Firefox 77 ထုတ်ဝေသည်။

ဝဘ်ဘရောက်ဆာကို ဖြန့်ချိခဲ့သည်။ Firefox ကို 77နှင့် မိုဘိုင်းဗားရှင်း Android ပလပ်ဖောင်းအတွက် Firefox 68.9 ထို့အပြင်၊ အပ်ဒိတ်တစ်ခုထုတ်ပေးပြီးဖြစ်သည်။ ကိုင်း ရေရှည်ပံ့ပိုးမှုနှင့်အတူ 68.9.0. မကြာခင် စင်ပေါ်ကို ရောက်လာတော့မယ်။ beta စမ်းသပ်ခြင်း။ Firefox 78 ဌာနခွဲသည် ဇွန်လ ၃၀ ရက်နေ့တွင် ဖြန့်ချိရန် စီစဉ်ထားသည်။

အဓိက တီထွင်ဆန်းသစ်မှုများ:

• ထပ်ပြောပါသည်။ လက်မှတ်များကိုကြည့်ရှုရန်အတွက် built-in interface ကိုအသုံးပြုရန်အတွက် "about:certificate" ဝန်ဆောင်မှုစာမျက်နှာအသစ်။ အင်တာဖေ့စ်တွင်၊ သင်သည် အမြစ်နှင့် သိမ်းဆည်းထားသော လက်မှတ်များစာရင်းကို ပြသနိုင်သည်၊ လက်မှတ်တစ်ခုစီအတွက် အသေးစိတ်အချက်အလက်များကို ကြည့်ရှုနိုင်ပြီး ထုတ်ယူသည့်လက်မှတ်များ (တင်သွင်းမှုပံ့ပိုးမှု မရရှိနိုင်သေးပါ)။
  

• AV1 ဗီဒီယိုကုဒ်သွင်းဖော်မတ် (Firefox 1 မှစတင်၍ ပံ့ပိုးပေးနိုင်သည်) အတွင်းဖရိမ်ချုံ့နည်းပညာများကို အသုံးပြုသည့် AVIF (AV55 Image Format) ရုပ်ပုံဖော်မတ်အတွက် စမ်းသပ်မှု ပံ့ပိုးမှု ထပ်လောင်းထည့်သွင်းထားသည်။ About:config တွင် AVIF ကိုဖွင့်ရန် image.avif.enabled ရွေးစရာတစ်ခုရှိသည်။ AVIF တွင် ချုံ့ထားသော ဒေတာဖြန့်ဝေရန် ကွန်တိန်နာသည် HEIF နှင့် လုံးဝတူသည်။ AVIF သည် HDR (High Dynamic Range) နှင့် Wide-gamut အရောင်အာကာသအပြင် Standard Dynamic Range (SDR) တွင် ရုပ်ပုံများကို ပံ့ပိုးပေးသည်။
• ချဲ့ထွင်သည်။ ဂဏန်း စနစ်များ compositing system ကိုဖွင့်ထားသောကြောင့်ဖြစ်သည်။ WebRender ဖြစ်သည်Rust ဖြင့်ရေးထားသော၊ သည်သင့်အား rendering speed ကိုသိသိသာသာတိုးမြင့်စေပြီး CPU load ကိုလျှော့ချရန်ခွင့်ပြုသည်။ WebRender outsources သည် GPU ပေါ်ရှိ shaders များမှတဆင့်အကောင်အထည်ဖော်သည့် GPU ဘက်သို့အကြောင်းအရာတင်ဆက်ခြင်းလုပ်ဆောင်မှုများကိုစာမျက်နှာပြင်ပအရင်းအမြစ်များ။ WebRender သည် ယခုဖြစ်သည်။ ပါဝင်ပါသည်။ ပစ္စည်းကိရိယာများနှင့်အတူ Intel Skylake GT1၊ AMD Raven Ridge၊ AMD Evergreen APUs နှင့် Windows 10 သုံး NVIDIA ဂရပ်ဖစ်ကတ်များပါရှိသော လက်ပ်တော့များတွင်။ about:config ကိုဖွင့်ရန် အတင်းအကြပ်လုပ်ဆောင်ရန်၊ သင်သည် “gfx.webrender.all” နှင့် “gfx.webrender.enabled” ဆက်တင်များကို အသက်သွင်းရမည် သို့မဟုတ် Firefox ကို ဖွင့်ပါ။ သတ်မှတ်ပတ်ဝန်းကျင် ပြောင်းလဲနိုင်သော MOZ_WEBRENDER=1 ဖြင့်။
• လိပ်စာဘားတွင် မြှင့်တင်ထားသည်။ ရှာဖွေမှုစာပိုဒ်တိုများ၏ခွဲခြမ်းစိတ်ဖြာ။ အစက်ပါသော စကားလုံးများနှင့် ဆက်စပ်မှုကို ယခု အကဲဖြတ်ပါသည်။ လက်ရှိဒိုမိန်းများ (ဥပမာအားဖြင့်၊ ယခင်က၊ “test.log” ကဲ့သို့သော သော့များကို ထည့်သွင်းခြင်းသည် ရှာဖွေမှုတစ်ခုသို့ ဦးတည်သွားခြင်းမဟုတ်ဘဲ ဆိုက်ကိုဖွင့်ရန် ကြိုးပမ်းမှုတစ်ခုအနေနှင့် “data:url” ကို နေရာလွတ်များနှင့် မေးခွန်းအမှတ်အသားဖြင့် ရိုက်ထည့်ခြင်းသည် ရှာဖွေမှုတစ်ခုမဟုတ်ပါ၊ ဒေါင်းလုဒ်လုပ်ပါ။)
• ထပ်ပြောပါသည်။ ထောက်ပံ့ ရွေးချယ်နိုင်စွမ်းအားများအပိုပရိုဂရမ်တွင် အပိုပရိုဂရမ်တစ်ခုကို ထည့်သွင်းသည့်အခါ သို့မဟုတ် အပ်ဒိတ်လုပ်သည့်အခါ လုပ်ပိုင်ခွင့်အသစ်များကို အတည်ပြုခြင်းအကြောင်း အကြောင်းကြားချက်မဖြစ်ပေါ်စေဘဲ အပိုပရိုဂရမ်သည် မြင့်မားသောအခွင့်အရေးများလိုအပ်သည့် လုပ်ဆောင်ချက်ကို တိုက်ရိုက်ဝင်ရောက်သည့်အခါတွင် ပြသသည်။ ရွေးချယ်ခွင့်များအဖြစ် ကြေညာနိုင်သည့် ခွင့်ပြုချက်များတွင် စီမံခန့်ခွဲမှု၊ devtools၊ browsingData၊ pkcs11 ပါဝင်သည်။
  proxy နှင့် session များ။ စိတ်ကြိုက်ခွင့်ပြုချက်များထည့်ခြင်းအတွက် လှုံ့ဆော်မှုမှာ အပိုပရိုဂရမ်များကို အပ်ဒိတ်လုပ်သည့်အခါ အသုံးပြုသူများအပေါ် ဝန်ထုပ်ဝန်ပိုးဖြစ်စေရန်နှင့် ခွင့်ပြုချက်များကို အတည်ပြုရန်မလိုဘဲ အပိုပရိုဂရမ်တစ်ခုကို အပ်ဒိတ်လုပ်နိုင်စွမ်းကို ပေးဆောင်ရန် ဆန္ဒဖြစ်သည် (ယခင်က ခွင့်ပြုချက်များကို အသုံးပြုသူမှ သဘောမတူပါက၊ အပိုပရိုဂရမ်ကို အပ်ဒိတ်မလုပ်ပါ။)

• New Tab စာမျက်နှာရှိ UK အသုံးပြုသူများအတွက် ပါဝင်သည် Pocket ဝန်ဆောင်မှုမှ အကြံပြုထားသော အကြောင်းအရာကို ပြသခြင်း။ ယခင်က အလားတူစာမျက်နှာများ ပေါ်လာတယ်။ အမေရိကန်၊ ကနေဒါနှင့် ဂျာမနီတို့မှ သုံးစွဲသူများအတွက်သာ။ အကြောင်းအရာရွေးချယ်မှုနှင့် ဆက်စပ်နေသည့် စိတ်ကြိုက်ပြင်ဆင်ခြင်းကို သုံးစွဲသူဘက်မှ လုပ်ဆောင်ပြီး သုံးစွဲသူအချက်အလက်များကို ပြင်ပအဖွဲ့အစည်းများထံ လွှဲပြောင်းခြင်းမရှိဘဲ (လက်ရှိနေ့အတွက် အကြံပြုထားသောလင့်ခ်များစာရင်းတစ်ခုလုံးကို ရှာဖွေကြည့်ရှုမှုမှတ်တမ်းဒေတာအပေါ် အခြေခံ၍ သုံးစွဲသူဘက်မှ အဆင့်သတ်မှတ်ထားသည့် ဘရောက်ဆာထဲသို့ ထည့်သွင်းထားသည်။ ) စပွန်ဆာများမှ ပေးဆောင်သည့် ဘလောက်များကို USA တွင်သာ ပြသထားပြီး ကြော်ငြာအဖြစ် ပြတ်ပြတ်သားသား မှတ်သားထားပြီး ကြော်ငြာဆောင်းပါးများကို အခြားနိုင်ငံများတွင် အသုံးမပြုသေးကြောင်း သတိပြုသင့်သည်။ အကြံပြုထားသော Pocket အကြောင်းအရာကို ပိတ်ရန်၊ တစ်ခုရှိသည်။ သင့်အောင်လုပ်ခြင်း configurator တွင် (Firefox Home အကြောင်းအရာ/Pocket မှ အကြံပြုထားသည်) နှင့် about:config ရှိ “browser.newtabpage.activity-stream.feeds.topsites” ရွေးစရာ။
  

• ပြင်ဆင်သတ်မှတ်မှုတွင်၊ ရွေ့လျားမှုခြေရာခံခြင်း ပိတ်ဆို့ခြင်းဆက်တင်များကဏ္ဍရှိ Cookie ပိတ်ဆို့ခြင်းနည်းလမ်းများ၏ drop-down block တွင်၊ ထပ်ပြောသည် လိပ်စာဘားတွင် ပြသထားသော ဒိုမိန်းအလိုက် ပြောင်းလဲနေသော Cookie သီးခြားခွဲထုတ်ခြင်းအတွက် ပစ္စည်းအသစ်တစ်ခု (“Dynamic First Party Isolation"၊ သင့်ကိုယ်ပိုင်နှင့် ပြင်ပအဖွဲ့အစည်းထည့်သွင်းမှုများကို ဆိုက်၏အခြေခံဒိုမိန်းပေါ်တွင် အခြေခံ၍ ဆုံးဖြတ်သောအခါ)။ about:config တွင်၊ “browser.contentblocking.reject-and-isolate-cookies.preferences.ui.enabled” သို့မဟုတ် “network.cookie.cookieBehavior = 5” ဆက်တင်မှတဆင့် အင်တာဖေ့စ်ကို ဖွင့်ထားသည်။
  

• ထိတွေ့မျက်နှာပြင် ကိရိယာများတွင် လမ်းညွှန်မှု ပိုမိုလွယ်ကူစေရန် တိုးလာသည်။ bookmarks bar တွင် padding (တက်ဘ်အသစ်တစ်ခုဖွင့်သောအခါ၊ Megabar လိပ်စာဘားအသစ်သည် bookmarks bar ကိုတစ်စိတ်တစ်ပိုင်းထပ်နေပြီးနှိပ်ရန်နေရာအနည်းငယ်ကျန်သည်)။
• ဟိုဟာ အသစ်သော modal ဒိုင်ယာလော့ခ်များသည် တဘ်တစ်ခုချင်းစီနှင့် ချိတ်ဆက်ထားပြီး အင်တာဖေ့စ်တစ်ခုလုံးကို ပိတ်ဆို့ထားခြင်းမရှိပါ။ ဒိုင်ယာလော့ဂ်စည်းနှောင်ခြင်းကို ဖွင့်ထားခြင်းရှိမရှိ ထိန်းချုပ်ရန်အတွက် ရွေးချယ်စရာများ “prompts.defaultModalType”၊ “prompts.modalType.confirmAuth” နှင့် “prompts.modalType.insecureFormSubmit” တို့ကို about:config (1 - အကြောင်းအရာသို့ ချိတ်ဆက်ခြင်း၊ 2 - တဘ်သို့ ချိတ်ဆက်ခြင်း 3 - window နှင့် binding ) ။
  

• about:config တွင် ထပ်ပြောသည်။ တက်ဘ်အသစ်တစ်ခုတွင် လင့်ခ်တစ်ခုဖွင့်ရန် အလယ်မောက်စ်ခလုတ်အသုံးပြုမှုကို သင်ပိတ်ထားနိုင်သည့် ဆက်တင်အသစ် middlemouse.openNewWindow။
• ဖျက်လိုက် browser.urlbar.update1.view.stripHttps ဆက်တင် ( browser.urlbar.trimURLs ဆက်တင်အတွက် ပံ့ပိုးမှုအား ဆက်လက်ထားရှိသည်)။
• တောက်တဲ့ အင်ဂျင်ကနေ လုံးလုံး ဖျက်လိုက်ပြီ။ ထောက်ပံ့
  XUL Grids

• မူရင်းအားဖြင့်၊ Exif မှဒေတာအပေါ်အခြေခံ၍ JPEG ရုပ်ပုံများ၏အလိုအလျောက်လှည့်ခြင်းကိုဖွင့်ထားသည်။
• "browser.urlbar.oneOffSearches" ဆက်တင်ကို ဖယ်ရှားခဲ့သည်။ လိပ်စာ သို့မဟုတ် ရှာဖွေမှုဘားတွင် စာရိုက်သည့်အခါတွင် ပေါ်လာသည့် အခြားရှာဖွေရေးအင်ဂျင်များအတွက် ခလုတ်များကို ဝှက်ထားရန်၊ သင်အလိုရှိသော ရှာဖွေရေးအင်ဂျင်များကို about:preferences#search page တွင် ရွေးချယ်နိုင်ပါသည်။
  

• "အလျားအနံ" ကန့်သတ်ချက်အတွင်း မကိုက်ညီသော စာသားကို အကွက်များထဲသို့ ကူးထည့်သောအခါ ဖြတ်တောက်မည်မဟုတ်တော့ပါ။ နှင့် .
• ထည့်ထားသောနည်းလမ်း String.prototype.replaceAll () ပေးထားသည့်ပုံစံအပေါ်အခြေခံ၍ ကိုက်ညီမှုအားလုံးကို အစားထိုးထားသည့် string အသစ်တစ်ခု (မူရင်းစာကြောင်းကို မပြောင်းလဲသေးပါ) ပြန်ပေးသည့် (string#replaceAll)။ ပုံစံများသည် ရိုးရိုးမျက်နှာဖုံးများ သို့မဟုတ် ပုံမှန်အသုံးအနှုန်းများ ဖြစ်နိုင်သည်။
• ဒြပ်စင်ရှိ “အညွှန်း” ရည်ညွှန်းချက်ကို အသုံးပြု၍ သတ်မှတ်ထားသော အညွှန်း၏တန်ဖိုးကို ပြသရန် ဖွင့်ထားသည်။ ဒြပ်စင်၏ အကြောင်းအရာများသည် ဗလာဖြစ်နေလျှင်။
• IndexedDB သည် ပိုင်ဆိုင်မှုကို အကောင်အထည်ဖော်သည်။ IDBCursor.request.
• ထပ်ပြောပါသည်။ စမ်းသပ်မှု အပြင်အဆင် ပံ့ပိုးမှု ပန်းရန် ဇယားကွက်များတွင်။
• Developer Tools များသို့ ထပ်ပြောသည်။ panel ကို မတူညီသောဘရောက်ဆာများနှင့် ဖြစ်နိုင်ချေရှိသော လိုက်ဖက်ညီမှုပြဿနာများကို အကဲဖြတ်ရန် (ဘယ်ဘရောက်ဆာများသည် ရွေးချယ်ထားသည့်ဒြပ်စင်နှင့် ချိတ်ဆက်ထားသည့် သီးခြား CSS ပိုင်ဆိုင်မှုကို ပံ့ပိုးသည်ကိုပြသသည်)။ about:config ရှိ devtools.inspector.compatibility.enabled ဆက်တင်မှတစ်ဆင့် ဖွင့်ထားသည်။
  

• အပိုင်းကြီး ထည့်ထားပါတယ်။ တိုးတက်မှုများ JavaScript debugger ထဲမှာ။ တင်ခြင်းနှင့် အဆင့်ဆင့် အမှားရှာပြင်ခြင်းကို အရှိန်မြှင့်လိုက်သည်၊ မှတ်ဉာဏ်သုံးစွဲမှုကို လျှော့ချသည်။ မတူညီသော ကုဒ်အမြင်များ (ရင်းမြစ်မြေပုံ) ကို နှိုင်းယှဉ်ခြင်းအား ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ထားပြီး၊ ရရှိလာသော မော်ဂျူးများကို အမှားရှာသောအခါတွင် မူလအရင်းအမြစ်ကုဒ်များမှ ကိန်းရှင်များကို ကြည့်ရှုနိုင်မည်ဖြစ်သည်။ Call Stack ဝင်းဒိုးတွင် ကလစ်နှိပ်ခြင်းဖြင့် ရွေးချယ်ထားသော လိုင်းကို ပြောင်းပြီး အဆင့်ဆင့် လုပ်ဆောင်ခြင်း (တစ်ဆင့်ပြီးတစ်ဆင့်၊ F10) ကို စတင်သောအခါ၊ ရွေးချယ်ထားသော လိုင်းတစ်ခုသို့ ရောက်သည်အထိ အမှားရှာသူသည် ကုဒ်ကို လုပ်ဆောင်မည်ဖြစ်သည်။ JavaScript ကို ပိတ်ရန် လောလောဆယ်တွင် တစ်ခုသာ ပါရှိသည့် အကန့် (ဂီယာ သင်္ကေတ) တွင် မီနူးတစ်ခုကို ထည့်သွင်းထားသည်။ အချို့သောတန်ဖိုးများကို ပြောင်းလဲခြင်း သို့မဟုတ် ဖတ်သည့်အခါတွင် လုပ်ဆောင်ချက်ခေတ္တရပ်သည့် အခြေအနေအလိုက် ခွဲထွက်မှတ်များ (စောင့်ကြည့်သည့်နေရာများ) သတ်မှတ်နိုင်သည့် စွမ်းရည်ကို ပေါင်းထည့်ထားပါသည် (ယခင်က ဖတ်ခြင်းနှင့် သီးခြားပြောင်းလဲသည့်အခါတွင် လုပ်ဆောင်မှုကို ခေတ္တရပ်ရန် ဖြစ်နိုင်သည်)။
  

• မှတ်တမ်းကို စီမံခန့်ခွဲရန် လုပ်ဆောင်ချက်များပါရှိသော ကွန်ရက်လုပ်ဆောင်ချက်ကို စစ်ဆေးရန်အတွက် အင်တာဖေ့စ်အကန့်သို့ မီနူးကို ပေါင်းထည့်လိုက်သည် (ဆိုက်ဖွင့်မှုများကြားမှတ်တမ်းကို သိမ်းဆည်းခြင်း၊ HAR ဖိုင်ကို တင်သွင်းခြင်း၊ HAR ဖိုင်တစ်ခုရေးခြင်း)။ ပိတ်ဆို့ထားသောဒြပ်စင်များကို ဖွင့်ရန်၊ ပိတ်ရန်နှင့် ဖျက်ရန် တောင်းဆိုမှုပိတ်ဆို့ခြင်းအကန့်တွင် ဆက်စပ်မီနူးကို ပေါင်းထည့်ထားသည်။
  

• အဆက်ဖြုတ် FTP ပံ့ပိုးမှုသည် Firefox 79 အထိ နှောင့်နှေးနေသော်လည်း FTP လုပ်ဆောင်ချက်ကို ထိန်းချုပ်ရန်အတွက် ရွေးချယ်မှုတစ်ခုကို ထည့်သွင်းထားပြီး (network.ftp.enabled in about:config)။

Firefox 77 တွင် တီထွင်ဆန်းသစ်မှုများနှင့် အမှားပြင်ဆင်မှုများအပြင် ဖယ်ထုတ်ထားသည်။ အားနည်းချက် ၉ ခု၊ ၎င်းတို့အနက် ၇ ခုကို အန္တရာယ်အဖြစ် သတ်မှတ်ထားသည်-

• အားနည်းချက် လေးခု (အောက်တွင် စုစည်းထားသည်။ CVE-2020-12411 и
  CVE-2020-12409) သည် buffer overflows နှင့် freed memory area များသို့ဝင်ရောက်ခြင်းကဲ့သို့သော memory problems ကြောင့်ဖြစ်သည်။ ဖြစ်နိုင်ချေမှာ၊ ဤပြဿနာများသည် အထူးဒီဇိုင်းစာမျက်နှာများကိုဖွင့်သည့်အခါ တိုက်ခိုက်သူ၏ကုဒ်ကို အကောင်အထည်ဖော်ရန် ဦးတည်သွားနိုင်သည်။

• အားနည်းချက်
  CVE-2020-12406 သည် NativeTypes အရာဝတ္တုများကို ဖျက်ရာတွင် အမျိုးအစားစစ်ဆေးခြင်း မရှိခြင်းကြောင့် ဖြစ်ပေါ်လာပြီး တိုက်ခိုက်သူကုဒ်ကို လုပ်ဆောင်ရန် အလားအလာရှိနိုင်သည်။

• အားနည်းချက် CVE-2020-12405 သည် SharedWorkerService တွင် အသုံးပြုပြီးနောက် အခမဲ့ မမ်မိုရီပိတ်ဆို့ခြင်းကြောင့် ဖြစ်ပေါ်လာပြီး ပျက်စီးမှုဖြစ်စေရန် ကန့်သတ်ထားဖွယ်ရှိသည်။
• CVE-2020-12399 အားနည်းချက်သည် NSS စာကြည့်တိုက်၏ ဘေးထွက်ချန်နယ်တိုက်ခိုက်ခံရမှု၏ အားနည်းချက်ကြောင့်ဖြစ်သည်။ ခွင့်ပြုခြင်း။ တွက်ချက်ချိန်အတွင်း မတူညီမှုများကို ခွဲခြမ်းစိတ်ဖြာမှုအပေါ် အခြေခံ၍ DSA ဒစ်ဂျစ်တယ်လက်မှတ်အတွက် သီးသန့်သော့ကို ပြန်လည်ရယူပါ။

source: opennet.ru