Firefox 72 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງເວັບໄຊຕ໌ໄດ້ຖືກປ່ອຍອອກມາ Firefox 72ແລະ ສະ​ບັບ​ມື​ຖື​ Firefox 68.4 ສໍາລັບແພລະຕະຟອມ Android. ນອກຈາກນັ້ນ, ການປັບປຸງໄດ້ຖືກສ້າງຂື້ນ ສາຂາ ດ້ວຍການສະໜັບສະໜູນໄລຍະຍາວ 68.4.0. ໄວໆນີ້ກັບເວທີ ການທົດສອບເບຕ້າ ສາຂາຂອງ Firefox 73 ຈະຍ້າຍອອກໄປ, ການປ່ອຍອອກມາແມ່ນກໍານົດສໍາລັບເດືອນກຸມພາ 11 (ໂຄງການ ຍ້າຍ ເປັນເວລາ 4 ອາທິດ ວົງ​ຈອນ​ການ​ພັດ​ທະ​ນາ​).

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ໃນໂຫມດການຂັດຂວາງມາດຕະຖານມາດຕະຖານສໍາລັບເນື້ອຫາທີ່ບໍ່ເຫມາະສົມ ລວມ ການ​ປ້ອງ​ກັນ​ການ​ຕິດ​ຕາມ​ຜູ້​ໃຊ້​ໂດຍ​ນໍາ​ໃຊ້​ວິ​ທີ​ການ​ກໍາ​ນົດ​ຕົວ​ຕົນ​ທີ່​ເຊື່ອງ​ໄວ້ ("ລາຍ​ນິ້ວ​ມື​ຂອງ​ຕົວ​ທ່ອງ​ເວັບ​"​)​, ຊຶ່ງ​ດໍາ​ເນີນ​ການ​ໂດຍ​ ປະເພດເພີ່ມເຕີມ ຢູ່ໃນລາຍຊື່ Disconnect.me, ເຊິ່ງລວມມີໂຮສທີ່ພົບວ່າກຳລັງໃຊ້ສະຄຣິບສຳລັບການລະບຸຕົວຕົນທີ່ເຊື່ອງໄວ້. ການລະບຸຕົວຕົນທີ່ເຊື່ອງໄວ້ໝາຍເຖິງການເກັບຮັກສາຕົວລະບຸໄວ້ໃນພື້ນທີ່ທີ່ບໍ່ໄດ້ຕັ້ງໄວ້ສໍາລັບການເກັບຮັກສາຂໍ້ມູນຖາວອນ (“Supercookies”), ເຊັ່ນດຽວກັນກັບການສ້າງຕົວລະບຸໂດຍອີງໃສ່ຂໍ້ມູນທາງອ້ອມ, ເຊັ່ນ: ຄວາມລະອຽດຫນ້າຈໍ, ບັນຊີລາຍຊື່ຂອງປະເພດ MIME ທີ່ຮອງຮັບ, ຕົວກໍານົດການສະເພາະໃນສ່ວນຫົວ (HTTP / 2 и ສະຖານທີ່ HTTP), ການວິເຄາະການຕິດຕັ້ງ plugins ແລະ fonts, ມີບາງ Web APIs, ສະເພາະກັບບັດວີດີໂອ ຄຸນ​ລັກ​ສະ​ນະ ການສະແດງຜົນໂດຍໃຊ້ WebGL ແລະ Canvas, ການຫມູນໃຊ້ ກັບ CSS, ການວິເຄາະລັກສະນະຂອງການເຮັດວຽກກັບ ຫນູ и keyboard.
  

• ເປີດໃຊ້ແລ້ວ ວິທີການ ຕໍ່​ສູ້ ດ້ວຍການຮ້ອງຂໍທີ່ຫນ້າລໍາຄານທີ່ຈະໃຫ້ສິດອະນຸຍາດເພີ່ມເຕີມຂອງເວັບໄຊທ໌ (Notification.requestPermission(), PushManager.subscribe() ແລະ MediaDevices.getDisplayMedia()). ການຮ້ອງຂໍການຢືນຢັນການອະນຸຍາດຈະບໍ່ຂັດຂວາງການເຮັດວຽກກັບຕົວທ່ອງເວັບອີກຕໍ່ໄປ, ແຕ່ພຽງແຕ່ຈະນໍາໄປສູ່ການສະແດງຕົວຊີ້ວັດໃນແຖບທີ່ຢູ່ຫຼັງຈາກການໂຕ້ຕອບຂອງຜູ້ໃຊ້ກັບຫນ້າ (ການຄລິກຫນູຫຼືກົດປຸ່ມ) ໄດ້ຖືກບັນທຶກໄວ້. ຫຼາຍໆເວັບໄຊລ່ວງລະເມີດຄວາມສາມາດຂອງບຣາວເຊີໃນການຮ້ອງຂໍການອະນຸຍາດ, ສ່ວນໃຫຍ່ໂດຍການຮ້ອງຂໍການແຈ້ງເຕືອນເປັນໄລຍະໆ. ການວິເຄາະ Telemetry ສະແດງໃຫ້ເຫັນວ່າ 97% ຂອງການຮ້ອງຂໍດັ່ງກ່າວຖືກປະຕິເສດ, ລວມທັງໃນ 19% ຂອງກໍລະນີທີ່ຜູ້ໃຊ້ປິດຫນ້າທັນທີໂດຍບໍ່ຕ້ອງກົດປຸ່ມຕົກລົງຫຼືປະຕິເສດ.
• ເພີ່ມແລ້ວ ທົດລອງ ສະຫນັບສະຫນູນ HTTP/3 protocol (ເພື່ອເປີດໃຊ້ໃນ about:config ທ່ານຕ້ອງຕັ້ງຕົວເລືອກ “network.http.http3.enabled”). ຮອງຮັບ HTTP/3 ໃນ Firefox ແມ່ນອີງໃສ່ ບໍ່, ຂຽນໃນພາສາ Rust, ປະຕິບັດລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍຂອງ QUIC protocol (HTTP/3 ມາດຕະຖານ ການນໍາໃຊ້ໂປໂຕຄອນ QUIC ເປັນການຂົນສົ່ງສໍາລັບ HTTP/2).
• ຕາມ​ຂໍ້​ກຳນົດ​ຂອງ​ກົດໝາຍ​ທີ່​ມີ​ຜົນ​ບັງຄັບ​ໃຊ້ CCPA (ກົດໝາຍວ່າດ້ວຍຄວາມເປັນສ່ວນຕົວຂອງຜູ້ບໍລິໂພກຂອງລັດຄາລິຟໍເນຍ) ເພີ່ມ ຄວາມສາມາດໃນການລຶບຂໍ້ມູນ telemetry ຈາກເຄື່ອງແມ່ຂ່າຍຂອງ Mozilla. ຂໍ້​ມູນ​ຈະ​ຖືກ​ລຶບ​ໄປ​ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ປະ​ຕິ​ເສດ​ທີ່​ຈະ​ເກັບ​ກໍາ telemetry ໃນ "ກ່ຽວ​ກັບ​: ຄວາມ​ຕ້ອງ​ການ # ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ​" ("ການ​ເກັບ​ກໍາ​ຂໍ້​ມູນ Firefox ແລະ​ການ​ນໍາ​ໃຊ້​"​. ເມື່ອທ່ານລຶບກ່ອງກາໝາຍ "ອະນຸຍາດໃຫ້ Firefox ສົ່ງຂໍ້ມູນດ້ານວິຊາການ ແລະການໂຕ້ຕອບກັບ Mozilla" ທີ່ຄວບຄຸມການສົ່ງ telemetry, Mozilla ປະຕິບັດ ພາຍໃນ 30 ວັນ ເອົາອອກ ຂໍ້​ມູນ​ທັງ​ຫມົດ​ທີ່​ເກັບ​ກໍາ​ໃນ​ໄລ​ຍະ​ທີ່​ນໍາ​ໄປ​ສູ່​ຄວາມ​ລົ້ມ​ເຫຼວ​ຂອງ​ການ​ສົ່ງ telemetry​. ຂໍ້ມູນທີ່ສິ້ນສຸດຢູ່ໃນເຊີບເວີຂອງ Mozilla ໃນລະຫວ່າງຂະບວນການເກັບກໍາຂໍ້ມູນ telemetry ປະກອບມີຂໍ້ມູນກ່ຽວກັບການປະຕິບັດຂອງ Firefox, ຄວາມປອດໄພ, ແລະຕົວກໍານົດການທົ່ວໄປເຊັ່ນ: ຈໍານວນແຖບເປີດແລະໄລຍະເວລາຂອງເຊດຊັນ (ຂໍ້ມູນກ່ຽວກັບເວັບໄຊທ໌ທີ່ເປີດແລະຄໍາຖາມຄົ້ນຫາບໍ່ໄດ້ຖືກສົ່ງຕໍ່). ລາຍ​ລະ​ອຽດ​ທັງ​ຫມົດ​ຂອງ​ຂໍ້​ມູນ​ເກັບ​ກໍາ​ແມ່ນ​ສາ​ມາດ​ເບິ່ງ​ໄດ້​ຢູ່​ໃນ "ກ່ຽວ​ກັບ​: telemetry​" ຫນ້າ​.
  

• ສໍາລັບ Linux ແລະ macOS, ຄວາມສາມາດໃນການເບິ່ງວິດີໂອໃນໂຫມດຮູບພາບໃນຮູບພາບໄດ້ຖືກເພີ່ມ, ຊ່ວຍໃຫ້ທ່ານສາມາດແຍກວິດີໂອໃນຮູບແບບຂອງປ່ອງຢ້ຽມທີ່ເລື່ອນໄດ້ທີ່ຍັງຄົງເຫັນໄດ້ໃນຂະນະທີ່ນໍາທາງໃນຕົວທ່ອງເວັບ. ເພື່ອ​ເບິ່ງ​ໃນ​ຮູບ​ແບບ​ນີ້​, ທ່ານ​ຈໍາ​ເປັນ​ຕ້ອງ​ໄດ້​ຄລິກ​ໃສ່​ຄໍາ​ແນະ​ນໍາ​ຂອງ​ເຄື່ອງ​ມື​ຫຼື​ໃນ​ເມ​ນູ​ສະ​ພາບ​ການ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ໃນ​ເວ​ລາ​ທີ່​ທ່ານ​ຄລິກ​ຂວາ​ທີ່​ວິ​ດີ​ໂອ​, ເລືອກ​ເອົາ "ຮູບ​ພາບ​ໃນ​ຮູບ​ພາບ​" (ໃນ YouTube​, ເຊິ່ງ​ທົດ​ແທນ​ຕົວ​ຈັດ​ການ​ເມ​ນູ​ສະ​ພາບ​ການ​ຂອງ​ຕົນ​ເອງ​, ທ່ານ​ຄວນ​ຈະ​ຂວາ​. ຄລິກສອງເທື່ອ ຫຼືຄລິກດ້ວຍປຸ່ມ Shift ກົດ).
  

• ເມື່ອແຖບເລື່ອນຖືກສະແດງ ມີສ່ວນຮ່ວມ ສີພື້ນຫຼັງຂອງໜ້າປັດຈຸບັນ.
• ລຶບແລ້ວ ໂອກາດ ການຜູກມັດກະແຈສາທາລະນະ (PKP, Public Key Pinning), ເຊິ່ງອະນຸຍາດໃຫ້ໃຊ້ Public-Key-Pins HTTP header, ເພື່ອກໍານົດຢ່າງຈະແຈ້ງກ່ຽວກັບໃບຢັ້ງຢືນທີ່ອໍານາດການຢັ້ງຢືນສາມາດນໍາໃຊ້ສໍາລັບເວັບໄຊທ໌ໃດຫນຶ່ງ. ເຫດຜົນທີ່ອ້າງເຖິງແມ່ນຄວາມຕ້ອງການຕໍ່າສໍາລັບຫນ້າທີ່ນີ້, ຄວາມສ່ຽງຕໍ່ບັນຫາຄວາມເຂົ້າກັນໄດ້ (ການສະຫນັບສະຫນູນ PKP ຢຸດເຊົາ ໃນ Chrome) ແລະຄວາມສາມາດໃນການບລັອກເວັບໄຊທ໌ຂອງທ່ານເອງເນື່ອງຈາກການຜູກມັດກະແຈທີ່ບໍ່ຖືກຕ້ອງຫຼືການສູນເສຍກະແຈ (ຕົວຢ່າງ, ການລຶບໂດຍບັງເອີນຫຼືການປະນີປະນອມທີ່ເປັນຜົນມາຈາກການ hack).
• ສ່ວນປະກອບ ຍອມຮັບ ເພີ້ມອະນຸຍາດໃຫ້ຢູ່ໃນ OpenBSD ມີສ່ວນຮ່ວມ ໂທລະບົບ ເປີດເຜີຍ() и ສັນຍາ ສໍາລັບລະບົບໄຟລ໌ເພີ່ມເຕີມແລະການໂດດດ່ຽວຂະບວນການ.
• ຖອນການສະຫນັບສະຫນູນສໍາລັບການສະກັດຮູບພາບຈາກແຕ່ລະໂດເມນ. ເຫດຜົນສໍາລັບການໂຍກຍ້າຍແມ່ນການຂາດຄວາມຕ້ອງການສໍາລັບຫນ້າທີ່ລະຫວ່າງຜູ້ໃຊ້ແລະການໂຕ້ຕອບທີ່ບໍ່ສະດວກສໍາລັບການຂັດຂວາງ.
• ໃນ builds ສໍາລັບ Windows, ຄຸນນະສົມບັດທົດລອງໄດ້ຖືກປະຕິບັດເພື່ອນໍາໃຊ້ໃບຢັ້ງຢືນລູກຄ້າຈາກຮ້ານໃບຢັ້ງຢືນລະບົບປະຕິບັດງານທົ່ວໄປ (ທາງເລືອກ security.osclientcerts.autoload ຕ້ອງຖືກເປີດໃຊ້ເພື່ອເປີດໃຊ້ມັນໃນ about:config).
• ຮອງຮັບ CSS Shadow Parts ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ລວມທັງ "ສ່ວນ"ແລະ pseudo-ອົງປະກອບ"::ສ່ວນ", ໃຫ້ທ່ານສາມາດເລືອກສະແດງອົງປະກອບທີ່ລະບຸໄວ້ຈາກ Shadow DOM.

  
  ວັກໜຶ່ງ
  

  ...ໃນ CSS ເພື່ອເລືອກອົງປະກອບທີ່ຜູກມັດກັບຄຸນລັກສະນະສ່ວນ:

  custom-element::part(example) {
  ຂອບ: ແຂງ 1px ສີດໍາ;
  ຊາຍແດນ - ລັດສະ ໝີ: 5px;
  ແຜ່ນຮອງ: 5px;
  }

• ເພີ່ມການຮອງຮັບສະເພາະ CSS Motion Path, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດເສັ້ນທາງຂອງວັດຖຸເຄື່ອນໄຫວໂດຍໃຊ້ CSS ໂດຍບໍ່ຕ້ອງໃຊ້ລະຫັດ JavaScript ແລະບໍ່ມີການຂັດຂວາງຂະບວນການສະແດງແລະການປ້ອນຂໍ້ມູນໃນລະຫວ່າງການເຄື່ອນໄຫວ. ຄຸນສົມບັດ CSS ແມ່ນສະໜອງໃຫ້ເພື່ອຄວບຄຸມພາບເຄື່ອນໄຫວ
  ຊົດເຊີຍ,
  ເສັ້ນທາງຊົດເຊີຍ,
  offset-anchor,
  offset-ໄລຍະທາງ и
  offset-rotate.

• ຄຸນສົມບັດການຫັນເປັນ CSS ທີ່ເລືອກຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ ຂະຫນາດ, ຫມຸນວຽນ и ແປພາສາ, ບໍ່ຜູກມັດກັບຊັບສິນ ຫັນປ່ຽນ (i.e. ໃນ CSS ຕອນນີ້ທ່ານສາມາດລະບຸ “ຂະໜາດ: 2;” ແທນ “ການຫັນປ່ຽນ: ຂະໜາດ(2);”).
• JavaScript ປະຕິບັດຕົວປະຕິບັດການ concatenation ຢ່າງມີເຫດຜົນ "??", ເຊິ່ງສົ່ງຄືນ operand ທີ່ຖືກຕ້ອງຖ້າ operand ຊ້າຍແມ່ນ NULL ຫຼືບໍ່ໄດ້ກໍານົດ, ແລະໃນທາງກັບກັນ. ຕົວຢ່າງ: "const foo = bar ?? 'default string'" ຖ້າ bar ເປັນ null ຈະສົ່ງຄ່າຂອງ bar ຖ້າບໍ່ດັ່ງນັ້ນ, ລວມທັງເວລາທີ່ bar ແມ່ນ 0 ແລະ ' ', ກົງກັນຂ້າມກັບ "||" operator.
• ເພີ່ມ API FormDataEvent ແລະເຫດການ ຂໍ້ມູນແບບຟອມ, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດນໍາໃຊ້ຕົວຈັດການ JavaScript ເພື່ອເພີ່ມຂໍ້ມູນໃສ່ແບບຟອມໃນເວລາທີ່ມັນຖືກສົ່ງ, ໂດຍບໍ່ຕ້ອງເກັບຂໍ້ມູນໃນອົງປະກອບທີ່ເຊື່ອງໄວ້.
• API Geolocation ປັບປຸງໃຫ້ກົງກັບຂໍ້ກໍາຫນົດໃຫມ່, ຕົວຢ່າງປ່ຽນຊື່ປະສານງານເປັນ GeolocationCoordinates, ຕໍາແຫນ່ງເປັນ GeolocationPosition ແລະ
  PositionError ໃນ GeolocationPositionError.

• ໃນຕົວດີບັກ JavaScript ເພີ່ມ ສະຫນັບສະຫນູນສໍາລັບ breakpoints ເງື່ອນໄຂ (ຈຸດເຝົ້າລະວັງ), ກະຕຸ້ນເມື່ອຄຸນສົມບັດບາງຢ່າງຂອງວັດຖຸຖືກປ່ຽນແປງ ຫຼືອ່ານ.
  

• ການເລີ່ມຕົ້ນຂອງ JavaScript debugger ໄດ້ຖືກເລັ່ງຂື້ນເມື່ອມີຈໍານວນແທັບຫຼາຍເປີດ (ກ່ອນອື່ນຫມົດ, ບູລິມະສິດໃນປັດຈຸບັນແມ່ນໃຫ້ແຖບທີ່ເຫັນໄດ້).
• ຮູບແບບການອອກແບບທີ່ຕອບສະຫນອງປະຕິບັດການຈໍາລອງຂອງຄ່າ meta viewport ທີ່ແຕກຕ່າງກັນ. ເພີ່ມຕົວຈຳລອງມູນຄ່າ “ມັກ-ສີ-ໂຄງການ” ໃສ່ໂໝດກວດກາໜ້າ.
• В web consoles ໃນ​ຮູບ​ແບບ​ການ​ຕີ​ລາ​ຄາ JavaScript ຫຼາຍ​ແຖວ​, ເພີ່ມ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ການ​ບັນ​ທຶກ​ແລະ​ການ​ເປີດ​ໄຟລ​໌​ໂດຍ​ນໍາ​ໃຊ້​ການ​ປະ​ສົມ Ctrl + O ແລະ Ctrl + S​.
• ເພີ່ມແລ້ວ ຕັ້ງຄ່າ javascript.options.asyncstack ເພື່ອແຍກຂໍ້ຄວາມ asynchronous ໃນສາຍຕາ. ເມື່ອທ່ານເປີດໃຊ້ການຕັ້ງຄ່າສໍາລັບ console.trace() ແລະ console.error(), ການໂທເຕັມຂອງການດໍາເນີນງານ asynchronous ຈະສະແດງ, ຊ່ວຍໃຫ້ທ່ານສາມາດເຂົ້າໃຈວິທີການກໍານົດເວລາເປີດຕົວ, ເຫດການ, ຄໍາສັນຍາ, ເຄື່ອງກໍາເນີດໄຟຟ້າ, ແລະອື່ນໆ.
  

• ໃນໂຫມດການກວດສອບ WebSocket, parsing ແລະການສະແດງພາບຂອງ metadata ໃນຮູບແບບ SignalR ທີ່ໃຊ້ໃນຂໍ້ຄວາມ ASP.NET Core ໄດ້ຖືກປະຕິບັດ. Counters ໄດ້ຖືກເພີ່ມທີ່ສະແດງໃຫ້ເຫັນເຖິງຂະຫນາດທັງຫມົດຂອງຂໍ້ມູນທີ່ສົ່ງແລະດາວໂຫລດ.
• ໃນເຄື່ອງມືສໍາລັບການຕິດຕາມກິດຈະກໍາເຄືອຂ່າຍໃນແຖບ Timings ແຍກຕ່າງຫາກ ສະແດງ ຂໍ້ມູນກ່ຽວກັບເວລາທີ່ແຕ່ລະຊັບພະຍາກອນຖືກຈັດຄິວສໍາລັບການດາວໂຫຼດ, ເມື່ອການດາວໂຫຼດເລີ່ມຕົ້ນ, ແລະເມື່ອການດາວໂຫຼດສໍາເລັດ.
• ສະພາບແວດລ້ອມທີ່ຍົກເວັ້ນຈາກເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບ ແຜ່ນຂູດ, ອອກແບບມາເພື່ອທົດລອງໃຊ້ລະຫັດ JavaScript (Scratchpad ໄດ້ຖືກແທນທີ່ໃນການປ່ອຍຫຼ້າສຸດໂດຍຮູບແບບ web console ຫຼາຍເສັ້ນ).

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ຜິດພາດ, Firefox 72 ໄດ້ແກ້ໄຂ 20 ຈຸດອ່ອນ, ໃນນັ້ນ 11 (ເກັບກໍາພາຍໃຕ້ CVE-2019-17025 и CVE-2019-17024) ຖືກທຸງວ່າມີທ່າແຮງທີ່ຈະນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີເມື່ອເປີດຫນ້າທີ່ອອກແບບພິເສດ. ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າບັນຫາຄວາມຊົງຈໍາ, ເຊັ່ນວ່າ buffer overflow ແລະການເຂົ້າເຖິງພື້ນທີ່ຄວາມຊົງຈໍາທີ່ປ່ອຍອອກມາແລ້ວ, ບໍ່ດົນມານີ້ໄດ້ຖືກຫມາຍວ່າເປັນອັນຕະລາຍ, ແຕ່ບໍ່ສໍາຄັນ. ນອກຈາກນັ້ນ, ຍັງມີຂໍ້ສັງເກດໂດຍສະເພາະບັນຫາ CVE-2019-17017 ໃນລະຫັດ XPCVariant.cpp, ເຊິ່ງສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru