Rhyddhad Firefox 107

Rhyddhawyd porwr gwe Firefox 107. Yn ogystal, crëwyd diweddariad i'r gangen cymorth hirdymor - 102.5.0. Bydd cangen Firefox 108 yn cael ei throsglwyddo'n fuan i'r cam profi beta, y mae ei ryddhau wedi'i drefnu ar gyfer Rhagfyr 13.

Nodweddion newydd allweddol yn Firefox 107:

  • Mae'r gallu i ddadansoddi defnydd pŵer ar systemau Linux a macOS gyda phroseswyr Intel wedi'i ychwanegu at y rhyngwyneb proffilio (tab perfformiad yn yr offer datblygwr) (yn flaenorol, dim ond ar systemau gyda Windows 11 ac ar gyfrifiaduron Apple gyda'r M1 yr oedd proffilio defnydd pŵer ar gael sglodion).
    Rhyddhad Firefox 107
  • Priodweddau CSS a roddwyd ar waith “contain-intrinsic-size”, “contain-intrinsic-width”, “contain-intrinsic-height”, “contain-intrinsic-block-size” a “contain-intrinsic-inline-size”, sy’n eich galluogi i nodi Maint yr elfen a ddefnyddir waeth beth fo'r effaith ar faint yr elfennau plentyn (er enghraifft, wrth gynyddu maint elfen plentyn gall ymestyn yr elfen rhiant). Mae'r eiddo arfaethedig yn caniatáu i'r porwr bennu'r maint ar unwaith, heb aros i elfennau plentyn gael eu rendro. Os yw'r gwerth wedi'i osod i "auto", bydd maint yr elfen olaf a dynnwyd yn cael ei ddefnyddio i osod y maint.
  • Mae offer ar gyfer datblygwyr gwe yn symleiddio dadfygio ychwanegion yn seiliedig ar dechnoleg WebExtension. Mae cyfleustodau webext wedi ychwanegu’r opsiwn “—devtools” (webext run —devtools), sy’n eich galluogi i agor ffenestr porwr yn awtomatig gydag offer ar gyfer datblygwyr gwe, er enghraifft, i nodi achos gwall. Archwiliad symlach o ffenestri naid. Mae botwm Ail-lwytho wedi'i ychwanegu at y panel i ail-lwytho'r WebExtension ar ôl gwneud newidiadau i'r cod.
    Rhyddhad Firefox 107
  • Mae perfformiad adeiladu Windows yn Windows 11 22H2 wedi'i gynyddu wrth brosesu dolenni yn is-systemau IME (Input Method Editor) a Microsoft Defender.
  • Gwelliannau yn y fersiwn Android:
    • Ychwanegwyd modd Diogelu Cwcis Cyfanswm, a ddefnyddiwyd yn flaenorol dim ond wrth agor gwefannau yn y modd pori preifat ac wrth ddewis y modd llym ar gyfer blocio cynnwys diangen (llym). Yn y modd Diogelu Cwci yn Gyfanswm, defnyddir storfa ynysig ar wahân ar gyfer Cwci pob gwefan, nad yw'n caniatáu i'r Cwci gael ei ddefnyddio i olrhain symudiad rhwng gwefannau, gan fod pob Cwci wedi'i osod o flociau trydydd parti sy'n cael eu llwytho ar y wefan (iframe , js, ac ati) wedi'u clymu i'r wefan y cafodd y blociau hyn eu llwytho i lawr ohoni, ac nid ydynt yn cael eu trosglwyddo pan fydd y blociau hyn yn cael eu cyrchu o wefannau eraill.
    • Darparwyd llwytho tystysgrifau canolradd yn rhagweithiol i leihau nifer y gwallau wrth agor safleoedd dros HTTPS.
    • Mewn testunau ar safleoedd, caiff cynnwys ei chwyddo pan ddewisir testun.
    • Ychwanegwyd cefnogaeth ar gyfer paneli dewis delweddau a ymddangosodd gan ddechrau gyda Android 7.1 (bysellfwrdd delwedd, mecanwaith ar gyfer anfon delweddau a chynnwys amlgyfrwng arall yn uniongyrchol i ffurflenni golygu testun mewn cymwysiadau).

Yn ogystal ag arloesiadau a thrwsio namau, mae gan Firefox 107 wendidau sefydlog 21. Mae deg bregusrwydd wedi'u nodi'n beryglus. Mae saith o wendidau (a gasglwyd o dan CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) yn cael eu hachosi gan broblemau cof, megis gorlifoedd clustogi a mynediad i rai sydd eisoes yn rhydd rhai meysydd cof. O bosibl, gall y problemau hyn arwain at weithredu cod ymosodwr wrth agor tudalennau a ddyluniwyd yn arbennig. Mae dau wendid (CVE-2022-45408, CVE-2022-45404) yn caniatáu ichi osgoi'r hysbysiad am weithio mewn modd sgrin lawn, er enghraifft, i efelychu rhyngwyneb y porwr a chamarwain y defnyddiwr yn ystod gwe-rwydo.

Ffynhonnell: opennet.ru

Ychwanegu sylw