फायरफक्स 88 रिलीज

Firefox 88 वेब ब्राउजर जारी गरिएको थियो। साथै, दीर्घकालीन समर्थन शाखा 78.10.0 मा अपडेट सिर्जना गरिएको थियो। फायरफक्स 89 शाखा चाँडै बिटा परीक्षण चरणमा स्थानान्तरण हुनेछ, जसको रिलीज जून 1 मा निर्धारित छ।

मुख्य आविष्कारहरू:

• PDF दर्शकले अब PDF-एकीकृत इनपुट फारमहरूलाई समर्थन गर्दछ जुन एक अन्तरक्रियात्मक प्रयोगकर्ता अनुभव प्रदान गर्न JavaScript प्रयोग गर्दछ।
• माइक्रोफोन र क्यामेरामा पहुँच गर्न अनुमतिहरूको लागि अनुरोधहरू प्रदर्शन गर्ने तीव्रतामा प्रतिबन्ध लगाइएको छ। यदि प्रयोगकर्ताले पहिले नै एउटै यन्त्रमा, एउटै साइटको लागि, र पछिल्लो 50 सेकेन्ड भित्र उही ट्याबको लागि पहुँच प्रदान गरिसकेको छ भने त्यस्ता अनुरोधहरू देखाइने छैनन्।
• स्क्रिनसट उपकरण पृष्ठ कार्य मेनुबाट हटाइएको छ जुन तपाईंले ठेगाना पट्टीमा दीर्घवृत्तहरूमा क्लिक गर्दा देखा पर्दछ। स्क्रिनसटहरू सिर्जना गर्न, तपाईंले दायाँ-क्लिक गर्दा वा उपस्थिति सेटिंग्स इन्टरफेस मार्फत प्यानलमा सर्टकट राख्दा देखाइएको सन्दर्भ मेनुको लागि उपयुक्त उपकरणलाई कल गर्न सिफारिस गरिन्छ।
• Wayland प्रोटोकलमा आधारित ग्राफिकल वातावरणको साथ लिनक्समा टचप्याडहरूमा पिन्च जुमिङको लागि समर्थन थपियो।
• मुद्रण प्रणालीले क्षेत्रहरू सेट गर्न प्रयोग गरिने मापनको एकाइहरूलाई स्थानीयकरण गरेको छ।
• Xfce र KDE वातावरणमा फायरफक्स चलाउँदा, WebRender कम्पोजिटिङ् इन्जिनको प्रयोग सक्रिय हुन्छ। Firefox 89 ले Mesa को सबै संस्करणहरू र NVIDIA ड्राइभरहरू सहितका अन्य सबै लिनक्स प्रयोगकर्ताहरूका लागि WebRender सक्षम गर्ने अपेक्षा गरिएको छ (पहिले वेबरेन्डर GNOME का लागि मात्र Intel र AMD ड्राइभरहरू सक्षम गरिएको थियो)। WebRender Rust भाषामा लेखिएको छ र तपाइँलाई रेन्डरिङ गतिमा उल्लेखनीय वृद्धि हासिल गर्न र GPU मा चल्ने शेडरहरू मार्फत लागू गरिएका पृष्ठ सामग्री रेन्डरिङ अपरेसनहरूलाई GPU साइडमा सारेर CPU मा लोड कम गर्न अनुमति दिन्छ। यसको बारेमा: कन्फिगरेसनमा जबरजस्ती सक्षम गर्नको लागि, तपाईंले "gfx.webrender.enabled" सेटिङ सक्रिय गर्नुपर्छ वा वातावरण चर MOZ_WEBRENDER=1 सेटको साथ फायरफक्स चलाउनु पर्छ।
• HTTP/3 र QUIC प्रोटोकलहरूको क्रमिक समावेशीकरण सुरु भएको छ। HTTP/3 समर्थन सुरुमा प्रयोगकर्ताहरूको एक सानो प्रतिशतका लागि मात्र सक्षम हुनेछ र, कुनै पनि अप्रत्याशित समस्याहरू बाहेक, मेको अन्त्यसम्ममा सबैलाई रोल आउट गरिनेछ। HTTP/3 लाई QUIC मस्यौदा मानक र HTTP/3 को समान संस्करणको लागि ग्राहक र सर्भर समर्थन आवश्यक छ, जुन Alt-Svc हेडरमा निर्दिष्ट गरिएको छ (Firefox ले 27 देखि 32 सम्मको मस्यौदा समर्थन गर्दछ)।
• FTP प्रोटोकल समर्थन पूर्वनिर्धारित रूपमा असक्षम गरिएको छ। network.ftp.enabled सेटिङ पूर्वनिर्धारित रूपमा false मा सेट गरिएको छ, र browserSettings.ftpProtocolEnabled एक्सटेन्सन सेटिङ पढ्न-मात्र सेट गरिएको छ। अर्को रिलीजले सबै FTP सम्बन्धित कोड हटाउनेछ। दिइएको कारण पुरानो कोडमा आक्रमणको जोखिम कम गर्नु हो जसमा कमजोरीहरू पहिचान गर्ने इतिहास छ र FTP समर्थनको कार्यान्वयनको साथ मर्मतमा समस्याहरू छन्। एन्क्रिप्शनलाई समर्थन नगर्ने प्रोटोकलहरूबाट छुटकारा पाउनु पनि उल्लेख गरिएको छ, जुन MITM आक्रमणहरूको समयमा ट्रान्जिट ट्राफिकको परिमार्जन र अवरोधको लागि कमजोर हुन्छ।
• सम्भावित क्रस-साइट चुहावट रोक्नको लागि, "window.name" गुणको मानलाई पृष्ठ खोलिएको प्राथमिक साइटद्वारा अलग गरिएको छ।
• जाभास्क्रिप्टमा, नियमित अभिव्यक्तिहरू कार्यान्वयन गर्ने परिणामको लागि, "सूचकांकहरू" गुण थपिएको छ, जसमा मिल्दो समूहहरूको सुरु र अन्त्य स्थितिहरूको एरे समावेश छ। "/d" झण्डाको साथ नियमित अभिव्यक्ति कार्यान्वयन गर्दा मात्र सम्पत्ति भरिन्छ। चलो re = /quick\s(ब्राउन)।+?(जम्प)/igd; let result = re.exec ('द क्विक ब्राउन फक्स जम्प्स ओभर द लेजी डग'); // result.indices[0] === array [ 4, 25 ] // result.indices[1] === एरे [ 10, 15 ] // result. indices[2] === एरे [ 20, 25 ]
• Intl.DisplayNames() र Intl.ListFormat() ले कन्स्ट्रक्टरमा पास गरिएका विकल्पहरू वस्तु हुन् भनी जाँचलाई कडा पारेको छ। स्ट्रिङ वा अन्य आदिमहरू पास गर्ने प्रयास गर्दा, अपवादहरू फ्याँकिनेछन्।
• DOM को लागि नयाँ स्थिर विधि प्रदान गरिएको छ, AbortSignal.abort(), जसले AbortSignal फर्काउँछ जुन पहिले नै रद्द गरिएको छ।
• CSS ले नयाँ छद्म-वर्गहरू ": user-valid" र ":user-invalid" लागू गर्दछ, जसले फारम तत्वको प्रमाणीकरण अवस्था परिभाषित गर्दछ जसको लागि फारमसँग प्रयोगकर्ताको अन्तरक्रिया पछि निर्दिष्ट मानहरूको शुद्धता जाँच गरिएको थियो। ":user-valid" र ":user-invalid" बीचको मुख्य भिन्नता छद्म वर्गहरू ":valid" र ":invalid" बाट यो हो कि प्रयोगकर्ताले अर्को तत्वमा नेभिगेट गरेपछि मात्र प्रमाणीकरण सुरु हुन्छ (उदाहरणका लागि, स्विच गरिएका ट्याबहरू अर्को क्षेत्रमा)।
• छवि-सेट() CSS प्रकार्य, जसले तपाईंलाई विभिन्न रिजोल्युसन विकल्पहरूको चयनबाट छवि चयन गर्न अनुमति दिन्छ जुन तपाईंको हालको स्क्रिन सेटिङहरू र सञ्जाल जडान ब्यान्डविथलाई उपयुक्त हुन्छ, अब "सामग्री" र "कर्सर" CSS गुणहरूमा प्रयोग गर्न सकिन्छ। । h2:: अघि { सामग्री: छवि-सेट( url("small-icon.jpg") 1x, url("large-icon.jpg") 2x); }
• CSS रूपरेखा गुणले सीमा-रेडियस गुण प्रयोग गरी सेट गरिएको रूपरेखासँग मेल खान्छ भन्ने सुनिश्चित गर्दछ।
• macOS को लागि, पूर्वनिर्धारित मोनोस्पेस फन्ट Menlo मा परिवर्तन गरिएको छ।
• वेब विकासकर्ता उपकरणहरूमा, सञ्जाल निरीक्षण प्यानलमा, JSON ढाँचामा HTTP प्रतिक्रियाहरू देखाउने र नेटवर्कमा प्रतिक्रियाहरू प्रसारण हुने अपरिवर्तित फारममा एक स्विच देखा परेको छ।
• AVIF (AV1 छवि ढाँचा) को लागि समर्थनको पूर्वनिर्धारित समावेश, जसले AV1 भिडियो एन्कोडिङ ढाँचाबाट इन्ट्रा-फ्रेम कम्प्रेसन टेक्नोलोजीहरू प्रयोग गर्दछ, भविष्यमा रिलीज नभएसम्म ढिलाइ भएको छ। Firefox 89 ले अपडेट गरिएको प्रयोगकर्ता इन्टरफेस प्रस्ताव गर्ने र ठेगाना पट्टीमा क्याल्कुलेटरलाई एकीकृत गर्ने योजना पनि बनाएको छ (size.calculator in about:config)।

नवाचार र बग फिक्सहरूको अतिरिक्त, फायरफक्स 88 ले 17 कमजोरीहरूलाई हटाएको छ, जसमध्ये 9 खतरनाक रूपमा चिन्ह लगाइएको छ। 5 कमजोरीहरू (CVE-2021-29947 अन्तर्गत सङ्कलन गरिएको) मेमोरीमा समस्याहरू, जस्तै बफर ओभरफ्लो र पहिले नै मुक्त मेमोरी क्षेत्रहरूमा पहुँचको कारणले गर्दा हुन्छ। सम्भावित रूपमा, यी समस्याहरूले विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकारीको कोडको कार्यान्वयन हुन सक्छ।

स्रोत: opennet.ru