ការចេញផ្សាយ Firefox 74

កម្មវិធីរុករកតាមអ៊ីនធឺណិតត្រូវបានចេញផ្សាយ Firefox 74, ក៏ដូចជា កំណែចល័ត Firefox 68.6 សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ។ លើសពីនេះទៀត ការធ្វើបច្ចុប្បន្នភាពត្រូវបានបង្កើត សាខា ជាមួយនឹងការគាំទ្ររយៈពេលវែង 68.6.0. ជិតដល់ឆាកហើយ។ ការធ្វើតេស្តបេតា សាខា Firefox 75 នឹងផ្លាស់ប្តូរទៅទៀត ដែលការចេញផ្សាយនេះត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 7 ខែមេសា (គម្រោង ផ្លាស់ទី សម្រាប់ 4-5 សប្តាហ៍ វដ្តនៃការអភិវឌ្ឍន៍) សម្រាប់ Firefox 75 បេតាសាខា បានចាប់ផ្តើម រាង សន្និបាត សម្រាប់ Linux ក្នុងទម្រង់ Flatpak ។

សំខាន់ ការច្នៃប្រឌិត:

• លីនុចបង្កើតប្រើយន្តការឯកោ ប្រអប់ RLBoxគោលបំណងទប់ស្កាត់ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យមុខងារភាគីទីបី។ នៅដំណាក់កាលនេះ ភាពឯកោត្រូវបានបើកសម្រាប់តែបណ្ណាល័យប៉ុណ្ណោះ។ ក្រាហ្វិចទទួលខុសត្រូវក្នុងការបង្ហាញពុម្ពអក្សរ។ RLBox ចងក្រងកូដ C/C ++ នៃបណ្ណាល័យដាច់ស្រយាលទៅជាកូដកម្រិតមធ្យម WebAssembly កម្រិតទាប ដែលបន្ទាប់មកត្រូវបានរចនាឡើងជាម៉ូឌុល WebAssembly សិទ្ធិដែលត្រូវបានកំណត់ទាក់ទងនឹងម៉ូឌុលនេះតែប៉ុណ្ណោះ។ ម៉ូឌុលដែលបានជួបប្រជុំគ្នាដំណើរការនៅក្នុងតំបន់អង្គចងចាំដាច់ដោយឡែក ហើយមិនមានសិទ្ធិចូលប្រើកន្លែងដែលនៅសល់នៃអាសយដ្ឋានទេ។ ប្រសិនបើភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យត្រូវបានកេងប្រវ័ញ្ច អ្នកវាយប្រហារនឹងមានកម្រិត ហើយនឹងមិនអាចចូលទៅកាន់តំបន់អង្គចងចាំនៃដំណើរការមេ ឬផ្ទេរការគ្រប់គ្រងនៅខាងក្រៅបរិយាកាសដាច់ដោយឡែកបានទេ។
• DNS លើរបៀប HTTPS (DoH, DNS លើ HTTPS) បានបើកដំណើរការតាមលំនាំដើម សម្រាប់អ្នកប្រើប្រាស់អាមេរិក។ អ្នកផ្តល់ DNS លំនាំដើមគឺ CloudFlare (mozilla.cloudflare-dns.com រាយ в បញ្ជីប្លុក Roskomnadzor) និង NextDNS មានជាជម្រើស។ ផ្លាស់ប្តូរអ្នកផ្តល់សេវា ឬបើកដំណើរការ DoH នៅក្នុងប្រទេសផ្សេងក្រៅពីសហរដ្ឋអាមេរិក អាចធ្វើបាន នៅក្នុងការកំណត់ការតភ្ជាប់បណ្តាញ។ អ្នកអាចអានបន្ថែមអំពី DoH នៅក្នុង Firefox នៅ ប្រកាសដាច់ដោយឡែក.
  

• ពិការ ការគាំទ្រសម្រាប់ពិធីការ TLS 1.0 និង TLS 1.1 ។ ដើម្បីចូលប្រើគេហទំព័រតាមរយៈបណ្តាញទំនាក់ទំនងដែលមានសុវត្ថិភាព ម៉ាស៊ីនមេត្រូវតែផ្តល់ការគាំទ្រយ៉ាងហោចណាស់ TLS 1.2។ យោងតាម ​​Google បច្ចុប្បន្នប្រហែល 0.5% នៃការទាញយកគេហទំព័របន្តត្រូវបានអនុវត្តដោយប្រើកំណែ TLS ហួសសម័យ។ ការបិទត្រូវបានអនុវត្តស្របតាម អនុសាសន៍ IETF (ក្រុមការងារវិស្វកម្មអ៊ីនធឺណិត) ។ ហេតុផលសម្រាប់ការបដិសេធមិនគាំទ្រ TLS 1.0/1.1 គឺកង្វះការគាំទ្រសម្រាប់អក្សរសម្ងាត់ទំនើប (ឧទាហរណ៍ ECDHE និង AEAD) និងតម្រូវការដើម្បីគាំទ្រអក្សរសម្ងាត់ចាស់ ភាពជឿជាក់ដែលត្រូវបានចោទសួរនៅដំណាក់កាលបច្ចុប្បន្ននៃការអភិវឌ្ឍន៍បច្ចេកវិទ្យាកុំព្យូទ័រ ( ឧទាហរណ៍ ការគាំទ្រសម្រាប់ TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA ត្រូវបានទាមទារ MD5 ត្រូវបានប្រើសម្រាប់ការត្រួតពិនិត្យ និងផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និង SHA-1)។ នៅពេលព្យាយាមប្រើ TLS 1.0 និង TLS 1.1 ចាប់ផ្តើមជាមួយ Firefox 74 កំហុសនឹងត្រូវបានបង្ហាញ។ អ្នកអាចស្ដារសមត្ថភាពក្នុងការធ្វើការជាមួយកំណែ TLS ហួសសម័យដោយការកំណត់ security.tls.version.enable-deprecated = true ឬដោយប្រើប៊ូតុងនៅលើទំព័រកំហុសដែលបង្ហាញនៅពេលចូលទៅកាន់គេហទំព័រដែលមានពិធីការចាស់។
  

• កំណត់ចំណាំចេញផ្សាយណែនាំកម្មវិធីបន្ថែម កុងតឺន័រហ្វេសប៊ុកដែលរារាំងធាតុក្រាហ្វិករបស់ភាគីទីបីដោយស្វ័យប្រវត្តិដែលប្រើសម្រាប់ការផ្ទៀងផ្ទាត់ ការបញ្ចេញមតិ និងការចូលចិត្ត។ ប៉ារ៉ាម៉ែត្រកំណត់អត្តសញ្ញាណរបស់ Facebook ត្រូវបានញែកដាច់ពីគ្នាក្នុងធុងដាច់ដោយឡែក ដែលធ្វើឱ្យវាពិបាកក្នុងការកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ជាមួយនឹងគេហទំព័រដែលពួកគេចូលមើល។ សមត្ថភាពក្នុងការធ្វើការជាមួយគេហទំព័រ Facebook សំខាន់នៅតែមាន ប៉ុន្តែវានៅដាច់ដោយឡែកពីគេហទំព័រផ្សេងទៀត។

  សម្រាប់ភាពឯកោដែលអាចបត់បែនបាននៃគេហទំព័របំពាន កម្មវិធីបន្ថែមត្រូវបានស្នើឡើង កុងតឺន័រពហុគណនី ជាមួយនឹងការអនុវត្តគំនិតនៃធុងបរិបទ។ កុងតឺន័រផ្តល់នូវសមត្ថភាពក្នុងការញែកប្រភេទមាតិកាផ្សេងៗគ្នាដោយមិនចាំបាច់បង្កើតទម្រង់ដាច់ដោយឡែក ដែលអនុញ្ញាតឱ្យអ្នកបំបែកព័ត៌មាននៃក្រុមនីមួយៗនៃទំព័រ។ ឧទាហរណ៍ អ្នកអាចបង្កើតតំបន់ដាច់ដោយឡែក ដាច់ដោយឡែកសម្រាប់ការទំនាក់ទំនងផ្ទាល់ខ្លួន ការងារ ការទិញទំនិញ និងប្រតិបត្តិការធនាគារ ឬរៀបចំការប្រើប្រាស់ក្នុងពេលដំណាលគ្នានៃគណនីអ្នកប្រើប្រាស់ផ្សេងៗគ្នានៅលើគេហទំព័រមួយ។ កុងតឺន័រនីមួយៗប្រើប្រាស់ហាងដាច់ដោយឡែកសម្រាប់ខូគី, Local Storage API, indexedDB, cache, និង OriginAttributes content។

• បានបន្ថែមការកំណត់ "browser.tabs.allowTabDetach" ទៅ about:config ដើម្បីការពារផ្ទាំងពីការផ្ដាច់ចូលទៅក្នុងវីនដូថ្មី។ ការផ្ដាច់ផ្ទាំងដោយចៃដន្យគឺជាកំហុស Firefox ដ៏រំខានបំផុតមួយដែលត្រូវការជួសជុល។ បានស្វែងរក 9 ឆ្នាំ។ កម្មវិធីរុករកអនុញ្ញាតឱ្យកណ្ដុរអូសផ្ទាំងមួយទៅក្នុងបង្អួចថ្មី ប៉ុន្តែនៅក្រោមកាលៈទេសៈណាមួយ ផ្ទាំងត្រូវបានផ្ដាច់ទៅក្នុងបង្អួចដាច់ដោយឡែកមួយកំឡុងពេលប្រតិបត្តិការ នៅពេលដែលកណ្ដុរផ្លាស់ទីដោយមិនខ្វល់ខ្វាយពេលចុចលើផ្ទាំង។
• ឈប់​បន្ត ការ​គាំទ្រ​សម្រាប់​កម្មវិធី​បន្ថែម​ដែល​បាន​ដំឡើង​នៅ​ក្នុង​វិធី​រង្វង់​មូល ហើយ​មិន​បាន​ភ្ជាប់​ជាមួយ​ទម្រង់​អ្នក​ប្រើ​ទេ។ ការផ្លាស់ប្តូរនេះប៉ះពាល់តែការដំឡើងកម្មវិធីបន្ថែមនៅក្នុងថតដែលបានចែករំលែកប៉ុណ្ណោះ (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ ឬ ~/.mozilla/extensions/) ដែលដំណើរការដោយ Firefox instances ទាំងអស់នៅលើប្រព័ន្ធ ( មិនភ្ជាប់ជាមួយអ្នកប្រើប្រាស់) ។ វិធីសាស្រ្តនេះជាធម្មតាត្រូវបានប្រើសម្រាប់ការដំឡើងកម្មវិធីបន្ថែមជាមុននៅក្នុងការចែកចាយ សម្រាប់ការជំនួសដោយមិនបានស្នើសុំជាមួយកម្មវិធីភាគីទីបី សម្រាប់ការរួមបញ្ចូលកម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់ ឬសម្រាប់ការចែកចាយកម្មវិធីបន្ថែមដាច់ដោយឡែកជាមួយកម្មវិធីដំឡើងរបស់វា។ នៅក្នុង Firefox 73 កម្មវិធីបន្ថែមដែលបានដំឡើងពីមុនត្រូវបានផ្លាស់ប្តូរដោយស្វ័យប្រវត្តិពីថតដែលបានចែករំលែកទៅកាន់ទម្រង់អ្នកប្រើប្រាស់នីមួយៗ ហើយឥឡូវនេះអាចជា បានយកចេញ តាមរយៈអ្នកគ្រប់គ្រងកម្មវិធីបន្ថែមធម្មតា។
• នៅក្នុងកម្មវិធីបន្ថែមរបស់ប្រព័ន្ធ Lockwise រួមបញ្ចូលនៅក្នុងកម្មវិធីរុករកដែលផ្តល់ចំណុចប្រទាក់ "អំពី:ចូល" សម្រាប់ការគ្រប់គ្រងពាក្យសម្ងាត់ដែលបានរក្សាទុក។ ការគាំទ្រ តម្រៀបតាមលំដាប់បញ្ច្រាស (Z ទៅ A) ។
• WebRTC បានបង្កើនការការពារប្រឆាំងនឹងការលេចធ្លាយព័ត៌មានអំពីអាសយដ្ឋាន IP ខាងក្នុងអំឡុងពេលការហៅជាសំឡេង និងវីដេអូដោយប្រើ "mDNS ICE“ លាក់អាសយដ្ឋានមូលដ្ឋាននៅពីក្រោយឧបករណ៍កំណត់អត្តសញ្ញាណចៃដន្យដែលបង្កើតដោយថាមវន្តដែលកំណត់តាមរយៈ Multicast DNS ។
• បានផ្លាស់ប្តូរទីតាំងនៃកុងតាក់ទិដ្ឋភាពរូបភាពក្នុងរូបភាព ដែលត្រួតលើប៊ូតុងរូបភាពបន្ទាប់នៅក្នុងចំណុចប្រទាក់ផ្ទុករូបថតបណ្តុំនៅលើ Instagram ។
• នៅក្នុង JavaScript បានបន្ថែម ប្រតិបត្តិករ “?.” ដែលត្រូវបានរចនាឡើងដើម្បីពិនិត្យមើលខ្សែសង្វាក់ទាំងមូលនៃទ្រព្យសម្បត្តិ ឬការហៅទូរសព្ទក្នុងពេលដំណាលគ្នា។ ឧទាហរណ៍ ដោយបញ្ជាក់ "db?.user?.name?.length" ឥឡូវនេះ អ្នកអាចចូលប្រើតម្លៃនៃ "db.user.name.length" ដោយមិនចាំបាច់មានការត្រួតពិនិត្យបឋមណាមួយឡើយ។ ប្រសិនបើធាតុណាមួយត្រូវបានដំណើរការជាមោឃៈ ឬមិនបានកំណត់ លទ្ធផលនឹង "មិនបានកំណត់"។
• ឈប់​បន្ត គាំទ្រនៅលើគេហទំព័រ និងកម្មវិធីបន្ថែមសម្រាប់វិធីសាស្ត្រ Object.toSource() និងមុខងារសកល uneval()។
• បានបន្ថែមព្រឹត្តិការណ៍ថ្មី។ ការផ្លាស់ប្តូរភាសា_សូម្បីតែ និងទ្រព្យសម្បត្តិដែលពាក់ព័ន្ធ ការផ្លាស់ប្តូរភាសាដែលអនុញ្ញាតឱ្យអ្នកហៅទូរស័ព្ទទៅអ្នកដោះស្រាយ នៅពេលដែលអ្នកប្រើប្រាស់ផ្លាស់ប្តូរភាសាចំណុចប្រទាក់។
• ដំណើរការបឋមកថា HTTP ត្រូវបានបើក គោលការណ៍ឆ្លងប្រភពធនធាន (គុ) អនុញ្ញាតឱ្យគេហទំព័រទប់ស្កាត់ការបញ្ចូលធនធាន (ឧទាហរណ៍ រូបភាព និងស្គ្រីប) ដែលផ្ទុកពីដែនផ្សេងទៀត (ប្រភពឆ្លង និងគេហទំព័រឆ្លង)។ បឋមកថាអាចយកតម្លៃពីរ៖ "ប្រភពដើមដូចគ្នា" (អនុញ្ញាតតែសំណើសម្រាប់ធនធានដែលមានគ្រោងការណ៍ដូចគ្នា ឈ្មោះម៉ាស៊ីន និងលេខច្រក) និង "គេហទំព័រដូចគ្នា" (អនុញ្ញាតតែសំណើពីគេហទំព័រដូចគ្នា)។

  គោលការណ៍ឆ្លងប្រភពធនធាន៖ គេហទំព័រដូចគ្នា។

• បឋមកថា HTTP ត្រូវបានបើកតាមលំនាំដើម គោលការណ៍ - លក្ខណៈពិសេសដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងឥរិយាបថរបស់ API និងបើកមុខងារជាក់លាក់មួយចំនួន (ឧទាហរណ៍ អ្នកអាចបិទការចូលប្រើ Geolocation API, កាមេរ៉ា, មីក្រូហ្វូន, ពេញអេក្រង់, ការចាក់ដោយស្វ័យប្រវត្តិ, អ៊ិនគ្រីប-មេឌៀ, ចលនា, API ការទូទាត់, របៀប XMLHttpRequest សមកាលកម្ម, ល។ ) សម្រាប់ប្លុក iframe គុណលក្ខណៈ "អនុញ្ញាតឱ្យ“ ដែលអាចត្រូវបានប្រើនៅក្នុងលេខកូដទំព័រដើម្បីផ្តល់សិទ្ធិដល់ប្លុក iframe ជាក់លាក់។

  គោលការណ៍មុខងារ៖ មីក្រូហ្វូន 'គ្មាន'; ទីតាំងភូមិសាស្ត្រ 'គ្មាន'

  ប្រសិនបើគេហទំព័រអនុញ្ញាត តាមរយៈគុណលក្ខណៈ "អនុញ្ញាត" ដើម្បីធ្វើការជាមួយធនធានសម្រាប់ iframe ជាក់លាក់មួយ ហើយសំណើត្រូវបានទទួលពី iframe ដើម្បីទទួលបានការអនុញ្ញាតដើម្បីធ្វើការជាមួយធនធាននេះ ឥឡូវនេះ កម្មវិធីរុករកនឹងបង្ហាញប្រអប់សម្រាប់ផ្តល់ការអនុញ្ញាតនៅក្នុង បរិបទនៃទំព័រមេ និងផ្ទេរសិទ្ធិដែលបានបញ្ជាក់ដោយអ្នកប្រើប្រាស់ទៅកាន់ iframe (ជំនួសឱ្យការបញ្ជាក់ដាច់ដោយឡែកសម្រាប់ iframe និងទំព័រមេ)។ ប៉ុន្តែប្រសិនបើទំព័រមេមិនមានការអនុញ្ញាតចំពោះធនធានដែលបានស្នើសុំតាមរយៈគុណលក្ខណៈអនុញ្ញាតនោះ iframe មានសិទ្ធិចូលប្រើធនធានភ្លាមៗ។ រារាំងដោយមិនបង្ហាញប្រអប់ទៅកាន់អ្នកប្រើប្រាស់។

• ការគាំទ្រលក្ខណៈសម្បត្តិ CSS ត្រូវបានបើកតាមលំនាំដើម 'text-underline-ទីតាំង' ដែលកំណត់ទីតាំងនៃការគូសបន្ទាត់ពីក្រោមនៃអត្ថបទ (ឧទាហរណ៍ នៅពេលបង្ហាញអត្ថបទបញ្ឈរ អ្នកអាចរៀបចំការគូសបន្ទាត់ពីក្រោមនៅខាងឆ្វេង ឬខាងស្តាំ ហើយនៅពេលបង្ហាញផ្ដេក មិនត្រឹមតែពីខាងក្រោមប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងពីខាងលើផងដែរ)។ លើសពីនេះទៀតនៅក្នុងលក្ខណៈសម្បត្តិ CSS ដែលគ្រប់គ្រងរចនាប័ទ្មគូសបន្ទាត់ពីក្រោម text-underline-offset и ការតុបតែងអត្ថបទ - កម្រាស់ បានបន្ថែមការគាំទ្រសម្រាប់ការប្រើប្រាស់តម្លៃភាគរយ។
• នៅក្នុងលក្ខណៈសម្បត្តិ CSS រចនាប័ទ្មគ្រោងដែលកំណត់រចនាប័ទ្មបន្ទាត់ជុំវិញធាតុ លំនាំដើមទៅជា "ស្វ័យប្រវត្តិ" (ពីមុន ពិការ ដោយសារតែបញ្ហានៅក្នុង GNOME) ។
• នៅក្នុងកម្មវិធីបំបាត់កំហុស JavaScript បន្ថែម សមត្ថភាពក្នុងការបំបាត់កំហុស Web Workers ដែលត្រូវបានភ្ជាប់គ្នា ការប្រតិបត្តិដែលអាចត្រូវបានផ្អាក និងបំបាត់កំហុសជាជំហានៗដោយប្រើចំណុចឈប់។
  

• ចំណុចប្រទាក់ត្រួតពិនិត្យគេហទំព័រឥឡូវនេះផ្តល់នូវការព្រមានសម្រាប់លក្ខណៈសម្បត្តិ CSS ដែលអាស្រ័យលើ z-index, ខាងលើ, ឆ្វេង, ខាងក្រោម និងធាតុដែលមានទីតាំងខាងស្តាំ។
  

• សម្រាប់ Windows និង macOS សមត្ថភាពក្នុងការនាំចូលទម្រង់ពីកម្មវិធីរុករក Microsoft Edge ដោយផ្អែកលើម៉ាស៊ីន Chromium ត្រូវបានអនុវត្ត។

បន្ថែមពីលើការច្នៃប្រឌិត និងការជួសជុលកំហុស Firefox 74 បានជួសជុល 20 ភាពងាយរងគ្រោះដែលក្នុងនោះ 10 (ប្រមូលក្រោម CVE-2020-6814 и CVE-2020-6815) ត្រូវបានដាក់ទង់ថាមានលទ្ធភាពនាំទៅរកការប្រតិបត្តិកូដអ្នកវាយប្រហារ នៅពេលបើកទំព័រដែលបានរចនាយ៉ាងពិសេស។ អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាបញ្ហានៃការចងចាំដូចជា ផ្ទុកលើសចំណុះ និងការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ ថ្មីៗនេះត្រូវបានសម្គាល់ថាមានគ្រោះថ្នាក់ ប៉ុន្តែមិនធ្ងន់ធ្ងរទេ។

ប្រភព: opennet.ru