ការចេញផ្សាយ Firefox 76

កម្មវិធីរុករកតាមអ៊ីនធឺណិតត្រូវបានចេញផ្សាយ Firefox 76, ក៏ដូចជា កំណែចល័ត Firefox 68.8 សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ។ លើសពីនេះទៀត ការធ្វើបច្ចុប្បន្នភាពត្រូវបានបង្កើត សាខា ជាមួយនឹងការគាំទ្ររយៈពេលវែង 68.8.0. ជិតដល់ឆាកហើយ។ ការធ្វើតេស្តបេតា សាខា Firefox 77 នឹងផ្លាស់ប្តូរ ការចេញផ្សាយដែលគ្រោងនឹងធ្វើឡើងនៅថ្ងៃទី 2 ខែមិថុនា។

សំខាន់ ការច្នៃប្រឌិត:

• បានពង្រីក សមត្ថភាពនៃកម្មវិធីបន្ថែមរបស់ប្រព័ន្ធ Lockwise ដែលរួមបញ្ចូលនៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត ដែលផ្តល់នូវចំណុចប្រទាក់ "អំពី: ចូល" សម្រាប់ការគ្រប់គ្រងពាក្យសម្ងាត់ដែលបានរក្សាទុក។ ឥឡូវនេះការព្រមានត្រូវបានបង្ហាញសម្រាប់គណនីដែលបានរក្សាទុកដែលទាក់ទងនឹងគេហទំព័រដែលធ្លាប់បានជួបប្រទះការលួចចូលជាមួយនឹងព័ត៌មានសម្ងាត់លេចធ្លាយ។ ការព្រមានត្រូវបានបង្ហាញប្រសិនបើការបញ្ចូលពាក្យសម្ងាត់នៅក្នុង Firefox មិនត្រូវបានធ្វើបច្ចុប្បន្នភាពចាប់តាំងពីគេហទំព័រនេះត្រូវបានសម្របសម្រួល។
  

  បានបន្ថែមផងដែរនូវការព្រមានថាពាក្យសម្ងាត់ដែលប្រើនៅលើគេហទំព័រជាច្រើនត្រូវបានសម្របសម្រួល។ ប្រសិនបើគណនីដែលបានរក្សាទុកណាមួយពាក់ព័ន្ធនឹងការលេចធ្លាយព័ត៌មានសម្ងាត់ ហើយអ្នកប្រើប្រាស់ប្រើពាក្យសម្ងាត់ដដែលនៅលើគេហទំព័រផ្សេងទៀត គាត់នឹងត្រូវបានណែនាំឱ្យផ្លាស់ប្តូរពាក្យសម្ងាត់។ ការផ្ទៀងផ្ទាត់ត្រូវបានអនុវត្តតាមរយៈការរួមបញ្ចូលជាមួយមូលដ្ឋានទិន្នន័យគម្រោង haveibeenpwned.comដែលរួមបញ្ចូលព័ត៌មានអំពីគណនីចំនួន 9.5 ពាន់លានត្រូវបានលួចជាលទ្ធផលនៃការលួចចូលគេហទំព័រចំនួន 443 ។ វិធីសាស្រ្ត មូលប្បទានប័ត្រ គឺមិនបញ្ចេញឈ្មោះ ហើយផ្អែកលើការបញ្ជូនបុព្វបទ SHA-1 hash ពីអ៊ីមែល (តួអក្សរពីរបីដំបូង) ជាការឆ្លើយតបដែលម៉ាស៊ីនមេបង្កើតសញ្ញាកន្ទុយដែលត្រូវគ្នានឹងសំណើពីមូលដ្ឋានទិន្នន័យរបស់វា ហើយកម្មវិធីរុករកនៅចំហៀងរបស់វាពិនិត្យពួកវា។ ជាមួយនឹង hash ពេញលេញដែលមានស្រាប់ ហើយប្រសិនបើមានការផ្គូផ្គង ចេញការព្រមាន ( hash ពេញលេញមិនត្រូវបានបញ្ជូន)។

  

  ចំនួននៃគេហទំព័រដែលមុខងារត្រូវបានអនុវត្តត្រូវបានពង្រីក ជំនាន់ស្វ័យប្រវត្តិ ពាក្យសម្ងាត់ខ្លាំងនៅពេលបំពេញទម្រង់ចុះឈ្មោះ។ ពីមុន ព័ត៌មានជំនួយដែលណែនាំពាក្យសម្ងាត់ខ្លាំងត្រូវបានបង្ហាញលុះត្រាតែមានវាល ជាមួយនឹងគុណលក្ខណៈ "ការបំពេញស្វ័យប្រវត្តិ = ពាក្យសម្ងាត់ថ្មី" ។ ដោយមិនគិតពីគេហទំព័រដែលបានប្រើ ពាក្យសម្ងាត់អាចត្រូវបានបង្កើតតាមរយៈម៉ឺនុយបរិបទ។

  

  នៅលើ Windows និង macOS ប្រសិនបើ Firefox មិនមានការកំណត់ពាក្យសម្ងាត់មេទេ បានអនុវត្ត ការ​គាំទ្រ​សម្រាប់​ការ​បង្ហាញ​ប្រអប់​ការ​ផ្ទៀងផ្ទាត់​ប្រព័ន្ធ​ប្រតិបត្តិការ​និង​ការ​បញ្ចូល​ព័ត៌មាន​សម្ងាត់​ប្រព័ន្ធ​មុន​ពេល​មើល​ពាក្យ​សម្ងាត់​ដែល​បាន​រក្សា​ទុក។ បន្ទាប់ពីបញ្ចូលពាក្យសម្ងាត់ប្រព័ន្ធ ការចូលប្រើពាក្យសម្ងាត់ដែលបានរក្សាទុកត្រូវបានផ្តល់ជូនរយៈពេល 5 នាទី បន្ទាប់មកពាក្យសម្ងាត់នឹងត្រូវបញ្ចូលម្តងទៀត។ វិធានការនេះនឹងការពារព័ត៌មានសម្ងាត់របស់អ្នកពីការគាស់ភ្នែក ប្រសិនបើកុំព្យួទ័រត្រូវបានទុកចោលដោយមិនចាំបាច់មើល ប្រសិនបើពាក្យសម្ងាត់មេមិនត្រូវបានកំណត់នៅក្នុងកម្មវិធីរុករក។

• បន្ថែម របបនេះ ការងារ "HTTPS តែប៉ុណ្ណោះ" ដែលត្រូវបានបិទតាមលំនាំដើម។ នៅពេលដែលរបៀបនេះត្រូវបានធ្វើឱ្យសកម្មដោយប្រើប៉ារ៉ាម៉ែត្រ "dom.security.https_only_mode" នៅក្នុង about:config សំណើទាំងអស់ដែលបានធ្វើឡើងដោយគ្មានការអ៊ិនគ្រីបនឹងត្រូវបានបញ្ជូនបន្តដោយស្វ័យប្រវត្តិទៅកាន់ជម្រើសទំព័រសុវត្ថិភាព ("http://" បានជំនួស ទៅ "https://") ។ ការជំនួសត្រូវបានអនុវត្តទាំងនៅកម្រិតនៃធនធានដែលផ្ទុកនៅលើទំព័រ និងនៅពេលបញ្ចូលក្នុងរបារអាសយដ្ឋាន។ ប្រសិនបើការព្យាយាមចូលប្រើអាសយដ្ឋានដែលបានបញ្ចូលក្នុងរបារអាសយដ្ឋានតាមរយៈ https បញ្ចប់ដោយអស់ពេល អ្នកប្រើប្រាស់នឹងត្រូវបានបង្ហាញទំព័រដែលមានបញ្ហាជាមួយនឹងប៊ូតុងដើម្បីធ្វើការស្នើសុំតាមរយៈ http:// ។ ក្នុងករណីមានការបរាជ័យនៅពេលផ្ទុកតាមរយៈ "https://" ធនធានរងដែលបានផ្ទុកកំឡុងពេលដំណើរការទំព័រ ការបរាជ័យបែបនេះនឹងត្រូវបានមិនអើពើ ប៉ុន្តែការព្រមាននឹងត្រូវបានបង្ហាញនៅក្នុងកុងសូលបណ្តាញ ដែលអាចមើលបានតាមរយៈឧបករណ៍អ្នកអភិវឌ្ឍន៍គេហទំព័រ។
• បានបន្ថែមសមត្ថភាពក្នុងការប្តូរយ៉ាងរហ័សរវាងការមើលវីដេអូនៅក្នុង "រូបភាពក្នុងរូបភាព» (រូបភាពក្នុងរូបភាព) និងការមើលពេញអេក្រង់។ អ្នកប្រើប្រាស់អាចបង្រួមវីដេអូទៅជាវិនដូតូចមួយ ហើយក្នុងពេលដំណាលគ្នាធ្វើការងារផ្សេងទៀត រួមទាំងនៅក្នុងកម្មវិធីផ្សេងទៀត និងនៅលើកុំព្យូទ័រនិម្មិត។ ប្រសិនបើអ្នកចង់បង្វែរការចាប់អារម្មណ៍របស់អ្នកទៅវីដេអូនោះ គ្រាន់តែចុចពីរដងដើម្បីចូលទៅកាន់ការមើលពេញអេក្រង់។ ការចុចពីរដងម្តងទៀតនឹងត្រឡប់ទិដ្ឋភាពទៅជាទម្រង់រូបភាពក្នុងរូបភាព។
• ការងារត្រូវបានធ្វើដើម្បីកែលម្អភាពមើលឃើញ និងភាពងាយស្រួលនៃការធ្វើការជាមួយរបារអាសយដ្ឋាន។ នៅពេលបើកផ្ទាំងថ្មី ស្រមោលជុំវិញវាលរបារអាសយដ្ឋានត្រូវបានកាត់បន្ថយ។ របារចំណាំត្រូវបានពង្រីកបន្តិចដើម្បីបង្កើនតំបន់ដែលអាចចុចបាននៅលើអេក្រង់ប៉ះ។
• នៅក្នុងបរិស្ថានដែលមានមូលដ្ឋាន Wayland ដោយប្រើ កម្មវិធីខាងក្រោយ WebGL ថ្មី។
  បានអនុវត្ត លទ្ធភាពនៃការបង្កើនល្បឿនផ្នែករឹងនៃការឌិកូដ VP9 និងទម្រង់វីដេអូផ្សេងទៀតដែលគាំទ្រនៅក្នុង Firefox ។ ការបង្កើនល្បឿនត្រូវបានផ្តល់ជូនដោយប្រើ VA-API (Video Acceleration API) និង FFmpegDataDecoder (មានតែការគាំទ្រ H.264 ប៉ុណ្ណោះដែលត្រូវបានអនុវត្តនៅក្នុងការចេញផ្សាយមុន)។ ដើម្បីគ្រប់គ្រងថាតើការបង្កើនល្បឿនត្រូវបានបើក អ្នកគួរតែកំណត់ប៉ារ៉ាម៉ែត្រ “widget.wayland-dmabuf-webgl.enabled” និង “widget.wayland-dmabuf-vaapi.enabled” នៅក្នុង about:config។
• នៅក្នុង Windows សម្រាប់អ្នកប្រើប្រាស់កុំព្យូទ័រយួរដៃដែលមាន Intel GPU និងគុណភាពបង្ហាញអេក្រង់មិនលើសពី 1920x1200 ប្រព័ន្ធផ្សំត្រូវបានធ្វើឱ្យសកម្មតាមលំនាំដើម WebRenderដែលត្រូវបានសរសេរជាភាសា Rust និងទំព័រប្រភពខាងក្រៅដែលដំណើរការប្រតិបត្តិការបង្ហាញទៅផ្នែក GPU ។
• បានបន្ថែមការគាំទ្រវត្ថុ AudioWorklet, ដែល
  អនុញ្ញាតឱ្យប្រើចំណុចប្រទាក់ ឧបករណ៍ដំណើរការ AudioWorklet и AudioWorkletNodeដែលកំពុងដំណើរការនៅខាងក្រៅខ្សែស្រឡាយសំខាន់នៃការប្រតិបត្តិនៅក្នុង Firefox ។ API ថ្មីអនុញ្ញាតឱ្យអ្នកដំណើរការអូឌីយ៉ូក្នុងពេលវេលាជាក់ស្តែង ដោយកម្មវិធីគ្រប់គ្រងប៉ារ៉ាម៉ែត្រអូឌីយ៉ូដោយមិនបង្ហាញការពន្យារពេលបន្ថែម ឬប៉ះពាល់ដល់ស្ថេរភាពនៃលទ្ធផលអូឌីយ៉ូ។ ការណែនាំរបស់ AudioWorklet បានធ្វើឱ្យវាអាចភ្ជាប់ទៅ Zoom calls នៅក្នុង Firefox ដោយមិនចាំបាច់ដំឡើងកម្មវិធីបន្ថែមដាច់ដោយឡែក ហើយថែមទាំងធ្វើឱ្យវាអាចអនុវត្តសេណារីយ៉ូដំណើរការអូឌីយ៉ូដ៏ស្មុគស្មាញនៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត ដូចជាអូឌីយ៉ូ spatial សម្រាប់ប្រព័ន្ធការពិតនិម្មិត ឬហ្គេម។
• នៅក្នុង CSS បន្ថែម ពាក្យគន្លឹះដែលកំណត់តម្លៃពណ៌ប្រព័ន្ធ (CSS Color Module Level 4)។
• អ្នកបង្កើត Intl.NumberFormat, Intl.DateTimeFormat និង Intl.RelativeTimeFormat បើកដំណើរការជម្រើស "ប្រព័ន្ធលេខ" និង "ប្រតិទិន" តាមលំនាំដើម។ ឧទាហរណ៍៖ "Intl.NumberFormat('en-US', { numberingSystem: 'latn' })" ឬ "Intl.DateTimeFormat('th', { calendar: 'gregory' })" ។
• ការទប់ស្កាត់ពិធីការមិនស្គាល់ត្រូវបានបើកនៅក្នុងវិធីសាស្រ្តដូចជា "location.href" ឬ .
• នៅពេលសាកល្បងការបង្ហាញនៃគេហទំព័រនៅលើឧបករណ៍ចល័តដោយប្រើរបៀបរចនាឆ្លើយតបនៅក្នុងឧបករណ៍អ្នកអភិវឌ្ឍន៍គេហទំព័រ ការក្លែងធ្វើឥរិយាបថរបស់ឧបករណ៍ចល័តនៅពេលគ្រប់គ្រងការពង្រីកដោយប៉ះពីរដងត្រូវបានផ្តល់ជូន។ បានអនុវត្តការបង្ហាញត្រឹមត្រូវនៃស្លាក meta-viewport ដែលធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីបង្កើនប្រសិទ្ធភាពគេហទំព័ររបស់អ្នកសម្រាប់ Firefox សម្រាប់ Android ដោយគ្មានឧបករណ៍ចល័ត។
• នៅក្នុងចំណុចប្រទាក់សម្រាប់ត្រួតពិនិត្យសំណើបណ្តាញ នៅពេលអ្នកចុចពីរដងលើសញ្ញាបំបែកជួរឈរក្នុងបឋមកថា ទំហំនៃជួរឈរតារាងត្រូវបានកែតម្រូវដោយស្វ័យប្រវត្តិទៅនឹងទិន្នន័យដែលបានបង្ហាញ។
• តម្រងត្រួតពិនិត្យថ្មីត្រូវបានបន្ថែមទៅចំណុចប្រទាក់ត្រួតពិនិត្យ WebSocket សម្រាប់បង្ហាញស៊ុមវត្ថុបញ្ជា។ បានអនុវត្តសមត្ថភាពក្នុងការមើលសារជាមុនក្នុងទម្រង់ ActionCableដែលត្រូវបានបន្ថែមទៅក្នុងបញ្ជីនៃពិធីការដែលបានធ្វើទ្រង់ទ្រាយដោយស្វ័យប្រវត្តិ ស្រដៀងទៅនឹង socket.io, SignalR និង WAMP។
  
• កម្មវិធីបំបាត់កំហុស JavaScript ឥឡូវនេះមានលទ្ធភាពមិនអើពើឯកសារដែលមិនពាក់ព័ន្ធនឹងការបំបាត់កំហុស។ ម៉ឺនុយបរិបទ "ប្រអប់ខ្មៅ" ផ្តល់ជម្រើសដើម្បីលាក់មាតិកាដែលមានទីតាំងនៅ ឬខាងក្រៅថតដែលបានជ្រើសរើសនៅក្នុងរបារចំហៀង។ នៅពេលចម្លងដានជង់ សូមប្រាកដថាផ្លូវពេញលេញត្រូវបានដាក់នៅលើក្ដារតម្បៀតខ្ទាស់ មិនមែនគ្រាន់តែឈ្មោះឯកសារនោះទេ។
  
• នៅក្នុង​កុងសូល​បណ្ដាញ ក្នុង​របៀប​ច្រើន​បន្ទាត់ វា​អាច​លាក់​បំណែក​កូដ​លើសពីប្រាំ​បន្ទាត់ (ដើម្បី​ពង្រីក សូម​ចុច​កន្លែង​ណាមួយ​ក្នុង​តំបន់​ដែលមាន​កូដ​បង្ហាញ)។

បន្ថែមពីលើការច្នៃប្រឌិត និងការជួសជុលកំហុស Firefox 76 បានជួសជុល 22 ភាពងាយរងគ្រោះដែលក្នុងនោះ 10 (CVE-2020-12387, CVE-2020-12388 និង 8 ក្រោម CVE-2020-12395) ត្រូវបានសម្គាល់ថាមានសារៈសំខាន់ និងមានសក្តានុពលដែលអាចនាំទៅដល់ការប្រតិបត្តិនៃកូដអ្នកវាយប្រហារនៅពេលបើកទំព័រដែលបានរចនាយ៉ាងពិសេស។ ភាពងាយរងគ្រោះ CVE-2020-12388 អនុញ្ញាតឱ្យអ្នកបំបែកចេញពីបរិយាកាស sandbox នៅក្នុង Windows តាមរយៈការរៀបចំនៃសញ្ញាសម្ងាត់ចូលប្រើប្រាស់។ ភាពងាយរងគ្រោះ CVE-2020-12387 ត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងការចូលប្រើប្លុកអង្គចងចាំដែលបានដោះលែងរួចហើយ (ប្រើក្រោយមិនគិតថ្លៃ) នៅពេលដែល Web Worker បញ្ចប់។ CVE-2020-12395 ដោះស្រាយបញ្ហាអង្គចងចាំចង្កោម ដូចជាការផ្ទុកលើសចំណុះ។

ប្រភព: opennet.ru