Firefox 72 la sii daayay

browserka webka ayaa la sii daayay Firefox 72Markaasay nooca mobilada Firefox 68.4 ee madal Android. Intaa waxaa dheer, cusbooneysiin ayaa la sameeyay laamo taageerada muddada dheer 68.4.0. Goordhow u imanaya masraxa tijaabada beta laanta Firefox 73 way dhaqaaqi doontaa, siidaynta kaas oo loo qorsheeyay Febraayo 11 (mashruuc dhaqaaqday muddo 4 toddobaad ah wareegga horumarka).

Main wax cusub:

• Habka xannibaadda caadiga ah ee nuxurka aan habboonayn waxaa ka mid ahaa ka ilaalinta la socodka isticmaalaha iyadoo la adeegsanayo hababka aqoonsiga qarsoon ("faraha browserka"), kaas oo ay fuliyaan qaybo dheeraad ah Liiska Disconnect.me, oo ay ku jiraan martigeliyayaasha la ogaaday inay isticmaalayaan qoraallo aqoonsi qarsoon. Aqoonsiga qarsoon waxa loola jeedaa kaydinta aqoonsiga meelaha aan loogu talagalin kaydinta joogtada ah ee macluumaadka ("Supercookies"), iyo sidoo kale jiilka aqoonsiyada ku salaysan xogta dadban, sida xallinta shaashadda, liiska noocyada MIME ee la taageeray, cabbirada gaarka ah ee madaxyada (HTTP / 2 и HTTPS), falanqaynta rakibay plugins iyo fonts, helitaanka qaar ka mid ah API-yada Webka, gaar ahaan kaararka fiidiyowga Astaamaha samaynta isticmaalaya WebGL iyo Canvas, wax isdaba marin la CSS, falanqaynta sifooyinka la shaqaynta jiirka и keyboard ah.
  

• Hawl galiyay hababka dagaalan Codsiyo dhibsado si loo siiyo goobta ogolaansho dheeraad ah (Notification.requestPermission(), PushManager.subscribe() iyo MediaDevices.getDisplayMedia()). Codsiyada xaqiijinta oggolaanshaha mar dambe ma joojin doonaan shaqada browserka, laakiin waxay kaliya u horseedi doontaa soo bandhigida tilmaame ku jira bar ciwaanka ka dib marka isticmaaleha uu la falgalo bogga (jiirka riix ama riix furaha) la duubay. Goobo badan ayaa ku xad-gudba awoodda browserka si ay u codsadaan oggolaanshaha, badiyaa iyagoo xilliyada qaarkood weydiiya ogeysiisyada riixitaanka. Falanqaynta telemetry ayaa muujisay in 97% codsiyada noocan oo kale ah la diiday, oo ay ku jiraan 19% kiisaska isticmaaluhu isla markiiba xidho bogga isaga oo aan gujin oggolaanshaha ama diidmada.
• Lagu daray tijaabo ah taageero HTTP/3 borotokool (si aad u dhaqaajiso ku saabsan: config waxaad u baahan tahay inaad dejiso ikhtiyaarka "network.http.http3.enabled"). Taageerada HTTP/3 ee Firefox waxay ku salaysan tahay neqo, oo ku qoran luqadda Rust, hirgelinta macmiilka iyo server-ka QUIC borotokoolka (HTTP/3) jaangooyo iyada oo la isticmaalayo borotokoolka QUIC gaadiid ahaan HTTP/2).
• Iyadoo la raacayo shuruudaha sharciga ee dhaqan galay CCPA (Sharciga Qarsoonaanta Macmiilka California) ayaa lagu daray Awoodda lagu tirtiro xogta telemetry ee server-yada Mozilla. Xogta waa la tirtiraa haddii aad diido inaad ku ururiso telemetry gudaha "ku saabsan: dookhyada#privacy" ("Qaybta "Aruurinta Xogta iyo Isticmaalka Firefox). Markaad nadiifiso "U ogolow Firefox inay u soo dirto xogta farsamada iyo isdhexgalka Mozilla" sanduuqa hubinta ee xakameynaya soo dirida telemetry, Mozilla qabanaya 30 maalmood gudahood saaro dhammaan xogta la ururiyey inta lagu gudajiro wakhtiga ay ku fashilantay gudbinta telemetry. Xogta ku dhammaata server-yada Mozilla inta lagu guda jiro habka ururinta telemetry waxaa ka mid ah macluumaadka ku saabsan waxqabadka Firefox, amniga, iyo cabbirada guud sida tirada tabsyada furan iyo muddada fadhiga (macluumaadka ku saabsan goobaha la furay iyo weydiimaha raadinta lama gudbiyo). Faahfaahinta buuxda ee xogta la ururiyey waxaa laga eegi karaa bogga "ku saabsan: telemetry".
  

• Linux iyo macOS, awoodda lagu daawado fiidiyowga qaabka Sawir-Sawirka ayaa lagu daray, taasoo kuu oggolaaneysa inaad ka saarto fiidiyowga qaab daaqad sabeynaya oo weli muuqata markaad dhex socoto browserka. Si aad u aragto qaabkan, waxaad u baahan tahay inaad gujiso aaladda ama menu-ka macnaha guud ee soo bandhigay markaad midigta gujiso fiidiyowga, dooro "Sawirka sawirka" (Youtube, kaas oo beddelaya maamuleheeda macnaha guud, waa inaad saxdo- laba jeer guji ama ku dhufo furaha Shift oo la riixay).
  

• Marka baalka duubka la soo bandhigo ku lug leh midabka asalka ah ee bogga hadda.
• La tirtiray fursad xidhidhiyaha furaha dadweynaha (PKP, Pinning Public Key), kaas oo u ogolaanaya, iyadoo la isticmaalayo Public-Key-Pins HTTP header, in si cad loo go'aamiyo shahaadooyinka maamulka shahaado loo isticmaali karo goobta la siiyey. Sababta loo soo xigtay waa baahida hoose ee shaqadan, khatarta dhibaatooyinka ku habboonaanta (taageerada PKP la joojiyay gudaha Chrome) iyo awoodda aad u leedahay inaad xannibto goobtaada sababtoo ah xidhitaanka furayaasha khaldan ama luminta furayaasha (tusaale, tirtirid shil ah ama tanaasulka natiijada jabsiga).
• Halabuurka aqbalay balastarOggolaanshaha OpenBSD hawlgelin nidaamka wicitaanada daaha ka qaad() и ballan () nidaamka faylka dheeraadka ah iyo go'doominta habka.
• Taageerada meesha laga saaray ee lagu xannibay sawirada meelaha gaarka ah Sababta ka saarista waa la'aanta baahida shaqada ee isticmaalayaasha iyo isdhexgalka aan habooneyn ee xannibaadda.
• Dhisitaanka Windows, muuqaal tijaabo ah ayaa la hirgeliyay si loogu isticmaalo shahaadooyinka macmiilka ee ka yimid dukaanka shahaadada nidaamka hawlgalka guud (doorashada security.osclientcerts.autoload waa in la hawlgeliyaa si loo suurtageliyo in ku saabsan: config).
• Taageerada Qaybaha Hooska CSS waxa loo dajiyay si toos ah, oo ay ku jiraan "qayb"iyo walxaha been abuurka ah"::qayb", taasoo kuu ogolaanaysa inaad si xushmad leh u soo bandhigto walxaha la cayimay Hooska DOM.

  
  Baaragaraaf
  

  gudaha CSS si aad u dooratid curiyayaasha ku xidhan sifada qaybta:

  curiyaha gaarka ah:: qayb (tusaale) {
  xuduud: adag 1px madow;
  xadka-gacan: 5px;
  padding: 5px;
  }

• Taageero qeexid oo lagu daray Jidka Dhaqdhaqaaqa CSS, kaas oo kuu ogolaanaya inaad qeexdo jidka walxaha animation adigoo isticmaalaya CSS adiga oo aan isticmaalin code JavaScript iyo iyada oo aan la xannibin habka gudbinta iyo soo-gelinta inta lagu jiro animation. Guryaha CSS waxaa la bixiyaa si loo xakameeyo animation
  offset,
  jid-goynta,
  offset-barroosin,
  masaafada kabaxsan и
  offset-wareejin.

• Guryaha beddelka ee CSS ee la doortay ayaa si toos ah loo dajiyay miisaanka, rogaa и Turjumaan, kuma xidhna hanti isbeddel (tusaale ahaan CSS dhexdeeda waxaad hadda ku qeexi kartaa "miisaanka: 2;" halkii aad ka ahaan lahayd "beddel: miisaan (2);").
• JavaScript waxay fulisaa hawlwadeenka isku xidhka macquulka ah"??", kaas oo soo celinaya operand-ka midig haddii operand-ka bidix uu yahay NULL ama aan la qeexin, iyo liddi ku ah. Tusaale ahaan, "const foo = bar ?? 'xarigga caadiga ah'" haddii barku buro wuxuu soo celin doonaa qiimaha bar haddii kale, oo ay ku jiraan marka barku yahay 0 iyo '', oo ka soo horjeeda "||" hawlwadeenka.
• Added API Dhacdooyinka Foomka Data iyo dhacdo Xogta Qaabka, taas oo suurtogal ka dhigaysa in la isticmaalo maamulayaasha JavaScript si loogu daro xogta foomka marka la soo gudbiyo, iyada oo aan lagu kaydin xogta xubno qarsoon.
• API Goolasheynta la cusboonaysiiyay si uu u waafaqo qeexitaanka cusub, tusaale ahaan waxa loo bedelay Isku-duwayaasha Isku-duwayaasha Juqraafiyeed, Booska ilaa GeolocationPosition iyo
  Khaladka booska GeolocationPositionError.

• Ku jira JavaScript debugger ayaa lagu daray taageerada meelaha jabinta shuruudda ah (bar-ka-fiirin), waxa uu kiciyaa marka sifooyinka gaarka ah ee walxaha la beddelo ama la akhriyo.
  

• Bilawga cilladaha JavaScript waa la dardargeliyay markii tiro aad u badan oo tabs ah ay furmaan (marka hore, mudnaanta hadda waxaa la siiyaa tabs muuqda).
• Qaabka Naqshadeynta Jawaabta leh waxay fulisaa jilitaanka qiyamka daawashada meta ee kala duwan. Lagu darey "doorbidayaa-qaabka-midabka" jileeyaha qiimaha habka kormeerka bogga.
• В consoles'ka webka qaabka tarjumaadda JavaScript-ka badan ee xariiqda badan, lagu daray taageerada kaydinta iyo furitaanka feylasha iyadoo la adeegsanayo isku-dhafka Ctrl + O iyo Ctrl + S.
• Lagu daray dejinta javascript.options.asyncstack si muuqaal ahaan loogu kala saaro farriimaha asynchronous ee ku jira console-ka webka. Markaad dhaqaajiso jaangooyooyinka console.trace () iyo console.error(), xirmada wicitaanka buuxa ee hawlgallada asynchronous ayaa la soo bandhigayaa, taasoo kuu oggolaaneysa inaad fahamto sida loo jadwaleeyo bilowga saacadaha, dhacdooyinka, ballanqaadyada, koronto-dhaliyeyaasha, iwm.
  

• Qaabka kormeerka WebSocket, kala saarista iyo soo bandhigida muuqaalka xogta badan ee qaabka SignalR ee loo adeegsaday farriimaha ASP.NET ayaa sidoo kale lagu daray xisaabiyayaal muujinaya cabbirka guud ee xogta la diray ama la soo dejiyay.
• Qalabka lagula socdo dhaqdhaqaaqa shabakada ee tabka waqtiyada si gooni gooni ah soo bandhigay macluumaadka ku saabsan goorta kheyraad kasta safka loo galiyay soo dejinta, goorta soo dejinta la bilaabay, iyo goorta soo dejinta la dhammeeyo.
• Deegaanka ayaa laga saaray agabka loogu talagalay horumarinta shabakadaha Xoqo, oo loogu talagalay in lagu tijaabiyo koodka JavaScript (Scratchpad waxaa lagu beddelay sii dayntii ugu dambeysay ee habka konsole ee shabakadaha badan).

Marka lagu daro hal-abuurka iyo hagaajinta cayayaanka ee Firefox 72, 20 baylahda, kuwaas oo 11 ka mid ah (lagu soo ururiyey hoos CVE-2019-17025 и CVE-2019-17024) waxaa loo calaamadeeyay inay awood u leeyihiin inay horseedaan fulinta koodka weerarka marka la furayo bogag si gaar ah loo nashqadeeyay. Aan ku xasuusinno in dhibaatooyinka xusuusta, sida qulqulka qulqulka iyo gelitaanka aagagga xusuusta ee hore loo xoreeyay, dhowaan loo calaamadeeyay inay yihiin khatar, laakiin aan muhiim ahayn. Sidoo kale xusuus gaar ah ayaa ah arrinta CVE-2019-17017 ee ku jirta koodhka XPCVariant.cpp, kaas oo sidoo kale u horseedi kara fulinta koodka.

Source: opennet.ru