Firefox 76 ထုတ်ဝေသည်။

ဝဘ်ဘရောက်ဆာကို ဖြန့်ချိခဲ့သည်။ Firefox ကို 76နှင့် မိုဘိုင်းဗားရှင်း Android ပလပ်ဖောင်းအတွက် Firefox 68.8 ထို့အပြင်၊ အပ်ဒိတ်တစ်ခုထုတ်ပေးပြီးဖြစ်သည်။ ကိုင်း ရေရှည်ပံ့ပိုးမှုနှင့်အတူ 68.8.0. မကြာခင် စင်ပေါ်ကို ရောက်လာတော့မယ်။ beta စမ်းသပ်ခြင်း။ Firefox 77 ဌာနခွဲသည် ဇွန်လ ၃၀ ရက်နေ့တွင် ဖြန့်ချိရန် စီစဉ်ထားသည်။

အဓိက တီထွင်ဆန်းသစ်မှုများ:

• ချဲ့ထွင်ခဲ့သည်။ သိမ်းဆည်းထားသော စကားဝှက်များကို စီမံခန့်ခွဲရန်အတွက် “about:logins” အင်တာဖေ့စ်ကို ပံ့ပိုးပေးသည့် ဘရောက်ဆာတွင် ပါဝင်သော Lockwise စနစ် အပိုပရိုဂရမ်၏ စွမ်းဆောင်ရည်များ။ ယခင်က ပေါက်ကြားနေသည့် အထောက်အထားများနှင့်အတူ ဟက်ခ်ခံရဖူးသည့် ဝဘ်ဆိုက်များနှင့် ဆက်စပ်သိမ်းဆည်းထားသည့် အကောင့်များအတွက် ယခု သတိပေးချက် ပြသထားသည်။ ဆိုက်ကို အခိုးခံရပြီးကတည်းက Firefox တွင် စကားဝှက်ထည့်သွင်းခြင်းအား အပ်ဒိတ်မလုပ်ပါက သတိပေးချက် ပြသမည်ဖြစ်သည်။
  

  ဝဘ်ဆိုက်များစွာတွင် အသုံးပြုသည့် စကားဝှက်များကို အခိုးခံရကြောင်း သတိပေးချက်လည်း ထည့်သွင်းထားသည်။ သိမ်းဆည်းထားသော အကောင့်များထဲမှ တစ်ခုသည် အထောက်အထား ပေါက်ကြားမှုတွင် ပါဝင်နေပြီး အသုံးပြုသူသည် အခြားဆိုက်များတွင် အလားတူ စကားဝှက်ကို ပြန်လည်အသုံးပြုပါက၊ စကားဝှက်ကို ပြောင်းလဲရန် အကြံပြုမည်ဖြစ်သည်။ ပရောဂျက်ဒေတာဘေ့စနှင့် ပေါင်းစပ်ခြင်းဖြင့် အတည်ပြုခြင်းကို ဆောင်ရွက်ပါသည်။ haveibeenpwned.comဆိုက် ၄၄၃ ခုကို ဟက်ကာ ခိုးယူခံရမှုကြောင့် အကောင့် ၉.၅ ဘီလီယံခန့် ခိုးယူခံရသည့် အချက်အလက်များ ပါဝင်သည်။ နည်းလမ်း စစ်ဆေးမှုများ အမည်မသိဖြစ်ပြီး ဆာဗာသည် ၎င်း၏ဒေတာဘေ့စ်မှ တောင်းဆိုချက်နှင့် ကိုက်ညီသော အမြီးဟက်များကိုထုတ်ပေးသည့် တုံ့ပြန်မှုဖြင့် အီးမေးလ် (ပထမစာလုံးအနည်းငယ်) မှ SHA-1 hash ရှေ့ဆက်ပေးပို့ခြင်းအပေါ် အခြေခံပြီး ၎င်းတို့ကို ၎င်း၏ဘေးထွက်ဘရောက်ဆာက စစ်ဆေးပေးပါသည်။ ရှိပြီးသား hash အပြည့်ဖြင့်၊ ကိုက်ညီမှုရှိပါက သတိပေးချက်ထုတ်ပါ ( hash အပြည့်အစုံကို မပို့ပါ)။

  

  လုပ်ဆောင်ချက်ကို အသုံးပြုသည့် ဆိုက်အရေအတွက်ကို တိုးချဲ့ထားသည်။ အလိုအလျောက်မျိုးဆက် မှတ်ပုံတင်ခြင်းဖောင်များဖြည့်သောအခါ ခိုင်မာသော စကားဝှက်များ။ ယခင်က၊ အကွက်များရှိမှသာ ခိုင်မာသော စကားဝှက်ကို အကြံပြုသည့် အရိပ်အမြွက်ကို ပြသခဲ့သည်။ ရည်ညွှန်းချက် "autocomplete = new-password" ဖြင့်။ မည်သည့်ဆိုက်ကို အသုံးပြုသည်ဖြစ်စေ စကားဝှက်ကို ဆက်စပ်မီနူးမှ ထုတ်ပေးနိုင်သည်။

  

  Windows နှင့် macOS တွင်၊ Firefox တွင် မာစတာစကားဝှက်သတ်မှတ်မထားပါက၊ အကောင်အထည်ဖော်ခဲ့သည်။ OS စစ်မှန်ကြောင်းအထောက်အထားပြ ဒိုင်ယာလော့ဂ်ကိုပြသခြင်းနှင့် သိမ်းဆည်းထားသော စကားဝှက်များကိုမကြည့်ရှုမီ စနစ်အထောက်အထားများထည့်သွင်းခြင်းအတွက် ပံ့ပိုးမှု။ စနစ် စကားဝှက်ကို ထည့်သွင်းပြီးနောက်၊ သိမ်းဆည်းထားသော စကားဝှက်များသို့ ဝင်ရောက်ခွင့်ကို 5 မိနစ် ပေးထားပြီး၊ ထို့နောက် စကားဝှက်ကို ထပ်မံထည့်သွင်းရန် လိုအပ်မည်ဖြစ်သည်။ ဘရောက်ဆာတွင် မာစတာစကားဝှက်ကို မသတ်မှတ်ထားပါက ကွန်ပြူတာအား ပိုင်ရှင်မဲ့ထားခဲ့ပါက ဤအတိုင်းအတာသည် သင်၏အထောက်အထားများကို မျက်စိမှိတ်ကာကွယ်ပေးမည်ဖြစ်သည်။

• ထပ်ပြောပါသည်။ စစ်အစိုးရ အလုပ်"HTTPS သာလျှင်"၊ default အနေဖြင့်ပိတ်ထားသည်။ about:config ရှိ “dom.security.https_only_mode” ပါရာမီတာကို အသုံးပြု၍ မုဒ်ကို စဖွင့်သောအခါ၊ ကုဒ်ဝှက်ခြင်းမရှိဘဲ ပြုလုပ်ထားသော တောင်းဆိုချက်အားလုံးကို လုံခြုံသော စာမျက်နှာရွေးချယ်စရာများဆီသို့ အလိုအလျောက် ပြန်ညွှန်းသွားလိမ့်မည် (“http://” အစားထိုး "https://" သို့)။ စာမျက်နှာများတွင် တင်ထားသော အရင်းအမြစ်များ အဆင့်တွင် နှင့် လိပ်စာဘားတွင် ထည့်သွင်းသည့်အခါ အစားထိုးခြင်းကို လုပ်ဆောင်သည်။ https မှတစ်ဆင့် လိပ်စာဘားတွင် ထည့်သွင်းထားသော လိပ်စာကို ဝင်ရောက်ရန် ကြိုးပမ်းမှုမှာ အချိန်ကုန်သွားပါက၊ အသုံးပြုသူသည် http:// မှတစ်ဆင့် တောင်းဆိုချက်တစ်ခုပြုလုပ်ရန် ခလုတ်တစ်ခုပါရှိသော အမှားစာမျက်နှာကို ပြသမည်ဖြစ်သည်။ စာမျက်နှာလုပ်ဆောင်နေစဉ်အတွင်း တင်ထားသော “https://” ရင်းမြစ်ခွဲများမှတစ်ဆင့် တင်ရာတွင် မအောင်မြင်ပါက၊ ထိုကဲ့သို့သော ပျက်ကွက်မှုများကို လျစ်လျူရှုမည်ဖြစ်သော်လည်း ဝဘ်ဆော့ဖ်ဝဲရေးသားသူကိရိယာများမှတစ်ဆင့် ကြည့်ရှုနိုင်သည့် သတိပေးချက်များကို ဝဘ်ကွန်ဆိုးလ်တွင် ပြသမည်ဖြစ်သည်။
• "" တွင် ဗီဒီယိုကြည့်ရှုခြင်းအကြား လျင်မြန်စွာ ပြောင်းလဲနိုင်သော စွမ်းရည်ကို ထည့်သွင်းထားသည်ပုံထဲကပုံ» (Picture-in-Picture) နှင့် မျက်နှာပြင်အပြည့်ကြည့်ရှုခြင်း။ အသုံးပြုသူသည် ဗီဒီယိုကို ဝင်းဒိုးငယ်တစ်ခုသို့ လျှော့ချနိုင်ပြီး အခြားသော အပလီကေးရှင်းများတွင် နှင့် virtual desktops များအပါအဝင် အခြားအလုပ်များကို တစ်ပြိုင်နက် လုပ်ဆောင်နိုင်သည်။ ဗီဒီယိုကို အာရုံစိုက်လိုပါက၊ မျက်နှာပြင်အပြည့်ကြည့်ရှုခြင်းသို့သွားရန် နှစ်ချက်နှိပ်ရုံသာဖြစ်သည်။ ထပ်ပြီး နှစ်ချက်နှိပ်ခြင်းဖြင့် မြင်ကွင်းကို ရုပ်ပုံ-ပုံမုဒ်သို့ ပြန်သွားပါမည်။
• လိပ်စာဘားဖြင့် အလုပ်လုပ်ရာတွင် မြင်နိုင်စွမ်းနှင့် အဆင်ပြေစေရန်အတွက် အလုပ်ပြီးပါပြီ။ တက်ဘ်အသစ်တစ်ခုဖွင့်သောအခါ၊ လိပ်စာဘားအကွက်တစ်ဝိုက်ရှိ အရိပ်ကို လျှော့ချထားသည်။ ထိတွေ့မျက်နှာပြင်များပေါ်တွင် နှိပ်နိုင်သော ဧရိယာကို တိုးမြှင့်ရန် စာညှပ်ဘားကို အနည်းငယ် ချဲ့ထားသည်။
• Wayland တွင်အခြေခံအသုံးပြုထားသောပတ်ဝန်းကျင် WebGL နောက်ခံအသစ်
  အကောင်အထည်ဖော်ခဲ့သည်။ Firefox တွင် ပံ့ပိုးထားသော VP9 နှင့် အခြားသော ဗီဒီယိုဖော်မတ်များ၏ ဟာ့ဒ်ဝဲကို အရှိန်မြှင့်နိုင်မှု။ Acceleration သည် VA-API (Video Acceleration API) နှင့် FFmpegDataDecoder (ယခင်ထုတ်လွှတွင် H.264 ပံ့ပိုးမှုကိုသာ လုပ်ဆောင်ခဲ့သည်) ကို အသုံးပြုထားသည်။ အရှိန်မြှင့်ခြင်းကို ဖွင့်ထားခြင်းရှိမရှိ ထိန်းချုပ်ရန်၊ သင်သည် "widget.wayland-dmabuf-webgl.enabled" နှင့် "widget.wayland-dmabuf-vaapi.enabled" ဘောင်များကို about:config တွင် သတ်မှတ်သင့်သည်။

• Windows တွင်၊ Intel GPU နှင့် 1920x1200 ထက်မပိုသော မျက်နှာပြင် ရုပ်ထွက်ပါရှိသော လက်ပ်တော့များအသုံးပြုသူများအတွက်၊ ပေါင်းစပ်ဖွဲ့စည်းခြင်းစနစ်ကို မူရင်းအတိုင်း အသက်သွင်းပါသည်။ WebRender ဖြစ်သည်Rust ဘာသာစကားနှင့် outsources စာမျက်နှာတွင် ရေးသားထားသော အကြောင်းအရာသည် GPU ဘက်သို့ လုပ်ဆောင်ချက်များကို တင်ဆက်ခြင်း ဖြစ်သည်။
• အရာဝတ္ထုပံ့ပိုးမှု ပေါင်းထည့်ထားသည်။ AudioWorkletထို
  အင်တာဖေ့စ်အသုံးပြုမှုကို ခွင့်ပြုသည်။ AudioWorklet ပရိုဆက်ဆာ и AudioWorkletNodeFirefox တွင် လုပ်ဆောင်မှု၏ ပင်မကြိုး၏ အပြင်ဘက်တွင် လုပ်ဆောင်နေပါသည်။ API အသစ်သည် သင့်အား အချိန်နှင့်တပြေးညီ အော်ဒီယိုအား လုပ်ဆောင်နိုင်စေကာ၊ နောက်ထပ်နှောင့်နှေးမှုများကို မိတ်ဆက်ခြင်း သို့မဟုတ် အသံထွက်ရှိမှု၏ တည်ငြိမ်မှုကို မထိခိုက်စေဘဲ ပရိုဂရမ်စနစ်ဖြင့် အသံပါရာမီတာများကို ထိန်းချုပ်နိုင်သည်။ AudioWorklet ၏ နိဒါန်းတွင် သီးခြား အပိုပရိုဂရမ်များ မထည့်သွင်းဘဲ Firefox တွင် Zoom ခေါ်ဆိုမှုများကို ချိတ်ဆက်နိုင်စေပြီး virtual reality စနစ်များ သို့မဟုတ် ဂိမ်းများအတွက် spatial audio ကဲ့သို့သော browser တွင် ရှုပ်ထွေးသော အသံပိုင်းဆိုင်ရာ လုပ်ဆောင်မှု အခြေအနေများကို အကောင်အထည်ဖော်နိုင်စေခဲ့သည်။

• CSS တွင် ထပ်ပြောသည်။ သော့ချက်စာလုံးများစနစ်အရောင်တန်ဖိုးများ (CSS Color Module အဆင့် 4) ကိုသတ်မှတ်ပေးသည်။
• Intl.NumberFormat၊ Intl.DateTimeFormat နှင့် Intl.RelativeTimeFormat တည်ဆောက်သူများသည် "numberingSystem" နှင့် "calendar" ရွေးချယ်မှုများကို မူရင်းအတိုင်း လုပ်ဆောင်နိုင်စေပါသည်။ ဥပမာ- "Intl.NumberFormat('en-US'၊ { numberingSystem: 'latn' })" သို့မဟုတ် "Intl.DateTimeFormat('th', { calendar: 'gregory' })"။
• အမည်မသိ ပရိုတိုကောများကို ပိတ်ဆို့ခြင်းအား "location.href" သို့မဟုတ် "location.href" ကဲ့သို့သော နည်းလမ်းများဖြင့် ဖွင့်ထားသည်။ .
• ဝဘ်ဆော့ဖ်ဝဲရေးသားသူကိရိယာများရှိ တုံ့ပြန်မှုဒီဇိုင်းမုဒ်ကို အသုံးပြု၍ မိုဘိုင်းစက်ပစ္စည်းများတွင် ဝဘ်ဆိုက်များတင်ဆက်မှုကို စမ်းသပ်သည့်အခါ၊ နှစ်ချက်ထိပုတ်ပါ Zoom ကို ကိုင်တွယ်သည့်အခါ မိုဘိုင်းကိရိယာ၏အပြုအမူကို သရုပ်ဖော်ပေးပါသည်။ မိုဘိုင်းကိရိယာမပါဘဲ Android အတွက် Firefox အတွက် သင့်ဆိုဒ်များကို အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်နိုင်သည့် meta-viewport တဂ်များ၏ မှန်ကန်သော rendering ကို အကောင်အထည်ဖော်ခဲ့သည်။
• ကွန်ရက်တောင်းဆိုမှုများကို စစ်ဆေးရန်အတွက် အင်တာဖေ့စ်တွင်၊ ခေါင်းစီးရှိ ကော်လံခြားနားချက်ကို နှစ်ချက်နှိပ်လိုက်သောအခါ၊ ဇယားကော်လံ၏အရွယ်အစားကို ပြသထားသည့်ဒေတာသို့ အလိုအလျောက်ချိန်ညှိမည်ဖြစ်သည်။
• ထိန်းချုပ်မှုဘောင်များကိုပြသရန်အတွက် ထိန်းချုပ်မှုဆိုင်ရာ စစ်ထုတ်မှုအသစ်တစ်ခုကို WebSocket စစ်ဆေးရေးအင်တာဖေ့စ်တွင် ထည့်သွင်းထားသည်။ မက်ဆေ့ချ်များကို ဖော်မတ်ဖြင့် အစမ်းကြည့်ရှုနိုင်သည့် စွမ်းရည်ကို အကောင်အထည်ဖော်ခဲ့သည်။ ActionCablesocket.io၊ SignalR နှင့် WAMP တို့ကဲ့သို့ အလိုအလျောက် ဖော်မတ်လုပ်ထားသော ပရိုတိုကောများစာရင်းတွင် ထည့်သွင်းထားသည်။
  

• ယခုအခါ JavaScript အမှားရှာပြင်သူသည် အမှားရှာပြင်ခြင်းတွင် မပါဝင်သည့် ဖိုင်များကို လျစ်လျူရှုနိုင်စွမ်းရှိသည်။ "blackbox" context menu သည် sidebar ရှိ ရွေးချယ်ထားသော directory အတွင်း သို့မဟုတ် အပြင်တွင်ရှိသော အကြောင်းအရာကို ဖျောက်ရန် ရွေးချယ်မှုများကို ပေးပါသည်။ stack trace များကိုကူးယူသောအခါ၊ လမ်းကြောင်းအပြည့်အစုံကို ဖိုင်အမည်တင်မဟုတ်ဘဲ ကလစ်ဘုတ်ပေါ်တွင် ထားရှိထားကြောင်း သေချာပါစေ။
  

• ဝဘ်ကွန်ဆိုးလ်တွင်၊ လိုင်းပေါင်းစုံမုဒ်တွင်၊ မျဉ်းငါးကြောင်းထက်ကျော်လွန်သော ကုဒ်အပိုင်းအစများကို ဖျောက်ထားနိုင်သည် (ချဲ့ထွင်ရန်၊ ပြထားသည့်ကုဒ်ဖြင့် မည်သည့်နေရာတွင်မဆို နှိပ်ပါ)။

တီထွင်ဆန်းသစ်မှုများနှင့် အမှားပြင်ဆင်မှုများအပြင် Firefox 76 ကိုလည်း ပြုပြင်ပေးထားသည်။ အားနည်းချက် ၄၂ ခု၎င်းတို့အနက် 10 (CVE-2020-12387၊ CVE-2020-12388 နှင့် CVE-8-2020 အောက်တွင် 12395 ခု) ကို အထူးဒီဇိုင်းထုတ်ထားသော စာမျက်နှာများကိုဖွင့်သည့်အခါ တိုက်ခိုက်သူကုဒ်ကို အကောင်အထည်ဖော်နိုင်စေမည့် အရေးပါသည်ဟု အမှတ်အသားပြုထားသည်။ CVE-2020-12388 အားနည်းချက်သည် သင့်အား ဝင်ရောက်ခွင့်တိုကင်များကို ခြယ်လှယ်ခြင်းဖြင့် Windows ရှိ sandbox ပတ်ဝန်းကျင်မှ ဖောက်ထွက်နိုင်စေပါသည်။ အားနည်းချက်သည် CVE-2020-12387 သည် Web Worker မှ ရပ်စဲလိုက်သောအခါတွင် ဖယ်ရှားပြီးသား မမ်မိုရီပိတ်ဆို့ခြင်း (အသုံးပြုပြီးနောက် အခမဲ့) သို့ ဝင်ရောက်နိုင်ခြင်းနှင့် ဆက်စပ်နေသည်။ CVE-2020-12395 သည် ကြားခံအလျှံပယ်များကဲ့သို့ မှတ်ဉာဏ်ပြဿနာများကို အစုလိုက်အပြုံလိုက်ပြုလုပ်သည်။

source: opennet.ru