Firefox 119 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງ Firefox 119 ຖືກປ່ອຍອອກມາແລະການປັບປຸງສາຂາສະຫນັບສະຫນູນໃນໄລຍະຍາວໄດ້ຖືກສ້າງຂື້ນ - 115.4.0. ສາຂາຂອງ Firefox 120 ໄດ້ຖືກໂອນໄປສູ່ຂັ້ນຕອນການທົດສອບເບຕ້າ, ເຊິ່ງມີກໍານົດອອກໃນວັນທີ 21 ພະຈິກ.

ຄຸນນະສົມບັດໃຫມ່ທີ່ສໍາຄັນໃນ Firefox 119:

• ອິນເຕີເຟດທີ່ຖືກປັບປຸງສໍາລັບຫນ້າ Firefox View ໄດ້ຖືກນໍາສະເຫນີ, ເຮັດໃຫ້ມັນງ່າຍຕໍ່ການເຂົ້າເຖິງເນື້ອຫາທີ່ເບິ່ງຜ່ານມາ. ຫນ້າ Firefox View ເອົາຂໍ້ມູນກ່ຽວກັບແທັບທີ່ເຮັດວຽກ, ຫນ້າທີ່ເບິ່ງບໍ່ດົນມານີ້, ແຖບທີ່ປິດ, ແລະແຖບຈາກອຸປະກອນອື່ນໆຢູ່ໃນສະຖານທີ່ດຽວ. ເວີຊັນໃໝ່ຂອງ Firefox View ສະໜອງຂໍ້ມູນກ່ຽວກັບແຖບທັງໝົດທີ່ເປີດຢູ່ໃນໜ້າຕ່າງໃດນຶ່ງ, ແລະຍັງເພີ່ມຄວາມສາມາດໃນການເບິ່ງປະຫວັດການທ່ອງເວັບຂອງທ່ານຈັດຮຽງຕາມວັນທີ ຫຼືເວັບໄຊ.
• ຄວາມສາມາດໃນການນໍາເຂົ້າສ່ວນເສີມຈາກ Chrome ແລະຕົວທ່ອງເວັບທີ່ອີງໃສ່ເຄື່ອງຈັກ Chromium ຖືກເປີດໃຊ້. ໃນກ່ອງໂຕ້ຕອບການນໍາເຂົ້າຂໍ້ມູນຈາກຕົວທ່ອງເວັບອື່ນໆ ("ຂໍ້ມູນນໍາເຂົ້າ" ຢູ່ໃນຫນ້າກ່ຽວກັບ: preferences#general), ທາງເລືອກໄດ້ປາກົດຂຶ້ນສໍາລັບການໂອນ add-ons. ການໂອນຍ້າຍປະກອບມີບັນຊີລາຍຊື່ຂອງ 72 add-ons, ເຊິ່ງປຽບທຽບຕົວລະບຸຂອງ add-ons ທີ່ຄ້າຍຄືກັນທີ່ມີຢູ່ສໍາລັບ Chrome ແລະ Firefox. ຖ້າ add-ons ຈາກບັນຊີລາຍຊື່ມີຢູ່ໃນເວລາທີ່ນໍາເຂົ້າຂໍ້ມູນຈາກ Chrome, Firefox ຈະຕິດຕັ້ງ Firefox ຮຸ່ນພື້ນເມືອງແທນທີ່ຈະເປັນຮຸ່ນ Chrome ຂອງ add-on.
• ການສະຫນັບສະຫນູນສໍາລັບກົນໄກ ECH (Encrypted Client Hello) ແມ່ນລວມຢູ່, ເຊິ່ງສືບຕໍ່ການພັດທະນາ ESNI (ຕົວຊີ້ບອກຊື່ເຄື່ອງແມ່ຂ່າຍທີ່ຖືກເຂົ້າລະຫັດ) ແລະຖືກນໍາໃຊ້ເພື່ອເຂົ້າລະຫັດຂໍ້ມູນກ່ຽວກັບພາລາມິເຕີຂອງເຊດຊັນ TLS ເຊັ່ນຊື່ໂດເມນທີ່ຮ້ອງຂໍ. ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນລະຫວ່າງ ECH ແລະ ESNI ແມ່ນວ່າແທນທີ່ຈະເຂົ້າລະຫັດໃນລະດັບຂອງແຕ່ລະຂົງເຂດ, ECH ຈະເຂົ້າລະຫັດຂໍ້ຄວາມ TLS ClientHello ທັງໝົດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດສະກັດກັ້ນການຮົ່ວໄຫຼຜ່ານຊ່ອງຂໍ້ມູນທີ່ ESNI ບໍ່ໄດ້ກວມເອົາ, ຕົວຢ່າງເຊັ່ນ PSK (Pre-Shared. ຄີ) ພາກສະໜາມ.
• ຄວາມສາມາດໃນການແກ້ໄຂເອກະສານຂອງຕົວເບິ່ງ PDF ທີ່ມີຢູ່ໃນຕົວໃນປັດຈຸບັນປະກອບມີການສະຫນັບສະຫນູນການໃສ່ຮູບພາບແລະຄໍາບັນຍາຍຂໍ້ຄວາມ, ນອກເຫນືອຈາກການແຕ້ມເສັ້ນດ້ວຍມືແລະຕິດຄັດຂໍ້ຄວາມ. ຮູບແບບການແກ້ໄຂ PDF ໃຫມ່ແມ່ນເປີດໃຊ້ສໍາລັບຜູ້ໃຊ້ບາງຄົນເທົ່ານັ້ນ;
• ມີການປ່ຽນແປງການຕັ້ງຄ່າທີ່ກ່ຽວຂ້ອງກັບການຟື້ນຟູເຊດຊັນທີ່ຖືກລົບກວນຫຼັງຈາກອອກຈາກຕົວທ່ອງເວັບ. ບໍ່ເຫມືອນກັບສະບັບທີ່ຜ່ານມາ, ຂໍ້ມູນກ່ຽວກັບບໍ່ພຽງແຕ່ແຖບທີ່ໃຊ້ໄດ້, ແຕ່ຍັງແຖບທີ່ປິດບໍ່ດົນມານີ້ຈະຖືກບັນທຶກໄວ້ລະຫວ່າງເຊດຊັນ, ຊ່ວຍໃຫ້ທ່ານສາມາດຟື້ນຟູແທັບທີ່ຖືກປິດໂດຍບັງເອີນຫຼັງຈາກປິດເປີດໃຫມ່ແລະເບິ່ງລາຍຊື່ຂອງມັນຢູ່ໃນ Firefox View. ໂດຍຄ່າເລີ່ມຕົ້ນ, 25 ແຖບຫຼ້າສຸດທີ່ເປີດໃນ 7 ມື້ທີ່ຜ່ານມາຈະຖືກບັນທຶກໄວ້. ຂໍ້ມູນກ່ຽວກັບແທັບໃນປ່ອງຢ້ຽມທີ່ປິດແລ້ວຍັງຈະຖືກພິຈາລະນາແລະບັນຊີລາຍຊື່ຂອງແຖບປິດຈະຖືກດໍາເນີນການໃນສະພາບການຂອງປ່ອງຢ້ຽມທັງຫມົດໃນເວລາດຽວກັນ, ບໍ່ພຽງແຕ່ປ່ອງຢ້ຽມປະຈຸບັນ.
• ຄວາມສາມາດຂອງໂໝດການປົກປ້ອງຄຸກກີ້ທັງໝົດໄດ້ຖືກຂະຫຍາຍອອກ, ເຊິ່ງບ່ອນເກັບມ້ຽນຄຸກກີ້ແຍກຕ່າງຫາກແມ່ນໃຊ້ສຳລັບແຕ່ລະເວັບໄຊ, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ໃຊ້ຄຸກກີ້ເພື່ອຕິດຕາມການເຄື່ອນໄຫວລະຫວ່າງເວັບໄຊ (ຄຸກກີ້ທັງໝົດທີ່ຕັ້ງມາຈາກບລັອກພາກສ່ວນທີສາມທີ່ໂຫລດຢູ່ໃນ site (iframe, js, ແລະອື່ນໆ) .p.), ແມ່ນເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ທີ່ບລັອກເຫຼົ່ານີ້ຖືກດາວໂຫລດ). ສະບັບໃຫມ່ປະຕິບັດການໂດດດ່ຽວຂອງໂຄງການ URI "blob: ... " (Blob URL), ເຊິ່ງອາດຈະຖືກນໍາໃຊ້ເພື່ອຖ່າຍທອດຂໍ້ມູນທີ່ເຫມາະສົມສໍາລັບການຕິດຕາມຜູ້ໃຊ້.
• ສໍາລັບຜູ້ໃຊ້ກົນໄກການປ້ອງກັນການຕິດຕາມທີ່ປັບປຸງ (ETP, ການປົກປ້ອງການຕິດຕາມທີ່ປັບປຸງ), ການປົກປ້ອງເພີ່ມເຕີມແມ່ນເປີດໃຊ້ງານກັບການກໍານົດຕົວຕົນໂດຍທາງອ້ອມຂອງຜູ້ຊົມໃຊ້ໂດຍຜ່ານການວິເຄາະຕົວອັກສອນ - ຕົວອັກສອນທີ່ເຫັນໄດ້ໃນເວັບໄຊທ໌ແມ່ນຖືກຈໍາກັດກັບຕົວອັກສອນລະບົບແລະຕົວອັກສອນຈາກຊຸດພາສາມາດຕະຖານ.
• ຊຸດ Firefox snap ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບການນໍາໃຊ້ກ່ອງໂຕ້ຕອບການເລືອກໄຟລ໌ Ubuntu ພື້ນເມືອງໃນເວລາທີ່ເຂົ້າເຖິງຂໍ້ມູນຈາກຕົວທ່ອງເວັບອື່ນໆ, ເຊັ່ນດຽວກັນກັບການສະຫນັບສະຫນູນການກໍານົດລັກສະນະທີ່ມີຢູ່ໂດຍອີງໃສ່ສະບັບຕິດຕັ້ງຂອງ xdg-desktop-portal.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເລືອກຈໍພາບເພື່ອວາງປ່ອງຢ້ຽມຂອງຕົວທ່ອງເວັບທີ່ແລ່ນຢູ່ໃນໂຫມດ Internet kiosk. ຈໍພາບຖືກເລືອກໂດຍໃຊ້ຕົວເລືອກເສັ້ນຄໍາສັ່ງ “-kiosk-monitor”. ບຼາວເຊີຈະປ່ຽນເປັນໂໝດເຕັມຈໍທັນທີຫຼັງຈາກເປີດຢູ່ໃນໂໝດ kiosk.
• ຢຸດການກວດສອບເນື້ອຫາສື່ໃນໄຟລ໌ທີ່ປະມວນຜົນດ້ວຍປະເພດ MIME "application/octet-stream". ສໍາລັບໄຟລ໌ດັ່ງກ່າວ, ໃນປັດຈຸບັນຕົວທ່ອງເວັບຈະກະຕຸ້ນໃຫ້ທ່ານດາວນ໌ໂຫລດໄຟລ໌ແທນທີ່ຈະເລີ່ມຕົ້ນການຫຼິ້ນມັນ.
• ໃນການກະກຽມສໍາລັບການລວມເອົາການສະກັດຄຸກກີພາກສ່ວນທີສາມຂອງ Firefox, ການປະຕິບັດຂອງ Storage Access API ໄດ້ຖືກປັບປຸງເພື່ອເຕືອນຜູ້ໃຊ້ສໍາລັບການອະນຸຍາດໃຫ້ເຂົ້າເຖິງການເກັບຮັກສາ Cookie ຈາກ iframe ເມື່ອ cookies ພາກສ່ວນທີສາມຖືກບລັອກໂດຍຄ່າເລີ່ມຕົ້ນ. ການປະຕິບັດໃຫມ່ໄດ້ປັບປຸງການປົກປ້ອງແລະເພີ່ມການປ່ຽນແປງເພື່ອຫຼີກເວັ້ນບັນຫາກັບສະຖານທີ່.
• ສໍາລັບອົງປະກອບທີ່ກໍາຫນົດເອງ (ອົງປະກອບທີ່ກໍາຫນົດເອງ), ເຊິ່ງຂະຫຍາຍການທໍາງານຂອງອົງປະກອບ HTML ທີ່ມີຢູ່ແລ້ວ, ການສະຫນັບສະຫນູນສໍາລັບຄຸນລັກສະນະຂອງ ARIA (Accessible Rich Internet Applications) ໄດ້ຖືກລວມເຂົ້າ, ເຮັດໃຫ້ອົງປະກອບເຫຼົ່ານີ້ສາມາດເຂົ້າເຖິງຄົນພິການໄດ້ຫຼາຍຂຶ້ນ. ເພີ່ມຄວາມສາມາດໃນການກໍານົດແລະອ່ານຄຸນລັກສະນະ ARIA ໂດຍກົງສໍາລັບອົງປະກອບ DOM (ຕົວຢ່າງ: buttonElement.ariaPressed = "true") ໂດຍບໍ່ມີການໂທຫາວິທີການ setAttribute ແລະ getAttribute.
• Cross-Origin-Embedder-Policy HTTP header, ເຊິ່ງຄວບຄຸມຮູບແບບການໂດດດ່ຽວຂ້າມຕົ້ນທາງ ແລະອະນຸຍາດໃຫ້ທ່ານກໍານົດກົດລະບຽບການນໍາໃຊ້ທີ່ປອດໄພໃນຫນ້າການດໍາເນີນງານທີ່ມີສິດທິພິເສດ, ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບພາລາມິເຕີ "credentialless" ເພື່ອປິດການສົ່ງຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນປະຈໍາຕົວ. ຂໍ້ມູນເຊັ່ນ Cookies ແລະໃບຢັ້ງຢືນລູກຄ້າ.
• ຟັງຊັນ attr() CSS ຕອນນີ້ມີຄວາມສາມາດໃນການລະບຸອາກິວເມັນທີສອງ, ຄ່າທີ່ຈະໃຊ້ໃນສະຖານະການທີ່ຄຸນສົມບັດທີ່ລະບຸນັ້ນຂາດຫາຍໄປ ຫຼືມີຄ່າທີ່ບໍ່ຖືກຕ້ອງ. ຕົວຢ່າງ, attr(foobar, "ຄ່າເລີ່ມຕົ້ນ").
• ເພີ່ມ Object.groupBy ແລະ Map.groupB ໂດຍວິທີການຈັດກຸ່ມອົງປະກອບ array ໂດຍໃຊ້ຄ່າສະຕຣິງທີ່ສົ່ງຄືນໂດຍຟັງຊັນ callback, ເຊິ່ງເອີ້ນວ່າແຕ່ລະອົງປະກອບ array, ເປັນລະຫັດການຈັດກຸ່ມ.
• ວິທີການເພີ່ມ: String.prototype.isWellFormed() ເພື່ອກວດສອບການປະກົດຕົວຂອງຂໍ້ຄວາມ Unicode ທີ່ຖືກຕ້ອງຢູ່ໃນສະຕຣິງ (ກວດເບິ່ງວ່າມີພຽງ "ຄູ່ຕົວແທນ" ທີ່ສົມບູນຂອງຕົວອັກສອນປະສົມ) ແລະ String.prototype.toWellFormed() ສໍາລັບການທໍາຄວາມສະອາດແລະ ການປ່ຽນຂໍ້ຄວາມ Unicode ໃຫ້ເປັນຮູບແບບທີ່ຖືກຕ້ອງ.
• ວິທີການ WebTransport.createBidirectionalStream() ແລະ WebTransport.createUnidirectionalStream() ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄຸນສົມບັດ "sendOrder" ເພື່ອກໍານົດບູລິມະສິດທີ່ກ່ຽວຂ້ອງຂອງສາຍສົ່ງ.
• AuthenticatorAttestationResponse API ສະເໜີວິທີການໃໝ່ getPublicKey(), getPublicKeyAlgorithm() ແລະ getAuthenticatorData().
• Web Authentication API ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄຸນສົມບັດ credProps, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດການປະກົດຕົວຂອງຂໍ້ມູນປະຈໍາຫຼັງຈາກການສ້າງຫຼືລົງທະບຽນ.
• ເພີ່ມ parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() ແລະ toJSON() ວິທີການໃສ່ PublicKeyCredential API ເພື່ອປ່ຽນວັດຖຸເປັນຕົວແທນ JSON ທີ່ເຫມາະສົມສໍາລັບ serialization/deserialization ແລະໂອນໄປຫາເຄື່ອງແມ່ຂ່າຍ.
• ໃນເຄື່ອງມືສໍາລັບຜູ້ພັດທະນາເວັບ, ການໂຕ້ຕອບສໍາລັບການເຮັດວຽກແບບໂຕ້ຕອບກັບ CSS (ຮູບແບບ CSS Inactive) ໄດ້ຖືກປັບປຸງ, ເຊິ່ງລວມມີຄວາມສາມາດໃນການກໍານົດຄຸນສົມບັດ CSS ທີ່ບໍ່ມີຜົນກະທົບຕໍ່ອົງປະກອບ, ແລະຍັງໄດ້ເພີ່ມການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບອົງປະກອບ pseudo, ເຊັ່ນ: ":: ຕົວອັກສອນທໍາອິດ", "::cue" ແລະ "::placeholder".
• ຕົວເບິ່ງຂໍ້ມູນ JSON ໃນຕົວຈະສະຫຼັບໄປເບິ່ງຂໍ້ມູນດິບໂດຍອັດຕະໂນມັດ ຖ້າຂໍ້ມູນ JSON ທີ່ຖືກເບິ່ງນັ້ນບໍ່ຖືກຕ້ອງ ຫຼືເສຍຫາຍ.
• ໃນແພລະຕະຟອມ Windows, ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຕັ້ງຄ່າລະບົບທີ່ເຊື່ອງຕົວກະພິບໃນຂະນະທີ່ພິມ.
• ໃນ​ສະ​ບັບ​ສໍາ​ລັບ​ເວ​ທີ Android​, ອຸ​ປະ​ຕິ​ເຫດ​ທີ່​ເກີດ​ຂຶ້ນ​ໃນ​ເວ​ລາ​ທີ່​ເບິ່ງ​ວິ​ດີ​ໂອ​ໃນ​ຫນ້າ​ຈໍ​ເຕັມ​ໄດ້​ຖືກ​ລົບ​ລ້າງ​. ເພີ່ມການຮອງຮັບການສອບຖາມສື່ທີ່ມັກ-ກົງກັນຂ້າມ ແລະມັກ-ຫຼຸດ-ຄວາມໂປ່ງໃສໃນສະພາບແວດລ້ອມ Android 14.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ຜິດພາດ, Firefox 119 ໄດ້ແກ້ໄຂ 25 ຊ່ອງໂຫວ່. 17 ຊ່ອງໂຫວ່ (16 ອັນລວມກັນພາຍໃຕ້ CVE-2023-5730 ແລະ CVE-2023-5731) ທີ່ຖືກໝາຍວ່າເປັນອັນຕະລາຍແມ່ນເກີດຈາກບັນຫາຄວາມຈຳ, ເຊັ່ນວ່າ buffer ລົ້ນ ແລະ ການເຂົ້າເຖິງພື້ນທີ່ຄວາມຈຳທີ່ປ່ອຍອອກມາແລ້ວ. ທ່າແຮງ, ບັນຫາເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາທີ່ເປີດຫນ້າທີ່ອອກແບບພິເສດ. ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍອີກອັນໜຶ່ງ (CVE-2023-5721) ອະນຸຍາດໃຫ້ clickjacking ເພື່ອຢືນຢັນ ຫຼືຍົກເລີກບາງກ່ອງໂຕ້ຕອບ ຫຼືຄໍາເຕືອນຂອງຕົວທ່ອງເວັບ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru