Firefox 102 ထုတ်ဝေသည်။

Firefox 102 ဝဘ်ဘရောက်ဆာကို ထုတ်ဝေလိုက်ပါပြီ။ Firefox 102 ထုတ်ဝေမှုကို တစ်နှစ်ပတ်လုံး အပ်ဒိတ်များ ထုတ်ပေးသည့် Extended Support Service (ESR) အဖြစ် သတ်မှတ်ထားသည်။ ထို့အပြင်၊ 91.11.0 ပံ့ပိုးမှုကာလကြာမြင့်စွာရှိသော ယခင်ဌာနခွဲ၏ အပ်ဒိတ်တစ်ခုကို ဖန်တီးပြီးဖြစ်သည် (နောက်ထပ် အပ်ဒိတ်နှစ်ခု 91.12 နှင့် 91.13 ကို အနာဂတ်တွင် မျှော်လင့်ထားသည်)။ Firefox 103 ဌာနခွဲအား လာမည့်နာရီပိုင်းအတွင်း beta စမ်းသပ်သည့်အဆင့်သို့ လွှဲပြောင်းမည်ဖြစ်ပြီး၊ ဖြန့်ချိမည့် ဇူလိုင် ၂၆ ရက်အတွက် စီစဉ်ထားသည်။

Firefox 102 တွင် အဓိက တီထွင်ဆန်းသစ်မှုများ

• ဒေါင်းလုဒ်အသစ်တစ်ခုစီ၏အစတွင် ဒေါင်းလုဒ်လုပ်ထားသောဖိုင်များအကြောင်း အချက်အလက်ပါသည့် အကန့်တစ်ခု၏ အလိုအလျောက်ဖွင့်ခြင်းကို ပိတ်ရန် ဖြစ်နိုင်သည်။
• URL တွင် ပါရာမီတာများကို သတ်မှတ်ခြင်းဖြင့် အခြားစာမျက်နှာများသို့ ကူးပြောင်းမှုများကို ခြေရာခံခြင်းမှ ကာကွယ်မှု ပေါင်းထည့်ထားသည်။ အကာအကွယ်သည် URL မှ ခြေရာခံခြင်းအတွက် အသုံးပြုသည့် (utm_source ကဲ့သို့သော) ကန့်သတ်ချက်များကို ဖယ်ရှားခြင်းနှင့် ဆက်တင်များတွင် မလိုလားအပ်သောအကြောင်းအရာများကို ပိတ်ဆို့ခြင်းအတွက် တင်းကျပ်သောမုဒ်ကို ဖွင့်သည့်အခါ သို့မဟုတ် သီးသန့်ရှာဖွေမှုတွင် ဆိုက်ကိုဖွင့်သည့်အခါတွင် အသက်ဝင်ပါသည်။ မုဒ်။ about:config ရှိ privacy.query_stripping.enabled ဆက်တင်မှတဆင့် ရွေးချယ်ဖယ်ရှားခြင်းကိုလည်း ဖွင့်နိုင်သည်။
• တင်းကျပ်သော sandbox ကို သီးခြားခွဲထုတ်ခြင်းဖြင့် အသံဖြင့် ကုဒ်ပြောင်းခြင်း လုပ်ဆောင်ချက်များကို သီးခြားလုပ်ငန်းစဉ်တစ်ခုသို့ ရွှေ့သည်။
• ရုပ်ပုံ-ပုံ-ပုံမုဒ်သည် HBO Max၊ Funimation၊ Dailymotion၊ Tubi၊ Disney+ Hotstar နှင့် SonyLIV တို့မှ ဗီဒီယိုများကို ကြည့်ရှုသည့်အခါ စာတန်းထိုးများကို ပေးပါသည်။ ယခင်က၊ စာတန်းထိုးများကို YouTube၊ Prime Video၊ Netflix နှင့် WebVTT (Web Video Text Track) ဖော်မတ်ကို အသုံးပြုထားသော ဆိုက်များအတွက်သာ ပြသခဲ့သည်။
• Linux ပလပ်ဖောင်းတွင်၊ တည်နေရာကိုဆုံးဖြတ်ရန် Geoclue DBus ဝန်ဆောင်မှုကို အသုံးပြုနိုင်သည်။
• မြင့်မားသော ဆန့်ကျင်ဘက်မုဒ်တွင် PDF စာရွက်စာတမ်းများကို ပိုမိုကောင်းမွန်စွာကြည့်ရှုခြင်း။
• ဝဘ်ဆော့ဖ်ဝဲရေးဆွဲသူများအတွက် အင်တာဖေ့စ်တွင်၊ စတိုင် တည်းဖြတ်သည့်တက်ဘ်တွင်၊ စတိုင်စာရွက်များကို အမည်ဖြင့် စစ်ထုတ်ရန်အတွက် ပံ့ပိုးမှုကို ထည့်သွင်းထားသည်။
• Stream API သည် TransformStream အတန်းအစားနှင့် ReadableStream.pipeThrough နည်းလမ်းကို ReadableStream နှင့် WritableStream အကြား ပိုက်တစ်ခုပုံစံဖြင့် ဒေတာကို ဖန်တီးပြီး ဖြတ်သန်းရန် အသုံးပြုနိုင်သည့် TransformStream အတန်းအစား နှင့် ReadableStream.pipeThrough နည်းလမ်းကို ပေါင်းထည့်ထားသည်။ - ပိတ်ဆို့အခြေခံ။
• ReadableStreamBYOBReader၊ ReadableByteStreamController နှင့် ReadableStreamBYOBRequest အတန်းများကို binary data များကို ထိရောက်စွာ တိုက်ရိုက်လွှဲပြောင်းပေးရန်အတွက် အတွင်းပိုင်းတန်းစီများကို ကျော်ဖြတ်ကာ Stream API သို့ ပေါင်းထည့်ထားပါသည်။
• စံမဟုတ်သော ပိုင်ဆိုင်မှု၊ Window.sidebar ကို Firefox တွင်သာ ပံ့ပိုးပေးထားပြီး ဖယ်ရှားရန် စီစဉ်ထားသည်။
• WebAssembly နှင့် CSP (Content-Security-Policy) ပေါင်းစပ်ခြင်းကို ပေးအပ်ထားပြီး၊ ၎င်းသည် သင့်အား WebAssembly တွင်လည်း CSP ကန့်သတ်ချက်များကို ကျင့်သုံးနိုင်သည်။ ယခု CSP မှတစ်ဆင့် script execution ကိုပိတ်ထားသည့်စာရွက်စာတမ်းသည် 'unsafe-eval' သို့မဟုတ် 'wasm-unsafe-eval' ရွေးချယ်မှုကို သတ်မှတ်မထားပါက WebAssembly bytecode ကို run နိုင်မည်မဟုတ်ပါ။
• CSS တွင်၊ မီဒီယာမေးမြန်းချက်များသည် အထွက်စက်ပစ္စည်းမှပံ့ပိုးပေးသည့် သတင်းအချက်အလက်အပ်ဒိတ်နှုန်းနှင့် ချိတ်ဆက်နိုင်စေမည့် အပ်ဒိတ်ပိုင်ဆိုင်မှုကို အကောင်အထည်ဖော်သည် (ဥပမာ၊ တန်ဖိုးကို e-book ဖန်သားပြင်များအတွက် "နှေးကွေးသော" ဟု သတ်မှတ်သည်၊ ပုံမှန်ဖန်သားပြင်များအတွက် "မြန်"၊ နှင့် print output အတွက် "none")။
• မန်နီးဖက်စ်၏ ဒုတိယဗားရှင်းကို ပံ့ပိုးပေးသည့် အပိုပရိုဂရမ်များအတွက်၊ ဆိုက်များ၏ ဆက်စပ်မှုတွင် scripts များဖွင့်ရန်၊ CSS ကိုထည့်သွင်းခြင်းနှင့် ဖယ်ရှားခြင်းနှင့် အကြောင်းအရာလုပ်ဆောင်ခြင်းဆိုင်ရာ scripts များစာရင်းသွင်းခြင်းကို စီမံခန့်ခွဲခြင်းတို့ကိုလည်း ခွင့်ပြုပေးသော Scripting API သို့ ဝင်ရောက်ခွင့်ပေးထားပါသည်။
• Android အတွက် Firefox တွင် ခရက်ဒစ်ကတ်အချက်အလက်ဖြင့် ဖောင်ဖြည့်သည့်အခါ၊ ဖောင်အလိုအလျောက်ဖြည့်စနစ်အတွက် ထည့်သွင်းထားသော အချက်အလက်များကို သိမ်းဆည်းရန် သီးခြားတောင်းဆိုချက်တစ်ခု ပေးထားသည်။ ကလစ်ဘုတ်တွင် ဒေတာပမာဏ များပြားပါက စခရင်ပေါ်ရှိ ကီးဘုတ်ကို ဖွင့်သည့်အခါ ပျက်စီးမှုဖြစ်စေသည့် ပြဿနာကို ဖြေရှင်းပေးသည်။ အပလီကေးရှင်းများအကြား ပြောင်းသည့်အခါ Firefox ရပ်တန့်သွားသည့် ပြဿနာကို ဖြေရှင်းခဲ့သည်။

တီထွင်ဆန်းသစ်မှုများနှင့် ချွတ်ယွင်းချက်ပြင်ဆင်မှုများအပြင် Firefox 102 သည် အားနည်းချက် ၂၂ ခုကို ဖယ်ရှားပေးကာ ၎င်းတို့အနက် ၅ ခုသည် အန္တရာယ်ရှိသည်ဟု သတ်မှတ်ထားသည်။ အားနည်းချက် CVE-22-5 သည် Linux ပလပ်ဖောင်းပေါ်တွင် လိပ်စာဘားကို ထပ်နေသော ပေါ့ပ်အပ်ဝင်းဒိုးကို ပြသရန် ခွင့်ပြုသည် (ဥပမာ၊ ဖြားယောင်းခြင်းအတွက် အသုံးပြုသူကို အထင်မှားစေသော အတုအယောင်ဘရောက်ဆာ အင်တာဖေ့စ်ကို အတုယူရန် သုံးနိုင်သည်)။ အားနည်းချက် CVE-2022-34479 သည် သင့်အား URI "javascript:" လင့်ခ်အစားထိုးခြင်းမှတစ်ဆင့် iframe တွင် JavaScript ကုဒ်၏လုပ်ဆောင်မှုကိုတားမြစ်သည့် CSP ကန့်သတ်ချက်များကို ကျော်လွှားနိုင်စေပါသည်။ အားနည်းချက် 2022 ခု (CVE-34468-5၊ CVE-2022-34485 နှင့် CVE-2022-34485 အောက်တွင် စုစည်းထားသည်) သည် ကြားခံများပြည့်လျှံနေခြင်းနှင့် လွတ်နေပြီဖြစ်သော မမ်မိုရီဧရိယာများသို့ ဝင်ရောက်ခြင်းကဲ့သို့သော မမ်မိုရီပြဿနာများကြောင့် ဖြစ်ပေါ်လာခြင်းဖြစ်သည်။ ဖြစ်နိုင်ချေမှာ၊ ဤပြဿနာများသည် အထူးဒီဇိုင်းစာမျက်နှာများကိုဖွင့်သည့်အခါ တိုက်ခိုက်သူ၏ကုဒ်ကို အကောင်အထည်ဖော်ရန် ဦးတည်သွားနိုင်သည်။

source: opennet.ru