Firefox 70

មាន ការចេញផ្សាយ Firefox 70 ។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ថ្មីត្រូវបានណែនាំ - Lockwise៖
  • 10 ឆ្នាំមុនអំពីសុវត្ថិភាពខ្សោយនៃកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ បានរាយការណ៍ Justin Dolske ។ នៅឆ្នាំ 2018 Vladimir Palant (អ្នកអភិវឌ្ឍន៍ Adblock Plus) ម្តងទៀត បានលើកបញ្ហានេះដោយរកឃើញថាកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់នៅតែប្រើការបិទ SHA-1 តែមួយដង។ នេះអនុញ្ញាតឱ្យអ្នកកំណត់ពាក្យសម្ងាត់របស់អ្នកប្រើជាមធ្យមឡើងវិញនៅលើឧបករណ៍បង្កើនល្បឿនក្រាហ្វិកទំនើបក្នុងរយៈពេលពីរបីនាទី។
  • Lockwise ប្រើក្បួនដោះស្រាយ SHA-256 និង AES-256-GCM ខ្លាំង។
  • ទំព័រថ្មីអំពី៖ ចូលបានបង្ហាញខ្លួន (រចនាប័ទ្មសម្រាប់ userContent.cssអនុញ្ញាតឱ្យអ្នកបំពេញព័ត៌មានបន្ថែមនៅលើអេក្រង់) ដែលអ្នកអាចបង្កើតធាតុថ្មី នាំចូលពាក្យសម្ងាត់ពីកម្មវិធីរុករកផ្សេងទៀត និងទាញយកកម្មវិធីសម្រាប់ Android និង iOS ។ ពាក្យសម្ងាត់ត្រូវបានធ្វើសមកាលកម្មតាមរយៈគណនី Firefox របស់អ្នក។
  • Lockwise ផ្តល់ជូនដើម្បីបង្កើតពាក្យសម្ងាត់ខ្លាំងសម្រាប់ទម្រង់ដែលមានគុណលក្ខណៈ autocomplete="new-password" ហើយក៏ជូនដំណឹងផងដែរ (signon.management.page.breach-alerts.enabled = true) ប្រសិនបើពាក្យសម្ងាត់ដែលរក្សាទុកសម្រាប់គេហទំព័រនោះចាស់ជាងការលេចធ្លាយទិន្នន័យ ពីគេហទំព័រនោះ (នោះគឺប្រសិនបើមានលទ្ធភាពដែលអ្នកប្រើប្រាស់ត្រូវបានប៉ះពាល់ដោយការលេចធ្លាយ)។ ចំពោះគោលបំណងនេះ ម៉ូនីទ័រ Firefox ត្រូវបានបញ្ចូលទៅក្នុងវា (extensions.fxmonitor.enabled = true) ដែលពីមុនជាកម្មវិធីបន្ថែមប្រព័ន្ធដាច់ដោយឡែក។
• ការកំណត់ស្តង់ដារប្រឆាំងនឹងការតាមដានឥឡូវនេះរួមបញ្ចូលការការពារប្រឆាំងនឹងកម្មវិធីតាមដានបណ្តាញសង្គម (ដូចជាប៊ូតុង ធាតុក្រាហ្វិកដែលមានសារ Twitter) ។ ប្រសិនបើទំព័របានរារាំងមាតិកា។ រូបតំណាងនៅក្នុងរបារអាសយដ្ឋានក្លាយជាពណ៌. ការផ្លាស់ប្តូរ ត្រូវបានទទួលរង ហើយបន្ទះមួយត្រូវបានហៅនៅពេលអ្នកចុចលើវា៖ ឥឡូវនេះវាបង្ហាញកម្មវិធីតាមដានដែលបានអនុញ្ញាត (ការទប់ស្កាត់ដែលអាចនាំទៅដល់ការបំបែកគេហទំព័រ ឬមុខងារនីមួយៗ) ក៏ដូចជាតំណភ្ជាប់ទៅកាន់ទំព័រអំពី៖ ការការពារ។
• បន្ទាត់ដែលគូសបន្ទាត់ពីក្រោមអត្ថបទ (ស្លាកគូសបន្ទាត់ពីក្រោម ឬតំណ) ឥឡូវនេះ តួអក្សរមិនឆ្លងកាត់ទេ ប៉ុន្តែត្រូវបានរំខាន (layout.css.text-decoration-skip-ink.enabled = true)
• ចាប់តាំងពីការអ៊ិនគ្រីបបានក្លាយជាបទដ្ឋាននៅក្នុងឆ្នាំ 2019 (ព័ត៌មានដែលបានបញ្ជូនតាមបណ្តាញដែលមិនមានសុវត្ថិភាពគឺអាចរកបានសម្រាប់មនុស្សគ្រប់គ្នា ឧទាហរណ៍។ ដោយសារតែឧបករណ៍ SORM ដែលបានកំណត់មិនត្រឹមត្រូវ) វិធីសាស្រ្តក្នុងការបង្ហាញស្ថានភាពសុវត្ថិភាពការតភ្ជាប់ត្រូវបានផ្លាស់ប្តូរ៖
  • ប្រសិនបើការតភ្ជាប់សុវត្ថិភាពត្រូវបានបង្កើតឡើង រូបតំណាងពណ៌ប្រផេះត្រូវបានបង្ហាញជំនួសឱ្យពណ៌បៃតង (security.secure_connection_icon_color_gray = true)។ នេះនឹងជួយអ្នកប្រើប្រាស់ដែលគ្មានបទពិសោធន៍ដែលយល់ឃើញថាពណ៌បៃតងជាសញ្ញាថាគេហទំព័រត្រូវបានជឿទុកចិត្ត ខណៈដែលពណ៌បៃតងគ្រាន់តែមានន័យថាការតភ្ជាប់ត្រូវបានអ៊ិនគ្រីប ប៉ុន្តែមិនធានាភាពត្រឹមត្រូវនៃធនធាននោះទេ។
  • ប្រសិនបើការតភ្ជាប់គ្មានសុវត្ថិភាពត្រូវបានបង្កើតឡើង (HTTP ឬ FTP) រូបតំណាងដែលកាត់ចេញត្រូវបានបង្ហាញ (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = true)។
• ព័ត៌មានអំពីវិញ្ញាបនបត្រ EV (វិញ្ញាបនបត្របញ្ជាក់សុពលភាពបន្ថែម) បានផ្លាស់ទីពីរបារអាសយដ្ឋានទៅផ្ទាំងព័ត៌មានគេហទំព័រ (security.identityblock.show_extended_validation = មិនពិត)។ ស្រាវជ្រាវ បង្ហាញថាការបង្ហាញទិន្នន័យនេះនៅក្នុងរបារអាសយដ្ឋានមិនជួយអ្នកប្រើប្រាស់តាមមធ្យោបាយណាមួយឡើយ - ពួកគេមិនយកចិត្តទុកដាក់ចំពោះអវត្តមានរបស់វា។ លើសពីនេះ អ្នកស្រាវជ្រាវ Ian Carroll បានបង្ហាញវាមានភាពងាយស្រួលប៉ុណ្ណាក្នុងការទទួលបានវិញ្ញាបនបត្រ EV ក្នុងនាម “Stripe, Inc” (ប្រព័ន្ធទូទាត់ដ៏ពេញនិយម) ដោយគ្រាន់តែចុះឈ្មោះក្រុមហ៊ុនដែលមានឈ្មោះដូចគ្នានៅក្នុងរដ្ឋមួយផ្សេងទៀត។ ក្នុងករណីណាក៏ដោយ អ្នកត្រូវមើលព័ត៌មានលំអិតអំពីគេហទំព័រ ដើម្បីរកឃើញភាពខុសគ្នា - ព័ត៌មានពីរបារអាសយដ្ឋានមិនគ្រប់គ្រាន់ទេ។ អ្នកស្រាវជ្រាវម្នាក់ទៀតគឺលោក James Burton បានទទួលវិញ្ញាបនបត្រក្នុងនាមក្រុមហ៊ុនដែលបានចុះបញ្ជីរបស់គាត់ "ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ" ដែលងាយយល់ច្រឡំដល់អ្នកប្រើប្រាស់ផងដែរ។
• Firefox នឹងបង្ហាញរូបតំណាងនៅក្នុងរបារអាសយដ្ឋាន ប្រសិនបើគេហទំព័រប្រើប្រាស់ទីតាំងភូមិសាស្ត្រ។
• របារអាសយដ្ឋានកែដោយស្វ័យប្រវត្តិនូវកំហុសទូទៅនៅក្នុងពិធីការ URL (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → ឯកសារ។
• ប៊ូតុងម៉ាស៊ីនស្វែងរកនៅក្នុងរបារអាសយដ្ឋានត្រូវបានដាក់កណ្តាល ហើយសមត្ថភាពក្នុងការចូលទៅកាន់ការកំណត់របស់ពួកគេភ្លាមៗត្រូវបានបន្ថែម។
• រៀបចំឡើងវិញ ម៉ឺនុយគ្រប់គ្រងគណនី Firefox ។
• ទំព័រសេវាកម្មកម្មវិធីរុករកតាមអ៊ីនធឺណិតបានរៀនប្រើរូបរាងងងឹត (ប្រសិនបើប្រព័ន្ធបានបើកដំណើរការរចនាប័ទ្មងងឹត ឬ ui.systemUsesDarkTheme = true)។
• បានធ្វើបច្ចុប្បន្នភាព ស្លាកសញ្ញា និងឈ្មោះរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត (“Firefox Browser” ជំនួសឱ្យ “Firefox Quantum”)។
• រូបតំណាងត្រូវបានបន្ថែមទៅរបារឧបករណ៍ (និងធាតុមួយទៅម៉ឺនុយមេ) ដោយចុចលើដែលបង្ហាញព័ត៌មានអំពីការច្នៃប្រឌិតសំខាន់ៗនៃការចេញផ្សាយនេះ (browser.messaging-system.whatsNewPanel.enabled = true)។
• WebRender រួមបញ្ចូល តាមលំនាំដើមនៅលើប្រព័ន្ធលីនុចដែលមានកាតវីដេអូពីក្រុមហ៊ុនផលិតធំៗទាំងអស់៖ AMD, nVIDIA (តែជាមួយកម្មវិធីបញ្ជា Nouveau), Intel ។ ទាមទារយ៉ាងហោចណាស់ Mesa 18.2 ។
• ថ្មីរួមបញ្ចូល អ្នកបកប្រែកូដ JavaScript. ក្នុងករណីខ្លះល្បឿននៃការផ្ទុកទំព័រឈានដល់ 8% ។
• ឃ្លាំងសម្ងាត់ HTTP បែងចែក តាមប្រភពកម្រិតកំពូល ដើម្បីទប់ស្កាត់ ប្រើប្រាស់យ៉ាងទូលំទូលាយដោយសេវាកម្មផ្សេងៗ វិធីដើម្បីកំណត់ថាតើអ្នកប្រើប្រាស់ត្រូវបានចូលគេហទំព័រជាក់លាក់។
• សំណើការអនុញ្ញាតពីគេហទំព័រ (ឧទាហរណ៍ ដើម្បីបង្ហាញការជូនដំណឹង ឬចូលប្រើមីក្រូហ្វូន) នឹងបង្ខំកម្មវិធីរុករកតាមអ៊ីនធឺណិតចេញពីរបៀបពេញអេក្រង់ (permissions.fullscreen.allowed = មិនពិត)។ វិធានការទាំងនេះមានគោលបំណងប្រយុទ្ធប្រឆាំងនឹងគេហទំព័រមួយចំនួនដែលរារាំងអ្នកប្រើប្រាស់ពីទម្រង់ពេញអេក្រង់ ហើយបង្ខំគាត់ឱ្យផ្តល់ការអនុញ្ញាត ឬដំឡើងកម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់។
• ធ្វើតាមទំហំក្បាលឯកសារយោងរបស់ Chrome កំណត់ត្រឹម 4 គីឡូបៃដែលគ្រប់គ្រាន់សម្រាប់ 99.90% នៃគេហទំព័រ។
• Запрещено ការបើកឯកសារណាមួយនៅក្នុងកម្មវិធីរុករកដោយប្រើពិធីការ FTP ។ ជំនួសឱ្យការបើកឯកសារវានឹងត្រូវបានទាញយក។
• macOS:
  • បី​ដង កាត់បន្ថយ ការប្រើប្រាស់ថាមពលដែលបានកើនឡើងគួរឱ្យកត់សម្គាល់ចាប់តាំងពីការចេញផ្សាយដំបូងរបស់ Quantum ។ លើសពីនេះទៀត ការផ្ទុកទំព័របានបង្កើនល្បឿនដល់ទៅ 22% ហើយតម្លៃធនធានសម្រាប់ការចាក់វីដេអូត្រូវបានកាត់បន្ថយ 37% ក្នុងករណីខ្លះ។
  • ឥឡូវនេះអ្នកអាចនាំចូលពាក្យសម្ងាត់ពី Chrome ។
• WebRender ត្រូវបានបើកតាមលំនាំដើមនៅលើឧបករណ៍ Windows ដែលមានក្រាហ្វិក Intel រួមបញ្ចូលគ្នា និងគុណភាពបង្ហាញអេក្រង់ទាប (រហូតដល់ 1920x1200)។
• ឧបករណ៍អ្នកអភិវឌ្ឍន៍៖
  • បន្ទះត្រួតពិនិត្យលទ្ធភាពប្រើប្រាស់ត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីបង្ហាញពីភាពងាយស្រួលនៃធាតុទំព័រសម្រាប់អ្នកដែលប្រើតែក្តារចុច ក៏ដូចជាឧបករណ៍ក្លែងធ្វើពិការភ្នែកពណ៌ផងដែរ។
  • អ្នកត្រួតពិនិត្យគូសបញ្ជាក់ពីនិយមន័យ CSS ដែលមិនប៉ះពាល់ដល់ធាតុដែលបានជ្រើសរើស ហើយក៏ពន្យល់ពីមូលហេតុ និងផ្តល់ការណែនាំអំពីរបៀបជួសជុលវា។
  • ឧបករណ៍បំបាត់កំហុសអាចកំណត់ចំណុចឈប់សម្រាប់ ការផ្លាស់ប្តូរ DOM. ពួកវាបាញ់នៅពេលដែលថ្នាំង ឬគុណលក្ខណៈរបស់វាត្រូវបានផ្លាស់ប្តូរ ឬដកចេញពី DOM ។
  • ឥឡូវនេះ អ្នកអភិវឌ្ឍន៍កម្មវិធីបន្ថែមមានសមត្ថភាពក្នុងការត្រួតពិនិត្យមាតិកានៃ browser.storage.local ។
  • អធិការបណ្តាញ បានរៀន រកមើលធាតុសំណើ និងការឆ្លើយតប (បឋមកថា ខូគី តួ)។

ប្រភព: linux.org.ru