Firefox 76 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງເວັບໄຊຕ໌ໄດ້ຖືກປ່ອຍອອກມາ Firefox 76ແລະ ສະ​ບັບ​ມື​ຖື​ Firefox 68.8 ສໍາລັບແພລະຕະຟອມ Android. ນອກຈາກນັ້ນ, ການປັບປຸງໄດ້ຖືກສ້າງຂື້ນ ສາຂາ ດ້ວຍການສະໜັບສະໜູນໄລຍະຍາວ 68.8.0. ໄວໆນີ້ກັບເວທີ ການທົດສອບເບຕ້າ ສາຂາຂອງ Firefox 77 ຈະຍ້າຍອອກໄປ, ການປ່ອຍອອກມາແມ່ນກໍານົດສໍາລັບເດືອນມິຖຸນາ 2.

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ຂະຫຍາຍ ຄວາມສາມາດຂອງລະບົບ Lockwise add-on ທີ່ມີຢູ່ໃນຕົວທ່ອງເວັບ, ເຊິ່ງສະຫນອງການໂຕ້ຕອບ "ກ່ຽວກັບ: ເຂົ້າສູ່ລະບົບ" ສໍາລັບການຄຸ້ມຄອງລະຫັດຜ່ານທີ່ບັນທຶກໄວ້. ດຽວນີ້ການເຕືອນໄພຖືກສະແດງສໍາລັບບັນຊີທີ່ບັນທຶກໄວ້ທີ່ກ່ຽວຂ້ອງກັບເວັບໄຊທ໌ທີ່ມີປະສົບການ hacks ຜ່ານມາດ້ວຍຂໍ້ມູນປະຈໍາຕົວທີ່ຮົ່ວໄຫລ. ການເຕືອນໄພຈະຖືກສະແດງຖ້າການປ້ອນລະຫັດຜ່ານໃນ Firefox ບໍ່ໄດ້ຮັບການປັບປຸງນັບຕັ້ງແຕ່ເວັບໄຊທ໌ຖືກທໍາລາຍ.
  

  ຍັງໄດ້ເພີ່ມເປັນການເຕືອນວ່າລະຫັດຜ່ານທີ່ໃຊ້ໃນຫຼາຍໆເວັບໄຊທ໌ໄດ້ຖືກບຸກລຸກ. ຖ້າຫນຶ່ງໃນບັນຊີທີ່ບັນທຶກໄວ້ມີສ່ວນກ່ຽວຂ້ອງກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນປະຈໍາຕົວແລະຜູ້ໃຊ້ໃຊ້ລະຫັດຜ່ານດຽວກັນຢູ່ໃນເວັບໄຊທ໌ອື່ນໆ, ລາວຈະຖືກແນະນໍາໃຫ້ປ່ຽນລະຫັດຜ່ານ. ການກວດສອບແມ່ນດໍາເນີນການໂດຍຜ່ານການປະສົມປະສານກັບຖານຂໍ້ມູນໂຄງການ haveibeenpwned.com, ເຊິ່ງລວມມີຂໍ້ມູນກ່ຽວກັບ 9.5 ຕື້ບັນຊີຖືກລັກເປັນຜົນມາຈາກການແຮັກຂອງ 443 ສະຖານທີ່. ວິທີການ ການກວດສອບ ແມ່ນບໍ່ເປີດເຜີຍຊື່ແລະອີງໃສ່ການສົ່ງຕໍ່ SHA-1 hash prefix ຈາກອີເມລ໌ (ສອງສາມຕົວອັກສອນທໍາອິດ), ໃນການຕອບສະຫນອງທີ່ເຄື່ອງແມ່ຂ່າຍຜະລິດ hashes ຫາງທີ່ສອດຄ້ອງກັບຄໍາຮ້ອງຂໍຈາກຖານຂໍ້ມູນຂອງຕົນ, ແລະຕົວທ່ອງເວັບໃນຂ້າງຂອງຕົນກວດສອບໃຫ້ເຂົາເຈົ້າ. ກັບ hash ເຕັມທີ່ມີຢູ່ແລະ, ຖ້າມີການແຂ່ງຂັນ, ອອກຄໍາເຕືອນ (hash ເຕັມຈະບໍ່ຖືກສົ່ງຕໍ່).

  

  ຈໍາ​ນວນ​ຂອງ​ສະ​ຖານ​ທີ່​ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​ຫນ້າ​ທີ່​ໄດ້​ຮັບ​ການ​ຂະ​ຫຍາຍ​ ການຜະລິດອັດຕະໂນມັດ ລະຫັດຜ່ານທີ່ເຂັ້ມແຂງໃນເວລາຕື່ມແບບຟອມລົງທະບຽນ. ກ່ອນຫນ້ານີ້, ຄໍາແນະນໍາທີ່ແນະນໍາລະຫັດຜ່ານທີ່ເຂັ້ມແຂງຈະສະແດງພຽງແຕ່ຖ້າມີຊ່ອງຂໍ້ມູນ ດ້ວຍຄຸນລັກສະນະ "autocomplete = new-password". ໂດຍບໍ່ຄໍານຶງເຖິງເວັບໄຊທ໌ທີ່ໃຊ້, ລະຫັດຜ່ານສາມາດຖືກສ້າງຂື້ນຜ່ານເມນູສະພາບການ.

  

  ໃນ Windows ແລະ macOS, ຖ້າ Firefox ບໍ່ໄດ້ຕັ້ງລະຫັດຜ່ານຫຼັກ, ປະຕິບັດ ສະຫນັບສະຫນູນການສະແດງກ່ອງໂຕ້ຕອບການກວດສອບຄວາມຖືກຕ້ອງຂອງ OS ແລະໃສ່ຂໍ້ມູນປະຈໍາລະບົບກ່ອນທີ່ຈະເບິ່ງລະຫັດຜ່ານທີ່ບັນທຶກໄວ້. ຫຼັງຈາກໃສ່ລະຫັດຜ່ານຂອງລະບົບ, ການເຂົ້າເຖິງລະຫັດຜ່ານທີ່ບັນທຶກໄວ້ແມ່ນສະຫນອງໃຫ້ເປັນເວລາ 5 ນາທີ, ຫຼັງຈາກນັ້ນລະຫັດຜ່ານຈະຕ້ອງຖືກໃສ່ອີກເທື່ອຫນຶ່ງ. ມາດ​ຕະ​ການ​ນີ້​ຈະ​ປົກ​ປັກ​ຮັກ​ສາ​ໃບ​ຢັ້ງ​ຢືນ​ຂອງ​ທ່ານ​ຈາກ prying ຕາ​ຖ້າ​ຫາກ​ວ່າ​ຄອມ​ພິວ​ເຕີ​ໄດ້​ຖືກ​ປະ​ໄວ້​ໂດຍ​ບໍ່​ມີ​ການ​ຕິດ​ຕັ້ງ​ຖ້າ​ຫາກ​ວ່າ​ລະ​ຫັດ​ຜ່ານ​ແມ່​ບົດ​ບໍ່​ໄດ້​ຕັ້ງ​ຢູ່​ໃນ​ຕົວ​ທ່ອງ​ເວັບ​.

• ເພີ່ມແລ້ວ ລະບອບການປົກຄອງ ວຽກ "HTTPS ເທົ່ານັ້ນ", ເຊິ່ງຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ. ເມື່ອໂໝດຖືກເປີດໃຊ້ໂດຍໃຊ້ພາລາມິເຕີ “dom.security.https_only_mode” ໃນ about:config, ການຮ້ອງຂໍທັງໝົດທີ່ເຮັດໂດຍບໍ່ມີການເຂົ້າລະຫັດຈະຖືກປ່ຽນເສັ້ນທາງໂດຍອັດຕະໂນມັດໄປຫາຕົວເລືອກໜ້າທີ່ປອດໄພ (“http://” ແທນທີ່ ໄປ "https://"). ການທົດແທນແມ່ນດໍາເນີນທັງໃນລະດັບຊັບພະຍາກອນທີ່ໂຫລດຢູ່ໃນຫນ້າເວັບຕ່າງໆ, ແລະເມື່ອເຂົ້າໄປໃນແຖບທີ່ຢູ່. ຖ້າຄວາມພະຍາຍາມທີ່ຈະເຂົ້າຫາທີ່ຢູ່ທີ່ຢູ່ໃນແຖບທີ່ຢູ່ຜ່ານ https ສິ້ນສຸດລົງໃນເວລາຫມົດເວລາ, ຜູ້ໃຊ້ຈະຖືກສະແດງຫນ້າຂໍ້ຜິດພາດທີ່ມີປຸ່ມເພື່ອເຮັດຄໍາຮ້ອງຂໍຜ່ານ http://. ໃນກໍລະນີຂອງຄວາມລົ້ມເຫລວໃນເວລາໂຫລດຜ່ານ "https://" ຊັບພະຍາກອນຍ່ອຍທີ່ໂຫລດໃນລະຫວ່າງການປະມວນຜົນຫນ້າ, ຄວາມລົ້ມເຫຼວດັ່ງກ່າວຈະຖືກລະເລີຍ, ແຕ່ຄໍາເຕືອນຈະສະແດງຢູ່ໃນ web console, ເຊິ່ງສາມາດເບິ່ງໄດ້ຜ່ານເຄື່ອງມືຂອງນັກພັດທະນາເວັບ.
• ເພີ່ມຄວາມສາມາດໃນການສະຫຼັບລະຫວ່າງການເບິ່ງວິດີໂອຢ່າງໄວວາໃນ "ຮູບ​ພາບ​ໃນ​ຮູບ​ພາບ​» (ພາບໃນຮູບ) ແລະການເບິ່ງເຕັມຈໍ. ຜູ້​ໃຊ້​ສາ​ມາດ​ຫຼຸດ​ຜ່ອນ​ວິ​ດີ​ໂອ​ເປັນ​ປ່ອງ​ຢ້ຽມ​ຂະ​ຫນາດ​ນ້ອຍ​ແລະ​ພ້ອມ​ກັນ​ເຮັດ​ວຽກ​ອື່ນໆ​, ລວມ​ທັງ​ໃນ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ອື່ນໆ​ແລະ​ໃນ desktop virtual​. ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ຕ້ອງ​ການ​ທີ່​ຈະ​ເອົາ​ໃຈ​ໃສ່​ທັງ​ຫມົດ​ຂອງ​ທ່ານ​ກັບ​ວິ​ດີ​ໂອ​, ພຽງ​ແຕ່​ຄລິກ​ສອງ​ຄັ້ງ​ເພື່ອ​ໄປ​ທີ່​ການ​ເບິ່ງ​ເຕັມ​ຫນ້າ​ຈໍ​. ການຄລິກສອງເທື່ອອີກເທື່ອໜຶ່ງຈະສົ່ງຄືນມຸມມອງໄປສູ່ໂໝດຮູບພາບໃນຮູບ.
• ການເຮັດວຽກໄດ້ຖືກປະຕິບັດເພື່ອປັບປຸງການເບິ່ງເຫັນແລະຄວາມສະດວກສະບາຍຂອງການເຮັດວຽກກັບແຖບທີ່ຢູ່. ເມື່ອເປີດແຖບໃໝ່, ເງົາອ້ອມແຖບທີ່ຢູ່ໄດ້ຖືກຫຼຸດລົງ. ແຖບບຸກມາກໄດ້ຖືກຂະຫຍາຍອອກເລັກນ້ອຍເພື່ອເພີ່ມພື້ນທີ່ທີ່ສາມາດຄລິກໄດ້ໃນຫນ້າຈໍສໍາຜັດ.
• ໃນສະພາບແວດລ້ອມທີ່ອີງໃສ່ Wayland ໂດຍໃຊ້ Backend WebGL ໃໝ່
  ປະຕິບັດ ຄວາມເປັນໄປໄດ້ຂອງການເລັ່ງຮາດແວຂອງການຖອດລະຫັດຂອງ VP9 ແລະຮູບແບບວິດີໂອອື່ນໆທີ່ຮອງຮັບໃນ Firefox. ການເລັ່ງແມ່ນສະໜອງໃຫ້ໂດຍໃຊ້ VA-API (Video Acceleration API) ແລະ FFmpegDataDecoder (ມີພຽງການຮອງຮັບ H.264 ໃນລຸ້ນກ່ອນໜ້ານີ້). ເພື່ອຄວບຄຸມວ່າຈະເປີດໃຊ້ການເລັ່ງຫຼືບໍ່, ທ່ານຄວນຕັ້ງພາລາມິເຕີ “widget.wayland-dmabuf-webgl.enabled” ແລະ “widget.wayland-dmabuf-vaapi.enabled” ໃນ about:config.

• ໃນ Windows, ສໍາລັບຜູ້ໃຊ້ຄອມພິວເຕີໂນດບຸກທີ່ມີ Intel GPU ແລະຄວາມລະອຽດຫນ້າຈໍບໍ່ເກີນ 1920x1200, ລະບົບການປະກອບຈະຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. WebRender, ຂຽນໃນພາສາ Rust ແລະຫນ້າ outsources ການປະຕິບັດການດໍາເນີນການກັບດ້ານ GPU.
• ເພີ່ມການຮອງຮັບວັດຖຸ AudioWorklet, ເຊິ່ງ
  ອະນຸຍາດໃຫ້ນໍາໃຊ້ການໂຕ້ຕອບ AudioWorkletProcessor и AudioWorkletNode, ແລ່ນຢູ່ນອກກະທູ້ຫຼັກຂອງການປະຕິບັດໃນ Firefox. API ໃໝ່ອະນຸຍາດໃຫ້ທ່ານປະມວນຜົນສຽງໃນເວລາຈິງ, ຄວບຄຸມພາລາມິເຕີສຽງແບບໂປຣແກມ ໂດຍບໍ່ຕ້ອງມີການຊັກຊ້າເພີ່ມເຕີມ ຫຼືຜົນກະທົບຕໍ່ຄວາມໝັ້ນຄົງຂອງສຽງອອກ. ການແນະນໍາຂອງ AudioWorklet ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເຊື່ອມຕໍ່ກັບການໂທ Zoom ໃນ Firefox ໂດຍບໍ່ມີການຕິດຕັ້ງ add-ons ແຍກຕ່າງຫາກ, ແລະຍັງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປະຕິບັດສະຖານະການປະມວນຜົນສຽງທີ່ສັບສົນໃນຕົວທ່ອງເວັບ, ເຊັ່ນ: ສຽງ spatial ສໍາລັບລະບົບ virtual reality ຫຼືເກມ.

• ໃນ CSS ເພີ່ມ ຄໍາສໍາຄັນ, ເຊິ່ງກໍານົດຄ່າສີລະບົບ (CSS Color Module Level 4).
• ຕົວສ້າງ Intl.NumberFormat, Intl.DateTimeFormat, ແລະ Intl.RelativeTimeFormat ເຮັດໃຫ້ການປະມວນຜົນຕົວເລືອກ "ລະບົບເລກ" ແລະ "ປະຕິທິນ" ຕາມຄ່າເລີ່ມຕົ້ນ. ຕົວຢ່າງ: "Intl.NumberFormat('en-US', { numberingSystem: 'latn' })" ຫຼື "Intl.DateTimeFormat('th', { calendar: 'gregory' })".
• ການຂັດຂວາງໂປຣໂຕຄອນທີ່ບໍ່ຮູ້ຈັກແມ່ນເປີດໃຊ້ໃນວິທີການເຊັ່ນ "location.href" ຫຼື .
• ເມື່ອທົດສອບການນໍາສະເຫນີຂອງສະຖານທີ່ໃນອຸປະກອນມືຖືໂດຍໃຊ້ Responsive Design Mode ໃນເຄື່ອງມືຂອງນັກພັດທະນາເວັບ, ການຈໍາລອງພຶດຕິກໍາຂອງອຸປະກອນມືຖືໃນເວລາທີ່ຈັດການການຊູມສອງຄັ້ງແມ່ນສະຫນອງໃຫ້. ປະຕິບັດການສະແດງຜົນທີ່ຖືກຕ້ອງຂອງແທັກ meta-viewport, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເພີ່ມປະສິດທິພາບເວັບໄຊທ໌ຂອງເຈົ້າສໍາລັບ Firefox ສໍາລັບ Android ໂດຍບໍ່ມີອຸປະກອນມືຖື.
• ໃນການໂຕ້ຕອບສໍາລັບການກວດສອບການຮ້ອງຂໍເຄືອຂ່າຍ, ເມື່ອທ່ານຄລິກສອງຄັ້ງໃສ່ຕົວແຍກຖັນໃນສ່ວນຫົວ, ຂະຫນາດຂອງຖັນຕາຕະລາງຈະຖືກປັບໂດຍອັດຕະໂນມັດກັບຂໍ້ມູນທີ່ສະແດງ.
• ການກັ່ນຕອງການຄວບຄຸມໃຫມ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນການໂຕ້ຕອບການກວດສອບ WebSocket ສໍາລັບການສະແດງກອບການຄວບຄຸມ. ປະຕິບັດຄວາມສາມາດໃນການສະແດງຂໍ້ຄວາມໃນຮູບແບບ ActionCable, ເຊິ່ງໄດ້ຖືກເພີ່ມເຂົ້າໃນບັນຊີລາຍຊື່ຂອງໂປໂຕຄອນທີ່ມີຮູບແບບອັດຕະໂນມັດ, ຄ້າຍຄືກັບ socket.io, SignalR ແລະ WAMP.
  

• ຕອນນີ້ຕົວດີບັກ JavaScript ມີຄວາມສາມາດທີ່ຈະບໍ່ສົນໃຈໄຟລ໌ທີ່ບໍ່ກ່ຽວຂ້ອງກັບການດີບັກ. ເມນູບໍລິບົດ "blackbox" ສະເຫນີທາງເລືອກທີ່ຈະເຊື່ອງເນື້ອຫາທີ່ຢູ່ໃນຫຼືນອກໄດເລກະທໍລີທີ່ເລືອກໃນແຖບດ້ານຂ້າງ. ເມື່ອຄັດລອກຮ່ອງຮອຍ stack, ໃຫ້ແນ່ໃຈວ່າເສັ້ນທາງເຕັມຖືກວາງໄວ້ໃນ clipboard, ບໍ່ພຽງແຕ່ຊື່ໄຟລ໌ເທົ່ານັ້ນ.
  

• ໃນ web console, ໃນຮູບແບບຫຼາຍເສັ້ນ, ມັນເປັນໄປໄດ້ທີ່ຈະຊ່ອນຊິ້ນສ່ວນລະຫັດເກີນຫ້າເສັ້ນ (ເພື່ອຂະຫຍາຍ, ຄລິກບ່ອນໃດກໍ່ຕາມໃນພື້ນທີ່ທີ່ມີລະຫັດສະແດງໃຫ້ເຫັນ).

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ຜິດພາດ, Firefox 76 ໄດ້ແກ້ໄຂ 22 ຈຸດອ່ອນ, ໃນນັ້ນ 10 (CVE-2020-12387, CVE-2020-12388 ແລະ 8 ພາຍໃຕ້ CVE-2020-12395) ຖືກໝາຍວ່າສຳຄັນ ແລະ ມີທ່າແຮງທີ່ຈະນຳໄປສູ່ການປະຕິບັດລະຫັດຜູ້ໂຈມຕີເມື່ອເປີດໜ້າທີ່ຖືກອອກແບບສະເພາະ. ຊ່ອງໂຫວ່ CVE-2020-12388 ອະນຸຍາດໃຫ້ທ່ານແຍກອອກຈາກສະພາບແວດລ້ອມ sandbox ໃນ Windows ໂດຍຜ່ານການຈັດການ tokens ການເຂົ້າເຖິງ. ຊ່ອງໂຫວ່ CVE-2020-12387 ແມ່ນກ່ຽວພັນກັບການເຂົ້າເຖິງບລັອກຄວາມຊົງຈຳທີ່ປົດປ່ອຍແລ້ວ (ໃຊ້ຫຼັງຟຣີ) ເມື່ອ Web Worker ຢຸດເຊົາ. CVE-2020-12395 ແກ້ໄຂບັນຫາຄວາມຊົງຈໍາຂອງກຸ່ມ ເຊັ່ນ: ບັຟເຟີລົ້ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru