ការចេញផ្សាយ Firefox 109

កម្មវិធីរុករកតាមអ៊ីនធឺណិត Firefox 109 ត្រូវបានចេញផ្សាយ។ លើសពីនេះ ការអាប់ដេតទៅកាន់សាខាជំនួយរយៈពេលវែងត្រូវបានបង្កើតឡើង - 102.7.0 ។ សាខា Firefox 110 នឹងត្រូវបានផ្ទេរទៅដំណាក់កាលសាកល្បងបេតាឆាប់ៗនេះ ដែលការចេញផ្សាយនេះគ្រោងនឹងធ្វើឡើងនៅថ្ងៃទី 14 ខែកុម្ភៈ។

ការច្នៃប្រឌិតសំខាន់ៗនៅក្នុង Firefox 109៖

• តាមលំនាំដើម ការគាំទ្រត្រូវបានបើកសម្រាប់កំណែ XNUMX នៃ Chrome manifest ដែលកំណត់សមត្ថភាព និងធនធានដែលមានសម្រាប់ផ្នែកបន្ថែមដែលបានសរសេរដោយប្រើ WebExtensions API ។ ការគាំទ្រសម្រាប់កំណែទីពីរនៃ manifest នឹងត្រូវបានរក្សាសម្រាប់អនាគតដែលមើលឃើញ។ ដោយសារតែកំណែទី XNUMX នៃ manifest បានដំណើរការហើយនឹងបំបែកការទប់ស្កាត់មាតិកា និងកម្មវិធីបន្ថែមសុវត្ថិភាពមួយចំនួន Mozilla បានផ្លាស់ប្តូរឆ្ងាយពីការធានានូវភាពឆបគ្នាពេញលេញនៅក្នុង Firefox ហើយបានអនុវត្តមុខងារមួយចំនួនផ្សេងគ្នា។ ឧទាហរណ៍ ការគាំទ្រសម្រាប់របៀបប្រតិបត្តិការទប់ស្កាត់ចាស់នៃ webRequest API មិនត្រូវបានបញ្ឈប់ទេ ដែលត្រូវបានជំនួសនៅក្នុង Chrome ដោយ API តម្រងមាតិកាប្រកាសថ្មី។ ការគាំទ្រសម្រាប់គំរូសំណើសុំការអនុញ្ញាតជាក្រឡាក៏ត្រូវបានអនុវត្តខុសគ្នាបន្តិចបន្តួចផងដែរ យោងទៅតាម កម្មវិធីបន្ថែមមិនអាចត្រូវបានធ្វើឱ្យសកម្មសម្រាប់ទំព័រទាំងអស់ក្នុងពេលតែមួយទេ (ការអនុញ្ញាតត្រូវបានដកចេញ "all_urls") ។ នៅក្នុង Firefox ការសម្រេចចិត្តចុងក្រោយអំពីការផ្តល់សិទ្ធិចូលប្រើគឺទុកអោយអ្នកប្រើប្រាស់ ដែលអាចជ្រើសរើសដោយជ្រើសរើសនូវ add-on ដើម្បីផ្តល់សិទ្ធិចូលប្រើទិន្នន័យរបស់ពួកគេនៅលើគេហទំព័រជាក់លាក់មួយ។ ដើម្បីគ្រប់គ្រងការអនុញ្ញាត ប៊ូតុង "ផ្នែកបន្ថែមបង្រួបបង្រួម" ត្រូវបានបន្ថែមទៅចំណុចប្រទាក់ ដែលអ្នកប្រើប្រាស់អាចផ្តល់ និងដកហូតសិទ្ធិចូលប្រើផ្នែកបន្ថែមទៅកាន់គេហទំព័រណាមួយ។ ការគ្រប់គ្រងការអនុញ្ញាតអនុវត្តចំពោះតែកម្មវិធីបន្ថែមដែលផ្អែកលើកំណែទីបីនៃ manifest តែប៉ុណ្ណោះ។ សម្រាប់កម្មវិធីបន្ថែមដោយផ្អែកលើកំណែទីពីរនៃ manifest ការគ្រប់គ្រងការចូលប្រើជាលក្ខណៈក្រឡាទៅគេហទំព័រមិនត្រូវបានអនុវត្តទេ។
  
• ទំព័រ Firefox View បានកែលម្អការរចនានៃផ្នែកទទេជាមួយនឹងផ្ទាំងបិទថ្មីៗ និងផ្ទាំងបើកនៅលើឧបករណ៍ផ្សេងទៀត។
• បញ្ជីផ្ទាំងបិទថ្មីៗនេះដែលបង្ហាញនៅលើទំព័រ Firefox View បានបន្ថែមប៊ូតុងដើម្បីលុបតំណភ្ជាប់នីមួយៗចេញពីបញ្ជី។
• បានបន្ថែមសមត្ថភាពក្នុងការបង្ហាញសំណួរស្វែងរកដែលបានបញ្ចូលនៅក្នុងរបារអាសយដ្ឋាន ជំនួសឱ្យការបង្ហាញ URL របស់ម៉ាស៊ីនស្វែងរក (ឧទាហរណ៍ គ្រាប់ចុចត្រូវបានបង្ហាញនៅក្នុងរបារអាសយដ្ឋានមិនត្រឹមតែក្នុងអំឡុងពេលដំណើរការបញ្ចូលប៉ុណ្ណោះទេ ប៉ុន្តែបន្ទាប់ពីចូលប្រើម៉ាស៊ីនស្វែងរក និងបង្ហាញការស្វែងរកផងដែរ។ លទ្ធផលដែលភ្ជាប់ជាមួយសោដែលបានបញ្ចូល)។ បច្ចុប្បន្នមុខងារនេះត្រូវបានបិទតាមលំនាំដើម ហើយតម្រូវឱ្យកំណត់ការកំណត់ "browser.urlbar.showSearchTerms.featureGate" នៅក្នុង about:config ដើម្បីដំណើរការវា។
• ប្រអប់ដើម្បីជ្រើសរើសកាលបរិច្ឆេទសម្រាប់វាលមួយ។ ជាមួយនឹងប្រភេទ "កាលបរិច្ឆេទ" និង "កាលបរិច្ឆេទ" ដែលប្រែប្រួលសម្រាប់ការគ្រប់គ្រងក្តារចុច ដែលធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីផ្តល់ការគាំទ្រត្រឹមត្រូវសម្រាប់អ្នកអានអេក្រង់ និងប្រើផ្លូវកាត់ក្តារចុចដើម្បីរុករកប្រតិទិន។
• យើងបានបញ្ចប់ការពិសោធន៍ដោយប្រើកម្មវិធីបន្ថែម Colorways ដែលភ្ជាប់មកជាមួយដើម្បីផ្លាស់ប្តូររូបរាងនៃកម្មវិធីរុករក (បណ្តុំនៃរូបរាងពណ៌ត្រូវបានផ្តល់ជូនសម្រាប់ផ្ទៃមាតិកា បន្ទះ និងរបារប្តូរផ្ទាំងដើម្បីជ្រើសរើស)។ ស្បែកពណ៌ដែលបានរក្សាទុកពីមុនអាចចូលប្រើបាននៅលើទំព័រ "កម្មវិធីបន្ថែម និងរូបរាង"។
• នៅលើប្រព័ន្ធដែលមាន GTK សមត្ថភាពក្នុងការផ្លាស់ទីឯកសារជាច្រើនក្នុងពេលដំណាលគ្នាទៅកាន់កម្មវិធីគ្រប់គ្រងឯកសារត្រូវបានអនុវត្ត។ ការផ្លាស់ទីរូបភាពពីផ្ទាំងមួយទៅផ្ទាំងមួយទៀតត្រូវបានធ្វើឱ្យប្រសើរឡើង។
• នៅក្នុងប្រព័ន្ធសម្រាប់ការចុចដោយស្វ័យប្រវត្តិលើផ្ទាំងបដាដែលស្នើសុំការអនុញ្ញាតឱ្យប្រើខូគីនៅលើគេហទំព័រ (cookiebanners.bannerClicking.enabled និង cookiebanners.service.mode in about:config) សមត្ថភាពក្នុងការបន្ថែមគេហទំព័រទៅក្នុងបញ្ជីនៃករណីលើកលែងដែលការចុចដោយស្វ័យប្រវត្តិ មិនត្រូវបានអនុវត្ត ត្រូវបានអនុវត្ត។
• តាមលំនាំដើម ការកំណត់ network.ssl_tokens_cache_use_only_once ត្រូវបានបើក ដើម្បីការពារការប្រើឡើងវិញនូវសំបុត្រសម័យនៅក្នុង TLS។
• ការកំណត់ network.cache.shutdown_purge_in_background_task ត្រូវបានបើក ដែលដោះស្រាយបញ្ហាជាមួយឯកសារ I/O ត្រូវបានបិទត្រឹមត្រូវនៅពេលបិទ។
• ធាតុមួយ (“Pin to toolbar”) ត្រូវបានបន្ថែមទៅម៉ឺនុយបរិបទ add-on ដើម្បីខ្ទាស់ប៊ូតុង add-on ទៅរបារឧបករណ៍។
• វាអាចទៅរួចក្នុងការប្រើប្រាស់ Firefox ជាកម្មវិធីមើលឯកសារ ដែលបានជ្រើសរើសនៅក្នុងប្រព័ន្ធតាមរយៈម៉ឺនុយបរិបទ "បើកជាមួយ" ។
• បានបន្ថែមព័ត៌មានអត្រាធ្វើឱ្យស្រស់អេក្រង់ទៅកាន់ទំព័រអំពី៖ ជំនួយ។
• បានបន្ថែមការកំណត់ ui.font.menu, ui.font.icon, ui.font.caption, ui.font.status-bar, ui.font.message-box ជាដើម។ ដើម្បីបដិសេធពុម្ពអក្សរប្រព័ន្ធ។
• បើកដំណើរការតាមលំនាំដើមគឺជាការគាំទ្រសម្រាប់ព្រឹត្តិការណ៍រមូរ ដែលត្រូវបានបង្កើតនៅពេលអ្នកប្រើប្រាស់បញ្ចប់ការរមូរ (នៅពេលដែលទីតាំងឈប់ផ្លាស់ប្តូរ) នៅក្នុងវត្ថុធាតុ និងឯកសារ។
• បានផ្តល់ការបែងចែកនៃការចូលប្រើតាមរយៈ Storage API នៅពេលដំណើរការមាតិកាភាគីទីបី ដោយមិនគិតពី Storage Access API ឡើយ។
• បានបន្ថែមការគាំទ្រសម្រាប់គុណលក្ខណៈបញ្ជីទៅធាតុជួរ ដែលបញ្ជូនធាតុសម្គាល់ធាតុ ជាមួយ​នឹង​បញ្ជី​តម្លៃ​ដែល​បាន​កំណត់​ជាមុន​ដែល​ផ្តល់​ជូន​សម្រាប់​ការ​បញ្ចូល។
• លក្ខណៈសម្បត្តិ CSS ភាពមើលឃើញមាតិកា ដែលប្រើដើម្បីការពារការបង្ហាញដែលមិនចាំបាច់នៃតំបន់ខាងក្រៅកន្លែងមើលឃើញ ឥឡូវនេះត្រូវបានធ្វើបច្ចុប្បន្នភាពជាមួយនឹងតម្លៃ 'ស្វ័យប្រវត្តិ' នៅពេលកំណត់ ភាពមើលឃើញត្រូវបានកំណត់ដោយកម្មវិធីរុករកដោយផ្អែកលើភាពជិតនៃធាតុទៅនឹងព្រំដែននៃ តំបន់ដែលអាចមើលឃើញ។
• នៅក្នុងប្រភេទ CSS ដែលកំណត់តម្លៃពណ៌លំនាំដើមសម្រាប់សមាសធាតុទំព័រផ្សេងៗ និងបន្ថែមការគាំទ្រសម្រាប់តម្លៃ Mark, MarkText និង ButtonBorder។
• Web Auth បន្ថែមសមត្ថភាពក្នុងការផ្ទៀងផ្ទាត់ដោយប្រើ CTAP2 (Client to Authenticator Protocol) ដោយប្រើ tokens ដែលមានមូលដ្ឋានលើ USB HID។ ការគាំទ្រមិនទាន់ត្រូវបានបើកតាមលំនាំដើមទេ ហើយត្រូវបានបើកដោយប៉ារ៉ាម៉ែត្រ security.webauthn.ctap2 នៅក្នុង about:config ។
• នៅក្នុងឧបករណ៍អ្នកអភិវឌ្ឍន៍គេហទំព័រនៅក្នុងកម្មវិធីបំបាត់កំហុស JavaScript ជម្រើសចំណុចឈប់ថ្មីត្រូវបានបន្ថែមដែលត្រូវបានបង្កឡើងនៅពេលផ្លាស់ទីទៅកម្មវិធីដោះស្រាយព្រឹត្តិការណ៍រមូរ។
• ការគាំទ្រសម្រាប់ពាក្យបញ្ជា “session.subscribe” និង “session.unsubscribe” ត្រូវបានបន្ថែមទៅពិធីការបញ្ជាពីចម្ងាយរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត WebDriver BiDi។
• ការបង្កើតសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Windows រួមមានការប្រើប្រាស់យន្តការការពារផ្នែករឹង ACG (Arbitrary Code Guard) ដើម្បីទប់ស្កាត់ការកេងប្រវ័ញ្ចនៃភាពងាយរងគ្រោះនៅក្នុងដំណើរការដែលលេងមាតិកាពហុព័ត៌មាន។
• នៅលើវេទិកា macOS សកម្មភាពនៃ Ctrl/Cmd + trackpad ឬ Ctrl/Cmd + mouse wheel បន្សំត្រូវបានផ្លាស់ប្តូរ ដែលឥឡូវនេះនាំទៅរកការរមូរ (ដូចនៅក្នុងកម្មវិធីរុករកផ្សេងទៀត) ជាជាងការពង្រីក។
• ការកែលម្អនៅក្នុងកំណែ Android៖
  • នៅពេលមើលវីដេអូពេញអេក្រង់ ការបង្ហាញរបារអាសយដ្ឋាននៅពេលរមូរត្រូវបានបិទ។
  • បានបន្ថែមប៊ូតុងមួយ ដើម្បីបោះបង់ការផ្លាស់ប្តូរ បន្ទាប់ពីលុបគេហទំព័រដែលបានខ្ទាស់។
  • បញ្ជីនៃម៉ាស៊ីនស្វែងរកត្រូវបានធ្វើបច្ចុប្បន្នភាពបន្ទាប់ពីការផ្លាស់ប្តូរភាសា។
  • ជួសជុលការគាំងដែលកើតឡើងនៅពេលដាក់ទិន្នន័យធំមួយទៅក្នុងក្ដារតម្បៀតខ្ទាស់ ឬរបារអាសយដ្ឋាន។
  • ធ្វើឱ្យប្រសើរឡើងនូវការអនុវត្តការបង្ហាញនៃធាតុផ្ទាំងក្រណាត់។
  • បានដោះស្រាយបញ្ហាជាមួយនឹងការហៅជាវីដេអូដែលអាចប្រើតែកូឌិក H.264 ប៉ុណ្ណោះ។

បន្ថែមពីលើការច្នៃប្រឌិត និងការជួសជុលកំហុស Firefox 109 បានជួសជុលភាពងាយរងគ្រោះចំនួន 21 ។ ភាពងាយរងគ្រោះចំនួន 15 ត្រូវបានសម្គាល់ថាមានគ្រោះថ្នាក់ ដែលក្នុងនោះ 13 ភាពងាយរងគ្រោះ (ប្រមូលក្រោម CVE-2023-23605 និង CVE-2023-23606) ត្រូវបានបង្កឡើងដោយបញ្ហានៃការចងចាំ ដូចជាការផ្ទុកលើសចំណុះ និងការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ។ សក្តានុពល បញ្ហាទាំងនេះអាចនាំទៅដល់ការប្រតិបត្តិនៃកូដរបស់អ្នកវាយប្រហារនៅពេលបើកទំព័រដែលបានរចនាជាពិសេស។ ភាពងាយរងគ្រោះ CVE-2023-23597 ត្រូវបានបង្កឡើងដោយកំហុសឡូជីខលនៅក្នុងកូដសម្រាប់បង្កើតដំណើរការកូនថ្មី និងអនុញ្ញាតឱ្យដំណើរការថ្មីត្រូវបានចាប់ផ្តើមនៅក្នុង file:// បរិបទ ដើម្បីអានមាតិកានៃឯកសារបំពាន។ ភាពងាយរងគ្រោះ CVE-2023-23598 បណ្តាលមកពីកំហុសក្នុងការគ្រប់គ្រងសកម្មភាពអូស និងទម្លាក់ក្នុងក្របខ័ណ្ឌ GTK ហើយអនុញ្ញាតឱ្យមាតិកានៃឯកសារបំពានត្រូវបានអានតាមរយៈការហៅ DataTransfer.setData ។

ប្រភព: opennet.ru