ការចេញផ្សាយ Firefox 108

កម្មវិធីរុករកតាមអ៊ីនធឺណិត Firefox 108 ត្រូវបានចេញផ្សាយ។ លើសពីនេះ ការធ្វើបច្ចុប្បន្នភាពសាខាគាំទ្ររយៈពេលវែងត្រូវបានបង្កើតឡើង - 102.6.0 ។ សាខា Firefox 109 នឹងត្រូវបានផ្ទេរទៅដំណាក់កាលសាកល្បងបេតាឆាប់ៗនេះ ដែលការចេញផ្សាយគ្រោងនឹងធ្វើឡើងនៅថ្ងៃទី 17 ខែមករា។

ការច្នៃប្រឌិតសំខាន់ៗនៅក្នុង Firefox 108៖

• បានបន្ថែមផ្លូវកាត់ក្តារចុច Shift+ESC ដើម្បីបើកទំព័រគ្រប់គ្រងដំណើរការយ៉ាងឆាប់រហ័ស (អំពី៖ ដំណើរការ) ដែលអនុញ្ញាតឱ្យអ្នកវាយតម្លៃដំណើរការ និងខ្សែស្រឡាយខាងក្នុងដែលប្រើប្រាស់អង្គចងចាំច្រើនពេក និងធនធានស៊ីភីយូ។
• ការកំណត់កាលវិភាគធ្វើឱ្យប្រសើរនៃលទ្ធផលនៃស៊ុមចលនានៅក្រោមលក្ខខណ្ឌផ្ទុកខ្ពស់ ដែលធ្វើអោយលទ្ធផលតេស្ត MotionMark ប្រសើរឡើង។
• នៅពេលបោះពុម្ព និងរក្សាទុកទម្រង់ PDF វាអាចប្រើតួអក្សរជាភាសាផ្សេងក្រៅពីភាសាអង់គ្លេស។
• ការគាំទ្រសម្រាប់ការកែពណ៌ត្រឹមត្រូវនៃរូបភាពត្រូវបានអនុវត្ត ស្របតាមទម្រង់ពណ៌ ICCv4។
• របៀបសម្រាប់បង្ហាញរបារចំណាំ “តែលើផ្ទាំងថ្មីប៉ុណ្ណោះ” (ការកំណត់ “តែបង្ហាញនៅលើផ្ទាំងថ្មី”) ត្រូវបានធានាថាដំណើរការបានត្រឹមត្រូវសម្រាប់ផ្ទាំងថ្មីទទេ។
• បានបន្ថែម cookiebanners.bannerClicking.enabled និងការកំណត់ cookiebanners.service.mode ទៅ about:config សម្រាប់ការចុចដោយស្វ័យប្រវត្តិលើបដាដែលស្នើសុំការអនុញ្ញាតឱ្យប្រើខូគីនៅលើគេហទំព័រ។ នៅក្នុងចំណុចប្រទាក់នៃការបង្កើតពេលយប់ កុងតាក់ត្រូវបានអនុវត្តដើម្បីគ្រប់គ្រងការចុចដោយស្វ័យប្រវត្តិលើបដាខូគីទាក់ទងនឹងដែនជាក់លាក់។
• Web MIDI API ត្រូវបានបន្ថែម ដែលអនុញ្ញាតឱ្យអ្នកធ្វើអន្តរកម្មពីកម្មវិធីបណ្តាញជាមួយឧបករណ៍តន្ត្រីដែលមានចំណុចប្រទាក់ MIDI ដែលភ្ជាប់ទៅកុំព្យូទ័ររបស់អ្នកប្រើ។ API មានសម្រាប់តែទំព័រដែលផ្ទុកតាមរយៈ HTTPS ប៉ុណ្ណោះ។ នៅពេលហៅវិធីសាស្ត្រ navigator.requestMIDIAccess() នៅពេលដែលមានឧបករណ៍ MIDI ភ្ជាប់ទៅកុំព្យូទ័រ អ្នកប្រើប្រាស់ត្រូវបានបង្ហាញជាមួយនឹងប្រអប់ដែលជំរុញឱ្យពួកគេដំឡើង "កម្មវិធីបន្ថែមការអនុញ្ញាតគេហទំព័រ" ដែលត្រូវការដើម្បីធ្វើឱ្យការចូលប្រើសកម្ម (សូមមើលការពិពណ៌នាខាងក្រោម)។
• យន្តការពិសោធន៍មួយ កម្មវិធីបន្ថែមការអនុញ្ញាតគេហទំព័រត្រូវបានស្នើឡើងដើម្បីគ្រប់គ្រងការចូលប្រើប្រាស់របស់គេហទំព័រទៅកាន់ APIs និងលក្ខណៈពិសេសដែលមានគ្រោះថ្នាក់ដែលទាមទារសិទ្ធិបន្ថែម។ ដោយគ្រោះថ្នាក់ យើងមានន័យថាសមត្ថភាពដែលអាចបំផ្លាញឧបករណ៍រាងកាយ ណែនាំការផ្លាស់ប្តូរដែលមិនអាចត្រឡប់វិញបាន ត្រូវបានប្រើដើម្បីដំឡើងកូដព្យាបាទនៅលើឧបករណ៍ ឬនាំឱ្យលេចធ្លាយទិន្នន័យអ្នកប្រើប្រាស់។ ឧទាហរណ៍ ក្នុងបរិបទនៃ Web MIDI API កម្មវិធីបន្ថែមការអនុញ្ញាតត្រូវបានប្រើ ដើម្បីផ្តល់សិទ្ធិចូលប្រើឧបករណ៍សំយោគសំឡេងដែលភ្ជាប់ទៅកុំព្យូទ័រ។
• ការ​គាំទ្រ​សម្រាប់​ផែនទី​នាំចូល​ត្រូវ​បាន​បើក​តាម​លំនាំដើម ដែល​អនុញ្ញាត​ឱ្យ​អ្នក​គ្រប់គ្រង URLs ណា​មួយ​នឹង​ត្រូវ​បាន​ផ្ទុក​នៅ​ពេល​នាំចូល​ឯកសារ JavaScript តាម​រយៈ​ការ import និង import() statements ។ ផែនទីនាំចូលត្រូវបានបញ្ជាក់ជាទម្រង់ JSON នៅក្នុងធាតុ с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  បន្ទាប់ពីប្រកាសផែនទីនាំចូលនេះនៅក្នុងកូដ JavaScript អ្នកអាចប្រើកន្សោម 'import moment from "moment";' ដើម្បីផ្ទុក និងប្រតិបត្តិម៉ូឌុល JavaScript "/node_modules/moment/src/moment.js" ដោយ​មិន​មាន​ការ​លម្អិត​អំពី​ផ្លូវ (ដែល​ស្មើ​នឹង 'ពេល​នាំចូល​ពី "/node_modules/moment/src/moment.js";') ។

• នៅក្នុងធាតុ " "បានអនុវត្តការគាំទ្រសម្រាប់គុណលក្ខណៈ "កម្ពស់" និង "ទទឹង" ដែលកំណត់កម្ពស់និងទទឹងនៃរូបភាពជាភីកសែល។ គុណលក្ខណៈដែលបានបញ្ជាក់គឺមានប្រសិទ្ធភាពតែនៅពេលដែលធាតុ " "ត្រូវបានចងនៅក្នុងធាតុ" " ហើយ​ត្រូវ​បាន​គេ​មិន​អើពើ​នៅ​ពេល​ដែល​ដាក់​ក្នុង​ធាតុ និង . ដើម្បីបិទដំណើរការ "កម្ពស់" និង "ទទឹង" នៅក្នុង បានបន្ថែមការកំណត់ "dom.picture_source_dimension_attributes.enabled" ទៅ about:config ។
• CSS ផ្តល់នូវសំណុំនៃអនុគមន៍ត្រីកោណមាត្រ sin(), cos(), tan(), asin(), acos(), atan() និង atan2()។
• CSS អនុវត្តមុខងារ round() ដើម្បីជ្រើសរើសយុទ្ធសាស្ត្របង្គត់។
• CSS អនុវត្តប្រភេទ ដែលអនុញ្ញាតឱ្យអ្នកប្រើថេរគណិតវិទ្យាដែលគេស្គាល់ដូចជា Pi និង E ក៏ដូចជា infinity និង NaN ក្នុងមុខងារគណិតវិទ្យា។ ឧទាហរណ៍ "បង្វិល (calc(1rad * pi))" ។
• សំណើ "@container" CSS ដែលអនុញ្ញាតឱ្យអ្នកធ្វើរចនាប័ទ្មធាតុអាស្រ័យលើទំហំនៃធាតុមេ ( analogue នៃសំណើ "@media" ដែលត្រូវបានអនុវត្តមិនមែនទំហំនៃផ្ទៃដែលមើលឃើញទាំងមូលនោះទេប៉ុន្តែចំពោះទំហំនៃ ប្លុក (ធុង) ដែលធាតុត្រូវបានដាក់) ត្រូវបានបន្ថែមការគាំទ្រពិសោធន៍សម្រាប់ cqw (1% នៃទទឹង), cqh (1% នៃកម្ពស់), cqi (1% នៃទំហំក្នុងជួរ), cqb (1% នៃទំហំប្លុក ), cqmin (តម្លៃ cqi ឬ cqb តូចបំផុត) និង cqmax (តម្លៃខ្ពស់បំផុតនៃ cqi ឬ cqb) ។ មុខងារនេះត្រូវបានបិទតាមលំនាំដើម ហើយត្រូវបានបើកតាមរយៈការកំណត់ layout.css.container-queries.enabled នៅក្នុង about:config។
• JavaScript បានបន្ថែមវិធីសាស្ត្រ Array.fromAsync ដើម្បីបង្កើតអារេពីទិន្នន័យមកដល់អសមកាល។
• បានបន្ថែមការគាំទ្រសម្រាប់ "style-src-attr", "style-src-elem", "script-src-attr" និង "script-src-elem" ការណែនាំទៅកាន់បឋមកថា CSP (Content Security Policy) HTTP ដោយផ្តល់នូវមុខងាររបស់ រចនាប័ទ្ម និងស្គ្រីប ប៉ុន្តែជាមួយនឹងសមត្ថភាពក្នុងការអនុវត្តពួកវាទៅធាតុនីមួយៗ និងអ្នកដោះស្រាយព្រឹត្តិការណ៍ដូចជា onclick ជាដើម។
• បានបន្ថែមព្រឹត្តិការណ៍ថ្មី domContentLoaded ដែលត្រូវបានបញ្ឈប់នៅពេលដែលមាតិកាបានបញ្ចប់ការផ្ទុក។
• បានបន្ថែមជម្រើស forceSync ទៅវិធីសាស្ត្រ .get() ដើម្បីបង្ខំការធ្វើសមកាលកម្ម។
• ផ្ទៃបន្ទះដាច់ដោយឡែកត្រូវបានអនុវត្តដើម្បីសម្រុះសម្រួលធាតុក្រាហ្វិកផ្នែកបន្ថែម WebExtension ។
• តក្កវិជ្ជានៅពីក្រោយបញ្ជីខ្មៅនៃកម្មវិធីបញ្ជាលីនុចដែលមិនឆបគ្នាជាមួយ WebRender ត្រូវបានផ្លាស់ប្តូរ។ ជំនួសឱ្យការរក្សាបញ្ជីសនៃអ្នកបើកបរដែលកំពុងធ្វើការ ការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងដើម្បីរក្សាបញ្ជីខ្មៅនៃអ្នកបើកបរដែលមានបញ្ហា។
• ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ពិធីការ Wayland ។ បានបន្ថែមការគ្រប់គ្រងនៃអថេរបរិស្ថាន XDG_ACTIVATION_TOKEN ជាមួយនឹងសញ្ញាសម្ងាត់ធ្វើឱ្យសកម្មសម្រាប់ពិធីការ xdg-activation-v1 ដែលកម្មវិធីមួយអាចប្តូរការផ្តោតអារម្មណ៍ទៅមួយផ្សេងទៀត។ បញ្ហាដែលកើតឡើងនៅពេលផ្លាស់ទីចំណាំដោយប្រើកណ្ដុរត្រូវបានដោះស្រាយ។
• ប្រព័ន្ធលីនុចភាគច្រើនបានបើកដំណើរការចលនាបន្ទះ។
• អំពី៖config ផ្តល់នូវការកំណត់អត្រាស៊ុម gfx.display.max ដើម្បីកំណត់អត្រាស៊ុមអតិបរមា។
• បានបន្ថែមការគាំទ្រសម្រាប់ការបញ្ជាក់តួអក្សរ Emoji 14 ។
• តាមលំនាំដើម ផ្នែកបន្ថែម OES_draw_buffers_indexed WebGL ត្រូវបានបើក។
• សមត្ថភាពប្រើប្រាស់ GPU ដើម្បីបង្កើនល្បឿន Canvas2D rasterization ត្រូវបានអនុវត្ត។
• នៅលើប្រព័ន្ធប្រតិបត្តិការ Windows ដំណើរការ sandboxing អន្តរកម្មជាមួយ GPU ត្រូវបានបើក។
• បន្ថែមការគាំទ្រសម្រាប់ការណែនាំ FMA3 SIMD (គុណ-បន្ថែមជាមួយនឹងការបង្គត់តែមួយ)។
• ដំណើរការដែលប្រើដើម្បីគ្រប់គ្រងផ្ទាំងផ្ទៃខាងក្រោយនៅលើវេទិកា Windows 11 ឥឡូវនេះដំណើរការក្នុងរបៀប "ប្រសិទ្ធភាព" ដែលក្នុងនោះកម្មវិធីកំណត់ពេលភារកិច្ចកាត់បន្ថយអាទិភាពនៃការប្រតិបត្តិដើម្បីកាត់បន្ថយការប្រើប្រាស់ស៊ីភីយូ។
• ការកែលម្អនៅក្នុងកំណែ Android៖
  • បានបន្ថែមសមត្ថភាពក្នុងការរក្សាទុកគេហទំព័រជាឯកសារ PDF ។
  • បានអនុវត្តការគាំទ្រសម្រាប់ការដាក់ជាក្រុមនៅក្នុងបន្ទះ (ផ្ទាំងអាចត្រូវបានប្តូរបន្ទាប់ពីចុចសង្កត់លើផ្ទាំងមួយ) ។
  • ប៊ូតុងមួយត្រូវបានផ្តល់ជូនដើម្បីបើកចំណាំទាំងអស់ពីផ្នែកដែលបានបញ្ជាក់នៅក្នុងផ្ទាំងថ្មីនៅក្នុងបង្អួចថ្មី ឬនៅក្នុងរបៀបអនាមិក។

បន្ថែមពីលើការច្នៃប្រឌិត និងការជួសជុលកំហុស Firefox 108 បានជួសជុលភាពងាយរងគ្រោះចំនួន 20 ។ ភាពងាយរងគ្រោះចំនួន 16 ត្រូវបានសម្គាល់ថាជាគ្រោះថ្នាក់ ដែលក្នុងនោះ 14 ភាពងាយរងគ្រោះ (ប្រមូលក្រោម CVE-2022-46879 និង CVE-2022-46878) គឺបណ្តាលមកពីបញ្ហានៃការចងចាំ ដូចជាការហប់ទ្រនាប់ និងការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ។ សក្តានុពល បញ្ហាទាំងនេះអាចនាំទៅដល់ការប្រតិបត្តិកូដរបស់អ្នកវាយប្រហារនៅពេលបើកទំព័រដែលបានរចនាជាពិសេស។ ភាពងាយរងគ្រោះ CVE-2022-46871 គឺដោយសារតែការប្រើប្រាស់កូដពីកំណែហួសសម័យនៃបណ្ណាល័យ libusrsctp ដែលផ្ទុកនូវភាពងាយរងគ្រោះដែលមិនបានជួសជុល។ ភាពងាយរងគ្រោះ CVE-2022-46872 អនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមានសិទ្ធិចូលទៅកាន់ដំណើរការដំណើរការទំព័រដើម្បីឆ្លងកាត់ការញែកប្រអប់ខ្សាច់នៅក្នុងលីនុច និងអានមាតិកានៃឯកសារបំពានតាមរយៈការរៀបចំសារ IPC ដែលភ្ជាប់ជាមួយក្ដារតម្បៀតខ្ទាស់។

ប្រភព: opennet.ru