Firefox 123 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງ Firefox 123 ໄດ້ຖືກປ່ອຍອອກມາແລະການປັບປຸງສາຂາສະຫນັບສະຫນູນໃນໄລຍະຍາວໄດ້ຖືກສ້າງຂື້ນ - 115.8.0. ສາຂາຂອງ Firefox 124 ໄດ້ຖືກໂອນໄປສູ່ຂັ້ນຕອນການທົດສອບເບຕ້າ, ເຊິ່ງມີກໍານົດອອກໃນວັນທີ 19 ມີນານີ້.

ຄຸນນະສົມບັດໃຫມ່ທີ່ສໍາຄັນໃນ Firefox 123:

• ຫນ້າ Firefox View, ເຊິ່ງເຮັດໃຫ້ມັນງ່າຍຂຶ້ນໃນການເຂົ້າເຖິງເນື້ອຫາທີ່ເບິ່ງຜ່ານມາ, ປະສົມປະສານຄວາມສາມາດໃນການຊອກຫາເນື້ອຫາຂອງທຸກພາກສ່ວນທີ່ສະແດງກັບແຖບປະຈຸບັນ, ແຖບທີ່ເປີດບໍ່ດົນມານີ້, ແຖບທີ່ປິດບໍ່ດົນມານີ້, ແຖບຈາກອຸປະກອນອື່ນໆ, ແລະປະຫວັດການທ່ອງເວັບ.
• ເພີ່ມຄວາມສາມາດໃນການທົດລອງເພື່ອສະແດງຮູບຫຍໍ້ໜ້າເມື່ອເລື່ອນໃສ່ແຖບຕ່າງໆ. ນອກເຫນືອຈາກການແຕ້ມຮູບ, ການກ່າວເຖິງການເຊື່ອມຕໍ່ທີ່ສະແດງຢູ່ໃນແຖບຍັງຖືກເພີ່ມໃສ່ບລັອກຂໍ້ມູນກ່ຽວກັບແທັບ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ການສະແດງຕົວຢ່າງຮູບນ້ອຍຖືກປິດໃຊ້ງານ ແລະຕ້ອງການການຕັ້ງຄ່າ “browser.tabs.cardPreview.enabled” ເພື່ອເປີດໃຊ້ໃນ about:config.
• ເພີ່ມອິນເຕີເຟດ (“ເຄື່ອງມືລາຍງານຄວາມເຂົ້າກັນໄດ້ຂອງເວັບ”) ເພື່ອສົ່ງການແຈ້ງເຕືອນໃຫ້ຜູ້ພັດທະນາ Firefox ກ່ຽວກັບບັນຫາໃນການສະແດງເວັບໄຊ ແລະຄວາມແຕກຕ່າງໃນພຶດຕິກຳເມື່ອເຮັດວຽກກັບເວັບໄຊເມື່ອປຽບທຽບກັບຕົວທ່ອງເວັບອື່ນໆ. ເພື່ອສົ່ງການແຈ້ງເຕືອນ, ລາຍການ "ລາຍງານບັນຫາໃນເວັບໄຊທ໌" ໄດ້ຖືກເພີ່ມໃສ່ເມນູ "ຊ່ວຍເຫຼືອ", ເຊິ່ງປ່ຽນເສັ້ນທາງໄປຫາບໍລິການ webcompat.com.
• ການຕັ້ງຄ່າແຖບທີ່ຢູ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນສ່ວນ "ຄົ້ນຫາ" ຂອງຕົວຕັ້ງຄ່າ.
• ຕົວແປພາສາໃນຕົວຮອງຮັບບໍ່ພຽງແຕ່ການແປຂໍ້ຄວາມທີ່ເບິ່ງເຫັນໄດ້, ແຕ່ຍັງມີການແປຄໍາແນະນໍາເຄື່ອງມືແລະການຕື່ມຂໍ້ມູນໃສ່ແບບຟອມ.
• ບັນຫາກັບການສະແດງພາບຫຍໍ້ທີ່ບໍ່ຖືກຕ້ອງໃນກ່ອງໂຕ້ຕອບເປີດໄຟລ໌, ເຊິ່ງປາກົດຢູ່ໃນລະບົບທີ່ມີ CPU AMD ເກົ່າ, ໄດ້ຖືກປະໄວ້ໂດຍບໍ່ໄດ້ຮັບການແກ້ໄຂ. ຖ້າຮູບສີ່ຫຼ່ຽມດຳຖືກສະແດງແທນຮູບຫຍໍ້, ແນະນຳໃຫ້ອັບເດດໄດເວີກຣາບຟິກສຳລັບ AMD GPUs.
• ໃນກອງປະຊຸມສຳລັບ Linux ປ່ຽນຈາກການໃຊ້ GdkCursorType API ໄປເປັນ gdk_cursor_new_from_name, ເຊິ່ງແກ້ໄຂບັນຫາກັບຕົວກະພິບຫວ່າງເປົ່າໃນລຸ້ນທົດສອບ GNOME 46 ເມື່ອໃຊ້ຮູບແບບໄອຄອນ adwaita-icon-theme, ເຊິ່ງເປັນຄ່າເລີ່ມຕົ້ນສຳລັບ GNOME ແລະ GTK. ບັນຫານີ້ເກີດຈາກການຍົກເລີກການຮອງຮັບຕົວກະພິບ X ແບບຄລາສສິກໃນ adwaita-icon-theme.
• ໃນເຄື່ອງມືສໍາລັບຜູ້ພັດທະນາເວັບ, ໃນແຜງຕິດຕາມກິດຈະກໍາຂອງເຄືອຂ່າຍ, ຕອນນີ້ສາມາດບັນທຶກເນື້ອໃນຂອງການຕອບສະຫນອງຕໍ່ຄໍາຮ້ອງຂໍໃສ່ແຜ່ນ (ປຸ່ມ "ບັນທຶກການຕອບສະຫນອງເປັນ" ໄດ້ຖືກເພີ່ມໃສ່ເມນູສະພາບການ).
• ການຈັດຕັ້ງປະຕິບັດລະຫັດຕອບສະໜອງ HTTP 103 ("ຄຳແນະນຳຕົ້ນໆ"), ທີ່ໃຊ້ສຳລັບການສະແດງຫົວຂໍ້ລ່ວງໜ້າ, ປະກອບມີການປະມວນຜົນຄຸນລັກສະນະ Preload ແລະ Modulepreload ໃນຫົວຂໍ້ Link HTTP. ລະຫັດ 103 ຊ່ວຍໃຫ້ລູກຄ້າໄດ້ຮັບແຈ້ງກ່ຽວກັບເນື້ອໃນຂອງຫົວຂໍ້ HTTP ບາງຢ່າງທັນທີຫຼັງຈາກການຮ້ອງຂໍ, ໂດຍບໍ່ຕ້ອງລໍຖ້າ server ຈະປະຕິບັດການດຳເນີນງານທັງໝົດທີ່ກ່ຽວຂ້ອງກັບຄຳຮ້ອງຂໍ ແລະ ເລີ່ມໃຫ້ບໍລິການເນື້ອຫາ. ໃນທຳນອງດຽວກັນ, ໂດຍການສົ່ງຕໍ່ຫົວຂໍ້ລິ້ງລ່ວງໜ້າ (ເຊັ່ນ: "ລິ້ງ: ; rel=preload; as=style") ສາມາດໃຫ້ຄຳແນະນຳກ່ຽວກັບອົງປະກອບທີ່ກ່ຽວຂ້ອງກັບໜ້າທີ່ສົ່ງຄືນທີ່ສາມາດໂຫຼດລ່ວງໜ້າໄດ້. ເມື່ອໄດ້ຮັບແຈ້ງກ່ຽວກັບຊັບພະຍາກອນດັ່ງກ່າວແລ້ວ, ໂປຣແກຣມທ່ອງເວັບຈະເລີ່ມດາວໂຫຼດພວກມັນໂດຍບໍ່ຕ້ອງລໍຖ້າໃຫ້ໜ້າຫຼັກສະແດງຜົນສຳເລັດ, ເຊິ່ງຊ່ວຍຫຼຸດຜ່ອນເວລາການປະມວນຜົນຄຳຮ້ອງຂໍໂດຍລວມ.
• ໃນ SVG ໃນ gradients ປັບແຕ່ງໂດຍໃຊ້ອົງປະກອບ ແລະ , ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຂັດສີໂດຍໃຊ້ພື້ນທີ່ສີ RGB ເສັ້ນ. ທາງເລືອກຂອງພື້ນທີ່ສີສໍາລັບການ interpolation ແມ່ນດໍາເນີນການໂດຍໃຊ້ຄຸນລັກສະນະຂອງ color-interpolation, ເຊິ່ງສາມາດເອົາຄ່າ "auto", "sRGB ແລະ "linearRGB".
• ອົງປະກອບຂອງ feImage SVG, ທີ່ດຶງເອົາຮູບພາບຈາກແຫຼ່ງພາຍນອກ, ມີການຫຼຸດລົງໃນການນໍາໃຊ້ຄວາມກວ້າງ 300px ແລະຄວາມສູງ 150px ຖ້າຂະຫນາດຂອງອົງປະກອບຮາກຕົ້ນສະບັບຖືກຕັ້ງເປັນເປີເຊັນ (ກ່ອນຫນ້ານີ້ອົງປະກອບດັ່ງກ່າວບໍ່ໄດ້ຖືກສະແດງ).
• ເມື່ອປ່ຽນເສັ້ນທາງສຽງໄປຫາອຸປະກອນອື່ນ, ວິທີການ setSinkId() ຮັບປະກັນວ່າການຍົກເລີກສຽງສະທ້ອນແມ່ນໃຊ້ກັບສຽງທີ່ໄດ້ຮັບຈາກໄມໂຄຣໂຟນ.
• ເປີດໃຊ້ການສະຫນັບສະຫນູນສໍາລັບ Declarative Shadow DOM API ເພື່ອສ້າງສາຂາຮາກໃຫມ່ໃນ Shadow DOM, ຕົວຢ່າງເພື່ອແຍກຮູບແບບອົງປະກອບຂອງພາກສ່ວນທີສາມທີ່ນໍາເຂົ້າແລະສາຂາຍ່ອຍ DOM ຂອງມັນອອກຈາກເອກະສານຕົ້ນຕໍ. API ປະກາດທີ່ສະເໜີໃຫ້ເຈົ້າໃຊ້ພຽງແຕ່ HTML ເພື່ອຖອນປັກກິ່ງສາຂາ DOM ໂດຍບໍ່ຕ້ອງຂຽນລະຫັດ JavaScript.
• ໃນ​ສະ​ບັບ​ສໍາ​ລັບ​ການ​ Android ເພື່ອປ້ອງກັນການລະບຸຕົວຕົນຂອງຜູ້ໃຊ້ແບບ passive ແລະປັບປຸງຄວາມເຂົ້າກັນໄດ້ກັບບາງເວັບໄຊທ໌, ພາລາມິເຕີ navigator.platform, navigator.oscpu ແລະຫົວຂໍ້ User-Agent ໃນປັດຈຸບັນປະກອບມີຄ່າ "x86_64" ໃນລະບົບທີ່ມີສະຖາປັດຕະຍະກຳ ARM64 ແລະ "armv81" ໃນລະບົບ ARM32 ແລະ x86.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ຜິດພາດ, Firefox 122 ໄດ້ແກ້ໄຂ 32 ຊ່ອງໂຫວ່ (24 ຖືກຫມາຍວ່າເປັນອັນຕະລາຍ). 23 ຊ່ອງໂຫວ່ (22 ເກັບກໍາພາຍໃຕ້ CVE-2024-1553 ແລະ CVE-2024-1557) ແມ່ນເກີດຈາກບັນຫາກ່ຽວກັບຄວາມຈໍາ, ເຊັ່ນວ່າ buffer overflows ແລະການເຂົ້າເຖິງພື້ນທີ່ຄວາມຊົງຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ. ທ່າແຮງ, ບັນຫາເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາທີ່ເປີດຫນ້າທີ່ອອກແບບພິເສດ. ຊ່ອງໂຫວ່ CVE-2024-1547 ອະນຸຍາດໃຫ້ກ່ອງແຈ້ງເຕືອນຂອງຜູ້ໂຈມຕີສະແດງຢູ່ໃນບໍລິບົດຂອງເວັບໄຊທ໌ອື່ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru