Firefox 70

ມີໃຫ້ Firefox 70 ປ່ອຍອອກມາ.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ຜູ້ຈັດການລະຫັດຜ່ານໃຫມ່ໄດ້ຖືກນໍາສະເຫນີ - Lockwise:
  • 10 ປີກ່ອນຫນ້ານີ້ກ່ຽວກັບຄວາມປອດໄພທີ່ອ່ອນແອຂອງຜູ້ຈັດການລະຫັດຜ່ານ ລາຍງານມາ Justin Dolske. ໃນປີ 2018, Vladimir Palant (ຜູ້ພັດທະນາ Adblock Plus) ອີກເທື່ອຫນຶ່ງ ຍົກ​ອອກ​ບັນ​ຫາ​ນີ້​, ການຄົ້ນພົບວ່າຕົວຈັດການລະຫັດຜ່ານຍັງໃຊ້ການຍິງດຽວ SHA-1 hashing. ນີ້ອະນຸຍາດໃຫ້ທ່ານຕັ້ງລະຫັດຜ່ານຂອງຜູ້ໃຊ້ໂດຍສະເລ່ຍໃນເຄື່ອງເລັ່ງກາຟິກທີ່ທັນສະໄຫມໃນສອງສາມນາທີ.
  • Lockwise ໃຊ້ສູດການຄິດໄລ່ SHA-256 ແລະ AES-256-GCM ທີ່ແຂງແຮງ.
  • ໃໝ່ກ່ຽວກັບ:ໜ້າເຂົ້າສູ່ລະບົບໄດ້ປະກົດຂຶ້ນ (ແບບສໍາລັບ userContent.css, ອະນຸຍາດໃຫ້ທ່ານພໍດີກັບຂໍ້ມູນເພີ່ມເຕີມໃນຫນ້າຈໍ), ບ່ອນທີ່ທ່ານສາມາດສ້າງລາຍການໃຫມ່, ນໍາເຂົ້າລະຫັດຜ່ານຈາກຕົວທ່ອງເວັບອື່ນໆ, ແລະດາວນ໌ໂຫລດຄໍາຮ້ອງສະຫມັກສໍາລັບ Android ແລະ iOS. ລະຫັດຜ່ານຈະຖືກ synchronized ຜ່ານບັນຊີ Firefox ຂອງທ່ານ.
  • Lockwise ສະເຫນີໃຫ້ສ້າງລະຫັດຜ່ານທີ່ເຂັ້ມແຂງສໍາລັບແບບຟອມທີ່ມີຄຸນລັກສະນະ autocomplete="new-password", ແລະຍັງແຈ້ງເຕືອນ (signon.management.page.breach-alerts.enabled = true) ຖ້າລະຫັດຜ່ານທີ່ເກັບໄວ້ສໍາລັບເວັບໄຊທ໌ເກົ່າກວ່າຂໍ້ມູນຮົ່ວໄຫຼ. ຈາກເວັບໄຊທ໌ນັ້ນ (ນັ້ນແມ່ນ, ຖ້າມີຄວາມເປັນໄປໄດ້ທີ່ຜູ້ໃຊ້ໄດ້ຮັບຜົນກະທົບຈາກການຮົ່ວໄຫຼ). ສໍາລັບຈຸດປະສົງນີ້, Firefox Monitor ໄດ້ຖືກປະສົມປະສານເຂົ້າໃນມັນ (extensions.fxmonitor.enabled = true), ເຊິ່ງກ່ອນຫນ້ານີ້ເປັນ add-on ຂອງລະບົບແຍກຕ່າງຫາກ.
• ການຕັ້ງຄ່າຕ້ານການຕິດຕາມມາດຕະຖານໃນປັດຈຸບັນປະກອບມີການປົກປ້ອງຕົວຕິດຕາມເຄືອຂ່າຍສັງຄົມ (ເຊັ່ນປຸ່ມ, widgets ທີ່ມີຂໍ້ຄວາມ Twitter). ຖ້າຫນ້າເວັບໄດ້ບລັອກເນື້ອຫາ, ໄອຄອນຢູ່ໃນແຖບທີ່ຢູ່ກາຍເປັນສີ. ການປ່ຽນແປງ ໄດ້ ຂຶ້ນ ກັບ ແລະແຜງຖືກເອີ້ນຂຶ້ນເມື່ອທ່ານຄລິກໃສ່ມັນ: ຕອນນີ້ມັນສະແດງຕົວຕິດຕາມທີ່ໄດ້ຮັບອະນຸຍາດ (ການຂັດຂວາງທີ່ສາມາດນໍາໄປສູ່ການທໍາລາຍເວັບໄຊທ໌ຫຼືຫນ້າທີ່ສ່ວນບຸກຄົນ), ເຊັ່ນດຽວກັນກັບການເຊື່ອມຕໍ່ໄປຫາຫນ້າກ່ຽວກັບ: ການປົກປ້ອງ.
• ເສັ້ນທີ່ຂີດກ້ອງຂໍ້ຄວາມ (ແທັກຂີດກ້ອງ ຫຼືລິ້ງ) ດຽວນີ້ ຕົວອັກສອນບໍ່ຂ້າມ, ແຕ່ຖືກລົບກວນ (layout.css.text-decoration-skip-ink.enabled = true)
• ນັບຕັ້ງແຕ່ການເຂົ້າລະຫັດໄດ້ກາຍເປັນມາດຕະຖານໃນປີ 2019 (ຂໍ້ມູນທີ່ສົ່ງຜ່ານຊ່ອງທາງທີ່ບໍ່ປອດໄພແມ່ນມີໃຫ້ທຸກຄົນ, ຕົວຢ່າງເຊັ່ນ, ເນື່ອງຈາກອຸປະກອນ SORM ທີ່ຖືກຕັ້ງຄ່າບໍ່ຖືກຕ້ອງ), ວິທີການສະແດງສະຖານະຄວາມປອດໄພການເຊື່ອມຕໍ່ໄດ້ຖືກປ່ຽນແປງ:
  • ຖ້າການເຊື່ອມຕໍ່ທີ່ປອດໄພຖືກສ້າງຕັ້ງຂຶ້ນ, ໄອຄອນສີຂີ້ເຖົ່າຈະສະແດງແທນທີ່ຈະເປັນສີຂຽວ (security.secure_connection_icon_color_gray = true). ນີ້ຈະຊ່ວຍໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີປະສົບການທີ່ຮັບຮູ້ສີຂຽວເປັນສັນຍານວ່າເວັບໄຊທ໌ໄດ້ຮັບຄວາມໄວ້ວາງໃຈ, ໃນຂະນະທີ່ສີຂຽວພຽງແຕ່ຫມາຍຄວາມວ່າການເຊື່ອມຕໍ່ຖືກເຂົ້າລະຫັດ, ແຕ່ບໍ່ໄດ້ຮັບປະກັນຄວາມຖືກຕ້ອງຂອງຊັບພະຍາກອນ.
  • ຖ້າການເຊື່ອມຕໍ່ທີ່ບໍ່ປອດໄພຖືກສ້າງຕັ້ງຂຶ້ນ (HTTP ຫຼື FTP), ໄອຄອນທີ່ຂ້າມອອກຈະຖືກສະແດງ (security.insecure_connection_icon.enabled = true, security.insecure_connection_icon.pbmode.enabled = ຈິງ).
• ຂໍ້ມູນກ່ຽວກັບໃບຢັ້ງຢືນ EV (ໃບຮັບຮອງການຢັ້ງຢືນເພີ່ມເຕີມ) ຍ້າຍຈາກແຖບທີ່ຢູ່ໄປຫາແຜງຂໍ້ມູນເວັບໄຊ (security.identityblock.show_extended_validation = false). ຄົ້ນຄ້ວາ ສະແດງໃຫ້ເຫັນວ່າການສະແດງຂໍ້ມູນນີ້ຢູ່ໃນແຖບທີ່ຢູ່ບໍ່ໄດ້ຊ່ວຍຜູ້ໃຊ້ໃນທາງໃດກໍ່ຕາມ - ພວກເຂົາບໍ່ໄດ້ເອົາໃຈໃສ່ກັບການຂາດຂອງມັນ. ນອກຈາກນັ້ນ, ນັກຄົ້ນຄວ້າ Ian Carroll ສະແດງໃຫ້ເຫັນ, ມັນງ່າຍທີ່ຈະໄດ້ຮັບໃບຢັ້ງຢືນ EV ໃນຊື່ "Stripe, Inc" (ລະບົບການຈ່າຍເງິນທີ່ນິຍົມ) ພຽງແຕ່ລົງທະບຽນບໍລິສັດທີ່ມີຊື່ດຽວກັນຢູ່ໃນລັດອື່ນ. ໃນກໍລະນີໃດກໍ່ຕາມ, ທ່ານຈໍາເປັນຕ້ອງເບິ່ງຂໍ້ມູນລາຍລະອຽດກ່ຽວກັບເວັບໄຊທ໌ເພື່ອກວດພົບຄວາມແຕກຕ່າງ - ຂໍ້ມູນຈາກແຖບທີ່ຢູ່ແມ່ນບໍ່ພຽງພໍ. ນັກຄົ້ນຄວ້າອີກຄົນຫນຶ່ງ, James Burton, ໄດ້ຮັບໃບຢັ້ງຢືນໃນຊື່ຂອງບໍລິສັດທີ່ລົງທະບຽນຂອງລາວ, "ການຢືນຢັນຕົວຕົນ," ເຊິ່ງຍັງເຮັດໃຫ້ຜູ້ໃຊ້ເຂົ້າໃຈຜິດໄດ້ງ່າຍ.
• Firefox ຈະສະແດງໄອຄອນຢູ່ໃນແຖບທີ່ຢູ່ຖ້າເວັບໄຊທ໌ໃຊ້ສະຖານທີ່ຕັ້ງພູມສາດ.
• ແຖບທີ່ຢູ່ອັດຕະໂນມັດແກ້ໄຂການພິມທົ່ວໄປໃນໂປໂຕຄອນ URL (browser.fixup.typo.scheme = true): ttp → http, ttps → http, tps → https, ps → https, ile → file, le → file.
• ປຸ່ມເຄື່ອງຈັກຊອກຫາຢູ່ໃນແຖບທີ່ຢູ່ໄດ້ຖືກຈັດໃສ່ເປັນຈຸດສູນກາງ, ແລະຄວາມສາມາດໃນການທັນທີໄປຫາການຕັ້ງຄ່າຂອງພວກເຂົາໄດ້ຖືກເພີ່ມ.
• ຈັດຕັ້ງຄືນໃໝ່ ເມນູການຈັດການບັນຊີ Firefox.
• ຫນ້າການບໍລິການຂອງຕົວທ່ອງເວັບໄດ້ຮຽນຮູ້ທີ່ຈະໃຊ້ຮູບແບບສີສັນມືດ (ຖ້າລະບົບມີຮູບແບບສີສັນມືດເປີດໃຊ້ງານຫຼື ui.systemUsesDarkTheme = true).
• ອັບເດດ ໂລໂກ້ຂອງຕົວທ່ອງເວັບ ແລະຊື່ (“Firefox Browser” ແທນ “Firefox Quantum”).
• ໄອຄອນໄດ້ຖືກເພີ່ມໃສ່ແຖບເຄື່ອງມື (ແລະລາຍການໃນເມນູຕົ້ນຕໍ), ໃຫ້ຄລິກໃສ່ທີ່ສະແດງຂໍ້ມູນກ່ຽວກັບການປະດິດສ້າງຕົ້ນຕໍຂອງການປ່ອຍນີ້ (browser.messaging-system.whatsNewPanel.enabled = true).
• WebRender ລວມ ໂດຍຄ່າເລີ່ມຕົ້ນໃນລະບົບ Linux ທີ່ມີບັດວີດີໂອຈາກຜູ້ຜະລິດໃຫຍ່ທັງຫມົດ: AMD, nVIDIA (ພຽງແຕ່ມີໄດເວີ Nouveau), Intel. ຕ້ອງການຢ່າງໜ້ອຍ Mesa 18.2.
• ໃໝ່ລວມ ນາຍພາສາ JavaScript bytecode. ໃນບາງກໍລະນີ, ຄວາມໄວໃນການໂຫຼດຫນ້າເຖິງ 8%.
• HTTP cache ແບ່ງ ໂດຍແຫຼ່ງລະດັບສູງສຸດເພື່ອປ້ອງກັນ ໃຊ້ຢ່າງກວ້າງຂວາງໂດຍການບໍລິການຕ່າງໆ ວິທີການກໍານົດວ່າຜູ້ໃຊ້ໄດ້ເຂົ້າສູ່ລະບົບໃນບາງເວັບໄຊທ໌.
• ການຮ້ອງຂໍການອະນຸຍາດຈາກເວັບໄຊທ໌ (ຕົວຢ່າງ, ເພື່ອສະແດງການແຈ້ງເຕືອນຫຼືເຂົ້າເຖິງໄມໂຄຣໂຟນ) ຈະບັງຄັບໃຫ້ຕົວທ່ອງເວັບອອກຈາກໂໝດເຕັມຈໍ (permissions.fullscreen.allowed = false). ມາດຕະການເຫຼົ່ານີ້ແມ່ນມີຈຸດປະສົງເພື່ອຕໍ່ສູ້ກັບບາງເວັບໄຊທ໌ທີ່ຂັດຂວາງຜູ້ໃຊ້ຈາກໂຫມດເຕັມຈໍແລະບັງຄັບໃຫ້ລາວໃຫ້ການອະນຸຍາດຫຼືຕິດຕັ້ງ add-on ທີ່ເປັນອັນຕະລາຍ.
• ປະຕິບັດຕາມຂະໜາດຫົວຜູ້ອ້າງອີງຂອງ Chrome ຈໍາກັດຢູ່ທີ່ 4 ກິໂລໄບ, ເຊິ່ງພຽງພໍສໍາລັບ 99.90% ຂອງສະຖານທີ່.
• ຫ້າມ ການເປີດໄຟລ໌ໃດໆໃນຕົວທ່ອງເວັບໂດຍໃຊ້ໂປໂຕຄອນ FTP. ແທນທີ່ຈະເປີດໄຟລ໌, ມັນຈະຖືກດາວໂຫຼດ.
• macOS:
  • ສາມເທື່ອ ຫຼຸດລົງ ການບໍລິໂພກພະລັງງານ, ເຊິ່ງໄດ້ເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍນັບຕັ້ງແຕ່ການເປີດຕົວຄັ້ງທໍາອິດຂອງ Quantum. ນອກຈາກນັ້ນ, ການໂຫຼດຫນ້າໄດ້ໄວຂຶ້ນເຖິງ 22%, ແລະຄ່າໃຊ້ຈ່າຍຊັບພະຍາກອນສໍາລັບການຫຼິ້ນວິດີໂອຫຼຸດລົງ 37% ໃນບາງກໍລະນີ.
  • ໃນປັດຈຸບັນທ່ານສາມາດນໍາເຂົ້າລະຫັດຜ່ານຈາກ Chrome.
• WebRender ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນອຸປະກອນ Windows ທີ່ມີກາຟິກ Intel ປະສົມປະສານ ແລະຄວາມລະອຽດໜ້າຈໍຕໍ່າ (ສູງສຸດ 1920x1200).
• ເຄື່ອງມືພັດທະນາ:
  • ແຜງກວດສອບການຊ່ວຍເຂົ້າເຖິງໄດ້ຖືກປັບປຸງເພື່ອສະແດງການເຂົ້າເຖິງຂອງອົງປະກອບຂອງໜ້າສຳລັບຄົນທີ່ໃຊ້ແປ້ນພິມເທົ່ານັ້ນ, ເຊັ່ນດຽວກັນກັບເຄື່ອງຈຳລອງແບບຕາບອດສີ.
  • ຜູ້ກວດກາເນັ້ນໃສ່ຄໍານິຍາມ CSS ທີ່ບໍ່ມີຜົນກະທົບຕໍ່ອົງປະກອບທີ່ເລືອກ, ແລະຍັງອະທິບາຍວ່າເປັນຫຍັງແລະໃຫ້ຄໍາແນະນໍາກ່ຽວກັບວິທີການແກ້ໄຂ.
  • debugger ສາມາດກໍານົດ breakpoints ສໍາລັບ ການກາຍພັນຂອງ DOM. ພວກມັນດັບໄຟເມື່ອໂນດ ຫຼືຄຸນສົມບັດຂອງມັນຖືກປ່ຽນ ຫຼືເອົາອອກຈາກ DOM.
  • ຕອນນີ້ນັກພັດທະນາສ່ວນເສີມມີຄວາມສາມາດກວດສອບເນື້ອຫາຂອງ browser.storage.local ໄດ້.
  • ຜູ້ກວດກາເຄືອຂ່າຍ ໄດ້ຮຽນຮູ້ ຊອກຫາອົງປະກອບການຮ້ອງຂໍແລະການຕອບສະຫນອງ (ສ່ວນຫົວ, cookies, ເນື້ອໃນ).

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru