Firefox 108 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງ Firefox 108 ໄດ້ຖືກປ່ອຍອອກມາ. ນອກຈາກນັ້ນ, ການປັບປຸງສາຂາສະຫນັບສະຫນູນໃນໄລຍະຍາວໄດ້ຖືກສ້າງຂື້ນ - 102.6.0. ສາຂາຂອງ Firefox 109 ໃນໄວໆນີ້ຈະຖືກໂອນໄປຫາຂັ້ນຕອນການທົດສອບເບຕ້າ, ເຊິ່ງມີກໍານົດອອກໃນວັນທີ 17 ມັງກອນ.

ຄຸນນະສົມບັດໃຫມ່ທີ່ສໍາຄັນໃນ Firefox 108:

• ເພີ່ມປຸ່ມລັດແປ້ນພິມ Shift+ESC ເພື່ອເປີດໜ້າຕົວຈັດການຂະບວນການຢ່າງໄວວາ (ກ່ຽວກັບ: ຂະບວນການ), ຊ່ວຍໃຫ້ທ່ານສາມາດປະເມີນວ່າຂະບວນການໃດແລະກະທູ້ພາຍໃນທີ່ບໍລິໂພກຄວາມຊົງຈໍາຫຼາຍເກີນໄປແລະຊັບພະຍາກອນ CPU.
• ປັບແຕ່ງການກຳນົດເວລາຂອງພາບອະນິເມຊັນຜົນຜະລິດພາຍໃຕ້ເງື່ອນໄຂການໂຫຼດສູງ, ເຊິ່ງປັບປຸງຜົນການທົດສອບ MotionMark.
• ເມື່ອພິມແລະບັນທຶກແບບຟອມ PDF, ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ຕົວອັກສອນໃນພາສາອື່ນທີ່ບໍ່ແມ່ນພາສາອັງກິດ.
• ການສະຫນັບສະຫນູນການແກ້ໄຂສີທີ່ຖືກຕ້ອງຂອງຮູບພາບໄດ້ຖືກປະຕິບັດ, ອີງຕາມໂປໄຟສີ ICCv4.
• ໂຫມດສໍາລັບການສະແດງແຖບບຸກມາກ "ພຽງແຕ່ຢູ່ໃນແຖບໃຫມ່" (ການຕັ້ງຄ່າ "ພຽງແຕ່ສະແດງຢູ່ໃນແຖບໃຫມ່") ໄດ້ຮັບການຮັບປະກັນທີ່ຈະເຮັດວຽກຢ່າງຖືກຕ້ອງສໍາລັບແຖບໃຫມ່ທີ່ຫວ່າງເປົ່າ.
• ເພີ່ມ cookiebanners.bannerClicking.enabled ແລະການຕັ້ງຄ່າ cookiebanners.service.mode ໃສ່ about:config ສຳລັບການຄລິກອັດຕະໂນມັດໃສ່ປ້າຍໂຄສະນາທີ່ຮ້ອງຂໍການອະນຸຍາດໃຊ້ Cookies ຢູ່ໃນເວັບໄຊ. ໃນການໂຕ້ຕອບຂອງການກໍ່ສ້າງໃນຕອນກາງຄືນ, ສະຫຼັບໄດ້ຖືກປະຕິບັດເພື່ອຄວບຄຸມການຄລິກອັດຕະໂນມັດກ່ຽວກັບປ້າຍໂຄສະນາ Cookie ທີ່ກ່ຽວຂ້ອງກັບໂດເມນສະເພາະ.
• Web MIDI API ໄດ້ຖືກເພີ່ມ, ຊ່ວຍໃຫ້ທ່ານສາມາດໂຕ້ຕອບຈາກແອັບພລິເຄຊັນເວັບກັບອຸປະກອນດົນຕີທີ່ມີການໂຕ້ຕອບ MIDI ທີ່ເຊື່ອມຕໍ່ກັບຄອມພິວເຕີຂອງຜູ້ໃຊ້. API ສາມາດໃຊ້ໄດ້ກັບໜ້າເວັບທີ່ໂຫລດຜ່ານ HTTPS ເທົ່ານັ້ນ. ເມື່ອໂທຫາວິທີການ navigator.requestMIDIAccess() ເມື່ອມີອຸປະກອນ MIDI ເຊື່ອມຕໍ່ກັບຄອມພິວເຕີ, ຜູ້ໃຊ້ຈະຖືກສະແດງດ້ວຍກ່ອງໂຕ້ຕອບເພື່ອໃຫ້ພວກເຂົາຕິດຕັ້ງ “Site Permission Add-on” ທີ່ຕ້ອງການເພື່ອເປີດໃຊ້ການເຂົ້າເຖິງ (ເບິ່ງລາຍລະອຽດຂ້າງລຸ່ມນີ້).
• ກົນໄກທົດລອງ, Site Permission Add-on, ໄດ້ຖືກສະເໜີໃຫ້ຄວບຄຸມການເຂົ້າເຖິງ APIs ແລະຄຸນສົມບັດທີ່ອາດເປັນອັນຕະລາຍຂອງເວັບໄຊທີ່ຕ້ອງການສິດທິພິເສດເພີ່ມເຕີມ. ໂດຍອັນຕະລາຍພວກເຮົາຫມາຍເຖິງຄວາມສາມາດທີ່ສາມາດທໍາລາຍອຸປະກອນທາງດ້ານຮ່າງກາຍ, ແນະນໍາການປ່ຽນແປງທີ່ບໍ່ສາມາດປ່ຽນແປງໄດ້, ຖືກນໍາໃຊ້ເພື່ອຕິດຕັ້ງລະຫັດອັນຕະລາຍໃນອຸປະກອນ, ຫຼືນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນຜູ້ໃຊ້. ຕົວຢ່າງ, ໃນບໍລິບົດຂອງ Web MIDI API, Permission Add-on ຖືກນໍາໃຊ້ເພື່ອສະຫນອງການເຂົ້າເຖິງອຸປະກອນການສັງເຄາະສຽງທີ່ເຊື່ອມຕໍ່ກັບຄອມພິວເຕີ.
• ການສະຫນັບສະຫນູນແຜນທີ່ການນໍາເຂົ້າແມ່ນເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມວ່າ URL ໃດຈະຖືກໂຫລດໃນເວລານໍາເຂົ້າໄຟລ໌ JavaScript ຜ່ານຄໍາສັ່ງນໍາເຂົ້າແລະນໍາເຂົ້າ. ແຜນທີ່ການນໍາເຂົ້າຖືກລະບຸໃນຮູບແບບ JSON ໃນອົງປະກອບ с новым атрибутом «importmap». Например: { «imports»: { «moment»: «/node_modules/moment/src/moment.js», «lodash»: «/node_modules/lodash-es/lodash.js» } }

  ຫຼັງຈາກປະກາດແຜນທີ່ການນໍາເຂົ້ານີ້ໃນລະຫັດ JavaScript, ທ່ານສາມາດນໍາໃຊ້ການສະແດງ 'ເວລານໍາເຂົ້າຈາກ "moment";' ເພື່ອໂຫລດແລະປະຕິບັດໂມດູນ JavaScript "/node_modules/moment/src/moment.js" ໂດຍບໍ່ມີການລາຍລະອຽດກ່ຽວກັບເສັ້ນທາງ (ເທົ່າກັບ 'ເວລານໍາເຂົ້າຈາກ "/node_modules/moment/src/moment.js";').

• ໃນອົງປະກອບ " "ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບຄຸນລັກສະນະ "ຄວາມສູງ" ແລະ "ຄວາມກວ້າງ", ເຊິ່ງກໍານົດຄວາມສູງແລະຄວາມກວ້າງຂອງຮູບພາບໃນ pixels. ຄຸນລັກສະນະທີ່ລະບຸໄວ້ຈະມີຜົນພຽງແຕ່ເມື່ອອົງປະກອບ " "ຖືກຝັງຢູ່ໃນອົງປະກອບ" " ແລະຖືກລະເລີຍເມື່ອຕິດຢູ່ໃນອົງປະກອບ ແລະ . ເພື່ອປິດການປຸງແຕ່ງ "ຄວາມສູງ" ແລະ "ຄວາມກວ້າງ" ໃນ ເພີ່ມການຕັ້ງຄ່າ “dom.picture_source_dimension_attributes.enabled” ເປັນ about:config.
• CSS ໃຫ້ຊຸດຂອງຟັງຊັນ trigonometric sin(), cos(), tan(), asin(), acos(), atan() ແລະ atan2().
• CSS ປະຕິບັດຫນ້າທີ່ round() ເພື່ອເລືອກຍຸດທະສາດການຮອບ.
• CSS ປະຕິບັດປະເພດ , ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ຄ່າຄົງທີ່ທາງຄະນິດສາດທີ່ຮູ້ຈັກເຊັ່ນ Pi ແລະ E, ເຊັ່ນດຽວກັນກັບ infinity ແລະ NaN ໃນຫນ້າທີ່ທາງຄະນິດສາດ. ຕົວຢ່າງ, "rotate(calc(1rad * pi))).
• ຄໍາຮ້ອງຂໍ CSS "@container", ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານຈັດຮູບແບບອົງປະກອບຕາມຂະຫນາດຂອງອົງປະກອບແມ່ (ການປຽບທຽບຂອງຄໍາຮ້ອງຂໍ "@media", ນໍາໃຊ້ບໍ່ແມ່ນຂະຫນາດຂອງພື້ນທີ່ເບິ່ງເຫັນທັງຫມົດ, ແຕ່ກັບຂະຫນາດຂອງ. block (container) ໃນ​ທີ່​ອົງ​ປະ​ກອບ​ໄດ້​ຖືກ​ຈັດ​ໃສ່​)​, ໄດ້​ຮັບ​ການ​ເພີ່ມ​ການ​ທົດ​ລອງ​ສະ​ຫນັບ​ສະ​ຫນູນ cqw (1​% ຂອງ width​)​, cqh (1​%​ຂອງ​ຄວາມ​ສູງ​)​, cqi (1​%​ຂອງ​ຂະ​ຫນາດ inline​)​, cqb (1​%​ຂອງ​ຂະ​ຫນາດ​ຕັນ​. ), cqmin (ຄ່າ cqi ຫຼື cqb ນ້ອຍທີ່ສຸດ) ແລະ cqmax (ຄ່າສູງສຸດຂອງ cqi ຫຼື cqb). ຄຸນສົມບັດນີ້ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ ແລະຖືກເປີດໃຊ້ຜ່ານການຕັ້ງຄ່າ layout.css.container-queries.enabled ໃນ about:config.
• JavaScript ໄດ້ເພີ່ມວິທີການ Array.fromAsync ເພື່ອສ້າງ array ຈາກຂໍ້ມູນທີ່ມາຮອດ asynchronously.
• ເພີ່ມການສະຫນັບສະຫນູນ "style-src-attr", "style-src-elem", "script-src-attr" ແລະ "script-src-elem" ຄໍາສັ່ງກັບ CSP (Content Security Policy) HTTP header, ສະຫນອງການເຮັດວຽກຂອງ ຮູບແບບແລະ script, ແຕ່ມີຄວາມສາມາດທີ່ຈະນໍາໃຊ້ພວກມັນກັບອົງປະກອບສ່ວນບຸກຄົນແລະຕົວຈັດການເຫດການເຊັ່ນ onclick.
• ເພີ່ມເຫດການໃຫມ່, domContentLoaded, ທີ່ຖືກຍິງອອກເມື່ອເນື້ອຫາສໍາເລັດການໂຫລດ.
• ເພີ່ມທາງເລືອກ forceSync ໃສ່ວິທີການ .get() ເພື່ອບັງຄັບໃຫ້ synchronization.
• ພື້ນທີ່ແຜງແຍກຕ່າງຫາກໄດ້ຖືກປະຕິບັດເພື່ອຮອງຮັບ WebExtension add-on widget.
• ເຫດຜົນທາງຫລັງຂອງບັນຊີດໍາຂອງໄດເວີ Linux ທີ່ບໍ່ເຂົ້າກັນກັບ WebRender ໄດ້ຖືກປ່ຽນແປງ. ແທນທີ່ຈະຮັກສາບັນຊີລາຍຊື່ສີຂາວຂອງຜູ້ຂັບຂີ່ທີ່ເຮັດວຽກ, ການຫັນປ່ຽນໄປສູ່ການຮັກສາບັນຊີດໍາຂອງຜູ້ຂັບຂີ່ທີ່ມີບັນຫາ.
• ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບອະນຸສັນຍາ Wayland. ເພີ່ມການຈັດການຂອງຕົວແປສະພາບແວດລ້ອມ XDG_ACTIVATION_TOKEN ດ້ວຍໂທເຄັນການເປີດໃຊ້ງານສໍາລັບໂປຣໂຕຄໍ xdg-activation-v1, ເຊິ່ງແອັບພລິເຄຊັນໃດນຶ່ງສາມາດປ່ຽນໂຟກັສໄປຫາອັນອື່ນໄດ້. ບັນຫາທີ່ເກີດຂື້ນໃນເວລາທີ່ການເຄື່ອນຍ້າຍ bookmarks ດ້ວຍຫນູໄດ້ຮັບການແກ້ໄຂ.
• ລະບົບ Linux ສ່ວນໃຫຍ່ມີການເປີດໃຊ້ງານການເຄື່ອນໄຫວຂອງແຜງ.
• ກ່ຽວກັບ:config ໃຫ້ການຕັ້ງຄ່າ gfx.display.max-frame-rate ເພື່ອຈໍາກັດອັດຕາເຟຣມສູງສຸດ.
• ເພີ່ມການຮອງຮັບສະເພາະ Emoji 14 ຕົວອັກສອນ.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ສ່ວນຂະຫຍາຍ OES_draw_buffers_indexed WebGL ຖືກເປີດໃຊ້.
• ຄວາມສາມາດໃນການໃຊ້ GPU ເພື່ອເລັ່ງການ rasterization Canvas2D ໄດ້ຖືກປະຕິບັດ.
• ໃນແພລະຕະຟອມ Windows, sandboxing ຂອງຂະບວນການປະຕິສໍາພັນກັບ GPU ໄດ້ຖືກເປີດໃຊ້.
• ເພີ່ມ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ຄໍາ​ແນະ​ນໍາ FMA3 SIMD (ຄູນ​ເພີ່ມ​ດ້ວຍ​ການ​ມົນ​ດຽວ​)​.
• ຂະບວນການທີ່ໃຊ້ເພື່ອຈັດການແທັບພື້ນຫຼັງໃນເວທີ Windows 11 ໃນປັດຈຸບັນດໍາເນີນການໃນໂຫມດ "ປະສິດທິພາບ", ເຊິ່ງຕົວກໍານົດເວລາວຽກຈະຫຼຸດຜ່ອນຄວາມສໍາຄັນຂອງການປະຕິບັດເພື່ອຫຼຸດຜ່ອນການບໍລິໂພກ CPU.
• ການ​ປັບ​ປຸງ​ໃນ​ສະ​ບັບ Android​:
  • ເພີ່ມຄວາມສາມາດໃນການບັນທຶກຫນ້າເວັບເປັນເອກະສານ PDF.
  • ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບການຈັດກຸ່ມແຖບໃນແຖບ (ແຖບສາມາດຖືກ swapped ຫຼັງຈາກແຕະໃສ່ແຖບຫນຶ່ງຄ້າງໄວ້).
  • ປຸ່ມມີໃຫ້ເພື່ອເປີດບຸກມາກທັງໝົດຈາກພາກສ່ວນທີ່ລະບຸໄວ້ໃນແຖບໃໝ່ໃນໜ້າຈໍໃໝ່ ຫຼືໃນໂໝດບໍ່ເປີດເຜີຍຕົວຕົນ.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ຜິດພາດ, Firefox 108 ໄດ້ແກ້ໄຂ 20 ຊ່ອງໂຫວ່. 16 ຊ່ອງໂຫວ່ຖືກໝາຍວ່າເປັນອັນຕະລາຍ, ໃນນັ້ນ 14 ຊ່ອງໂຫວ່ (ເກັບກຳພາຍໃຕ້ CVE-2022-46879 ແລະ CVE-2022-46878) ແມ່ນເກີດຈາກບັນຫາຄວາມຈຳ, ເຊັ່ນ: ບັຟເຟີລົ້ນ ແລະ ການເຂົ້າເຖິງພື້ນທີ່ຄວາມຈຳທີ່ຖືກປົດປ່ອຍແລ້ວ. ທ່າແຮງ, ບັນຫາເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາທີ່ເປີດຫນ້າທີ່ອອກແບບພິເສດ. ຊ່ອງໂຫວ່ CVE-2022-46871 ແມ່ນຍ້ອນການໃຊ້ລະຫັດຈາກຫ້ອງສະໝຸດ libusrsctp ເວີຊັນທີ່ລ້າສະໄໝແລ້ວ, ເຊິ່ງມີຊ່ອງໂຫວ່ທີ່ບໍ່ໄດ້ປັບປຸງ. ຊ່ອງໂຫວ່ CVE-2022-46872 ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີເຂົ້າເຖິງຂະບວນການປະມວນຜົນໜ້າເພື່ອຂ້າມການໂດດດ່ຽວ sandbox ໃນ Linux ແລະອ່ານເນື້ອຫາຂອງໄຟລ໌ທີ່ມັກຜ່ານການຈັດການຂໍ້ຄວາມ IPC ທີ່ກ່ຽວຂ້ອງກັບ clipboard.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru