ፋየርፎክስ 69 ተለቀቀ

ወስዷል የድር አሳሽ መለቀቅ Firefox 69, እንዲሁም የሞባይል ስሪት ፋየርፎክስ 68.1 ለአንድሮይድ መድረክ። በተጨማሪም, ዝማኔዎች ቅርንጫፎች የረጅም ጊዜ ድጋፍ 60.9.0 и 68.1.0 (ESR ቅርንጫፍ 60.x ከእንግዲህ አይዘመንም፣ ወደ ቅርንጫፍ 68.x መቀየር ይመከራል)። በቅርቡ ወደ መድረክ ይመጣል የቅድመ-ይሁንታ ሙከራ የፋየርፎክስ 70 ቅርንጫፍ ይተላለፋል፣ የሚለቀቀው ለጥቅምት 22 ተይዟል።

ዋና ፈጠራዎች:

• ከሁሉም የሶስተኛ ወገን መከታተያ ስርዓቶች ኩኪዎችን ችላ ለማለት እና ሚስጥራዊ ምንዛሬዎችን የሚያወጡትን የጃቫ ስክሪፕት ማስገባቶችን ለማገድ ወደ ነባሪው ነባሪው አግባብነት የለሽ የይዘት እገዳ ባህሪ ታክለዋል። የማዕድን ኮድ በተጠቃሚው ስርዓት ውስጥ በአቀነባባሪው ላይ ያለው ጭነት በከፍተኛ ሁኔታ እንዲጨምር እና እንደ ደንቡ በጠለፋዎች ምክንያት ወደ ጣቢያዎች እንዲገባ ወይም አጠራጣሪ በሆኑ ጣቢያዎች ላይ እንደ የገቢ መፍጠሪያ ዘዴ ጥቅም ላይ ይውላል።
  ከዚህ ቀደም የመቆለፍ ውሂብ የነቃው ጥብቅ የመቆለፊያ ሁነታን በሚመርጡበት ጊዜ ብቻ ነው, ይህም አሁን ዘዴዎችን ለማገድ ከፈለጉ ብቻ ማንቃት ምክንያታዊ ነው. በድብቅ መለየት ("የአሳሽ አሻራ"). ማገድ የሚከናወነው በዝርዝሩ መሠረት ነው Disconnect.me.
  

  ሲታገድ የጋሻ ምልክት በአድራሻ አሞሌው ላይ ይታያል፣ እና በአውድ ምናሌው ውስጥ እንቅስቃሴዎችን ለመከታተል የሚያገለግሉ ኩኪዎች ከየትኞቹ ጣቢያዎች እንደታገዱ ማየት ይችላሉ። በተመሳሳዩ ምናሌ ውስጥ ለግለሰብ ጣቢያዎች እገዳን በመምረጥ ማሰናከል ይችላሉ።

  

• የመልቲሚዲያ ይዘትን በራስ ሰር መልሶ ማጫወትን ለማገድ የተስፋፉ አማራጮች። በራስ-መጫወት ቪዲዮ ውስጥ ቀደም ሲል ከተጨመረው ድምጸ-ከል ባህሪ በተጨማሪ ተተግብሯል ድምጹን ለማጥፋት ብቻ ሳይሆን የቪዲዮ መልሶ ማጫወትን ሙሉ በሙሉ የማቆም ችሎታ። ለምሳሌ ቀደም ሲል የማስታወቂያ ቪዲዮዎች በድረ-ገጾች ላይ ቢታዩ ግን ድምጽ ከሌለ በአዲሱ ሁነታ ላይ በግልጽ ጠቅ ሳያደርጉ መጫወት እንኳን አይጀምሩም። በራስ አጫውት ቅንጅቶች (አማራጮች > ግላዊነት እና ደህንነት > ፈቃዶች > አውቶፕሌይ) ውስጥ ያለውን ሁነታ ለማንቃት አዲስ ንጥል ነገር ተጨምሯል "ኦዲዮ እና ቪዲዮን አግድ" ይህም ነባሪውን "ድምጽ አግድ" ሁነታን ያሟላል።
  

  በአድራሻ አሞሌው ውስጥ ያለውን "(i)" ቁልፍን ጠቅ በማድረግ በሚታየው የአውድ ምናሌ በኩል ሁነታው ከተወሰኑ ጣቢያዎች ጋር በተዛመደ ሊመረጥ ይችላል.

  

• ለUS ተጠቃሚዎች እና "en-US" ግንባታዎች አዲስ ትር ሲከፍቱ የሚታዩት የመነሻ ገጽ ብሎኮች አቀማመጥ ተቀይሯል፣ እንዲሁም በኪስ አገልግሎት የሚመከር ተጨማሪ ይዘት ማሳያ ተጨምሯል። የብሎኮች መጠን እና የውሳኔ ሃሳቦች ተለውጠዋል, አዳዲስ ጭብጥ ክፍሎች ቀርበዋል (ጤና, ሳይንስ, ቴክኖሎጂ እና መዝናኛ);
• በነባሪነት የተሰናከለው የፍላሽ ይዘትን በአዶቤ ፍላሽ ፕለጊን በኩል የማጫወት ችሎታ ነው። ከ አዶቤ ፍላሽ ማጫወቻ ተሰኪ ቅንጅቶች ውስጥ ፍላሹን በቋሚነት የማግበር አማራጭ ተወግዷል እና የተመረጠውን ሁነታ ሳያስታውስ ፍላሽ ማሰናከል እና ለተወሰኑ ጣቢያዎች (በግልጽ ጠቅ ማድረግ) በተናጠል ማንቃት መቻል ብቻ ይቀራል። . የፋየርፎክስ ESR ቅርንጫፎች እስከ 2020 መጨረሻ ድረስ ፍላሽ መደገፋቸውን ይቀጥላሉ.
• ተሰናክሏል። ነባሪ ፋይል አያያዝ userContent.css и ተጠቃሚChrome.css, ተጠቃሚው የጣቢያዎችን ወይም የፋየርፎክስ በይነገጽን ገጽታ እንዲሽር ያስችለዋል። የነባሪ መዘጋት ምክንያት የአሳሽ ጅምር ጊዜን ለመቀነስ እንደ ስራ ተጠቅሷል። በተጠቃሚ Content.css እና userChrome.css በኩል ባህሪን መቀየር ለተጠቃሚዎች እጅግ በጣም አልፎ አልፎ ነው፣ እና የሲኤስኤስ ውሂብን መጫን ተጨማሪ ግብዓቶችን ይበላል (ማመቻቸት አላስፈላጊ የዲስክ መዳረሻን ያስወግዳል)። የተጠቃሚChrome.css እና የተጠቃሚContent.css ሂደትን ለመመለስ የ"toolkit.legacyUserProfileCustomizations.stylesheets" ቅንብር ወደ about: config ተጨምሯል፣ ይህም አስቀድሞ userChrome.css ወይም userContent.css ለሚጠቀሙ ተጠቃሚዎች በራስ-ሰር የሚነቃ ነው።
• ለ WebRTC, የተለያዩ የቪዲዮ ኮዴኮችን በመጠቀም ሰርጦችን የማስኬድ ችሎታ ተተግብሯል, ይህም የቪዲዮ ኮንፈረንስ አገልግሎቶችን መፍጠርን ቀላል ያደርገዋል, ተሳታፊዎቹ የተለያዩ የደንበኛ ሶፍትዌሮችን መጠቀም ይችላሉ;
• ለ ARM64 አርክቴክቸር፣ የጃቫ ስክሪፕት ሞተር የ JIT ማጠናቀርን ይደግፋል።
• የአሳሽ መለያዎች (navigator.userAgent, navigator.platform እና navigator.oscpu) 32-ቢት የፋየርፎክስ ስሪት በ64-ቢት ስርዓተ ክወና አካባቢ ስለመጠቀም መረጃን አስወግደዋል (ከዚህ ቀደም ለፍላሽ ይፈለግ ነበር፣ ነገር ግን ለተደበቀ የተጠቃሚ መለያ ተጨማሪ ቬክተር ይተዋል)።
• ቪዲዮውን በአሳሹ ውስጥ በሚጎበኙበት ጊዜ በሚቀረው ተንሳፋፊ መስኮት መልክ እንዲነጠሉ የሚያስችልዎ የምስል-በ-ምስል ቪዲዮ እይታ ባህሪ ታክሏል። በዚህ ሁነታ ለማየት በመሳሪያው ጫፍ ላይ ወይም በቪዲዮው ላይ ቀኝ-ጠቅ ሲያደርጉ በሚታየው አውድ ምናሌ ውስጥ "በፎቶ ላይ ያለ ምስል" የሚለውን ይምረጡ (በዩቲዩብ ውስጥ የራሱን የአውድ ምናሌ ተቆጣጣሪን ይተካዋል, ሁለቴ ጠቅ ማድረግ አለብዎት. የቀኝ መዳፊት ቁልፍ ወይም የ Shift ቁልፍ ተጭኖ ጠቅ ያድርጉ)። የሞድ ድጋፍ በ "media.videocontrols.picture-in-picture.enabled" አማራጭ በ about: config ውስጥ ሊነቃ ይችላል;
  

• ታክሏል። የይለፍ ቃል አመንጪ መተግበር ("signon.generation.available" in about: config), ይህም የመመዝገቢያ ቅጾችን በሚሞሉበት ጊዜ በራስ-ሰር በሚፈጠር ጠንካራ የይለፍ ቃል ፍንጭ እንዲያሳዩ ያስችልዎታል;
  

• ወደ የይለፍ ቃል አስተዳዳሪ ታክሏል ለሁሉም ንዑስ ጎራዎች የተከማቸ አንድ የይለፍ ቃል እንዲያቀርቡ የሚያስችልዎ በአንደኛ ደረጃ ጎራ አውድ ውስጥ መለያዎችን የማስኬድ ችሎታ። ለምሳሌ፣ ለlogin.example.com የተቀመጠ የይለፍ ቃል አሁን በ www.example.com ጣቢያ ቅጾች ውስጥ በራስ-ሰር እንዲሞሉ ይጠቁማል።
• ታክሏል። ቅድሚያ አስተዳደር አስተዳዳሪ ተቆጣጣሪ ሂደቶች, ይህም ይህ ይፈቅዳል ስለ ከፍተኛ ቅድሚያ የሚሰጣቸው ሂደቶች መረጃን ወደ ስርዓተ ክወናው ማስተላለፍ. ለምሳሌ፣ የይዘት ሂደት ገባሪ ትሮችን በማዘጋጀት ላይ ካለው ከበስተጀርባ ትሮች (ቪዲዮ እና ድምጽ ካላጫወቱ) የበለጠ ቅድሚያ ይሰጠዋል (የበለጠ የሲፒዩ ሃብቶች ይመደባሉ)። ለውጡ በአሁኑ ጊዜ በነባሪነት የነቃው ለዊንዶውስ መድረክ ብቻ ነው ፣ለሌሎች ስርዓቶች ፣የ dom.ipc.processPriorityManager.enabled አማራጭን በ about-config ውስጥ ማስጀመር ያስፈልጋል።
• ነቅቷል ነባሪ ኤ ፒ አይ የተጠቃሚ ጽሑፎችበድረ-ገጾች አውድ ውስጥ ብጁ ስክሪፕቶችን ለማስፈጸም በWebExtensions ቴክኖሎጂ ላይ በመመስረት Greasemonkey-style add-ons እንዲፈጥሩ ያስችልዎታል። ለምሳሌ, ስክሪፕቶችን በማገናኘት, የሚመለከቷቸውን ገፆች ንድፍ እና ባህሪ መቀየር ይችላሉ. ይህ ኤፒአይ አስቀድሞ ከፋየርፎክስ ጋር ተካቷል፣ ግን እስከ አሁን ድረስ፣ እሱን ማንቃት "extensions.webextensions.userScripts.enabled" በ about: config ውስጥ ማዋቀር ያስፈልገዋል። የ tabs.executeScript ጥሪን ከሚጠቀሙ ተመሳሳይ ማከያዎች በተለየ አዲሱ ኤፒአይ ስክሪፕቶችን በተለየ ማጠሪያ አከባቢዎች እንዲገለሉ፣ የአፈጻጸም ችግሮችን የሚፈታ እና የተለያዩ የገጽ ጭነት ደረጃዎችን ለመቆጣጠር ያስችላል።
• የ navigator.mediaDevices ንብረት አሁን የሚገኘው ገጹ ደህንነቱ በተጠበቀ አውድ ውስጥ ሲከፈት ብቻ ነው፣ ማለትም በ HTTPS, በ localhost ወይም ከአካባቢያዊ ፋይል ሲከፈት;
• የ CSS ንብረቶች ታክለዋል። የትርፍ-ውስጥ መስመር и የተትረፈረፈ-አግድ, ይህም ከብሎኮች እና ከመስመር ኤለመንቶች በላይ የሚያልፍ የይዘት ማሳያን እንዲቆጣጠሩ ያስችልዎታል (ጅራቱን ይከርክሙት ወይም ጥቅልል ​​ያሳዩ)። ንብረቶቹ የሚተገበሩት በይዘት ውፅዓት ሁነታ (ከላይ ወደ ታች ወይም በመስመር መስመር) ላይ በመመስረት በራስ ሰር ወደ የትርፍ-x እና የትርፍ ፍሰት-y በመቀየር ነው።
• ለ CSS ንብረት ነጭ-ቦታ ለእረፍት-ቦታዎች እሴት የተተገበረ ድጋፍ;
• የተተገበረ የ CSS ንብረት ያካትታልኤለመንቱ እና ይዘቱ ከተቀረው የ DOM ዛፍ የተለየ መሆኑን የሚያመለክት;
• የሲኤስኤስ ንብረት ታክሏል። ተጠቃሚ-ይምረጡ, ይህም ጽሑፉ በተጠቃሚው ሊመረጥ ይችል እንደሆነ ለመወሰን ያስችልዎታል;
• ለመራጮች @የድጋፍ ደንቦችን የማዘጋጀት ችሎታ ታክሏል (
  አሳሹ የተለየ መራጭ ካለው ወይም የማይደግፍ ከሆነ ብቻ CSSን ለመምረጥ የሚያገለግለው "@supports selector(መራጭ-ለመሞከር){...}")፣

• ድጋፍ ታክሏል። የህዝብ ሜዳዎች ከግንባታው ውጭ የተጀመሩ ቀድመው የተገለጹ ንብረቶችን እንዲገልጹ የሚያስችልዎ የጃቫ ስክሪፕት ክፍሎች ለምሳሌ። ከክፍል ውጭ የማይታዩ የግል መስኮች ድጋፍ በቅርቡም ይጠበቃል;

  ክፍል ምርት {
  ስም;
  ግብር = 0.2; /*የህዝብ ሜዳ*/
  #ቤዝ ዋጋ = 0; /*የግል መስክ*/
  ዋጋ;

  ገንቢ (ስም ፣ የመሠረት ዋጋ) {
  this.ስም = ስም;
  this.basePrice = basePrice;
  this.price = (basePrice * (1 + this.tax))) ወደ ቋሚ (2);
  }
  }

• ኤፒአይ ታክሏል። ተመልካች መጠን ቀይር, ይህም በገጹ ላይ በተገለጹት ንጥረ ነገሮች መጠን ላይ ስለሚደረጉ ለውጦች የሚያውቀውን ተቆጣጣሪ እንዲያገናኙ ያስችልዎታል. በአዲሱ ኤፒአይ እና window.onresize እና በሲኤስኤስ ሚዲያ መጠይቆች መካከል ያለው ቁልፍ ልዩነት ከሚታየው ቦታ ሁሉ ይልቅ በገጹ ላይ ያለው የተወሰነ አካል መቀየሩን ማወቅ ይቻላል፣ ይህም ያለዚያን አካል ብቻ በመቀየር ምላሽ እንዲሰጡ ያስችልዎታል። ሁሉንም የሚታዩ ይዘቶች መለወጥ;
• ታክሏል ማይክሮታክስ ኤፒአይ በአንድ ዘዴ ይወከላል (WindowOrWorkerGlobalScope.queueMicrotask(), ይህም ወደ ማይክሮታስክ ወረፋ በመጨመር የመመለሻ ተግባር ጥሪን በዝቅተኛ ደረጃ እንዲያቀናጁ ያስችልዎታል;
• አዳዲስ ዘዴዎች ታክለዋል። Blob.text(), Blob.arrayBuffer(), ብሎብ.ዥረት()፣ DOMMatrix.ከማትሪክስ() AbstractRange() እና StaticRange();
• ለጥያቄዎች ያለ ምስክርነት የ"*" ጭንብል የመግለጽ ችሎታ ወደ የመዳረሻ-ቁጥጥር-አጋላጭ-ራስጌዎች ፣ የመዳረሻ-ቁጥጥር-ፍቀድ-ዘዴዎች እና የመዳረሻ-ቁጥጥር-ፍቀድ-ራስጌዎች HTTP ራስጌዎች ላይ ተጨምሯል።
• የድር ኮንሶል የተጠቃሚ እንቅስቃሴዎችን ከመከታተል ጋር በተገናኘ ስለ እንቅስቃሴ ማንቂያዎችን ማቧደን ያቀርባል;
  

• ወደ አውታረ መረቡ እንቅስቃሴ ፍተሻ ፓኔል ሀብቶችን (ሲኤስፒ ፣ የተደባለቀ ይዘት ፣ ወዘተ) ስለታገዱበት ምክንያቶች ዝርዝር መረጃ ታክሏል እና እንዲሁም ሙሉ ዩአርኤል ያለው አማራጭ አምድ አክሏል ።
  

• የጃቫስክሪፕት አራሚ ፈጣን ጅምር። የርቀት ማረም ተግባር ወደ ስለ፡ ማረም በይነገጽ ተንቀሳቅሷል። ያልተመሳሰሉ ተግባራትን (Async) ደረጃ በደረጃ ለማረም የተተገበረ ድጋፍ። ታክሏል። ከመዳፊት፣ የንክኪ ስክሪን፣ አኒሜሽን፣ DOM፣ የሚዲያ ጥያቄዎች፣
  ሠራተኞች, ወዘተ.
  

• የሚጠቀመውን ገጽ እይታ ኦዲት ለማድረግ በይነገጽ ወደ ገንቢ መሳሪያዎች ታክሏል። አማራጭ የጽሑፍ መግለጫዎች ይዘት (ለምሳሌ፣ ከ "alt.) ጽሑፍ በማሳየት ላይ
  በምስሎች ምትክ);
  

• ብዙ ግራፊክስ ካርዶች በተጫኑ የማክሮስ ሲስተምስ ላይ፣ የWebGL ይዘት መሰራቱን ካጠናቀቀ በኋላ የበለጠ ኃይለኛ ወደ ሃይል ቆጣቢ ጂፒዩ ይቀየራል። እንዲሁም ለአንድ ጊዜ የWebGL ጥሪዎች ከኃይል ቆጣቢ ወደ ኃይለኛ ጂፒዩ ከመቀየር ጥበቃ ታክሏል። ለ macOS ግንባታዎች ፋይሎችን የማውረድ ሂደት በመደበኛው ፈላጊ በይነገጽ በኩልም ይታያል። በ PKG ቅርጸት የፋየርፎክስ መጫኛ ስብሰባዎች መፈጠር ተጀምሯል;
• ለዊንዶውስ 10 የቅርብ ጊዜ ዝመናዎች (1903+) ፣ የጣት አሻራ ፣ የፊት ማወቂያ ወይም የዩኤስቢ ቶከን በመጠቀም የይለፍ ቃል ሳያስገቡ ለድረ-ገጾች ማረጋገጫ HmacSecret ቅጥያ በዊንዶውስ ሄሎ ድጋፍ ተጨምሯል።
• ተቋርጧል አዲስ የፋየርፎክስ ለ አንድሮይድ መፈጠር ፣ በምትኩ ፣ በ Fenix ​​ኮድ ስም ፣ አሁን ነው። እያደገ ነው የ GeckoView ኤንጂን እና የሞዚላ አንድሮይድ አካላት ቤተመፃህፍትን በመጠቀም ለሞባይል መሳሪያዎች አዲስ አሳሽ። ለፋየርፎክስ ለአንድሮይድ የማስተካከያ ማስተካከያዎች እንደ Firefox 68 ESR ቅርንጫፍ አካል ሆኖ ዓመቱን ሙሉ ይለቀቃሉ፣ ለምሳሌ ልቀቱ አሁን ተመስርቷል 68.1. አዲስ አሳሽ ለማውረድ የሙከራ ግንባታዎችን ይጠቀሙ
  ፋየርፎክስ ቅድመ-እይታ.

በፋየርፎክስ 69 ውስጥ ካሉ ፈጠራዎች እና የሳንካ ጥገናዎች በተጨማሪ፣ 30 ድክመቶችከእነዚህ ውስጥ አንድ ብቻ (CVE-2019-11751) መለያ ተሰጥቶታል። እንደ ወሳኝ. ይህ ችግር ለዊንዶውስ ፕላትፎርም የተወሰነ ነው እና አሳሹ ከሌላ መተግበሪያ ሲነሳ የዘፈቀደ ፋይል ወደ ስርዓቱ እንዲፃፍ ያስችለዋል (ለምሳሌ ፣ ከመልእክት ፕሮግራም ሊንክ ሲከፍቱ ፣ አገናኙን በዚህ መንገድ መቅረጽ ይችላሉ) አሳሹን መጀመር በ'Startup' ማውጫ ውስጥ የራስ-ሰር ፋይል መፍጠርን ያስከትላል) . የወሳኝ ተጋላጭነቶች ቁጥር መቀነስ የማስታወስ ችግር፣ እንደ ቋት ሞልቶ መፍሰስ እና ቀድሞ የተፈቱ የማህደረ ትውስታ ቦታዎች መቀልበስ አሁን እንደ አደገኛ ነገር ግን ወሳኝ ባለመሆኑ ነው። አዲሱ ልቀት በልዩ ሁኔታ የተነደፉ ገጾችን ሲከፍቱ ወደ ተንኮል አዘል ኮድ አፈጻጸም ሊመሩ የሚችሉ 13 ችግሮችን ያስተካክላል።

ምንጭ: opennet.ru