस समयमा उपलब्ध छैन, तर कमजोरीहरूको सूची केही घण्टा भित्र प्रकाशित हुने अपेक्षा गरिएको छ।

स्रोत: opennet.ru