ការចេញផ្សាយ Firefox 93

កម្មវិធីរុករកតាមអ៊ីនធឺណិត Firefox 93 ត្រូវបានចេញផ្សាយ។ លើសពីនេះ ការអាប់ដេតទៅកាន់សាខាជំនួយរយៈពេលវែងត្រូវបានបង្កើតឡើង - 78.15.0 និង 91.2.0 ។ សាខា Firefox 94 ត្រូវបានផ្ទេរទៅដំណាក់កាលសាកល្បងបែតា ដែលការចេញផ្សាយនេះគ្រោងនឹងធ្វើឡើងនៅថ្ងៃទី 2 ខែវិច្ឆិកា។

ការច្នៃប្រឌិតសំខាន់ៗ៖

• ការ​គាំទ្រ​ទ្រង់ទ្រាយ​រូបភាព AVIF (AV1 Image Format) ត្រូវ​បាន​បើក​តាម​លំនាំដើម ដែល​ប្រើ​បច្ចេកវិទ្យា​បង្ហាប់​ក្នុង​ស៊ុម​ពី​ទម្រង់​ការ​អ៊ិនកូដ​វីដេអូ AV1។ ចន្លោះពណ៌ gamut ពេញលេញ និងមានកំណត់ត្រូវបានគាំទ្រ ក៏ដូចជាប្រតិបត្តិការផ្លាស់ប្តូរ (ការបង្វិល និងការឆ្លុះ)។ គំនូរជីវចលមិនទាន់ត្រូវបានគាំទ្រនៅឡើយទេ។ ដើម្បីកំណត់រចនាសម្ព័ន្ធការអនុលោមតាមលក្ខណៈជាក់លាក់ អំពី៖ config ផ្តល់នូវប៉ារ៉ាម៉ែត្រ 'image.avif.compliance_strictness' ។ តម្លៃ ACCEPT HTTP header ត្រូវបានប្តូរទៅជា "image/avif,image/webp,*/*" តាមលំនាំដើម។
• ម៉ាស៊ីន WebRender ដែលត្រូវបានសរសេរជាភាសា Rust និងអនុញ្ញាតឱ្យអ្នកសម្រេចបាននូវការកើនឡើងគួរឱ្យកត់សម្គាល់ក្នុងល្បឿនបង្ហាញ និងកាត់បន្ថយការផ្ទុកនៅលើ CPU ដោយផ្លាស់ទីប្រតិបត្តិការបង្ហាញមាតិកាទំព័រទៅផ្នែក GPU ដែលត្រូវបានអនុវត្តតាមរយៈ shaders ដែលដំណើរការលើ GPU ។ ត្រូវបានធ្វើឡើងជាកាតព្វកិច្ច។ សម្រាប់ប្រព័ន្ធដែលមានកាតវីដេអូចាស់ ឬកម្មវិធីបញ្ជាក្រាហ្វិកដែលមានបញ្ហា WebRender ប្រើរបៀប rasterization កម្មវិធី (gfx.webrender.software=true)។ ជម្រើសដើម្បីបិទ WebRender (gfx.webrender.force-legacy-layers និង MOZ_WEBRENDER=0) ត្រូវបានបញ្ឈប់។
• ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ពិធីការ Wayland ។ បានបន្ថែមស្រទាប់ដែលដោះស្រាយបញ្ហាជាមួយក្តារតម្បៀតខ្ទាស់នៅក្នុងបរិស្ថានដោយផ្អែកលើពិធីការ Wayland ។ រួមបញ្ចូលផងដែរគឺការផ្លាស់ប្តូរដើម្បីជួយលុបបំបាត់ការភ្លឹបភ្លែតៗនៅពេលប្រើ Wayland នៅពេលផ្លាស់ទីបង្អួចទៅគែមអេក្រង់ក្នុងការកំណត់រចនាសម្ព័ន្ធពហុម៉ូនីទ័រ។
• កម្មវិធីមើល PDF ដែលភ្ជាប់មកជាមួយផ្តល់នូវសមត្ថភាពក្នុងការបើកឯកសារជាមួយនឹងទម្រង់ XFA អន្តរកម្ម ដែលត្រូវបានប្រើជាទូទៅក្នុងទម្រង់អេឡិចត្រូនិកនៃធនាគារ និងភ្នាក់ងាររដ្ឋាភិបាលផ្សេងៗ។
• ការការពារត្រូវបានបើកដំណើរការប្រឆាំងនឹងការទាញយកឯកសារដែលបានផ្ញើតាមរយៈ HTTP ដោយគ្មានការអ៊ិនគ្រីប ប៉ុន្តែចាប់ផ្តើមពីទំព័រដែលបានបើកតាមរយៈ HTTPS ។ ការទាញយកបែបនេះមិនត្រូវបានការពារពីការក្លែងបន្លំជាលទ្ធផលនៃការគ្រប់គ្រងលើចរាចរណ៍ឆ្លងកាត់នោះទេ ប៉ុន្តែដោយសារពួកវាត្រូវបានធ្វើឡើងដោយការរុករកពីទំព័រដែលបានបើកតាមរយៈ HTTPS អ្នកប្រើប្រាស់អាចមានការចាប់អារម្មណ៍មិនពិតចំពោះសុវត្ថិភាពរបស់ពួកគេ។ ប្រសិនបើអ្នកព្យាយាមទាញយកទិន្នន័យបែបនេះ អ្នកប្រើប្រាស់នឹងបង្ហាញការព្រមាន ដែលអនុញ្ញាតឱ្យអ្នកលុបចោលការទប់ស្កាត់ប្រសិនបើចង់បាន។ លើសពីនេះ ការទាញយកឯកសារពី iframe ប្រអប់ខ្សាច់ដែលមិនបានបញ្ជាក់ច្បាស់អំពីគុណលក្ខណៈអនុញ្ញាតឱ្យទាញយកឥឡូវនេះត្រូវបានហាមឃាត់ ហើយនឹងត្រូវបានរារាំងដោយស្ងៀមស្ងាត់។
• ការធ្វើឱ្យប្រសើរឡើងនៃការអនុវត្តយន្តការ SmartBlock ដែលត្រូវបានរចនាឡើងដើម្បីដោះស្រាយបញ្ហានៅលើគេហទំព័រដែលកើតឡើងដោយសារតែការទប់ស្កាត់ស្គ្រីបខាងក្រៅនៅក្នុងរបៀបរុករកឯកជន ឬនៅពេលដែលការទប់ស្កាត់មាតិកាដែលមិនចង់បាន (តឹងរ៉ឹង) ត្រូវបានធ្វើឱ្យសកម្ម។ SmartBlock ជំនួសស្គ្រីបដែលប្រើដោយស្វ័យប្រវត្តិសម្រាប់ការតាមដានជាមួយ stubs ដែលធានាថាគេហទំព័រផ្ទុកត្រឹមត្រូវ។ Stubs ត្រូវបានរៀបចំសម្រាប់ស្គ្រីបតាមដានអ្នកប្រើប្រាស់ពេញនិយមមួយចំនួនដែលរួមបញ្ចូលក្នុងបញ្ជីផ្តាច់។ កំណែថ្មីរួមមានការទប់ស្កាត់ការសម្របសម្រួលនៃស្គ្រីប Google Analytics, ស្គ្រីបបណ្តាញផ្សាយពាណិជ្ជកម្ម Google និងធាតុក្រាហ្វិកពីសេវាកម្ម Optimizely, Criteo និង Amazon TAM ។
• នៅក្នុងការរុករកឯកជន និងការពង្រឹងការទប់ស្កាត់ខ្លឹមសារដែលមិនចង់បាន (តឹងរ៉ឹង) របៀបការពារបន្ថែមសម្រាប់បឋមកថា HTTP “Referer” ត្រូវបានបើក។ នៅក្នុងរបៀបទាំងនេះ ឥឡូវនេះគេហទំព័រត្រូវបានហាមឃាត់មិនឱ្យបើកដំណើរការ "no-referrer-when-downgrade", "origin-when-cross-origin" និង "unsafe-url" តាមរយៈបឋមកថា Referrer-Policy HTTP ដែលអនុញ្ញាតឱ្យឆ្លងកាត់លំនាំដើម។ ការកំណត់ដើម្បីត្រឡប់ការបញ្ជូនទៅកាន់គេហទំព័រភាគីទីបីជាមួយនឹង URL ពេញលេញនៅក្នុងបឋមកថា "អ្នកយោង" ។ ចូរយើងរំលឹកថានៅក្នុង Firefox 87 ដើម្បីទប់ស្កាត់ការលេចធ្លាយទិន្នន័យសម្ងាត់ដែលអាចកើតមាន គោលការណ៍ "តឹងរ៉ឹង-ប្រភពដើម-ពេលឆ្លងប្រភពដើម" ត្រូវបានធ្វើឱ្យសកម្មតាមលំនាំដើម ដែលបង្កប់ន័យកាត់ចេញផ្លូវ និងប៉ារ៉ាម៉ែត្រពី "អ្នកយោង" នៅពេលផ្ញើ។ សំណើទៅកាន់ម៉ាស៊ីនផ្សេងទៀតនៅពេលចូលប្រើតាមរយៈ HTTPS ។ បញ្ជូន "អ្នកយោង" ទទេនៅពេលប្តូរពី HTTPS ទៅ HTTP និងបញ្ជូន "អ្នកយោង" ពេញលេញសម្រាប់ការផ្លាស់ប្តូរផ្ទៃក្នុងនៅក្នុងគេហទំព័រតែមួយ។ ប៉ុន្តែប្រសិទ្ធភាពនៃការផ្លាស់ប្តូរនេះគឺមានចម្ងល់ ព្រោះគេហទំព័រអាចត្រឡប់ឥរិយាបថចាស់តាមរយៈការរៀបចំជាមួយ Referrer-Policy។
• នៅលើវេទិកាវីនដូ ការគាំទ្រសម្រាប់ការដកផ្ទាំងចេញពីអង្គចងចាំដោយស្វ័យប្រវត្តិត្រូវបានអនុវត្តប្រសិនបើកម្រិតនៃអង្គចងចាំឥតគិតថ្លៃនៅក្នុងប្រព័ន្ធឈានដល់តម្លៃទាបខ្លាំង។ ផ្ទាំងដែលប្រើប្រាស់អង្គចងចាំច្រើនបំផុត និងដែលអ្នកប្រើប្រាស់មិនបានចូលប្រើជាយូរមកនោះ មិនត្រូវបានទាញយកជាមុនសិន។ នៅពេលអ្នកប្តូរទៅផ្ទាំងដែលមិនបានផ្ទុក មាតិការបស់វាត្រូវបានផ្ទុកឡើងវិញដោយស្វ័យប្រវត្តិ។ នៅក្នុងលីនុច មុខងារនេះត្រូវបានសន្យាថានឹងត្រូវបានបន្ថែមនៅក្នុងការចេញផ្សាយបន្ទាប់មួយ។
• ការរចនាបន្ទះជាមួយនឹងបញ្ជីនៃការទាញយកត្រូវបាននាំយកទៅរចនាប័ទ្មដែលមើលឃើញទូទៅរបស់ Firefox ។
• នៅក្នុងរបៀបបង្រួម ចន្លោះរវាងធាតុនៃម៉ឺនុយមេ ម៉ឺនុយលើស ចំណាំ និងប្រវត្តិរុករកត្រូវបានកាត់បន្ថយ។
• SHA-256 ត្រូវបានបន្ថែមទៅចំនួននៃក្បួនដោះស្រាយដែលអាចត្រូវបានប្រើដើម្បីរៀបចំការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (ការផ្ទៀងផ្ទាត់ HTTP) (ពីមុនមានតែ MD5 ប៉ុណ្ណោះដែលត្រូវបានគាំទ្រ) ។
• អក្សរសម្ងាត់ TLS ដែលប្រើក្បួនដោះស្រាយ 3DES ត្រូវបានបិទតាមលំនាំដើម។ ឧទាហរណ៍ ឈុតសរសេរកូដ TLS_RSA_WITH_3DES_EDE_CBC_SHA ងាយទទួលការវាយប្រហារ Sweet32 ។ ការត្រឡប់មកវិញនៃការគាំទ្រ 3DES គឺអាចធ្វើទៅបានដោយមានការអនុញ្ញាតច្បាស់លាស់នៅក្នុងការកំណត់នៃកំណែចាស់របស់ TLS ។
• នៅលើវេទិកា macOS បញ្ហាជាមួយវគ្គត្រូវបានបាត់បង់នៅពេលបើកដំណើរការ Firefox ពីឯកសារ ".dmg" ដែលបានម៉ោនត្រូវបានដោះស្រាយ។
• បានអនុវត្តចំណុចប្រទាក់អ្នកប្រើសម្រាប់ការបញ្ចូលកាលបរិច្ឆេទ និងពេលវេលាដែលមើលឃើញសម្រាប់ធាតុទម្រង់គេហទំព័រ .
• សម្រាប់ធាតុដែលមានគុណលក្ខណៈ aria-label ឬ aria-labelledby តួនាទីម៉ែត្រ (តួនាទី=”ម៉ែត្រ”) ត្រូវបានអនុវត្ត ដែលអនុញ្ញាតឱ្យអ្នកអនុវត្តសូចនាករនៃតម្លៃលេខដែលផ្លាស់ប្តូរក្នុងជួរជាក់លាក់មួយ (ឧទាហរណ៍ សូចនាករបន្ទុកថ្ម )
• បានបន្ថែមការគាំទ្រសម្រាប់ពាក្យគន្លឹះ "small-caps" ទៅនឹងលក្ខណៈសម្បត្តិ CSS ដែលសំយោគពុម្ពអក្សរ។
• បានអនុវត្តវិធីសាស្ត្រ Intl.supportedValuesOf() ដែលត្រឡប់អារេនៃប្រតិទិនដែលគាំទ្រ រូបិយប័ណ្ណ ប្រព័ន្ធលេខ និងឯកតារង្វាស់។
• សម្រាប់ថ្នាក់ វាអាចប្រើប្លុកការចាប់ផ្តើមឋិតិវន្តទៅជាកូដក្រុមដែលត្រូវបានប្រតិបត្តិម្តងនៅពេលដំណើរការថ្នាក់៖ ថ្នាក់ C { // ប្លុកនឹងដំណើរការនៅពេលដំណើរការថ្នាក់ដោយខ្លួនវាផ្ទាល់ { console.log("ប្លុកឋិតិវន្តរបស់ C") ; } }
• បានបន្ថែមការគាំទ្រសម្រាប់ការហៅទៅ HTMLElement.attachInternals ដើម្បីចូលប្រើវិធីសាស្ត្រត្រួតពិនិត្យទម្រង់បន្ថែម។
• គុណលក្ខណៈ shadowRoot ត្រូវបានបន្ថែមទៅវិធីសាស្ត្រ ElementInternals ដែលអនុញ្ញាតឱ្យធាតុដើមចូលប្រើឫសដាច់ដោយឡែករបស់ពួកគេនៅក្នុង Shadow DOM ដោយមិនគិតពីស្ថានភាព។
• បានបន្ថែមការគាំទ្រសម្រាប់ imageOrientation និង premultiplyAlpha properties ទៅ createImageBitmap() method។
• បានបន្ថែមមុខងារ Global ReportError() ដែលអនុញ្ញាតឱ្យស្គ្រីបបោះពុម្ពកំហុសទៅកុងសូល ដោយត្រាប់តាមការកើតឡើងនៃករណីលើកលែងដែលមិនបានចាប់។
• ការកែលម្អកំណែសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android៖
  • នៅពេលបើកដំណើរការនៅលើថេប្លេត ប៊ូតុង "ទៅមុខ" "ថយក្រោយ" និង "ផ្ទុកទំព័រឡើងវិញ" ត្រូវបានបន្ថែមទៅបន្ទះ។
  • ការបំពេញដោយស្វ័យប្រវត្តិនៃការចូល និងពាក្យសម្ងាត់នៅក្នុងទម្រង់បណ្ដាញត្រូវបានបើកតាមលំនាំដើម។
  • វាអាចទៅរួចក្នុងការប្រើ Firefox ជាអ្នកគ្រប់គ្រងពាក្យសម្ងាត់ ដើម្បីបំពេញការចូល និងពាក្យសម្ងាត់នៅក្នុងកម្មវិធីផ្សេងទៀត (បើកដំណើរការតាមរយៈ "ការកំណត់" > "ការចូល និងពាក្យសម្ងាត់" > "ការបំពេញដោយស្វ័យប្រវត្តិនៅក្នុងកម្មវិធីផ្សេងទៀត")។
  • បានបន្ថែម "ការកំណត់" > "ការចូល និងពាក្យសម្ងាត់" > "ការចូលដែលបានរក្សាទុក" > ទំព័រ "បន្ថែមការចូល" សម្រាប់ការបន្ថែមព័ត៌មានសម្ងាត់ទៅកាន់អ្នកគ្រប់គ្រងពាក្យសម្ងាត់ដោយដៃ។
  • បានបន្ថែម "ការកំណត់" > "ការប្រមូលទិន្នន័យ" > ទំព័រ "ការសិក្សា និងបិទ" ដែលអនុញ្ញាតឱ្យអ្នកបដិសេធមិនចូលរួមក្នុងការសាកល្បងមុខងារពិសោធន៍។

បន្ថែមពីលើការច្នៃប្រឌិត និងការជួសជុលកំហុស Firefox 93 លុបបំបាត់ភាពងាយរងគ្រោះចំនួន 13 ដែលក្នុងនោះ 10 ត្រូវបានសម្គាល់ថាមានគ្រោះថ្នាក់។ ភាពងាយរងគ្រោះចំនួន 9 (ប្រមូលបានក្រោម CVE-2021-38500, CVE-2021-38501 និង CVE-2021-38499) គឺបណ្តាលមកពីបញ្ហានៃការចងចាំ ដូចជាការហៀរលើសតិបណ្ដោះអាសន្ន និងការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ។ សក្តានុពល បញ្ហាទាំងនេះអាចនាំទៅដល់ការប្រតិបត្តិនៃកូដរបស់អ្នកវាយប្រហារនៅពេលបើកទំព័រដែលបានរចនាជាពិសេស។

ការចេញផ្សាយបេតារបស់ Firefox 94 សម្គាល់ការអនុវត្តទំព័រសេវាកម្មថ្មី “about:unloads” ដែលអ្នកប្រើប្រាស់អាចដកផ្ទាំងមួយចំនួនដោយបង្ខំដោយមិនបិទវា ដើម្បីកាត់បន្ថយការប្រើប្រាស់អង្គចងចាំ (មាតិកានឹងត្រូវបានផ្ទុកឡើងវិញនៅពេលប្តូរទៅផ្ទាំង)។

ប្រភព: opennet.ru