Firefox 129 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງ Firefox 129 ໄດ້ຖືກປ່ອຍອອກມາແລະການປັບປຸງໃຫ້ກັບສາຂາທີ່ຜ່ານມາທີ່ມີໄລຍະເວລາດົນນານຂອງການສະຫນັບສະຫນູນໄດ້ຖືກສ້າງຂື້ນ - 115.14.0 ແລະ 128.1.0. ສາຂາຂອງ Firefox 130 ໄດ້ຖືກໂອນໄປສູ່ຂັ້ນຕອນການທົດສອບເບຕ້າ, ເຊິ່ງມີກໍານົດອອກໃນວັນທີ 3 ກັນຍາ.

ຄຸນນະສົມບັດໃຫມ່ທີ່ສໍາຄັນໃນ Firefox 129:

• ໂດຍຄ່າເລີ່ມຕົ້ນ, ໂຫມດ HTTPS-First ຖືກເປີດໃຊ້, ເຊິ່ງເມື່ອທ່ານພະຍາຍາມເປີດຫນ້າຜ່ານ HTTP ໂດຍບໍ່ມີການເຂົ້າລະຫັດ, ຕົວທ່ອງເວັບຈະພະຍາຍາມເຂົ້າເຖິງເວັບໄຊທ໌ທໍາອິດຜ່ານ HTTPS ("http://" ຖືກແທນທີ່ດ້ວຍ "https:/ /”) ແລະຖ້າຄວາມພະຍາຍາມລົ້ມເຫລວ, ມັນຈະຕິດຕໍ່ກັບເວັບໄຊທ໌ອັດຕະໂນມັດໂດຍບໍ່ມີການເຂົ້າລະຫັດ. ເພື່ອປິດການນຳໃຊ້ໂໝດກ່ຽວກັບ:config, ໃຫ້ໃຊ້ຕົວເລືອກ “dom.security.https_first”. ບໍ່ຄືກັບຕົວເລືອກ “HTTPS ເທົ່ານັ້ນ” ທີ່ເປີດໃຊ້ໃນການຕັ້ງຄ່າ, ໂໝດ HTTPS-First ບໍ່ໄດ້ນຳໃຊ້ກັບການດາວໂຫຼດຊັບພະຍາກອນຍ່ອຍເຊັ່ນ: ຮູບພາບ, ສະຄຣິບ ແລະແຜ່ນສະໄຕລ໌, ແຕ່ນຳໃຊ້ພຽງແຕ່ເມື່ອທ່ານພະຍາຍາມເປີດເວັບໄຊໃດໜຶ່ງຫຼັງຈາກຄລິກທີ່ລິ້ງໃດໜຶ່ງເທົ່ານັ້ນ. ຫຼືພິມ URL ໃນແຖບທີ່ຢູ່.
• ໃນເວທີ Linux, Windows 11 ແລະ Android 10+ ແນະນຳຄວາມສາມາດໃນການໃຊ້ຕົວແກ້ໄຂລະບົບເພື່ອກຳນົດບັນທຶກ DNS ທີ່ໃຊ້ເພື່ອສົ່ງຂໍ້ມູນກະແຈສາທາລະນະສຳລັບກົນໄກ ECH (Encrypted Client Hello), ເຊິ່ງສືບຕໍ່ວິວັດທະນາການຂອງເທັກໂນໂລຢີ ESNI (Encrypted Server Name Indication) ແລະ ໃຫ້ການເຂົ້າລະຫັດຂໍ້ມູນພາລາມິເຕີເຊດຊັນ TLS, ເຊັ່ນ: ຊື່ໂດເມນທີ່ຮ້ອງຂໍ. ຄວາມແຕກຕ່າງທີ່ສຳຄັນລະຫວ່າງ ECH ແລະ ESNI ແມ່ນວ່າ ECH ເຂົ້າລະຫັດຂໍ້ຄວາມ ClientHello TLS ທັງໝົດແທນທີ່ຈະເຂົ້າລະຫັດແຕ່ລະພາກສະໜາມ, ບລັອກການຮົ່ວໄຫຼຜ່ານພາກສະໜາມທີ່ບໍ່ໄດ້ກວມເອົາໂດຍ ESNI, ເຊັ່ນ: ພາກສະໜາມ PSK (Pre-Shared Key). ການປ່ຽນແປງນີ້ຍັງຊ່ວຍໃຫ້ສາມາດໃຊ້ HTTP/3 ໂດຍບໍ່ມີຫົວຂໍ້ Alt-Svc. ກ່ອນໜ້ານີ້, ການເປີດໃຊ້ "DNS ຜ່ານ HTTPS" ແມ່ນຈຳເປັນເພື່ອໃຫ້ໄດ້ກະແຈ ECH. ການຊ່ອນ ໂດເມນ ໃນການຈະລາຈອນ HTTPS, ໃນບັນດາສິ່ງອື່ນໆ, ໃນບາງກໍລະນີມັນນໍາໄປສູ່ການແກ້ໄຂບັນຫາຄວາມໄວຫຼຸດລົງເມື່ອເບິ່ງ YouTube, ເຊິ່ງບໍ່ດົນມານີ້ໄດ້ຖືກສັງເກດເຫັນໃນບັນດາຜູ້ໃຊ້ຜູ້ໃຫ້ບໍລິການລັດເຊຍ.
• ໃນ Reader View, ຕົວເລືອກເມນູສໍາລັບການປັບແຕ່ງການສະແດງຂໍ້ຄວາມແລະຮູບແບບຫນ້າໄດ້ຖືກຂະຫຍາຍ - ຄວາມສາມາດໃນການປັບຕົວຫຍໍ້ຫນ້າລະຫວ່າງຕົວອັກສອນແລະຄໍາສັບຕ່າງໆ, ເຊັ່ນດຽວກັນກັບການເລືອກວິທີການຈັດລໍາດັບຂໍ້ຄວາມໄດ້ຖືກເພີ່ມ.
• ເມນູ "ຮູບແບບສີສັນ" ໃໝ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນໂໝດຜູ້ອ່ານເພື່ອປັບແຕ່ງສີພື້ນຫຼັງ, ຂໍ້ຄວາມ ແລະລິ້ງຕ່າງໆໃນເວລາເບິ່ງ, ເຊັ່ນດຽວກັນກັບການເລືອກຮູບແບບການສະແດງຜົນພື້ນຖານ (ມືດ, ສີເທົາ, ແສງສະຫວ່າງ, ກົງກັນຂ້າມ, ສີເປຍ).
• ເປີດໃຊ້ການສະແດງຮູບຫຍໍ້ຂອງເນື້ອຫາແຖບເມື່ອເລື່ອນໃສ່ປຸ່ມແຖບ. ນອກເຫນືອຈາກການແຕ້ມຮູບ, ການກ່າວເຖິງການເຊື່ອມຕໍ່ທີ່ສະແດງຢູ່ໃນແຖບຍັງຖືກເພີ່ມໃສ່ບລັອກຂໍ້ມູນກ່ຽວກັບແທັບ. ການປ່ຽນແປງຄາດວ່າຈະເຮັດໃຫ້ມັນງ່າຍຕໍ່ການລະບຸແຖບທີ່ເຈົ້າກໍາລັງຊອກຫາ, ກໍາຈັດຄວາມຕ້ອງການທີ່ຈະປ່ຽນລະຫວ່າງແຖບ. ສໍາລັບຜູ້ທີ່ຖືກລົບກວນໂດຍປ່ອງຢ້ຽມປ໊ອບອັບອັດຕະໂນມັດທີ່ບໍ່ຈໍາເປັນ, ພວກເຂົາສາມາດປິດຄຸນສົມບັດໃຫມ່ໂດຍໃຊ້ການຕັ້ງຄ່າ "browser.tabs.hoverPreview.enabled" ໃນ about:config.
• ສໍາລັບຜູ້ໃຊ້ຈາກປະເທດຝຣັ່ງແລະເຢຍລະມັນ, ການຕື່ມຂໍ້ມູນອັດຕະໂນມັດຂອງຊ່ອງທີ່ຢູ່ໃນຮູບແບບເວັບແມ່ນເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ກ່ອນຫນ້ານີ້, ຄຸນນະສົມບັດນີ້ໄດ້ຖືກເປີດໃຊ້ພຽງແຕ່ສໍາລັບຜູ້ໃຊ້ຈາກອາເມລິກາແລະການາດາ. ເພື່ອເປີດໃຊ້ໂໝດຢູ່ໃນປະເທດອື່ນ, ທ່ານສາມາດໃຊ້ການຕັ້ງຄ່າ "extensions.formautofill.addresses.supportedCountries" ໃນໜ້າ about:config. ເພື່ອແກ້ໄຂທີ່ຢູ່ທີ່ຈະເພີ່ມໃສ່ແບບຟອມ, ໃນສ່ວນຕື່ມຂໍ້ມູນອັດຕະໂນມັດຂອງການຕັ້ງຄ່າ "ຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພ", ທ່ານສາມາດໃຊ້ປຸ່ມເພື່ອແກ້ໄຂທີ່ຢູ່ທີ່ບັນທຶກໄວ້.
• ການປະຕິບັດການທົດລອງຂອງແຖບດ້ານຂ້າງແລະຄວາມສາມາດໃນການວາງແຖບຕັ້ງໄດ້ຖືກເພີ່ມ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈັດສັນພື້ນທີ່ຫນ້າຈໍເພີ່ມເຕີມສໍາລັບການເບິ່ງເນື້ອຫາເວັບໄຊທ໌ໃນຫນ້າຈໍກວ້າງ. ເພື່ອເປີດໃຊ້ແຖບແນວຕັ້ງ, ທ່ານຕ້ອງເປີດໃຊ້ຕົວເລືອກ sidebar.revamp ແລະ sidebar.verticalTabs ໃນໜ້າ about:config. ແຖບດ້ານຂ້າງສາມາດສະແດງໄດ້ທັງຂະຫຍາຍຫຼືຫຍໍ້ລົງ. ໃນຮູບແບບທີ່ຂະຫຍາຍ, ບາງຫົວຂໍ້ຫນ້າໃນແຖບແລະຊື່ຂອງການດໍາເນີນງານທີ່ວາງໄວ້ໃນແຖບດ້ານຂ້າງແມ່ນສະແດງ, ໃນຂະນະທີ່ຢູ່ໃນຮູບແບບຫຍໍ້, ມີພຽງແຕ່ໄອຄອນຂອງສະຖານທີ່ແລະການດໍາເນີນງານເທົ່ານັ້ນທີ່ເຫັນໄດ້.
• ເພີ່ມ @starting-style @rule ໃສ່ CSS ເພື່ອນຳໃຊ້ສະໄຕລ໌ໃຫ້ກັບອົງປະກອບໃດໜຶ່ງເມື່ອມັນຖືກສະແດງເທື່ອທຳອິດ, ເຊິ່ງສາມາດໃຊ້ເພື່ອສ້າງພາບເຄື່ອນໄຫວການປ່ຽນແປງກ່ອນທີ່ອົງປະກອບຈະເປີດຢູ່ໃນໜ້າ (ໃນສະຖານະ "ການສະແດງຜົນ: ບໍ່ມີ") ຫຼື ເມື່ອເພີ່ມອົງປະກອບໃສ່ DOM.
• ເພີ່ມຄຸນສົມບັດ CSS "transition-behavior" ເພື່ອນຳໃຊ້ອະນິເມຊັນການປ່ຽນໄປສູ່ຄຸນສົມບັດທີ່ແຍກກັນເຊັ່ນ "ການສະແດງຜົນ".
• ເຫດການ textInput ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງບໍ່ໄດ້ຖືກກໍານົດໄວ້ໃນມາດຕະຖານ, ແຕ່ຖືກນໍາໃຊ້ແທນເຫດການ "ກ່ອນ" ໃນບາງຄໍາຮ້ອງສະຫມັກເວັບໂດຍອີງໃສ່ກອບເກົ່າ.
• JavaScript ໄດ້ເພີ່ມການຮອງຮັບ Float16Array typed arrays, ເຊັ່ນດຽວກັນກັບວິທີການ DataView ສໍາລັບການອ່ານແລະກໍານົດຄ່າ Float16, ແລະວິທີການ Math.f16round() ສໍາລັບການລວບລວມຕົວເລກກັບຄວາມແມ່ນຍໍາ 16-bit. ປະເພດ Float16 ສາມາດເປັນປະໂຫຍດໃນເວລາທີ່ເຮັດວຽກກັບ GPUs ເພື່ອຫຼຸດຜ່ອນການບໍລິໂພກຫນ່ວຍຄວາມຈໍາເມື່ອທຽບກັບປະເພດ Float32 ແລະ Float64.
• mediaCapabilities.decodingInfo() API ສະໜອງຄວາມສາມາດໃນການຖອດລະຫັດການກຳນົດຄ່າຂອງເນື້ອຫາທີ່ຖືກເຂົ້າລະຫັດໄວ້ ແລະໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບລະບົບຫຼັກທີ່ໃຊ້ສຳລັບການເຂົ້າລະຫັດ.
• Web Crypto API ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລາຍເຊັນດິຈິຕອນໂດຍອີງໃສ່ algorithm Ed25519, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ໃນວິທີການ SubtleCrypto: sign(), verify(), generateKey(), importKey() ແລະ exportKey().
• ເຄື່ອງມືຜູ້ພັດທະນາເວັບມີຄໍາເຕືອນໃຫມ່ກ່ຽວກັບບັນຫາ CSS ທີ່ປາກົດເມື່ອຄຸນສົມບັດການປັບຂະຫນາດແລະ float ບໍ່ຖືກຕ້ອງ, ເມື່ອນໍາໃຊ້ຄຸນສົມບັດຂະຫນາດກ່ອງໃສ່ອົງປະກອບທີ່ບໍ່ສົນໃຈການປ່ຽນແປງຄວາມສູງແລະຄວາມກວ້າງ, ແລະເມື່ອນໍາໃຊ້ຄຸນສົມບັດ CSS ສະເພາະຕາຕະລາງກ່ຽວກັບອົງປະກອບທີ່ບໍ່ກ່ຽວຂ້ອງ ກັບ​ຕາ​ຕະ​ລາງ​.

  ໃນແຜງການວິເຄາະກິດຈະກໍາເຄືອຂ່າຍ, ຄຸນສົມບັດການຂັດຂວາງເຄືອຂ່າຍໃນປັດຈຸບັນບໍ່ພຽງແຕ່ນໍາໃຊ້ກັບການຕອບສະຫນອງ HTTP, ແຕ່ຍັງກັບການຮ້ອງຂໍ HTTP. ໃນໂຫມດການກວດກາ, ແຖບດ້ານຂ້າງຂອງກົດລະບຽບໄດ້ເພີ່ມການສະແດງກົດລະບຽບ "@starting-style" ແລະປະຕິບັດຄໍາແນະນໍາເຄື່ອງມືສໍາລັບຟັງຊັນ var(), ສະແດງໃຫ້ເຫັນຄຸນຄ່າຂອງຄຸນສົມບັດ CSS "@starting-style" ຂອງຕົນເອງ.
• ໃນລຸ້ນແພລດຟອມ Android ຄວາມສາມາດໃນການດາວໂຫຼດຊຸດພາສາສຳລັບການແປຂໍ້ຄວາມແບບອອບລາຍໄດ້ຖືກນຳສະເໜີແລ້ວ.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ຜິດພາດ, Firefox 129 ໄດ້ແກ້ໄຂ 14 ຊ່ອງໂຫວ່. 11 ຊ່ອງໂຫວ່ຖືກໝາຍວ່າເປັນອັນຕະລາຍ, ໃນນັ້ນ 6 ອັນແມ່ນເກີດຈາກບັນຫາຄວາມຈຳ, ເຊັ່ນວ່າ buffer overflows ແລະການເຂົ້າເຖິງພື້ນທີ່ຄວາມຊົງຈຳທີ່ຖືກປົດປ່ອຍແລ້ວ. ທ່າແຮງ, ບັນຫາເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາທີ່ເປີດຫນ້າທີ່ອອກແບບພິເສດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru