Firefox 111 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງ Firefox 111 ໄດ້ຖືກປ່ອຍອອກມາ ນອກຈາກນັ້ນ, ການປັບປຸງສາຂາຂອງການສະຫນັບສະຫນູນໃນໄລຍະຍາວໄດ້ຖືກສ້າງຂື້ນ - 102.9.0. ສາຂາຂອງ Firefox 112 ໃນໄວໆນີ້ຈະຖືກໂອນໄປສູ່ຂັ້ນຕອນການທົດສອບເບຕ້າ, ເຊິ່ງມີກໍານົດການເປີດຕົວໃນວັນທີ 11 ເດືອນເມສາ.

ຄຸນນະສົມບັດໃຫມ່ທີ່ສໍາຄັນໃນ Firefox 111:

• ຜູ້ຈັດການບັນຊີໃນຕົວໄດ້ເພີ່ມຄວາມສາມາດໃນການສ້າງຫນ້າກາກທີ່ຢູ່ອີເມລ໌ສໍາລັບການບໍລິການ Firefox Relay, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສ້າງທີ່ຢູ່ອີເມວຊົ່ວຄາວສໍາລັບການລົງທະບຽນຢູ່ໃນເວັບໄຊທ໌ຫຼືການລົງທະບຽນ, ເພື່ອບໍ່ໃຫ້ໂຄສະນາທີ່ຢູ່ທີ່ແທ້ຈິງຂອງທ່ານ. ຄຸນສົມບັດນີ້ສາມາດໃຊ້ໄດ້ເມື່ອຜູ້ໃຊ້ເຊື່ອມຕໍ່ກັບບັນຊີ Firefox ເທົ່ານັ້ນ.
• ແທັກ ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄຸນລັກສະນະ "rel", ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານນໍາໃຊ້ພາລາມິເຕີ "rel = noreferrer" ກັບການນໍາທາງຜ່ານແບບຟອມເວັບເພື່ອປິດການໂອນຫົວຫນ້າ Referer ຫຼື "rel = noopener" ເພື່ອປິດການຕັ້ງຄ່າຄຸນສົມບັດ Window.opener ແລະຫ້າມ ການ​ເຂົ້າ​ເຖິງ​ສະ​ພາບ​ການ​ທີ່​ໄດ້​ຮັບ​ການ​ປ່ຽນ​ແປງ​ໄດ້​.
• OPFS (Origin-Private FileSystem) API ໄດ້ຖືກລວມເຂົ້າ, ເຊິ່ງເປັນສ່ວນຂະຫຍາຍຂອງ File System Access API ສໍາລັບການວາງໄຟລ໌ໃນລະບົບໄຟລ໌ທ້ອງຖິ່ນ, ເຊື່ອມຕໍ່ກັບບ່ອນເກັບມ້ຽນທີ່ກ່ຽວຂ້ອງກັບເວັບໄຊທ໌ປະຈຸບັນ. ປະເພດຂອງລະບົບໄຟລ໌ virtual ໄດ້ຖືກສ້າງຂື້ນທີ່ຕິດກັບເວັບໄຊທ໌ (ເວັບໄຊທ໌ອື່ນໆບໍ່ສາມາດເຂົ້າໄດ້), ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນເວັບສາມາດອ່ານ, ປ່ຽນແລະບັນທຶກໄຟລ໌ແລະໄດເລກະທໍລີໃນອຸປະກອນຂອງຜູ້ໃຊ້.
• ເປັນສ່ວນຫນຶ່ງຂອງການຈັດຕັ້ງປະຕິບັດ CSS Color Level 4, CSS ໄດ້ເພີ່ມຟັງຊັນ color(), lab(), lch(), oklab(), ແລະ oklch() ເພື່ອກໍານົດສີໃນ sRGB, RGB, HSL, HWB, LHC, ແລະພື້ນທີ່ສີ LAB. ປະຈຸບັນນີ້ຟັງຊັນຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ ແລະຕ້ອງການການເປີດໃຊ້ງານ layout.css.more_color_4.enabled flag in about:config ທີ່ຈະໃຊ້.
• CSS '@page' ກົດ, ໃຊ້ເພື່ອກໍານົດຫນ້າໃນເວລາພິມ, ປະຕິບັດຄຸນສົມບັດ 'page-orientation' ເພື່ອໃຫ້ໄດ້ຮັບຂໍ້ມູນການກໍານົດທິດທາງຫນ້າ ('upright', 'rotate-left' ແລະ 'rotate-right').
• ໃນ SVG ພາຍໃນອົງປະກອບ context-stroke ແລະຄ່າ context-fill ແມ່ນອະນຸຍາດໃຫ້.
• ຟັງຊັນ search.query ໄດ້ຖືກເພີ່ມເຂົ້າໃນ add-on API ເພື່ອສົ່ງຄໍາຖາມໄປຫາເຄື່ອງຈັກຊອກຫາມາດຕະຖານ. ເພີ່ມຄຸນສົມບັດ "ການຈັດວາງ" ໃນຟັງຊັນ search.search ເພື່ອສະແດງຜົນການຄົ້ນຫາໃນແຖບຫຼືປ່ອງຢ້ຽມໃຫມ່.
• ເພີ່ມ API ສໍາລັບບັນທຶກເອກະສານ PDF ທີ່ເປີດຢູ່ໃນຕົວເບິ່ງ pdf.js. ເພີ່ມ GeckoView Print API, ເຊິ່ງເຊື່ອມຕໍ່ກັບ window.print ແລະອະນຸຍາດໃຫ້ທ່ານສົ່ງໄຟລ໌ PDF ຫຼື PDF InputStream ເພື່ອພິມ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຕັ້ງຄ່າການອະນຸຍາດຜ່ານ SitePermissions ສໍາລັບໄຟລ໌ URI: //.
• ເຄື່ອງຈັກ JavaScript SpiderMonkey ໄດ້ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບສະຖາປັດຕະຍະກໍາ RISC-V 64.
• ເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບອະນຸຍາດໃຫ້ຄົ້ນຫາໃນໄຟລ໌ທີ່ມັກ.
• ປະຕິບັດການສະຫນັບສະຫນູນການຄັດລອກຫນ້າດິນສໍາລັບ VA-API (Video Acceleration API) ໂດຍໃຊ້ dmabuf, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເລັ່ງການປຸງແຕ່ງພື້ນຜິວ VA-API ແລະແກ້ໄຂບັນຫາທີ່ມີຮູບລັກສະນະຂອງປອມໃນລະຫວ່າງການສະແດງໃນບາງເວທີ.
• ເພີ່ມ network.dns.max_any_priority_threads ແລະການຕັ້ງຄ່າ network.dns.max_high_priority_threads ໃສ່ about:config ເພື່ອຄວບຄຸມຈຳນວນຂອງ threads ທີ່ໃຊ້ເພື່ອແກ້ໄຂ hostnames ໃນ DNS.
• ໃນແພລດຟອມ Windows, ການໃຊ້ລະບົບການແຈ້ງເຕືອນທີ່ສະໜອງໃຫ້ໃນເວທີແມ່ນເປີດໃຊ້ງານ.
• ເວທີ macOS ສະຫນັບສະຫນູນການຟື້ນຕົວຂອງເຊດຊັນ.
• ການ​ປັບ​ປຸງ​ໃນ​ສະ​ບັບ Android​:
  • ປະຕິບັດຄວາມສາມາດໃນການເບິ່ງເອກະສານ PDF (ໂດຍບໍ່ຈໍາເປັນຕ້ອງດາວໂຫຼດທໍາອິດແລະເປີດໃນ viewer ແຍກຕ່າງຫາກ).
  • ເມື່ອທ່ານເລືອກໂຫມດທີ່ເຂັ້ມງວດສໍາລັບການສະກັດເນື້ອຫາທີ່ບໍ່ຕ້ອງການ (ເຄັ່ງຄັດ), ຮູບແບບເລີ່ມຕົ້ນແມ່ນ Total Cookie Protection, ເຊິ່ງໃຊ້ຮ້ານ Cookie ແຍກຕ່າງຫາກສໍາລັບແຕ່ລະເວັບໄຊທ໌, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ໃຊ້ Cookies ເພື່ອຕິດຕາມການເຄື່ອນໄຫວລະຫວ່າງເວັບໄຊທ໌.
  • ອຸປະກອນ Pixel ທີ່ໃຊ້ Android 12 ແລະ 13 ຕອນນີ້ສາມາດແບ່ງປັນລິ້ງໄປຫາໜ້າເວັບທີ່ເບິ່ງຫຼ້າສຸດໄດ້ໂດຍກົງຈາກໜ້າຈໍຫຼ້າສຸດ.
  • ກົນໄກສໍາລັບການເປີດເນື້ອຫາໃນແອັບພລິເຄຊັນແຍກຕ່າງຫາກ (Open in app) ໄດ້ຮັບການອອກແບບໃຫມ່. ຊ່ອງໂຫວ່ (CVE-2023-25749) ທີ່ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນ Android ພາກສ່ວນທີສາມຖືກເປີດໃຊ້ໂດຍບໍ່ມີການຢືນຢັນຈາກຜູ້ໃຊ້ໄດ້ຖືກແກ້ໄຂແລ້ວ.
  • ຕົວຈັດການ CanvasRenderThread ຖືກລວມເຂົ້າ, ອະນຸຍາດໃຫ້ວຽກງານທີ່ກ່ຽວຂ້ອງກັບ WebGL ໄດ້ຖືກປຸງແຕ່ງໃນຫົວຂໍ້ແຍກຕ່າງຫາກ.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ຜິດພາດ, Firefox 111 ໄດ້ແກ້ໄຂ 20 ຊ່ອງໂຫວ່. 14 ຊ່ອງໂຫວ່ຖືກໝາຍວ່າເປັນອັນຕະລາຍ, ໃນນັ້ນ 9 ຊ່ອງໂຫວ່ (ເກັບກຳພາຍໃຕ້ CVE-2023-28176 ແລະ CVE-2023-28177) ແມ່ນເກີດຈາກບັນຫາຄວາມຈຳ, ເຊັ່ນ: ບັຟເຟີລົ້ນ ແລະ ການເຂົ້າເຖິງພື້ນທີ່ຄວາມຈຳທີ່ຖືກປົດປ່ອຍແລ້ວ. ທ່າແຮງ, ບັນຫາເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາທີ່ເປີດຫນ້າທີ່ອອກແບບພິເສດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru