ការចេញផ្សាយ Firefox 72

កម្មវិធីរុករកតាមអ៊ីនធឺណិតត្រូវបានចេញផ្សាយ Firefox 72, ក៏ដូចជា កំណែចល័ត Firefox 68.4 សម្រាប់វេទិកា Android. លើសពីនេះទៀត ការធ្វើបច្ចុប្បន្នភាពត្រូវបានបង្កើត សាខា ជាមួយនឹងការគាំទ្ររយៈពេលវែង 68.4.0. ជិតដល់ឆាកហើយ។ ការធ្វើតេស្តបេតា សាខា Firefox 73 នឹងផ្លាស់ប្តូរទៅទៀត ដែលការចេញផ្សាយនេះត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 11 ខែកុម្ភៈ (គម្រោង ផ្លាស់ទី សម្រាប់ 4 សប្តាហ៍ វដ្តនៃការអភិវឌ្ឍន៍).

សំខាន់ ការច្នៃប្រឌិត:

• នៅក្នុងរបៀបទប់ស្កាត់ស្តង់ដារលំនាំដើមសម្រាប់មាតិកាមិនសមរម្យ រួមបញ្ចូល ការការពារប្រឆាំងនឹងការតាមដានអ្នកប្រើប្រាស់ដោយប្រើវិធីសាស្ត្រកំណត់អត្តសញ្ញាណលាក់កំបាំង (“ការស្កេនស្នាមម្រាមដៃកម្មវិធីរុករក”) ដែលត្រូវបានអនុវត្តដោយ ប្រភេទបន្ថែម នៅលើបញ្ជី Disconnect.me ដែលរាប់បញ្ចូលទាំងម៉ាស៊ីនដែលបានរកឃើញថាកំពុងប្រើស្គ្រីបសម្រាប់ការលាក់អត្តសញ្ញាណ។ ការកំណត់អត្តសញ្ញាណដែលលាក់ សំដៅលើការផ្ទុកឧបករណ៍កំណត់អត្តសញ្ញាណនៅក្នុងតំបន់ដែលមិនមានបំណងសម្រាប់ការរក្សាទុកព័ត៌មានជាអចិន្ត្រៃយ៍ (“Supercookies”) ក៏ដូចជាការបង្កើតឧបករណ៍សម្គាល់ដោយផ្អែកលើទិន្នន័យប្រយោល ដូចជា គុណភាពបង្ហាញអេក្រង់បញ្ជីនៃប្រភេទ MIME ដែលគាំទ្រ ប៉ារ៉ាម៉ែត្រជាក់លាក់នៅក្នុងបឋមកថា (HTTP / 2 и HTTPS) ការវិភាគនៃការដំឡើង កម្មវិធីជំនួយ និងពុម្ពអក្សរភាពអាចរកបាននៃ Web APIs ជាក់លាក់ចំពោះកាតវីដេអូ លក្ខណៈពិសេស ការបង្ហាញដោយប្រើ WebGL និង Canvas, ឧបាយកល ជាមួយ CSS ការវិភាគនៃលក្ខណៈពិសេសនៃការធ្វើការជាមួយ កណ្តុរ и ក្តារចុច.
  
• បានធ្វើឱ្យសកម្ម វិធីសាស្រ្ត ប្រយុទ្ធ ជាមួយនឹងសំណើរំខានក្នុងការផ្តល់ការអនុញ្ញាតបន្ថែមលើគេហទំព័រ (Notification.requestPermission(), PushManager.subscribe() និង MediaDevices.getDisplayMedia())។ សំណើសុំការបញ្ជាក់ការអនុញ្ញាតនឹងលែងរំខានដល់ការងារជាមួយកម្មវិធីរុករកតាមអ៊ីនធឺណិតទៀតហើយ ប៉ុន្តែនឹងនាំទៅដល់ការបង្ហាញសូចនាករនៅក្នុងរបារអាសយដ្ឋាន បន្ទាប់ពីអន្តរកម្មអ្នកប្រើប្រាស់ជាមួយទំព័រ (ការចុចកណ្ដុរ ឬចុចគ្រាប់ចុច) ត្រូវបានកត់ត្រាទុក។ គេហទំព័រជាច្រើនបំពានលើសមត្ថភាពរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតក្នុងការស្នើសុំការអនុញ្ញាត ជាចម្បងដោយការស្នើសុំការជូនដំណឹងជំរុញជាប្រចាំ។ ការវិភាគ Telemetry បានបង្ហាញថា 97% នៃសំណើបែបនេះត្រូវបានបដិសេធ រួមទាំងក្នុង 19% នៃករណីដែលអ្នកប្រើប្រាស់បិទទំព័រភ្លាមៗដោយមិនចុចប៊ូតុងយល់ព្រម ឬបដិសេធ។
• បន្ថែម ពិសោធន៍ ការគាំទ្រ ពិធីការ HTTP/3 (ដើម្បីធ្វើឱ្យសកម្មនៅក្នុង about:config អ្នកត្រូវកំណត់ជម្រើស “network.http.http3.enabled”)។ ការគាំទ្រ HTTP/3 នៅក្នុង Firefox គឺផ្អែកលើ neqoសរសេរជាភាសា Rust អនុវត្តម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេនៃពិធីការ QUIC (HTTP/3 ធ្វើស្តង់ដារ ដោយប្រើពិធីការ QUIC ជាការដឹកជញ្ជូនសម្រាប់ HTTP/2) ។
• ស្របតាមតម្រូវការនៃច្បាប់ដែលបានចូលជាធរមាន ស៊ីស៊ីភីអេ (ច្បាប់ឯកជនភាពអ្នកប្រើប្រាស់កាលីហ្វ័រញ៉ា) បន្ថែម សមត្ថភាពក្នុងការលុបទិន្នន័យ telemetry ពីម៉ាស៊ីនមេ Mozilla ។ ទិន្នន័យត្រូវបានលុប ប្រសិនបើអ្នកបដិសេធមិនប្រមូល telemetry នៅក្នុង "about:preferences#privacy" ("Firefox Data Collection and Use" section)។ នៅពេលអ្នកសម្អាតប្រអប់ធីក "អនុញ្ញាតឱ្យ Firefox ផ្ញើទិន្នន័យបច្ចេកទេស និងអន្តរកម្មទៅ Mozilla" ដែលគ្រប់គ្រងការផ្ញើ telemetry, Mozilla អនុវត្ត ក្នុងរយៈពេល 30 ថ្ងៃ ដកចេញ ទិន្នន័យទាំងអស់ដែលប្រមូលបានក្នុងអំឡុងពេលដែលនាំទៅដល់ការបរាជ័យនៃការបញ្ជូនតេឡេម៉ែត្រ។ ទិន្នន័យដែលបញ្ចប់នៅលើម៉ាស៊ីនមេរបស់ Mozilla ក្នុងអំឡុងពេលដំណើរការប្រមូល telemetry រួមមានព័ត៌មានអំពីដំណើរការរបស់ Firefox សុវត្ថិភាព និងប៉ារ៉ាម៉ែត្រទូទៅដូចជាចំនួនផ្ទាំងបើក និងរយៈពេលនៃវគ្គ (ព័ត៌មានអំពីគេហទំព័រដែលបានបើក និងសំណួរស្វែងរកមិនត្រូវបានបញ្ជូន)។ ព័ត៌មានលម្អិតពេញលេញនៃទិន្នន័យដែលប្រមូលបានអាចត្រូវបានមើលនៅលើទំព័រ "អំពី៖តេឡេមេទ្រី"។
  
• សម្រាប់ Linux и macOS យើងបានបន្ថែមសមត្ថភាពក្នុងការមើលវីដេអូក្នុងរបៀបរូបភាពក្នុងរូបភាព។ វាអនុញ្ញាតឱ្យអ្នកផ្ដាច់វីដេអូ ហើយបង្កើតបង្អួចអណ្តែតដែលនៅតែអាចមើលឃើញ ខណៈពេលដែលអ្នករុករកកម្មវិធីរុករកតាមអ៊ីនធឺណិត។ ដើម្បីមើលវីដេអូក្នុងរបៀបនេះ សូមចុច tooltip ឬជ្រើសរើស "រូបភាពក្នុងរូបភាព" ពីម៉ឺនុយបរិបទដែលបង្ហាញនៅពេលអ្នកចុចកណ្ដុរខាងស្ដាំលើវីដេអូ (នៅលើ YouTube ដែលប្រើឧបករណ៍ដោះស្រាយម៉ឺនុយបរិបទផ្ទាល់ខ្លួន សូមចុចពីរដងលើប៊ូតុងកណ្ដុរខាងស្ដាំ ឬចុច Shift)។
  
• នៅពេលដែលរបាររមូរត្រូវបានបង្ហាញ ពាក់ព័ន្ធ ពណ៌ផ្ទៃខាងក្រោយនៃទំព័របច្ចុប្បន្ន។
• បានលុប ឱកាស ការចងសោសាធារណៈ (PKP, Public Key Pinning) ដែលអនុញ្ញាតឱ្យប្រើបឋមកថា Public-Key-Pins HTTP ដើម្បីកំណត់យ៉ាងច្បាស់នូវវិញ្ញាបនបត្រដែលអាជ្ញាធរបញ្ជាក់អាចប្រើសម្រាប់គេហទំព័រដែលបានផ្តល់ឱ្យ។ ហេតុផលដែលបានលើកឡើងគឺតម្រូវការទាបសម្រាប់មុខងារនេះ ហានិភ័យនៃបញ្ហាភាពឆបគ្នា (ការគាំទ្រ PKP បានបញ្ឈប់ នៅក្នុង Chrome) និងសមត្ថភាពក្នុងការបិទគេហទំព័រផ្ទាល់ខ្លួនរបស់អ្នកដោយសារតែការចងសោខុស ឬការបាត់បង់សោ (ឧទាហរណ៍ ការលុបដោយចៃដន្យ ឬការសម្របសម្រួលជាលទ្ធផលនៃការលួចចូល)។
• សមាសភាព ទទួលយក បំណះអនុញ្ញាតក្នុង OpenBSD ចូលរួម ការហៅតាមប្រព័ន្ធ បង្ហាញ() и សន្យា () សម្រាប់ប្រព័ន្ធឯកសារបន្ថែម និងការញែកដំណើរការ។
• បានដកការគាំទ្រសម្រាប់ការទប់ស្កាត់រូបភាពពីដែននីមួយៗ។ ហេតុផលសម្រាប់ការដកចេញគឺកង្វះតម្រូវការសម្រាប់មុខងារក្នុងចំណោមអ្នកប្រើប្រាស់ និងចំណុចប្រទាក់មិនងាយស្រួលសម្រាប់ការទប់ស្កាត់។
• នៅក្នុងការជួបប្រជុំគ្នាសម្រាប់ Windows មុខងារពិសោធន៍សម្រាប់ការប្រើប្រាស់វិញ្ញាបនបត្រអតិថិជនពីឃ្លាំងវិញ្ញាបនបត្រដែលបានចែករំលែករបស់ប្រព័ន្ធប្រតិបត្តិការត្រូវបានអនុវត្ត (ដើម្បីបើកដំណើរការវា ជម្រើស security.osclientcerts.autoload ត្រូវតែធ្វើឱ្យសកម្មនៅក្នុង about:config)។
• ការគាំទ្រសម្រាប់ CSS Shadow Parts ត្រូវបានបើកតាមលំនាំដើម រួមទាំង "ជាផ្នែកមួយ"និង pseudo-ធាតុ":: ផ្នែក", អនុញ្ញាត​ឱ្យ​អ្នក​ជ្រើសរើស​បង្ហាញ​ធាតុ​ដែល​បាន​បញ្ជាក់​ពី ស្រមោល DOM.

  
  កថាខណ្ឌមួយ។
  

  ...នៅក្នុង CSS ដើម្បីជ្រើសរើសធាតុដែលចងភ្ជាប់ទៅគុណលក្ខណៈផ្នែក៖

  custom-element::part(example) {
  ព្រំដែន៖ រឹង 1px ខ្មៅ;
  ព្រំដែន - កាំ: 5 ភីច;
  ចន្លោះទ្រនាប់៖ 5px;
  }

• បានបន្ថែមការគាំទ្រការបញ្ជាក់ ផ្លូវចលនា CSSដែលអនុញ្ញាតឱ្យអ្នកកំណត់ផ្លូវនៃវត្ថុគំនូរជីវចលដោយប្រើ CSS ដោយមិនប្រើកូដ JavaScript និងដោយមិនរារាំងដំណើរការបង្ហាញ និងបញ្ចូលអំឡុងពេលចលនា។ លក្ខណៈសម្បត្តិ CSS ត្រូវបានផ្តល់ជូនដើម្បីគ្រប់គ្រងចលនា
  អុហ្វសិត,
  ផ្លូវអុហ្វសិត,
  អុហ្វសិត-យុថ្កា,
  ចម្ងាយអុហ្វសិត и
  អុហ្វសិត-បង្វិល.
• លក្ខណៈសម្បត្តិបំប្លែង CSS ដែលបានជ្រើសរើសត្រូវបានបើកតាមលំនាំដើម ខ្នាត, បង្វិល и បកប្រែមិនជាប់នឹងទ្រព្យសម្បត្តិ ផ្លាស់ប្តូរ (ឧ. នៅក្នុង CSS ឥឡូវអ្នកអាចបញ្ជាក់ “មាត្រដ្ឋាន៖ ២;” ជំនួសឱ្យ “ប្លែង៖ មាត្រដ្ឋាន(២);”)។
• JavaScript អនុវត្តប្រតិបត្តិករភ្ជាប់តក្កវិជ្ជា "??" ដែលត្រឡប់ operand ខាងស្ដាំ ប្រសិនបើ operand ខាងឆ្វេងគឺ NULL ឬមិនបានកំណត់ ហើយច្រាសមកវិញ។ ឧទាហរណ៍ "const foo = bar ?? 'ខ្សែអក្សរលំនាំដើម'" ប្រសិនបើរបារជាមោឃៈនឹងត្រឡប់តម្លៃរបស់របារបើមិនដូច្នេះទេ រួមទាំងពេលដែលរបារគឺ 0 និង ' ' ផ្ទុយពីប្រតិបត្តិករ "||" ។
• API បានបន្ថែម FormDataEvent និងព្រឹត្តិការណ៍ ទិន្នន័យទម្រង់ដែលធ្វើឱ្យវាអាចប្រើ JavaScript handlers ដើម្បីបន្ថែមទិន្នន័យទៅក្នុងទម្រង់នៅពេលដែលវាត្រូវបានបញ្ជូន ដោយមិនចាំបាច់រក្សាទុកទិន្នន័យនៅក្នុងធាតុបញ្ចូលដែលលាក់។
• ការ API Geolocation បានធ្វើបច្ចុប្បន្នភាពដើម្បីផ្គូផ្គងការបញ្ជាក់ថ្មី ឧទាហរណ៍បានប្តូរឈ្មោះកូអរដោនេទៅជា GeolocationCoordinates ទីតាំងទៅ GeolocationPosition និង
  កំហុសទីតាំងនៅក្នុង GeolocationPositionError។
• នៅក្នុងកម្មវិធីបំបាត់កំហុស JavaScript បន្ថែម ការគាំទ្រសម្រាប់ចំណុចបំបែកតាមលក្ខខណ្ឌ (ចំណុចឃ្លាំមើល) ត្រូវបានកេះនៅពេលដែលលក្ខណៈសម្បត្តិជាក់លាក់នៃវត្ថុត្រូវបានផ្លាស់ប្តូរ ឬអាន។
  
• ការចាប់ផ្តើមនៃកម្មវិធីបំបាត់កំហុស JavaScript ត្រូវបានពន្លឿននៅពេលដែលផ្ទាំងមួយចំនួនធំត្រូវបានបើក (ជាដំបូង អាទិភាពឥឡូវនេះត្រូវបានផ្តល់ទៅឱ្យផ្ទាំងដែលអាចមើលឃើញ)។
• របៀបរចនាឆ្លើយតបអនុវត្តការក្លែងធ្វើនៃតម្លៃមេតាទិដ្ឋភាពផ្សេងគ្នា។ បានបន្ថែមកម្មវិធីត្រាប់តាមតម្លៃ "prefers-color-scheme" ទៅក្នុងរបៀបត្រួតពិនិត្យទំព័រ។
• В កុងសូលគេហទំព័រ នៅក្នុងរបៀបបកប្រែ JavaScript ច្រើនបន្ទាត់ បន្ថែមការគាំទ្រសម្រាប់ការរក្សាទុក និងបើកឯកសារដោយប្រើបន្សំ Ctrl + O និង Ctrl + S ។
• បន្ថែម ការដំឡើង javascript.options.asyncstack ដើម្បីបំបែកសារអសមកាលដោយមើលឃើញនៅក្នុងកុងសូលបណ្តាញ។ នៅពេលអ្នកបើកដំណើរការការកំណត់សម្រាប់ console.trace() និង console.error() ការហៅទូរសព្ទពេញលេញនៃប្រតិបត្តិការអសមកាលត្រូវបានបង្ហាញ ដែលអនុញ្ញាតឱ្យអ្នកយល់ពីរបៀបកំណត់ពេលចាប់ផ្តើមកម្មវិធីកំណត់ម៉ោង ព្រឹត្តិការណ៍ ការសន្យា ម៉ាស៊ីនភ្លើង។ល។
  
• នៅក្នុងរបៀបត្រួតពិនិត្យ WebSocket ការវិភាគ និងការបង្ហាញរូបភាពនៃទិន្នន័យមេតាក្នុងទម្រង់ SignalR ដែលប្រើក្នុងសារ ASP.NET Core ក៏ត្រូវបានបញ្ចូលផងដែរ ដែលបង្ហាញពីទំហំសរុបនៃទិន្នន័យដែលបានផ្ញើ និងទាញយក។
• នៅក្នុងឧបករណ៍សម្រាប់ត្រួតពិនិត្យសកម្មភាពបណ្តាញនៅក្នុងផ្ទាំងកំណត់ពេលវេលាដាច់ដោយឡែក បានបង្ហាញ ព័ត៌មានអំពីពេលដែលធនធាននីមួយៗត្រូវបានតម្រង់ជួរសម្រាប់ការទាញយក នៅពេលដែលការទាញយកបានចាប់ផ្តើម និងនៅពេលដែលការទាញយកបានបញ្ចប់។
• បរិស្ថានត្រូវបានដកចេញពីឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រ បន្ទះកោសរចនាឡើងសម្រាប់ការពិសោធន៍ជាមួយកូដ JavaScript (Scratchpad ត្រូវបានជំនួសនៅក្នុងការចេញផ្សាយចុងក្រោយដោយរបៀបកុងសូលបណ្តាញពហុបន្ទាត់)។

បន្ថែមពីលើការច្នៃប្រឌិត និងការជួសជុលកំហុស Firefox 72 បានជួសជុល 20 ភាពងាយរងគ្រោះដែលក្នុងនោះ 11 (ប្រមូលក្រោម CVE-2019-17025 и CVE-2019-17024) ត្រូវបានដាក់ទង់ថាមានលទ្ធភាពនាំទៅរកការប្រតិបត្តិកូដអ្នកវាយប្រហារ នៅពេលបើកទំព័រដែលបានរចនាយ៉ាងពិសេស។ អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាបញ្ហានៃការចងចាំដូចជា ផ្ទុកលើសចំណុះ និងការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ ថ្មីៗនេះត្រូវបានសម្គាល់ថាមានគ្រោះថ្នាក់ ប៉ុន្តែមិនធ្ងន់ធ្ងរទេ។ ការកត់សម្គាល់ជាពិសេសផងដែរគឺបញ្ហា CVE-2019-17017 នៅក្នុងកូដ XPCVariant.cpp ដែលអាចនាំឱ្យមានការប្រតិបត្តិកូដផងដែរ។

ប្រភព: opennet.ru