Firefox 88 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງ Firefox 88 ໄດ້ຖືກປ່ອຍອອກມາ. ນອກຈາກນັ້ນ, ການປັບປຸງສໍາລັບສາຂາສະຫນັບສະຫນູນໄລຍະຍາວ 78.10.0 ໄດ້ຖືກສ້າງຂື້ນ. ສາຂາຂອງ Firefox 89 ຈະຖືກໂອນໄປຫາຂັ້ນຕອນການທົດສອບເບຕ້າໃນໄວໆນີ້, ເຊິ່ງມີກໍານົດການເປີດຕົວໃນວັນທີ 1 ເດືອນມິຖຸນາ.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ຕອນນີ້ຕົວເບິ່ງ PDF ຮອງຮັບຮູບແບບການປ້ອນຂໍ້ມູນແບບປະສົມປະສານຂອງ PDF ທີ່ໃຊ້ JavaScript ເພື່ອສະໜອງປະສົບການຂອງຜູ້ໃຊ້ແບບໂຕ້ຕອບ.
• ຂໍ້ຈໍາກັດໄດ້ຖືກນໍາສະເຫນີກ່ຽວກັບຄວາມເຂັ້ມຂອງການສະແດງຄໍາຮ້ອງຂໍການອະນຸຍາດເຂົ້າເຖິງໄມໂຄໂຟນແລະກ້ອງຖ່າຍຮູບ. ການຮ້ອງຂໍດັ່ງກ່າວຈະບໍ່ສະແດງຖ້າຜູ້ໃຊ້ໄດ້ອະນຸຍາດໃຫ້ເຂົ້າເຖິງອຸປະກອນດຽວກັນ, ສໍາລັບເວັບໄຊທ໌ດຽວກັນ, ແລະສໍາລັບແຖບດຽວກັນພາຍໃນ 50 ວິນາທີສຸດທ້າຍ.
• ເຄື່ອງມື screenshot ໄດ້ຖືກເອົາອອກຈາກເມນູ Page Actions ທີ່ປາກົດຂຶ້ນເມື່ອທ່ານຄລິກໃສ່ຮູບໄຂ່ໃນແຖບທີ່ຢູ່. ເພື່ອສ້າງພາບຫນ້າຈໍ, ແນະນໍາໃຫ້ໂທຫາເຄື່ອງມືທີ່ເຫມາະສົມສໍາລັບເມນູສະພາບການທີ່ສະແດງໃຫ້ເຫັນໃນເວລາທີ່ທ່ານຄລິກຂວາຫຼືວາງທາງລັດໃນແຜງໂດຍຜ່ານການໂຕ້ຕອບການຕັ້ງຄ່າຮູບລັກສະນະ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຂະຫຍາຍ pinch ໃນ touchpads ໃນ Linux ກັບສະພາບແວດລ້ອມກາຟິກໂດຍອີງໃສ່ໂປໂຕຄອນ Wayland.
• ລະບົບການພິມໄດ້ localized ຫນ່ວຍຂອງການວັດແທກທີ່ໃຊ້ໃນການກໍານົດພາກສະຫນາມ.
• ເມື່ອເປີດໃຊ້ Firefox ໃນສະພາບແວດລ້ອມ Xfce ແລະ KDE, ການໃຊ້ເຄື່ອງຈັກປະກອບ WebRender ຖືກເປີດໃຊ້. Firefox 89 ຄາດວ່າຈະເປີດໃຊ້ WebRender ສໍາລັບຜູ້ໃຊ້ Linux ອື່ນໆທັງຫມົດ, ລວມທັງທຸກລຸ້ນຂອງ Mesa ແລະລະບົບທີ່ມີໄດເວີ NVIDIA (ກ່ອນຫນ້ານີ້ webRender ຖືກເປີດໃຊ້ພຽງແຕ່ສໍາລັບ GNOME ກັບໄດເວີ Intel ແລະ AMD). WebRender ຖືກຂຽນເປັນພາສາ Rust ແລະຊ່ວຍໃຫ້ທ່ານບັນລຸຄວາມໄວໃນການສະແດງຜົນເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍແລະຫຼຸດຜ່ອນການໂຫຼດໃນ CPU ໂດຍການເຄື່ອນຍ້າຍຫນ້າທີ່ສະແດງເນື້ອຫາຂອງຫນ້າໄປຫາດ້ານ GPU, ເຊິ່ງຖືກປະຕິບັດຜ່ານ shaders ທີ່ເຮັດວຽກຢູ່ໃນ GPU. ເພື່ອບັງຄັບໃຫ້ເປີດໃຊ້ມັນໃນ about:config, ທ່ານຕ້ອງເປີດໃຊ້ການຕັ້ງຄ່າ “gfx.webrender.enabled” ຫຼືເປີດໃຊ້ Firefox ດ້ວຍຕົວແປສະພາບແວດລ້ອມ MOZ_WEBRENDER=1 ຊຸດ.
• ການລວມຕົວເທື່ອລະກ້າວຂອງ HTTP/3 ແລະ QUIC protocols ໄດ້ເລີ່ມຂຶ້ນ. ການສະຫນັບສະຫນູນ HTTP/3 ຈະຖືກເປີດໃຊ້ສໍາລັບຜູ້ໃຊ້ຈໍານວນຫນ້ອຍໆໃນເບື້ອງຕົ້ນແລະ, ການຂັດຂວາງບັນຫາທີ່ບໍ່ຄາດຄິດ, ຈະຖືກເປີດຕົວໃຫ້ກັບທຸກຄົນໃນທ້າຍເດືອນພຶດສະພາ. HTTP/3 ຕ້ອງການການຊ່ວຍເຫຼືອລູກຄ້າ ແລະເຊີບເວີສຳລັບສະບັບດຽວກັນຂອງມາດຕະຖານຮ່າງ QUIC ແລະ HTTP/3, ເຊິ່ງລະບຸໄວ້ໃນສ່ວນຫົວ Alt-Svc (Firefox ຮອງຮັບ spec ສະບັບຮ່າງ 27 ຫາ 32).
• ການຮອງຮັບ FTP protocol ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ. ການຕັ້ງຄ່າ network.ftp.enabled ຖືກຕັ້ງເປັນຜິດຕາມຄ່າເລີ່ມຕົ້ນ, ແລະການຕັ້ງຄ່າສ່ວນຂະຫຍາຍຂອງ browserSettings.ftpProtocolEnabled ຖືກຕັ້ງໃຫ້ເປັນອ່ານເທົ່ານັ້ນ. ການປ່ອຍຕໍ່ໄປຈະເອົາລະຫັດທີ່ກ່ຽວຂ້ອງ FTP ທັງຫມົດອອກ. ເຫດຜົນທີ່ໄດ້ຮັບແມ່ນເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງຕໍ່ການໂຈມຕີລະຫັດເກົ່າທີ່ມີປະຫວັດການກໍານົດຈຸດອ່ອນແລະມີບັນຫາໃນການບໍາລຸງຮັກສາດ້ວຍການປະຕິບັດການສະຫນັບສະຫນູນ FTP. ຍັງໄດ້ກ່າວເຖິງການກໍາຈັດໂປໂຕຄອນທີ່ບໍ່ສະຫນັບສະຫນູນການເຂົ້າລະຫັດ, ເຊິ່ງມີຄວາມສ່ຽງຕໍ່ການດັດແປງແລະການຂັດຂວາງການຈະລາຈອນລະຫວ່າງການໂຈມຕີ MITM.
• ເພື່ອສະກັດກັ້ນການຮົ່ວໄຫຼຂ້າມເວັບໄຊທ໌ທີ່ເປັນໄປໄດ້, ມູນຄ່າຂອງຊັບສິນ "window.name" ຖືກແຍກອອກໂດຍເວັບໄຊທ໌ຕົ້ນຕໍທີ່ຫນ້າເວັບຖືກເປີດ.
• ໃນ JavaScript, ສໍາລັບຜົນຂອງການປະຕິບັດການສະແດງອອກເປັນປົກກະຕິ, ຄຸນສົມບັດ "ຕົວຊີ້ວັດ" ໄດ້ຖືກເພີ່ມ, ເຊິ່ງປະກອບດ້ວຍ array ທີ່ມີຕໍາແຫນ່ງເລີ່ມຕົ້ນແລະສິ້ນສຸດຂອງກຸ່ມການແຂ່ງຂັນ. ຊັບສິນແມ່ນເຕັມໄປພຽງແຕ່ເມື່ອປະຕິບັດການສະແດງອອກປົກກະຕິດ້ວຍທຸງ "/d" ເທົ່ານັ້ນ. ໃຫ້ re = /quick\s(ສີນ້ຳຕານ).+?(jumps)/igd; ໃຫ້ຜົນໄດ້ຮັບ = re.exec('The Quick Brown Fox Jumps Over The Lazy Dog'); // result.indices[0] === Array [ 4, 25 ] // result.indices[1] === Array [ 10, 15 ] // result.indices[2] === Array [ 20, 25 ]
• Intl.DisplayNames() ແລະ Intl.ListFormat() ໄດ້ເຂັ້ມງວດການກວດສອບວ່າຕົວເລືອກທີ່ຜ່ານໄປຫາ constructor ແມ່ນວັດຖຸ. ເມື່ອພະຍາຍາມຜ່ານສາຍ ຫຼື primitives ອື່ນໆ, ຂໍ້ຍົກເວັ້ນຈະຖືກຖິ້ມ.
• ວິທີການຄົງທີ່ໃຫມ່ແມ່ນສະຫນອງໃຫ້ສໍາລັບ DOM, AbortSignal.abort(), ເຊິ່ງສົ່ງຄືນ AbortSignal ທີ່ຖືກກໍານົດໃຫ້ຍົກເລີກ.
• CSS ປະຕິບັດ pseudo-classes ໃຫມ່ ":user-valid" ແລະ ":user-invalid", ເຊິ່ງກໍານົດສະຖານະການກວດສອບຂອງອົງປະກອບແບບຟອມທີ່ຄວາມຖືກຕ້ອງຂອງຄ່າທີ່ລະບຸໄດ້ຖືກກວດສອບຫຼັງຈາກການໂຕ້ຕອບຂອງຜູ້ໃຊ້ກັບແບບຟອມ. ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນລະຫວ່າງ ":user-valid" ແລະ ":user-invalid" ຈາກ pseudo-classes ":valid" ແລະ ":invalid" ແມ່ນວ່າການກວດສອບເລີ່ມຕົ້ນພຽງແຕ່ຫຼັງຈາກຜູ້ໃຊ້ໄດ້ໄປຫາອົງປະກອບອື່ນ (ຕົວຢ່າງ, ປ່ຽນແຖບ. ໄປພາກສະຫນາມອື່ນ).
• ຟັງຊັນ image-set() CSS, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເລືອກຮູບພາບຈາກການເລືອກທາງເລືອກໃນຄວາມລະອຽດທີ່ແຕກຕ່າງກັນທີ່ເຫມາະສົມກັບການຕັ້ງຄ່າຫນ້າຈໍປະຈຸບັນຂອງທ່ານແລະແບນວິດການເຊື່ອມຕໍ່ເຄືອຂ່າຍ, ປະຈຸບັນສາມາດຖືກນໍາໃຊ້ໃນຄຸນສົມບັດ "ເນື້ອຫາ" ແລະ "ຕົວກະພິບ" CSS. . h2::before { content: image-set( url("small-icon.jpg") 1x, url("large-icon.jpg") 2x); }
• ຄຸນສົມບັດໂຄງຮ່າງ CSS ຮັບປະກັນວ່າມັນກົງກັບໂຄງຮ່າງທີ່ກຳນົດໄວ້ໂດຍໃຊ້ຄຸນສົມບັດຂອບ-ລັດສະໝີ.
• ສໍາລັບ macOS, ຟອນ monospace ເລີ່ມຕົ້ນໄດ້ຖືກປ່ຽນເປັນ Menlo.
• ໃນເຄື່ອງມືຂອງນັກພັດທະນາເວັບ, ໃນແຜງກວດສອບເຄືອຂ່າຍ, ສະຫຼັບໄດ້ປະກົດຂຶ້ນລະຫວ່າງການສະແດງຜົນຕອບຮັບ HTTP ໃນຮູບແບບ JSON ແລະໃນຮູບແບບທີ່ບໍ່ປ່ຽນແປງເຊິ່ງການຕອບສະຫນອງຖືກສົ່ງຜ່ານເຄືອຂ່າຍ.
• ການລວມຄ່າເລີ່ມຕົ້ນຂອງການຮອງຮັບ AVIF (ຮູບແບບຮູບພາບ AV1), ເຊິ່ງໃຊ້ເທັກໂນໂລຍີການບີບອັດພາຍໃນເຟຣມຈາກຮູບແບບການເຂົ້າລະຫັດວິດີໂອ AV1, ໄດ້ຖືກຊັກຊ້າຈົນກ່ວາການປ່ອຍໃນອະນາຄົດ. Firefox 89 ຍັງມີແຜນທີ່ຈະສະເຫນີການໂຕ້ຕອບຜູ້ໃຊ້ທີ່ປັບປຸງໃຫມ່ແລະປະສົມປະສານເຄື່ອງຄິດເລກເຂົ້າໄປໃນແຖບທີ່ຢູ່ (ເປີດໃຊ້ຜ່ານ suggest.calculator in about:config)

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, Firefox 88 ໄດ້ແກ້ໄຂ 17 ຊ່ອງໂຫວ່, ໃນນັ້ນ 9 ຖືກຫມາຍວ່າເປັນອັນຕະລາຍ. 5 ຊ່ອງໂຫວ່ (ເກັບກຳພາຍໃຕ້ CVE-2021-29947) ແມ່ນເກີດຈາກບັນຫາກັບໜ່ວຍຄວາມຈຳ, ເຊັ່ນວ່າ buffer overflows ແລະການເຂົ້າເຖິງພື້ນທີ່ຄວາມຈຳທີ່ຖືກປົດປ່ອຍແລ້ວ. ທ່າແຮງ, ບັນຫາເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາທີ່ເປີດຫນ້າທີ່ອອກແບບພິເສດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru