Navoaka ny navigateur web , ary koa Firefox 68.8 ho an'ny sehatra Android. Fanampin'izay, nisy fanavaozana natao fanohanana maharitra . Ho avy tsy ho ela eny an-tsehatra Ny sampana Firefox 77 dia hifindra, ary ny famoahana azy dia voalahatra amin'ny 2 jona.
:
- ny fahaiza-manaon'ny rafitra Lockwise ampidirina ao amin'ny navigateur, izay manolotra ny "about:logins" interface tsara amin'ny fitantanana ny tenimiafina voatahiry. Aseho izao ny fampitandremana ho an'ny kaonty voatahiry mifandray amin'ny tranokala efa niaina hacks niaraka tamin'ny fahazoan-dàlana tafaporitsaka. Aseho ny fampitandremana raha tsy nohavaozina ny fidirana amin'ny tenimiafina ao amin'ny Firefox hatramin'ny nanesorana ilay tranokala.
Nampiana ihany koa ny fampitandremana fa ny tenimiafina ampiasaina amin'ny tranokala maro dia voahitsakitsaka. Raha toa ka tafiditra ao anatin'ny fatiantoka ny kaonty iray ny iray amin'ireo kaonty voatahiry ary mampiasa ny tenimiafina mitovy amin'ny tranokala hafa ny mpampiasa, dia hanoro hevitra izy hanova ny tenimiafina. Ny fanamarinana dia atao amin'ny alàlan'ny fampidirana amin'ny angon-drakitra momba ny tetikasa , izay ahitana fampahalalana momba ny kaonty 9.5 lavitrisa nangalarina vokatry ny fijirihana ireo tranonkala 443. FOMBA dia tsy mitonona anarana ary mifototra amin'ny fifindran'ny tovan'ny hash SHA-1 avy amin'ny mailaka (ireo tarehintsoratra vitsivitsy voalohany), ho setrin'izany ny mpizara mamokatra hashes amin'ny rambony mifanaraka amin'ny fangatahana avy amin'ny tahiry, ary ny navigateur eo amin'ny sisiny dia manamarina azy ireo. miaraka amin'ny hash feno efa misy ary, raha misy lalao, dia mamoaka fampitandremana (tsy ampitaina ny hash feno).
Nitarina ny isan'ny tranonkala hampiharana ny asa tenimiafina matanjaka rehefa mameno ny taratasy fisoratana anarana. Teo aloha dia nisy soso-kevitra milaza tenimiafina matanjaka raha tsy misy saha ihany no aseho miaraka amin'ny toetra "autocomplete = tenimiafina vaovao". Na inona na inona toerana ampiasaina, ny tenimiafina dia azo amboarina amin'ny alàlan'ny menu context.
Amin'ny Windows sy macOS, raha tsy manana tenimiafina master napetraka ny Firefox, fanohanana amin'ny fanehoana ny fifanakalozan-kevitra momba ny fanamarinana OS sy ny fampidirana ny fahazoan-dàlana amin'ny rafitra alohan'ny hijerena ny tenimiafina voatahiry. Aorian'ny fidirana amin'ny tenimiafina rafitra dia omena 5 minitra ny fidirana amin'ny tenimiafina voatahiry, aorian'izay dia mila ampidirina indray ny tenimiafina. Ity fepetra ity dia hiaro ny fahazoan-dàlanao amin'ny fisintonana maso raha avela tsy voakarakara ny solosaina raha tsy misy tenimiafina fototra napetraka ao amin'ny navigateur.
- asa"", izay kilemaina amin'ny alàlan'ny default. Rehefa alefa ny maody amin'ny fampiasana ny "dom.security.https_only_mode" ao amin'ny about:config, ny fangatahana rehetra atao tsy misy encryption dia alefa ho azy amin'ny safidy pejy azo antoka ("http://" mankany amin'ny "https://"). Ny fanoloana dia atao eo amin'ny haavon'ny loharanon-karena entina amin'ny pejy, ary rehefa tafiditra ao amin'ny bara adiresy. Raha tapitra ao anatin'ny fe-potoana ny andrana miditra amin'ny adiresy nampidirina tao amin'ny bara adiresy amin'ny alàlan'ny https, dia asehon'ny mpampiasa ny pejy diso misy bokotra iray hanaovana fangatahana amin'ny alàlan'ny http://. Raha toa ka misy tsy fahombiazana rehefa mampiditra amin'ny alàlan'ny "https://" subresources voarakitra mandritra ny fanodinana pejy, dia tsy horaharahaina ny tsy fahombiazana toy izany, fa ny fampitandremana dia haseho ao amin'ny console web, izay azo jerena amin'ny alàlan'ny fitaovana mpamorona tranonkala.
- Nampiana ny fahafahana mifamadika haingana eo amin'ny fijerena horonan-tsary ao amin'ny "» (Sary an-tsary) ary fijerena amin'ny efijery feno. Ny mpampiasa dia afaka manamaivana ny horonan-tsary amin'ny varavarankely kely ary manao asa hafa miaraka, ao anatin'izany ny fampiharana hafa sy ny birao virtoaly. Raha te hampitodika ny sainao rehetra amin'ilay horonan-tsary ianao dia tsindrio indroa fotsiny raha te hijerena efijery feno. Ny fanindriana indroa indray dia hamerina ny fijery amin'ny fomba sary-in-tsary.
- Nisy ny asa natao hanatsarana ny fahitana sy ny fanamorana ny fiasana amin'ny bara adiresy. Rehefa manokatra tabilao vaovao, dia nihena ny aloka manodidina ny sahan'ny adiresy. Nitarina kely ny bara tsoratadidy mba hampitombo ny faritra azo kitihina amin'ny efijery fikasihana.
- Ao amin'ny tontolo iainana Wayland mampiasa
ny mety hisian'ny fanafainganana fitaovana amin'ny decoding VP9 sy ireo endrika video hafa tohana ao amin'ny Firefox. Ny fanafainganana dia omena amin'ny fampiasana VA-API (Video Acceleration API) sy FFmpegDataDecoder (fanohanana H.264 ihany no nampiharina tamin'ny famoahana teo aloha). Mba hifehezana raha alefa ny acceleration dia tokony hametraka ny masontsivana "widget.wayland-dmabuf-webgl.enabled" sy "widget.wayland-dmabuf-vaapi.enabled" ao amin'ny about:config. - Ao amin'ny Windows, ho an'ireo mpampiasa solosaina misy Intel GPU sy famahana efijery tsy mihoatra ny 1920x1200, ny rafitra compositing dia alefa amin'ny alàlan'ny default , nosoratana tamin'ny fiteny Rust sy ny votoatin'ny pejy Outsources izay mamadika ny asa amin'ny lafiny GPU.
- Fanampiana zavatra fanampiny fa
mamela ny fampiasana interface tsara и , mihazakazaka ivelan'ny lohahevitry ny famonoana ao amin'ny Firefox. Ny API vaovao dia ahafahanao manodina feo amin'ny fotoana tena izy, mifehy ny mari-pamantarana audio amin'ny programa nefa tsy misy fahatarana fanampiny na misy fiantraikany amin'ny fahamarinan'ny famoahana feo. Ny fampidirana ny AudioWorklet dia nahafahana nifandray tamin'ny antso Zoom tao amin'ny Firefox nefa tsy nametraka fanampim-panampiana misaraka, ary azo natao ihany koa ny fametrahana sehatra fanodinana feo be pitsiny ao amin'ny navigateur, toy ny feo spatial ho an'ny rafitra na lalao virtoaly. - Ao amin'ny CSS , izay mamaritra ny sandan'ny lokon'ny rafitra (CSS Color Module Level 4).
- Ny mpanorina Intl.NumberFormat, Intl.DateTimeFormat, ary Intl.RelativeTimeFormat dia mamela ny fanodinana ny safidy "numberingSystem" sy "calendrier" amin'ny alàlan'ny default. Ohatra: "Intl.NumberFormat('en-US', { numberingSystem: 'latn' })" na "Intl.DateTimeFormat('th', { calendar: 'gregory' })".
- Ny fanakanana ny protocole tsy fantatra dia alefa amin'ny fomba toy ny "location.href" na .
- Rehefa manandrana ny fanolorana tranokala amin'ny fitaovana finday amin'ny alàlan'ny Responsive Design Mode amin'ny fitaovana mpamorona tranonkala, dia misy simulation ny fitondran-tenan'ny fitaovana finday rehefa mitantana zoom-tap roa. Nametraka fandikana marina ny meta-viewport tags, izay nahafahana nanatsara ny tranokalanao ho an'ny Firefox ho an'ny Android tsy misy fitaovana finday.
- Ao amin'ny interface tsara amin'ny fanaraha-maso ny fangatahan'ny tambajotra, rehefa tsindrio indroa eo amin'ny separator tsanganana ao amin'ny lohapejy, ny haben'ny tsanganana latabatra dia amboarina ho azy amin'ny data aseho.
- Nisy sivana Fanaraha-maso vaovao nampiana tao amin'ny seha-pizahantany WebSocket mba hampisehoana ireo rafitra fanaraha-maso. Nampihatra ny fahafahana mijery mialoha ny hafatra amin'ny endrika , izay nampidirina ao amin'ny lisitry ny protocoles voalamina ho azy, mitovy amin'ny socket.io, SignalR ary WAMP.
- Ny JavaScript debugger izao dia manana fahafahana tsy miraharaha ireo rakitra izay tsy tafiditra amin'ny debugging. Ny sakafo contexte "blackbox" dia manolotra safidy hanafina votoaty ao anatiny na ivelan'ny lahatahiry voafantina ao amin'ny sisiny. Rehefa mandika ny dian'ny stack dia ataovy azo antoka fa apetraka eo amin'ny solaitrabe ny lalana feno, fa tsy ny anaran-drakitra fotsiny.
- Ao amin'ny console web, amin'ny fomba maro andalana, dia azo atao ny manafina sombin-kaody mihoatra ny andalana dimy (mba hanitarana, tsindrio na aiza na aiza ao amin'ny faritra misy ny kaody aseho).
Ho fanampin'ny fanavaozana sy fanamboarana bug, Firefox 76 dia raikitra , izay ny 10 (CVE-2020-12387, CVE-2020-12388 ary ny 8 eo ambanin'ny CVE-2020-12395) dia voamarika ho manakiana ary mety ho afaka hitarika amin'ny famonoana ny kaody mpanafika rehefa manokatra pejy natao manokana. Ny vulnerability CVE-2020-12388 dia ahafahanao miala amin'ny tontolon'ny sandbox ao amin'ny Windows amin'ny alàlan'ny fanodikodinana ny token'ny fidirana. Ny vulnerability CVE-2020-12387 dia mifandray amin'ny fidirana amin'ny sakana fahatsiarovana efa navotsotra (Ampiasaina aorian'ny maimaim-poana) rehefa tapitra ny Web Worker. Ny CVE-2020-12395 dia mamaha olana fitadidiana cluster toy ny fihoaran'ny buffer.
Source: opennet.ru