Firefox 91 ປ່ອຍອອກມາ

ຕົວທ່ອງເວັບຂອງ Firefox 91 ໄດ້ຖືກປ່ອຍອອກມາ. ການປ່ອຍ Firefox 91 ຖືກຈັດປະເພດເປັນການປ່ອຍການສະຫນັບສະຫນູນ (ESR), ເຊິ່ງການປັບປຸງແມ່ນປ່ອຍອອກມາຕະຫຼອດປີ. ນອກຈາກນັ້ນ, ການປັບປຸງກັບສາຂາທີ່ຜ່ານມາທີ່ມີໄລຍະເວລາສະຫນັບສະຫນູນຍາວ, 78.13.0, ໄດ້ຖືກສ້າງຂື້ນ (ສອງການປັບປຸງເພີ່ມເຕີມ 78.14 ແລະ 78.15 ຄາດວ່າຈະໃນອະນາຄົດ). ສາຂາຂອງ Firefox 92 ໃນໄວໆນີ້ຈະຖືກໂອນໄປຫາຂັ້ນຕອນການທົດສອບເບຕ້າ, ເຊິ່ງມີກໍານົດອອກໃນວັນທີ 7 ກັນຍາ.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ໃນໂໝດການທ່ອງເວັບແບບສ່ວນຕົວ, ນະໂຍບາຍ HTTPS-First ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ຄ້າຍຄືກັບຕົວເລືອກ “HTTPS ເທົ່ານັ້ນ” ທີ່ເຄີຍມີຢູ່ໃນການຕັ້ງຄ່າກ່ອນໜ້ານີ້. ເມື່ອທ່ານພະຍາຍາມເປີດຫນ້າເວັບໂດຍບໍ່ມີການເຂົ້າລະຫັດຜ່ານ HTTP ໃນຮູບແບບສ່ວນຕົວ, ຕົວທ່ອງເວັບຈະພະຍາຍາມເຂົ້າເຖິງເວັບໄຊທ໌ທໍາອິດຜ່ານ HTTPS ("http://" ຖືກແທນທີ່ດ້ວຍ "https://") ແລະຖ້າຄວາມພະຍາຍາມບໍ່ສໍາເລັດ, ມັນຈະເຂົ້າເຖິງເວັບໄຊອັດຕະໂນມັດໂດຍບໍ່ມີການເຂົ້າລະຫັດ. ຄວາມແຕກຕ່າງທີ່ສໍາຄັນຈາກໂຫມດ HTTPS ເທົ່ານັ້ນແມ່ນວ່າ HTTPS-First ບໍ່ໄດ້ໃຊ້ກັບການໂຫຼດຊັບພະຍາກອນຍ່ອຍເຊັ່ນຮູບພາບ, scripts ແລະ style sheets, ແຕ່ໃຊ້ພຽງແຕ່ໃນເວລາທີ່ພະຍາຍາມເປີດເວັບໄຊທ໌ຫຼັງຈາກຄລິກໃສ່ການເຊື່ອມຕໍ່ຫຼືພິມ URL ໃນທີ່ຢູ່. ບາ.
• ຮູບແບບສໍາລັບການພິມສະບັບຫຍໍ້ຂອງຫນ້າໄດ້ຖືກສົ່ງຄືນ, reminiscent ຂອງມຸມເບິ່ງໃນ Reader Mode, ໃນທີ່ມີພຽງແຕ່ຂໍ້ຄວາມທີ່ສໍາຄັນຂອງຫນ້າໄດ້ຖືກສະແດງ, ແລະທັງຫມົດມາພ້ອມກັບການຄວບຄຸມ, ປ້າຍໂຄສະນາ, ເມນູ, ແຖບນໍາທາງແລະພາກສ່ວນອື່ນໆຂອງ. ຫນ້າທີ່ບໍ່ກ່ຽວຂ້ອງກັບເນື້ອຫາໄດ້ຖືກເຊື່ອງໄວ້. ໂໝດຖືກເປີດໃຊ້ໂດຍການເປີດໃຊ້ Reader View ກ່ອນທີ່ຈະພິມ. ໂຫມດນີ້ຖືກຢຸດເຊົາໃນ Firefox 81, ຫຼັງຈາກການຫັນປ່ຽນໄປສູ່ການໂຕ້ຕອບການສະແດງຕົວຢ່າງການພິມໃຫມ່.
• ຄວາມສາມາດຂອງວິທີການປ້ອງກັນຄຸກກີທັງຫມົດໄດ້ຖືກຂະຫຍາຍ, ເຊິ່ງຖືກເປີດໃຊ້ໃນໂຫມດຜົນການຊອກຫາສ່ວນຕົວແລະເມື່ອເລືອກຮູບແບບທີ່ເຄັ່ງຄັດສໍາລັບການສະກັດເນື້ອຫາທີ່ບໍ່ຕ້ອງການ (ເຄັ່ງຄັດ). ຮູບແບບດັ່ງກ່າວຫມາຍເຖິງການນໍາໃຊ້ບ່ອນເກັບຂໍ້ມູນແຍກຕ່າງຫາກສໍາລັບ Cookies ສໍາລັບແຕ່ລະເວັບໄຊທ໌, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ໃຊ້ Cookies ເພື່ອຕິດຕາມການເຄື່ອນໄຫວລະຫວ່າງເວັບໄຊທ໌, ເນື່ອງຈາກວ່າ Cookies ທັງຫມົດທີ່ຕັ້ງມາຈາກບລັອກພາກສ່ວນທີສາມທີ່ໂຫລດຢູ່ໃນເວັບໄຊທ໌ແມ່ນຕິດກັບເວັບໄຊທ໌ຕົ້ນຕໍແລະ ບໍ່​ໄດ້​ຮັບ​ການ​ຍົກ​ຍ້າຍ​ໃນ​ເວ​ລາ​ທີ່​ຕັນ​ເຫຼົ່າ​ນີ້​ໄດ້​ຮັບ​ການ​ເຂົ້າ​ເຖິງ​ຈາກ​ເວັບ​ໄຊ​ອື່ນໆ​. ໃນສະບັບໃຫມ່, ເພື່ອກໍາຈັດການຮົ່ວໄຫລຂອງຂໍ້ມູນທີ່ເຊື່ອງໄວ້, ເຫດຜົນການທໍາຄວາມສະອາດ Cookie () ໄດ້ຖືກປ່ຽນແປງແລະຜູ້ໃຊ້ໄດ້ຖືກແຈ້ງໃຫ້ຊາບກ່ຽວກັບເວັບໄຊທ໌ທີ່ເກັບຂໍ້ມູນຢູ່ໃນທ້ອງຖິ່ນ.
• ເຫດຜົນສໍາລັບການບັນທຶກໄຟລ໌ທີ່ເປີດຫຼັງຈາກການດາວໂຫຼດໄດ້ຖືກປ່ຽນແປງ. ໄຟລ໌ທີ່ເປີດຫຼັງຈາກການດາວໂຫຼດຢູ່ໃນແອັບພລິເຄຊັນພາຍນອກໄດ້ຖືກບັນທຶກໄວ້ໃນໄດເລກະທໍລີ "ດາວໂຫລດ" ປົກກະຕິ, ແທນທີ່ຈະເປັນໄດເລກະທໍລີຊົ່ວຄາວ. ໃຫ້ຈື່ໄວ້ວ່າ Firefox ສະເຫນີສອງໂຫມດດາວໂຫລດ - ດາວໂຫລດແລະບັນທຶກແລະດາວໂຫລດແລະເປີດໃນແອັບພລິເຄຊັນ. ໃນກໍລະນີທີສອງ, ໄຟລ໌ທີ່ດາວໂຫລດໄດ້ຖືກບັນທຶກໄວ້ໃນໄດເລກະທໍລີຊົ່ວຄາວ, ເຊິ່ງຖືກລຶບຖິ້ມຫຼັງຈາກກອງປະຊຸມສິ້ນສຸດລົງ. ພຶດຕິກໍານີ້ເຮັດໃຫ້ເກີດຄວາມບໍ່ພໍໃຈໃນບັນດາຜູ້ໃຊ້ທີ່, ຖ້າພວກເຂົາຕ້ອງການການເຂົ້າເຖິງໄຟລ໌ໂດຍກົງ, ຕ້ອງໄດ້ຄົ້ນຫາໄດເລກະທໍລີຊົ່ວຄາວທີ່ໄຟລ໌ຖືກບັນທຶກໄວ້, ຫຼືດາວໂຫລດຂໍ້ມູນໃຫມ່ຖ້າໄຟລ໌ໄດ້ຖືກລຶບຖິ້ມໂດຍອັດຕະໂນມັດ.
• ການເພີ່ມປະສິດທິພາບ "Catch-up paints" ໄດ້ຖືກເປີດໃຊ້ສໍາລັບເກືອບທຸກການກະທໍາຂອງຜູ້ໃຊ້, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເພີ່ມການຕອບສະຫນອງຂອງການດໍາເນີນງານສ່ວນໃຫຍ່ໃນການໂຕ້ຕອບໂດຍ 10-20%.
• ການປະກອບສໍາລັບແພລະຕະຟອມ Windows ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບເທກໂນໂລຍີການເຂົ້າສູ່ລະບົບດຽວ (SSO), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ຕ່າງໆໂດຍໃຊ້ຂໍ້ມູນປະຈໍາຕົວຈາກ Windows 10.
• ໃນການກໍ່ສ້າງສໍາລັບ macOS, ຮູບແບບຄວາມຄົມຊັດສູງຈະເປີດໂດຍອັດຕະໂນມັດເມື່ອຕົວເລືອກ "ເພີ່ມຄວາມຄົມຊັດ" ຖືກເປີດໃຊ້ໃນລະບົບ.
• ໂໝດ “ສະຫຼັບໄປແຖບ”, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານປ່ຽນໄປແຖບໜຶ່ງຈາກລາຍການຄຳແນະນຳໃນແຖບທີ່ຢູ່, ຕອນນີ້ຍັງກວມເອົາໜ້າຕ່າງໆໃນໂໝດການທ່ອງເວັບສ່ວນຕົວນຳ.
• Gamepad API ຕອນນີ້ສາມາດໃຊ້ໄດ້ພຽງແຕ່ເມື່ອເປີດໜ້າໃດໜຶ່ງໃນເງື່ອນໄຂທີ່ປອດໄພ, i.e. ເມື່ອເປີດຜ່ານ HTTPS, ຜ່ານ localhost ຫຼືຈາກໄຟລ໌ທ້ອງຖິ່ນ;
• ສະບັບ desktop ປະກອບມີການສະຫນັບສະຫນູນ Visual Viewport API, ໂດຍຜ່ານທີ່ທ່ານສາມາດກໍານົດພື້ນທີ່ເບິ່ງເຫັນຕົວຈິງ, ໂດຍຄໍານຶງເຖິງການສະແດງຂອງແປ້ນພິມໃນຫນ້າຈໍຫຼືຂະຫນາດ.
• ເພີ່ມວິທີການ: Intl.DateTimeFormat.prototype.formatRange() - ຕອບສະຕຣິງທີ່ຖືກແປ ແລະຈັດຮູບແບບທີ່ມີຊ່ວງວັນທີ (ຕົວຢ່າງ: "1/05/21 - 1/10/21"); Intl.DateTimeFormat.prototype.formatRangeToParts() - ຕອບອາເຣທີ່ມີສ່ວນຊ່ວງວັນທີສະເພາະທ້ອງຖິ່ນ.
• ເພີ່ມຄຸນສົມບັດ Window.clientInformation, ຄ້າຍຄືກັບ Window.navigator.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, Firefox 91 ກໍາຈັດ 19 ຊ່ອງໂຫວ່, ໃນນັ້ນ 16 ຖືກຫມາຍວ່າເປັນອັນຕະລາຍ. 10 ຊ່ອງໂຫວ່ (ເກັບກຳພາຍໃຕ້ CVE-2021-29990 ແລະ CVE-2021-29989) ແມ່ນເກີດຈາກບັນຫາຄວາມຈຳ, ເຊັ່ນວ່າ buffer ລົ້ນ ແລະ ການເຂົ້າເຖິງພື້ນທີ່ຄວາມຈຳທີ່ຖືກປົດປ່ອຍແລ້ວ. ທ່າແຮງ, ບັນຫາເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາທີ່ເປີດຫນ້າທີ່ອອກແບບພິເສດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru