Chaidh am brabhsair lìn a leigeil ma sgaoil , a bharrachd air Firefox 68.4 airson an àrd-ùrlar Android. A bharrachd air an sin, chaidh ùrachadh a chruthachadh le taic fad-ùine . A 'tighinn gu luath air an àrd-ùrlar gluaisidh meur Firefox 73 a-null, agus tha an fhoillseachadh clàraichte airson 11 Gearran (pròiseact airson 4 seachdainean ).
:
- Anns a’ mhodh bacaidh àbhaisteach àbhaisteach airson susbaint neo-iomchaidh dìon an aghaidh tracadh luchd-cleachdaidh a’ cleachdadh dòighean aithneachaidh falaichte (“lorgan-meòir brabhsair”), a tha air a dhèanamh le air an liosta Disconnect.me, anns a bheil luchd-aoigheachd a chaidh a lorg a’ cleachdadh sgriobtaichean airson comharrachadh falaichte. Tha comharrachadh falaichte a’ toirt iomradh air stòradh aithnichearan ann an raointean nach eilear an dùil airson fiosrachadh a stòradh gu maireannach (“Supercookies”), a bharrachd air gineadh aithnichearan stèidhichte air dàta neo-dhìreach, leithid , liosta de na seòrsaichean MIME le taic, paramadairean sònraichte ann an cinn ( и ), mion-sgrùdadh air a chuir a-steach , cothrom air cuid de APIan lìn, a tha sònraichte do chairtean bhidio toirt seachad a’ cleachdadh WebGL agus Canvas, le CSS, mion-sgrùdadh air feartan a bhith ag obair leis и .
- методы le iarrtasan neònach airson ceadan a bharrachd a thoirt don làrach (Notification.requestPermission(), PushManager.subscribe() agus MediaDevices.getDisplayMedia()). Cha chuir iarrtasan airson dearbhadh ceadachaidh bacadh air obair a’ bhrobhsair tuilleadh, ach cha lean iad sin gu taisbeanadh comharra anns a’ bhàr seòlaidh às deidh eadar-obrachadh leis an neach-cleachdaidh leis an duilleag (cliog na luchaige no preas iuchrach) a chlàradh. Bidh mòran làraich a’ dèanamh ana-cainnt air comas a’ bhrobhsair cead iarraidh, gu h-àraidh le bhith ag iarraidh fiosan putaidh bho àm gu àm. Sheall mion-sgrùdadh telemetry gu bheil 97% de na h-iarrtasan sin air an diùltadh, a’ toirt a-steach ann an 19% de chùisean bidh an neach-cleachdaidh a’ dùnadh na duilleige sa bhad gun a bhith a’ briogadh air a’ phutan aontachadh no diùltadh.
- deuchainneach Pròtacal HTTP/3 (gus a chuir an gnìomh a-steach mu: config feumaidh tu an roghainn “network.http.http.http3.enabled”) a shuidheachadh. Tha taic HTTP/3 ann am Firefox stèidhichte air , sgrìobhte ann an cànan Rust, a’ cur an gnìomh teachdaiche agus frithealaiche protocol QUIC (HTTP/3 a’ cleachdadh protocol QUIC mar chòmhdhail airson HTTP/2).
- A rèir riatanasan an lagha a thàinig a-steach (Achd Prìobhaideachd Luchd-cleachdaidh California) comas air dàta telemetry a sguabadh às bho luchd-frithealaidh Mozilla. Thèid dàta a dhubhadh às ma dhiùltas tu telemetry a chruinneachadh anns an roinn “about:preferences#privacy” (“Cruinneachadh is Cleachdadh Dàta Firefox”). Nuair a ghlanas tu am bogsa-dearbhaidh “Leig le Firefox dàta teignigeach is eadar-obrachaidh a chuir gu Mozilla” a bhios a’ cumail smachd air telemetry a chuir, bidh Mozilla taobh a-staigh 30 latha a h-uile dàta a chaidh a chruinneachadh rè na h-ùine suas gu fàilligeadh tar-chuir telemetry. Tha an dàta a thig gu crìch air frithealaichean Mozilla rè pròiseas cruinneachadh telemetry a’ toirt a-steach fiosrachadh mu choileanadh Firefox, tèarainteachd, agus paramadairean coitcheann leithid an àireamh de thabaichean fosgailte agus fad an t-seisein (fiosrachadh mu làraich a chaidh fhosgladh agus chan eil fiosan sgrùdaidh air an sgaoileadh). Faodar làn fhiosrachadh mun dàta a chaidh a chruinneachadh fhaicinn air an duilleag “about:telemetry”.
- Airson Linux agus macOS, chaidh an comas bhidio fhaicinn ann am modh Dealbh-ann-Dealbh a chuir ris, a’ toirt cothrom dhut a’ bhidio a sgaradh ann an cruth uinneag air bhog a tha fhathast ri fhaicinn fhad ‘s a tha thu a’ seòladh sa bhrobhsair. Gus sealltainn sa mhodh seo, feumaidh tu briogadh air a’ phutan inneal no anns a’ chlàr co-theacsa a tha air a thaisbeanadh nuair a nì thu briogadh deas air a’ bhidio, tagh “Dealbh san dealbh” (ann an YouTube, a tha an àite an inneal-làimhseachaidh clàr co-theacsa aige fhèin, bu chòir dhut deas- cliog dà uair no cliog leis an iuchair Shift air a bhrùthadh).
- Nuair a thèid am bàr scrollaidh a thaisbeanadh dath cùl-raon na duilleige làithreach.
- ceanglachan iuchrach poblach (PKP, Pinning Iuchraichean Poblach), a leigeas le bhith a’ cleachdadh bann-cinn HTTP Public-Key-Pins, dearbhadh gu soilleir air na teisteanasan a dh’ fhaodar ùghdarrasan teisteanais a chleachdadh airson làrach sònraichte. Is e an adhbhar a chaidh ainmeachadh an t-iarrtas ìosal airson a’ ghnìomh seo, an cunnart bho dhuilgheadasan co-chòrdalachd (taic PKP ann an Chrome) agus an comas an làrach-lìn agad fhèin a bhacadh mar thoradh air na h-iuchraichean ceàrr a cheangal no call iuchraichean (mar eisimpleir, cuir às gun fhiosta no co-rèiteachadh mar thoradh air hacaidh).
- Sgrìobhadh a’ ceadachadh ann an OpenBSD gairmean siostam и airson siostam faidhle a bharrachd agus iomallachd pròiseas.
- Thoir air falbh taic airson casg a chuir air ìomhaighean bho raointean fa leth. Is e an t-adhbhar airson a thoirt air falbh an dìth iarrtas airson a 'ghnìomh am measg luchd-cleachdaidh agus an eadar-aghaidh mì-ghoireasach airson bacadh.
- Ann an togail airson Windows, chaidh feart deuchainneach a chuir an gnìomh gus teisteanasan teachdaiche a chleachdadh bho stòr teisteanais an t-siostam obrachaidh coitcheann (feumaidh an roghainn security.osclientcerts.autoload a chuir an gnìomh gus a chomasachadh ann an about:config).
- Tha taic airson CSS Shadow Parts air a chomasachadh gu bunaiteach, a’ toirt a-steach am faidhle ""agus eileamaid chealgach"", a' toirt cothrom dhut eileamaidean sònraichte a thaisbeanadh o .
A paragraf
... ann an CSS gus eileamaidean a tha ceangailte ri feart a’ phàirt a thaghadh:
àbhaisteach-eileamaid :: pàirt (eisimpleir) {
chrìoch: cruaidh 1px dubh;
radius-crìche: 5px;
padding: 5px;
} - Taic sònrachaidh air a chur ris , a leigeas leat slighe nithean beothachaidh a mhìneachadh a’ cleachdadh CSS gun a bhith a’ cleachdadh còd JavaScript agus gun a bhith a’ cur bacadh air a’ phròiseas tairgse is cuir a-steach rè a’ bheòthalachd. Tha feartan CSS air an toirt seachad gus smachd a chumail air beòthalachd
,
,
,
и
. - Tha feartan cruth-atharrachaidh CSS taghte air an comasachadh gu bunaiteach , и , gun a bhith ceangailte ri seilbh (ie ann an CSS faodaidh tu a-nis “sgèile: 2;” a shònrachadh an àite “transform: scale(2);”).
- Bidh JavaScript a’ cur an gnìomh an gnìomhaiche concatenation loidsigeach"", a thilleas an operand cheart ma tha an operand chlì NULL no neo-mhìnichte, agus a chaochladh. Mar eisimpleir, "const foo = bar ?? 'default string'" ma tha am bàr null tillidh e luach a' bhàr air dhòigh eile, a' gabhail a-steach cuin a tha am bàr 0 agus '', seach a' ghnìomhaiche "||".
- API air a chur ris agus tachartas , a tha ga dhèanamh comasach luchd-làimhseachaidh JavaScript a chleachdadh gus dàta a chuir ris an fhoirm nuair a thèid a chuir a-steach, gun a bhith a’ stòradh an dàta ann an eileamaidean falaichte falaichte.
- API ùrachadh gus a bhith co-ionnan ris an t-sònrachadh ùr, mar eisimpleir air ath-ainmeachadh Co-chomharran gu GeolocationCoordinates, Suidheachadh gu GeolocationPosition agus
Mearachd suidheachaidh ann an GeolocationPositionError. - Ann an debugger JavaScript taic airson puingean brisidh cumhach (), air a phiobrachadh nuair a thèid feartan sònraichte de nithean atharrachadh no a leughadh.
- Tha tòiseachadh an dì-bhugadair JavaScript air a luathachadh nuair a tha àireamh mhòr de thabaichean fosgailte (an toiseach, tha prìomhachas a-nis air a thoirt do tabaichean faicsinneach).
- Bidh Modh Dealbhaidh Freagarrach a’ toirt a-steach atharrais air diofar luachan meta viewport. Chuir sinn simuladair luach “sgeama dath as fheàrr leat” ri modh sgrùdaidh duilleag.
- В ann am modh eadar-mhìneachaidh JavaScript ioma-loidhne, taic a bharrachd airson faidhlichean a shàbhaladh agus fhosgladh a’ cleachdadh na cothlamadh Ctrl + O agus Ctrl + S.
- stèidheachadh javascript.options.asyncstack gus teachdaireachdan asyncronach a sgaradh gu fradharcach sa chonsail lìn. Nuair a chuireas tu an gnìomh na roghainnean airson console.trace() agus console.error(), tha an stac gairm iomlan de ghnìomhachd asyncronach air a thaisbeanadh, a’ toirt cothrom dhut tuigse fhaighinn air mar a chuireas tu air bhog timers, tachartasan, geallaidhean, gineadairean, msaa.
- Ann am modh sgrùdaidh WebSocket, chaidh parsadh agus taisbeanadh lèirsinneach de mheata-dàta ann an cruth SignalR a chaidh a chleachdadh ann am brathan ASP.NET Core a chuir an gnìomh Chaidh cunntairean a chuir ris cuideachd a sheallas meud iomlan an dàta a chaidh a chuir agus a luchdachadh sìos.
- Anns an inneal airson sùil a chumail air gnìomhachd lìonra anns an tab Timings air leth fiosrachadh mu cuin a chaidh gach goireas a chiudha airson luchdachadh sìos, cuin a thòisich an luchdachadh sìos, agus cuin a chaidh an luchdachadh sìos a chrìochnachadh.
- Àrainneachd air a dùnadh a-mach bho innealan airson luchd-leasachaidh lìn , air a dhealbhadh airson a bhith a’ feuchainn a-mach còd JavaScript (chaidh modh tòcan lìn ioma-loidhne a chuir na àite anns an fhoillseachadh mu dheireadh aig Scratchpad).
A bharrachd air innleachdan agus rèiteachadh bug, tha Firefox 72 air socrachadh , agus 11 dhiubh sin (air an cruinneachadh fo и ) air an comharrachadh mar a dh’ fhaodadh a bhith comasach air leantainn gu coileanadh còd ionnsaigh nuair a dh’ fhosglas iad duilleagan air an dealbhadh gu sònraichte. Leig leinn do chuimhneachadh gu bheil duilgheadasan cuimhne, leithid tar-shruthan bufair agus ruigsinneachd gu raointean cuimhne a chaidh a shaoradh mar-thà, air an comharrachadh o chionn ghoirid mar chunnartach, ach chan eil e riatanach. Cuideachd gu sònraichte cudromach tha a’ chùis CVE-2019-17017 anns a ’chòd XPCVariant.cpp, a dh’ fhaodadh leantainn gu coileanadh còd.
Source: fosgailtenet.ru