ការចេញផ្សាយ Firefox 77

កម្មវិធីរុករកតាមអ៊ីនធឺណិតត្រូវបានចេញផ្សាយ Firefox 77, ក៏ដូចជា កំណែចល័ត Firefox 68.9 សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ។ លើសពីនេះទៀត ការធ្វើបច្ចុប្បន្នភាពត្រូវបានបង្កើត សាខា ជាមួយនឹងការគាំទ្ររយៈពេលវែង 68.9.0. ជិតដល់ឆាកហើយ។ ការធ្វើតេស្តបេតា សាខា Firefox 78 នឹងផ្លាស់ប្តូរ ការចេញផ្សាយដែលគ្រោងនឹងធ្វើឡើងនៅថ្ងៃទី 30 ខែមិថុនា។

សំខាន់ ការច្នៃប្រឌិត:

• បន្ថែម ទំព័រសេវាកម្មថ្មី "about:certificate" សម្រាប់ចូលប្រើចំណុចប្រទាក់ដែលភ្ជាប់មកជាមួយសម្រាប់ការមើលវិញ្ញាបនបត្រ។ នៅក្នុងចំណុចប្រទាក់ អ្នកអាចបង្ហាញបញ្ជីនៃ root និងវិញ្ញាបនបត្រដែលបានរក្សាទុក មើលព័ត៌មានលម្អិតសម្រាប់វិញ្ញាបនបត្រនីមួយៗ និងវិញ្ញាបនបត្រនាំចេញ (ជំនួយការនាំចូលមិនទាន់មានទេ)។
  

• បានបន្ថែមការគាំទ្រពិសោធន៍សម្រាប់ទ្រង់ទ្រាយរូបភាព AVIF (AV1 Image Format) ដែលប្រើបច្ចេកវិទ្យាបង្ហាប់ក្នុងស៊ុមពីទម្រង់ការអ៊ិនកូដវីដេអូ AV1 (គាំទ្រដោយចាប់ផ្តើមជាមួយ Firefox 55)។ ដើម្បីបើក AVIF ក្នុង about:config មានជម្រើស image.avif.enabled។ ធុងសម្រាប់ចែកចាយទិន្នន័យដែលបានបង្ហាប់ក្នុង AVIF គឺស្រដៀងនឹង HEIF ទាំងស្រុង។ AVIF គាំទ្ររូបភាពទាំងពីរនៅក្នុង HDR (High Dynamic Range) និង Wide-gamut color space ក៏ដូចជានៅក្នុងស្តង់ដារ dynamic range (SDR)។
• បានពង្រីក ចំនួន ប្រព័ន្ធ ដែលប្រព័ន្ធផ្សំត្រូវបានបើក WebRenderសរសេរជា Rust និងអនុញ្ញាតឱ្យអ្នកបង្កើនល្បឿនបង្ហាញយ៉ាងសំខាន់ និងកាត់បន្ថយការផ្ទុកស៊ីភីយូ។ WebRender outsources ប្រតិបត្តិការបង្ហាញមាតិកាទំព័រទៅផ្នែក GPU ដែលត្រូវបានអនុវត្តតាមរយៈកម្មវិធីស្រមោលដែលដំណើរការលើ GPU ។ WebRender ឥឡូវនេះ រួមបញ្ចូល នៅលើឧបករណ៍ជាមួយ ក្រុមហ៊ុន Intel Skylake GT1, AMD Raven Ridge, AMD Evergreen APUs និងនៅលើកុំព្យូទ័រយួរដៃដែលមានកាតក្រាហ្វិក NVIDIA ដែលកំពុងដំណើរការ Windows 10។ ដើម្បីបង្ខំឱ្យបើកនៅក្នុង about:config អ្នកត្រូវតែធ្វើឱ្យការកំណត់ "gfx.webrender.all" និង "gfx.webrender.enabled" ឬដំណើរការ Firefox ជាមួយនឹងការកំណត់បរិស្ថានអថេរ MOZ_WEBRENDER=1 ។
• នៅក្នុងរបារអាសយដ្ឋាន ធ្វើឱ្យប្រសើរឡើង ការវិភាគនៃឃ្លាស្វែងរក។ ឥឡូវនេះពាក្យដែលមានចំនុចត្រូវបានវាយតម្លៃសម្រាប់ការភ្ជាប់ជាមួយ ដែនបច្ចុប្បន្ន (ឧទាហរណ៍ ពីមុន ការបញ្ចូលគ្រាប់ចុចដូចជា “test.log” មិនបាននាំទៅរកការស្វែងរកទេ ប៉ុន្តែដើម្បីព្យាយាមបើកគេហទំព័រ ហើយបញ្ចូល “data:url” ដោយប្រើដកឃ្លា និងសញ្ញាសួរនាំឱ្យមានការស្វែងរក មិនមែន ទាញយក) ។
• បន្ថែម ការគាំទ្រ អំណាចស្រេចចិត្តសំណើដែលនៅក្នុងកម្មវិធីបន្ថែមមិនបណ្តាលឱ្យមានការជូនដំណឹងអំពីការបញ្ជាក់សិទ្ធិថ្មីនៅពេលដំឡើង ឬអាប់ដេតកម្មវិធីបន្ថែម ប៉ុន្តែត្រូវបានបង្ហាញនៅពេលដែលកម្មវិធីបន្ថែមចូលដំណើរការដោយផ្ទាល់នូវប្រតិបត្តិការដែលទាមទារសិទ្ធិកើនឡើង។ ការអនុញ្ញាតដែលអាចត្រូវបានប្រកាសថាជាជម្រើសរួមមានការគ្រប់គ្រង, devtools, browsingData, pkcs11
  ប្រូកស៊ី និងវគ្គ។ ការលើកទឹកចិត្តសម្រាប់ការបន្ថែមការអនុញ្ញាតជាជម្រើសគឺការចង់កាត់បន្ថយបន្ទុកលើអ្នកប្រើប្រាស់នៅពេលអាប់ដេតកម្មវិធីបន្ថែម និងផ្តល់នូវសមត្ថភាពក្នុងការអាប់ដេតកម្មវិធីបន្ថែមដោយមិនចាំបាច់បញ្ជាក់ការអនុញ្ញាត (ពីមុន ប្រសិនបើអ្នកប្រើមិនយល់ព្រមនឹងការអនុញ្ញាតនោះ កម្មវិធីបន្ថែមមិនត្រូវបានធ្វើបច្ចុប្បន្នភាពទេ) ។

• សម្រាប់អ្នកប្រើប្រាស់ចក្រភពអង់គ្លេសនៅលើទំព័រផ្ទាំងថ្មី។ រួមបញ្ចូល។ បង្ហាញមាតិកាដែលបានណែនាំដោយសេវាកម្មហោប៉ៅ។ ទំព័រស្រដៀងគ្នាពីមុន បានបង្ហាញឡើង សម្រាប់តែអ្នកប្រើប្រាស់មកពីសហរដ្ឋអាមេរិក កាណាដា និងអាល្លឺម៉ង់ប៉ុណ្ណោះ។ ការកំណត់ផ្ទាល់ខ្លួនដែលទាក់ទងនឹងការជ្រើសរើសខ្លឹមសារត្រូវបានអនុវត្តនៅផ្នែកអតិថិជន និងដោយមិនផ្ទេរព័ត៌មានអ្នកប្រើប្រាស់ទៅភាគីទីបី (បញ្ជីតំណទាំងមូលដែលបានណែនាំសម្រាប់ថ្ងៃបច្ចុប្បន្នត្រូវបានផ្ទុកទៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត ដែលត្រូវបានចាត់ថ្នាក់នៅខាងអ្នកប្រើប្រាស់ដោយផ្អែកលើទិន្នន័យប្រវត្តិរុករក។ ) គួរកត់សម្គាល់ថាប្លុកដែលចំណាយដោយអ្នកឧបត្ថម្ភត្រូវបានបង្ហាញតែនៅក្នុងសហរដ្ឋអាមេរិកប៉ុណ្ណោះ ហើយត្រូវបានសម្គាល់យ៉ាងច្បាស់ថាជាការផ្សាយពាណិជ្ជកម្ម អត្ថបទផ្សាយពាណិជ្ជកម្មមិនទាន់ត្រូវបានប្រើប្រាស់នៅក្នុងប្រទេសផ្សេងទៀតនៅឡើយទេ។ ដើម្បីបិទមាតិកាហោប៉ៅដែលបានណែនាំ មាន ក ប្ដូរតាមបំណង នៅក្នុងកម្មវិធីកំណត់រចនាសម្ព័ន្ធ (Firefox Home Content/Recommended by Pocket) និងជម្រើស “browser.newtabpage.activity-stream.feeds.topsites” នៅក្នុង about:config.
  

• នៅក្នុងឧបករណ៍កំណត់រចនាសម្ព័ន្ធ នៅក្នុងប្លុកទម្លាក់ចុះនៃវិធីសាស្ត្រទប់ស្កាត់ខូគី នៅក្នុងផ្នែកការកំណត់ការទប់ស្កាត់ការតាមដានចលនា បានបន្ថែម ធាតុថ្មីសម្រាប់ភាពឯកោខូគីថាមវន្តដោយដែនដែលបង្ហាញក្នុងរបារអាសយដ្ឋាន ("ភាពឯកោភាគីទីមួយថាមវន្ត" នៅពេលដែលការបញ្ចូលផ្ទាល់ខ្លួនរបស់អ្នក និងភាគីទីបីត្រូវបានកំណត់ដោយផ្អែកលើដែនមូលដ្ឋាននៃគេហទំព័រ)។ នៅក្នុង about:config ចំណុចប្រទាក់ត្រូវបានបើកតាមរយៈការកំណត់ “browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled” ឬដោយផ្ទាល់ “network.cookie.cookieBehavior = 5”។
  

• ដើម្បីធ្វើឱ្យការរុករកកាន់តែងាយស្រួលនៅលើឧបករណ៍អេក្រង់ប៉ះ កើនឡើង បន្ទះនៅលើរបារចំណាំ (នៅពេលបើកផ្ទាំងថ្មី របារអាសយដ្ឋាន Megabar ថ្មីត្រួតលើផ្នែកខ្លះនៃរបារចំណាំ ហើយទុកចន្លោះតិចតួចសម្រាប់ការចុច) ។
• បានអនុវត្ត ប្រអប់ម៉ូឌុលថ្មីដែលភ្ជាប់ទៅផ្ទាំងនីមួយៗ និងមិនរារាំងចំណុចប្រទាក់ទាំងមូល។ ដើម្បីគ្រប់គ្រងថាតើការចងប្រអប់ត្រូវបានបើកជម្រើស “prompts.defaultModalType”, “prompts.modalType.confirmAuth” និង “prompts.modalType.insecureFormSubmit” ត្រូវបានបន្ថែមទៅ about:config (1 - binding to content, 2 - binding to tab , 3 - ចងទៅនឹងបង្អួច) ។
  

• នៅក្នុងអំពី៖ config បន្ថែម ការកំណត់ថ្មី Middlemouse.openNewWindow ដែលអ្នកអាចបិទការប្រើប្រាស់ប៊ូតុងកណ្ដុរកណ្តាល ដើម្បីបើកតំណនៅក្នុងផ្ទាំងថ្មីមួយ។
• បានលុប ការកំណត់ browser.urlbar.update1.view.stripHttps (ការគាំទ្រសម្រាប់ការកំណត់ browser.urlbar.trimURLs ត្រូវបានរក្សាទុក)។
• ពីម៉ាស៊ីន Gecko ទាំងស្រុង បានលុប ការគាំទ្រ
  ក្រឡាចត្រង្គ XUL

• តាមលំនាំដើម ការបង្វិលដោយស្វ័យប្រវត្តិនៃរូបភាព JPEG ត្រូវបានបើកដោយផ្អែកលើទិន្នន័យពី Exif ។
• បានលុបការកំណត់ "browser.urlbar.oneOffSearches"។ ដើម្បីលាក់ប៊ូតុងសម្រាប់ម៉ាស៊ីនស្វែងរកជំនួសដែលបង្ហាញនៅពេលអ្នកចាប់ផ្តើមវាយបញ្ចូលក្នុងអាសយដ្ឋាន ឬរបារស្វែងរក អ្នកអាចជ្រើសរើសម៉ាស៊ីនស្វែងរកដែលចង់បាននៅលើទំព័រអំពី៖ចំណូលចិត្ត#ទំព័រស្វែងរក។
  

• អត្ថបទ​ដែល​មិន​សម​នឹង​កម្រិត "អតិបរមា" មិន​ត្រូវ​បាន​កាត់​ចេញ​ទៀត​ទេ នៅ​ពេល​ដែល​បាន​បិទភ្ជាប់​ក្នុង​វាល និង .
• វិធីសាស្រ្តបន្ថែម String.prototype.replaceAll () (String#replaceAll) ដែលត្រឡប់ខ្សែអក្សរថ្មី (ខ្សែអក្សរដើមនៅតែមិនផ្លាស់ប្តូរ) ដែលការផ្គូផ្គងទាំងអស់ត្រូវបានជំនួសដោយផ្អែកលើលំនាំដែលបានផ្តល់ឱ្យ។ លំនាំអាចជារបាំងសាមញ្ញ ឬកន្សោមធម្មតា។
• បានបើកបង្ហាញតម្លៃនៃស្លាកដែលបានបញ្ជាក់ដោយប្រើគុណលក្ខណៈ "ស្លាក" នៅក្នុងធាតុ ប្រសិនបើមាតិការបស់ធាតុគឺទទេ។
• IndexedDB អនុវត្តទ្រព្យសម្បត្តិ IDBCursor.request.
• បន្ថែម ការគាំទ្រប្លង់ពិសោធន៍ ឥដ្ឋ នៅក្នុងធុងក្រឡាចត្រង្គ។
• ទៅឧបករណ៍អ្នកអភិវឌ្ឍន៍ បន្ថែម បន្ទះ ដើម្បីវាយតម្លៃបញ្ហាភាពឆបគ្នាដែលអាចកើតមានជាមួយកម្មវិធីរុករកតាមអ៊ីនធឺណិតផ្សេងៗគ្នា (បង្ហាញថាកម្មវិធីរុករកណាដែលគាំទ្រលក្ខណៈសម្បត្តិ CSS ជាក់លាក់មួយភ្ជាប់ទៅនឹងធាតុដែលបានជ្រើសរើស)។ បានបើកដំណើរការតាមរយៈការកំណត់ devtools.inspector.compatibility.enabled នៅក្នុង about:config ។
  

• ផ្នែកធំត្រូវបានបន្ថែម ការកែលម្អ នៅក្នុងកម្មវិធីបំបាត់កំហុស JavaScript ។ ការផ្ទុក និងការបំបាត់កំហុសជាជំហានៗត្រូវបានពន្លឿន ការប្រើប្រាស់អង្គចងចាំត្រូវបានកាត់បន្ថយ។ ការប្រៀបធៀបនៃទិដ្ឋភាពកូដផ្សេងៗគ្នា (ផែនទីប្រភព) ត្រូវបានធ្វើឱ្យប្រសើរឡើង ដែលអនុញ្ញាតឱ្យអ្នកមើលអថេរពីកូដប្រភពដើម នៅពេលបំបាត់កំហុសម៉ូឌុលលទ្ធផល។ នៅពេលផ្លាស់ប្តូរបន្ទាត់ដែលបានជ្រើសរើសដោយចុចលើផ្ទាំង Call Stack ហើយចាប់ផ្តើមការប្រតិបត្តិមួយជំហានម្តងៗ (ជំហានលើ F10) អ្នកបំបាត់កំហុសនឹងប្រតិបត្តិកូដរហូតដល់វាទៅដល់បន្ទាត់ខាងក្រោមដែលបានជ្រើសរើស។ ម៉ឺនុយមួយត្រូវបានបន្ថែមទៅបន្ទះ (រូបតំណាងប្រអប់លេខ) ដែលបច្ចុប្បន្នមានតែធាតុមួយដើម្បីបិទ JavaScript ។ បានបន្ថែមសមត្ថភាពក្នុងការកំណត់ចំណុចសម្រាកតាមលក្ខខណ្ឌ (ចំណុចមើល) ដែលផ្អាកការប្រតិបត្តិនៅពេលផ្លាស់ប្តូរ ឬអានតម្លៃជាក់លាក់ (ពីមុនអាចផ្អាកការប្រតិបត្តិនៅពេលអាន និងផ្លាស់ប្តូរដោយឡែកពីគ្នា)។
  

• ម៉ឺនុយមួយត្រូវបានបន្ថែមទៅបន្ទះចំណុចប្រទាក់សម្រាប់ត្រួតពិនិត្យសកម្មភាពបណ្តាញដែលមានមុខងារសម្រាប់គ្រប់គ្រងការកត់ត្រា (រក្សាទុកកំណត់ហេតុរវាងការផ្ទុកគេហទំព័រ ការនាំចូលឯកសារ HAR ការសរសេរឯកសារ HAR) ។ ម៉ឺនុយបរិបទត្រូវបានបន្ថែមទៅបន្ទះការទប់ស្កាត់សំណើ ដើម្បីបើក បិទ និងលុបធាតុដែលបានទប់ស្កាត់។
  

• ផ្ដាច់ ការគាំទ្រ FTP ត្រូវបានពន្យារពេលរហូតដល់ Firefox 79 ប៉ុន្តែជម្រើសមួយត្រូវបានបន្ថែមរួចហើយ ដើម្បីគ្រប់គ្រងសកម្មភាព FTP (network.ftp.enabled in about:config)។

បន្ថែមពីលើការច្នៃប្រឌិត និងការកែកំហុសនៅក្នុង Firefox 77 លុបចោល ភាពងាយរងគ្រោះចំនួន 9 ដែលក្នុងនោះ 7 ត្រូវបានសម្គាល់ថាមានគ្រោះថ្នាក់៖

• ភាពងាយរងគ្រោះចំនួនបួន (ប្រមូលក្រោម CVE-2020-12411 и
  CVE-2020-12409) ត្រូវបានបង្កឡើងដោយបញ្ហានៃការចងចាំ ដូចជាការផ្ទុកលើសចំណុះ និងការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ។ សក្តានុពល បញ្ហាទាំងនេះអាចនាំទៅដល់ការប្រតិបត្តិកូដរបស់អ្នកវាយប្រហារនៅពេលបើកទំព័រដែលបានរចនាជាពិសេស។

• ភាពងាយរងគ្រោះ
  CVE-2020-12406 បណ្តាលមកពីកង្វះការត្រួតពិនិត្យប្រភេទនៅពេលលុប NativeTypes objects ហើយអាចត្រូវបានគេប្រើដើម្បីធ្វើឱ្យកូដអ្នកវាយប្រហារដំណើរការ។

• ភាពងាយរងគ្រោះ CVE-2020-12405 ត្រូវបានបង្កឡើងដោយប្លុកអង្គចងចាំដែលប្រើបន្ទាប់ពីឥតគិតថ្លៃនៅក្នុង SharedWorkerService ហើយទំនងជាមានកម្រិតក្នុងការបង្កឱ្យគាំង។
• ភាពងាយរងគ្រោះ CVE-2020-12399 គឺដោយសារតែភាពងាយរងគ្រោះនៃបណ្ណាល័យ NSS ទៅនឹងការវាយប្រហារតាមឆានែលចំហៀង។ អនុញ្ញាត ដោយផ្អែកលើការវិភាគនៃភាពខុសគ្នានៃពេលវេលាគណនា ទាញយកសោឯកជនសម្រាប់ហត្ថលេខាឌីជីថល DSA ។

ប្រភព: opennet.ru