Firefox 86 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງ Firefox 86 ໄດ້ຖືກປ່ອຍອອກມາ. ນອກຈາກນັ້ນ, ການປັບປຸງສາຂາສະຫນັບສະຫນູນໄລຍະຍາວ 78.8.0 ໄດ້ຖືກສ້າງຂື້ນ. ສາຂາຂອງ Firefox 87 ໄດ້ຖືກໂອນໄປສູ່ຂັ້ນຕອນການທົດສອບເບຕ້າ, ເຊິ່ງມີກໍານົດອອກໃນວັນທີ 23 ມີນານີ້.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ໃນໂໝດເຂັ້ມງວດ, ໂໝດປ້ອງກັນຄຸກກີ້ທັງໝົດຖືກເປີດໃຊ້, ເຊິ່ງໃຊ້ບ່ອນເກັບຂໍ້ມູນຄຸກກີ້ທີ່ແຍກກັນ, ໂດດດ່ຽວສຳລັບແຕ່ລະເວັບໄຊ. ວິທີການໂດດດ່ຽວທີ່ສະເຫນີບໍ່ອະນຸຍາດໃຫ້ນໍາໃຊ້ Cookies ເພື່ອຕິດຕາມການເຄື່ອນໄຫວລະຫວ່າງສະຖານທີ່, ເນື່ອງຈາກວ່າ Cookies ທັງຫມົດທີ່ກໍານົດໄວ້ຈາກບລັອກພາກສ່ວນທີສາມທີ່ໂຫລດຢູ່ໃນເວັບໄຊທ໌ໃນປັດຈຸບັນໄດ້ຖືກຜູກມັດກັບເວັບໄຊທ໌ຕົ້ນຕໍແລະບໍ່ໄດ້ຖືກສົ່ງຕໍ່ເມື່ອບລັອກເຫຼົ່ານີ້ຖືກເຂົ້າເຖິງຈາກເວັບໄຊທ໌ອື່ນໆ. ເປັນຂໍ້ຍົກເວັ້ນ, ຄວາມເປັນໄປໄດ້ຂອງການໂອນຄຸກກີຂ້າມສະຖານທີ່ຖືກປະໄວ້ສໍາລັບການບໍລິການທີ່ບໍ່ກ່ຽວຂ້ອງກັບການຕິດຕາມຜູ້ໃຊ້, ຕົວຢ່າງ, ທີ່ໃຊ້ສໍາລັບການຢັ້ງຢືນດຽວ. ຂໍ້​ມູນ​ກ່ຽວ​ກັບ cookies ຂ້າມ​ເວັບ​ໄຊ​ທີ່​ຖືກ​ບລັອກ​ແລະ​ອະ​ນຸ​ຍາດ​ໃຫ້​ຈະ​ສະ​ແດງ​ໃນ​ເມ​ນູ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ໃນ​ເວ​ລາ​ທີ່​ທ່ານ​ຄລິກ​ໃສ່​ສັນ​ຍາ​ລັກ​ໄສ້​ໃນ​ແຖບ​ທີ່​ຢູ່​.
• ການໂຕ້ຕອບໃຫມ່ສໍາລັບການເບິ່ງເອກະສານກ່ອນທີ່ຈະພິມຖືກເປີດໃຊ້ງານສໍາລັບຜູ້ໃຊ້ທັງຫມົດແລະການເຊື່ອມໂຍງກັບການຕັ້ງຄ່າລະບົບເຄື່ອງພິມໄດ້ຖືກສະຫນອງໃຫ້. ການໂຕ້ຕອບໃຫມ່ເຮັດວຽກໃນລັກສະນະທີ່ຄ້າຍຄືກັນກັບໂຫມດຜູ້ອ່ານແລະເປີດການສະແດງຕົວຢ່າງໃນແຖບປະຈຸບັນ, ແທນທີ່ເນື້ອຫາທີ່ມີຢູ່. ແຖບດ້ານຂ້າງສະຫນອງເຄື່ອງມືສໍາລັບການເລືອກເຄື່ອງພິມ, ປັບຮູບແບບຫນ້າ, ປ່ຽນການຕັ້ງຄ່າການພິມ, ແລະຄວບຄຸມວ່າຈະພິມຫົວແລະພື້ນຫລັງ.
• ການປະຕິບັດງານຂອງການສະແດງອົງປະກອບ Canvas ແລະ WebGL ໄດ້ຖືກຍ້າຍໄປຂະບວນການແຍກຕ່າງຫາກ, ເຊິ່ງມີຄວາມຮັບຜິດຊອບໃນການສົ່ງການດໍາເນີນງານໄປຫາ GPU. ການປ່ຽນແປງໄດ້ປັບປຸງຄວາມຫມັ້ນຄົງແລະປະສິດທິພາບຂອງສະຖານທີ່ຢ່າງຫຼວງຫຼາຍໂດຍໃຊ້ WebGL ແລະ Canvas.
• ລະຫັດທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບການຖອດລະຫັດວິດີໂອໄດ້ຖືກຍ້າຍໄປຂະບວນການ RDD ໃຫມ່, ເຊິ່ງປັບປຸງຄວາມປອດໄພໂດຍການແຍກຕົວຈັດການວິດີໂອໃນຂະບວນການແຍກຕ່າງຫາກ.
• ການສ້າງ Linux ແລະ Android ລວມມີການປ້ອງກັນການໂຈມຕີທີ່ຈັດການຈຸດຕັດກັນຂອງ stack ແລະ heap. ການປົກປ້ອງແມ່ນອີງໃສ່ການນໍາໃຊ້ທາງເລືອກ "-fstack-clash-protection", ເມື່ອກໍານົດ, compiler ໃສ່ສາຍການທົດສອບ (probe) ດ້ວຍການຈັດສັນພື້ນທີ່ຄົງທີ່ຫຼືແບບເຄື່ອນໄຫວຂອງແຕ່ລະ stack, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກວດພົບ stack overflows ແລະ. ວິທີການໂຈມຕີທາງຕັນໂດຍອີງໃສ່ຈຸດຕັດກັນຂອງ stack ແລະ heap ທີ່ກ່ຽວຂ້ອງກັບການສົ່ງຕໍ່ກະທູ້ການປະຕິບັດຜ່ານຫນ້າກອງປ້ອງກັນ stack.
• ໃນໂຫມດຜູ້ອ່ານ, ມັນເປັນໄປໄດ້ທີ່ຈະເບິ່ງຫນ້າ HTML ທີ່ບັນທຶກໄວ້ໃນລະບົບທ້ອງຖິ່ນ.
• ຮອງຮັບຮູບແບບຮູບພາບ AVIF (AV1 Image Format) ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊິ່ງໃຊ້ເທັກໂນໂລຍີການບີບອັດພາຍໃນເຟຣມຈາກຮູບແບບການເຂົ້າລະຫັດວິດີໂອ AV1. ກ່ອງບັນຈຸສໍາລັບການແຈກຢາຍຂໍ້ມູນທີ່ບີບອັດໃນ AVIF ແມ່ນຄ້າຍຄືກັນກັບ HEIF. AVIF ຮອງຮັບທັງຮູບພາບໃນ HDR (High Dynamic Range) ແລະພື້ນທີ່ສີກວ້າງ, ເຊັ່ນດຽວກັນກັບລະດັບໄດນາມິກມາດຕະຖານ (SDR). ກ່ອນຫນ້ານີ້, ການເປີດໃຊ້ AVIF ຕ້ອງການກໍານົດພາລາມິເຕີ "image.avif.enabled" ໃນ about:config.
• ເປີດໃຊ້ການຮອງຮັບສຳລັບການເປີດຫຼາຍໜ້າຕ່າງພ້ອມໆກັນກັບວິດີໂອໃນໂໝດສະແດງຜົນໃນຮູບ.
• ການສະຫນັບສະຫນູນສໍາລັບການທົດລອງທົດລອງ SSB (Site Specific Browser) ໂຫມດໄດ້ຢຸດເຊົາ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງທາງລັດແຍກຕ່າງຫາກສໍາລັບເວັບໄຊທ໌ທີ່ຈະເປີດຕົວໂດຍບໍ່ມີອົງປະກອບການໂຕ້ຕອບຂອງຕົວທ່ອງເວັບ, ມີໄອຄອນແຍກຕ່າງຫາກຢູ່ໃນແຖບວຽກ, ເຊັ່ນ: ຄໍາຮ້ອງສະຫມັກ OS ເຕັມ. ເຫດຜົນທີ່ອ້າງເຖິງການຢຸດເຊົາການສະຫນັບສະຫນູນປະກອບມີບັນຫາທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂ, ຜົນປະໂຫຍດທີ່ຫນ້າສົງໄສສໍາລັບຜູ້ໃຊ້ desktop, ຊັບພະຍາກອນທີ່ຈໍາກັດ, ແລະຄວາມປາຖະຫນາທີ່ຈະນໍາພວກເຂົາໄປສູ່ການພັດທະນາຜະລິດຕະພັນຫຼັກ.
• ສໍາລັບການເຊື່ອມຕໍ່ WebRTC (PeerConnections), ການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ DTLS 1.0 (Datagram Transport Layer Security) ໂດຍອີງໃສ່ TLS 1.1 ແລະຖືກນໍາໃຊ້ໃນ WebRTC ສໍາລັບການສົ່ງສຽງແລະວິດີໂອ, ໄດ້ຢຸດເຊົາ. ແທນທີ່ຈະ DTLS 1.0, ແນະນໍາໃຫ້ໃຊ້ DTLS 1.2, ອີງຕາມ TLS 1.2 (ສະເພາະ DTLS 1.3 ໂດຍອີງໃສ່ TLS 1.3 ຍັງບໍ່ທັນພ້ອມ).
• CSS ປະກອບມີຟັງຊັນ image-set() ທີ່ອະນຸຍາດໃຫ້ທ່ານເລືອກຮູບພາບຈາກຊຸດຂອງຕົວເລືອກຄວາມລະອຽດທີ່ແຕກຕ່າງກັນທີ່ເຫມາະສົມກັບການຕັ້ງຄ່າຫນ້າຈໍປະຈຸບັນຂອງທ່ານແລະແບນວິດການເຊື່ອມຕໍ່ເຄືອຂ່າຍ. background-image: image-set( "cat.png" 1dppx, "cat-2x.png" 2dppx, "cat-print.png" 600dpi);
• ຄຸນສົມບັດ CSS "list-style-image", ອອກແບບເພື່ອກໍານົດຮູບພາບສໍາລັບປ້າຍຊື່ໃນບັນຊີລາຍຊື່, ອະນຸຍາດໃຫ້ຮູບແບບການກໍານົດຮູບພາບໃດໆໂດຍຜ່ານ CSS.
• CSS ປະກອບມີ pseudo-class “:autofill”, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕາມການຕື່ມຂໍ້ມູນອັດຕະໂນມັດຂອງຊ່ອງໃສ່ໃນແທັກປ້ອນຂໍ້ມູນໂດຍຕົວທ່ອງເວັບ (ຖ້າທ່ານຕື່ມມັນດ້ວຍຕົນເອງ, ຕົວເລືອກບໍ່ເຮັດວຽກ). input:autofill { border: 3px ສີຟ້າແຂງ; }
• JavaScript ປະກອບມີວັດຖຸ Intl.DisplayNames ທີ່ມີໃນຕົວໂດຍຄ່າເລີ່ມຕົ້ນ, ໂດຍຜ່ານທີ່ທ່ານສາມາດໄດ້ຮັບຊື່ທ້ອງຖິ່ນສໍາລັບພາສາ, ປະເທດ, ສະກຸນເງິນ, ອົງປະກອບວັນທີ, ແລະອື່ນໆ. ໃຫ້ currencyNames = new Intl.DisplayNames(['en'], {type: 'currency'}); currencyNames.of('USD'); // "ເງິນໂດລາສະຫະລັດ" currencyNames.of('EUR'); // "ເອີໂຣ"
• DOM ຮັບປະກັນວ່າຄ່າຂອງຄຸນສົມບັດ "Window.name" ຖືກປັບເປັນຄ່າຫວ່າງເປົ່າເມື່ອໂຫລດໃນແຖບຫນ້າທີ່ມີໂດເມນທີ່ແຕກຕ່າງກັນ, ແລະຟື້ນຟູຄ່າເກົ່າເມື່ອກົດປຸ່ມ "ກັບຄືນ" ແລະກັບຄືນໄປຫາຫນ້າເກົ່າ. .
• ຜົນປະໂຫຍດໄດ້ຖືກເພີ່ມເຂົ້າໃນເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບທີ່ສະແດງຄໍາເຕືອນໃນເວລາທີ່ກໍານົດຄ່າຂອບຫຼື padding ໃນ CSS ສໍາລັບອົງປະກອບຕາຕະລາງພາຍໃນ.
• ແຖບເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບສະຫນອງການສະແດງຈໍານວນຂໍ້ຜິດພາດໃນຫນ້າປະຈຸບັນ. ເມື່ອທ່ານຄລິກໃສ່ຕົວຊີ້ບອກສີແດງທີ່ມີຈໍານວນຂໍ້ຜິດພາດ, ທ່ານທັນທີສາມາດໄປຫາ web console ເພື່ອເບິ່ງບັນຊີລາຍຊື່ຂອງຂໍ້ຜິດພາດ.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, Firefox 86 ກໍາຈັດ 25 ຊ່ອງໂຫວ່, ໃນນັ້ນ 18 ຖືກຫມາຍວ່າເປັນອັນຕະລາຍ. 15 ຊ່ອງໂຫວ່ (ເກັບກຳພາຍໃຕ້ CVE-2021-23979 ແລະ CVE-2021-23978) ແມ່ນເກີດຈາກບັນຫາຄວາມຈຳ, ເຊັ່ນວ່າ buffer ລົ້ນ ແລະ ການເຂົ້າເຖິງພື້ນທີ່ຄວາມຈຳທີ່ຖືກປົດປ່ອຍແລ້ວ. ທ່າແຮງ, ບັນຫາເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາທີ່ເປີດຫນ້າທີ່ອອກແບບພິເສດ.

ສາຂາຂອງ Firefox 87, ເຊິ່ງໄດ້ເຂົ້າສູ່ການທົດສອບເບຕ້າ, ເປັນທີ່ໂດດເດັ່ນສໍາລັບການປິດຕົວຈັດການກະແຈ Backspace ຢູ່ນອກບໍລິບົດຂອງແບບຟອມການປ້ອນຂໍ້ມູນໂດຍຄ່າເລີ່ມຕົ້ນ. ເຫດຜົນສໍາລັບການຖອນຕົວຈັດການແມ່ນວ່າປຸ່ມ Backspace ຖືກນໍາໃຊ້ຢ່າງຫ້າວຫັນໃນເວລາພິມແບບຟອມ, ແຕ່ເມື່ອບໍ່ໄດ້ສຸມໃສ່ແບບຟອມການປ້ອນຂໍ້ມູນ, ມັນຖືກປະຕິບັດເປັນການຍ້າຍໄປຫນ້າກ່ອນຫນ້າ, ເຊິ່ງສາມາດເຮັດໃຫ້ການສູນເສຍຂໍ້ຄວາມທີ່ພິມໄດ້ເນື່ອງຈາກ. ການເຄື່ອນໄຫວໂດຍບໍ່ໄດ້ຕັ້ງໃຈໄປຫາຫນ້າອື່ນ. ເພື່ອກັບຄືນພຶດຕິກໍາເກົ່າ, ທາງເລືອກ browser.backspace_action ໄດ້ຖືກເພີ່ມໃສ່ກ່ຽວກັບ:config. ນອກຈາກນັ້ນ, ເມື່ອນໍາໃຊ້ຫນ້າທີ່ຄົ້ນຫາໃນຫນ້າ, ປ້າຍຊື່ຈະຖືກສະແດງຢູ່ຂ້າງແຖບເລື່ອນເພື່ອຊີ້ບອກຕໍາແຫນ່ງຂອງກະແຈທີ່ພົບເຫັນ. ເມນູຜູ້ພັດທະນາເວັບໄດ້ຖືກປັບປຸງໃຫ້ງ່າຍດາຍຫຼາຍ ແລະລາຍການທີ່ບໍ່ຄ່ອຍໄດ້ໃຊ້ໄດ້ຖືກເອົາອອກຈາກເມນູຫ້ອງສະໝຸດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru