Sebatli sa Marang-rang se lokollotsoe , hammoho le Firefox 68.8 bakeng sa sethala sa Android. Ho feta moo, ho entsoe ntlafatso tšehetso ea nako e telele . E tla haufinyane sethaleng Lekala la Firefox 77 le tla fetoha, e leng tokollo e lokiselitsoeng ka la 2 Phuptjane.
:
- bokhoni ba keketso ea sistimi ea Lockwise e kenyellelitsoeng ho sebatli, e fanang ka sebopeho sa "about:logins" bakeng sa ho laola li-password tse bolokiloeng. Temoso e se e hlahisoa bakeng sa liak'haonte tse bolokiloeng tse amanang le liwebsaete tse kileng tsa ba le li-hacks tse nang le lintlha tse lutiloeng. Tlhokomeliso e tla hlaha haeba ho kenya phasewete ho Firefox ha e so ntlafatsoe ho tloha ha sebaka sa marang-rang se senyehile.
Ho boetse ho eketsoa temoso ea hore li-password tse sebelisoang libakeng tse ngata li senyehile. Haeba e 'ngoe ea liak'haonte tse bolokiloeng e ameha ho lutla ha bopaki mme mosebelisi a sebelisa password e tšoanang libakeng tse ling, o tla eletsoa ho fetola phasewete. Netefatso e etsoa ka ho kopanngoa le database ea morero , e kenyeletsang tlhahisoleseding e mabapi le litlaleho tse limilione tse likete tse 9.5 tse utsoitsoeng ka lebaka la ho utsoa ha libaka tse 443. Mokhoa ha e tsejoe 'me e itšetlehile ka ho fetisoa ha SHA-1 hash prefix ho tloha ho imeile (litlhaku tse seng kae tsa pele), ka karabelo eo seva se hlahisang li-hashe tsa mohatla tse lumellanang le kopo ea database ea eona,' me sebatli se ka lehlakoreng la sona se li hlahloba. ka hashe e teng e felletseng mme, haeba ho na le papali, e fana ka temoso (hashe e felletseng ha e fetisoe).
Palo ea libaka tseo tšebetso e sebelisoang ho tsona li ekelitsoe li-password tse matla ha u tlatsa liforomo tsa ho ingolisa. Nakong e fetileng, tlhahiso e fanang ka maikutlo a hore password e matla e ne e hlahisoa hafeela ho na le masimo ka tšobotsi "autocomplete = new-password". Ho sa tsotelehe sebaka se sebelisitsoeng, senotlolo se ka hlahisoa ka har'a menyu ea litaba.
Ho Windows le macOS, haeba Firefox ha e na sete ea password e kholo, tšehetso bakeng sa ho bonts'a puisano ea netefatso ea OS le ho kenya lintlha tsa sistimi pele u sheba li-password tse bolokiloeng. Kamora ho kenya phasewete ea sistimi, phihlello ea li-password tse bolokiloeng li fanoa ka metsotso e 5, ka mor'a moo phasewete e tla hloka ho kenngoa hape. Mehato ena e tla sireletsa lintlha tsa hau ho tsoa mahlong haeba komporo e sala e sa lebelloa haeba password ea master e sa beoa ho sebatli.
- sebetsa"", e thibetsoeng ka ho sa feleng. Ha mokhoa o kengoa ts'ebetsong ho sebelisoa "dom.security.https_only_mode" parameter mabapi le:config, likopo tsohle tse entsoeng ntle le mokhoa oa ho ngola li tla fetisetsoa ka mokhoa o ikemetseng ho boloka maqephe a sireletsehileng ("http://" ho "https://"). Phetoho e etsoa ka bobeli boemong ba lisebelisoa tse laetsoeng maqepheng, le ha li kenngoa ka har'a bareng ea aterese. Haeba teko ea ho fumana aterese e kentsoeng bareng ea liaterese ka https e fella ka nako e itseng, mosebelisi o tla bontšoa leqephe la phoso le konopo ea ho etsa kopo ka http://. Haeba ho ka ba le liphoso ha o bula ka "https://" mehloli e tlase e kentsoeng nakong ea ts'ebetso ea leqephe, liphoso tse joalo li tla hlokomolohuoa, empa litemoso li tla hlahisoa ho web console, e ka bonoang ka lisebelisoa tsa ntlafatso ea webo.
- E ekelitse bokhoni ba ho fetola kapele lipakeng tsa ho shebella livideo ho "» (Sets'oants'o-ka-Setšoantšo) le ho shebella skrineng se felletseng. Mosebelisi a ka fokotsa video ho fensetere e nyane mme ka nako e ts'oanang a etsa mesebetsi e meng, ho kenyeletsoa lits'ebetsong tse ling le ho li-desktop tse fumanehang. Haeba u batla ho lebisa tlhokomelo eohle ea hau videong, tobetsa habeli feela ho ea ho shebella skrineng se felletseng. Ho tobetsa habeli hape ho tla khutlisetsa chebahalo mokhoeng oa setšoantšo sa setšoantšo.
- Ho entsoe mosebetsi oa ho ntlafatsa ponahalo le boiketlo ba ho sebetsa le sebaka sa liaterese. Ha u bula tabo e ncha, moriti o potolohileng sebaka sa aterese ea aterese o fokotsehile. Sebaka sa li-bookmark se ekelitsoe hanyane ho eketsa sebaka se tobehang ho li-touchscreens.
- Libakeng tsa Wayland tse thehiloeng ho sebelisa
monyetla oa ho potlakisa lisebelisoa tsa ho khetha VP9 le lifomate tse ling tsa video tse tšehetsoeng ho Firefox. Ho potlakisa ho fanoa ka ho sebelisa VA-API (Video Acceleration API) le FFmpegDataDecoder (tšehetso ea H.264 feela e ile ea kenngoa ts'ebetsong e fetileng). Ho laola hore na ho potlakisoa ho lumelletsoe, o lokela ho seta liparamente “widget.wayland-dmabuf-webgl.enabled” le “widget.wayland-dmabuf-vaapi.enabled” mabapi le:config. - Ho Windows, bakeng sa basebelisi ba lilaptop tse nang le Intel GPU le qeto ea skrineng e sa feteng 1920x1200, sistimi e kopanyang e kengoa tšebetsong ka ho sa feleng. , e ngotsoeng ka puo ea Rust le litaba tsa leqephe la kantle tse fanang ka ts'ebetso ho lehlakoreng la GPU.
- Tšehetso ea ntho e ekelitsoeng , e leng
e lumella tšebeliso ea li-interfaces и , e mathang ka ntle ho khoele e kholo ea ts'ebetso ho Firefox. API e ncha e u lumella ho sebetsana le molumo ka nako ea sebele, ho laola litekanyetso tsa molumo ntle le ho hlahisa tieho e eketsehileng kapa ho ama botsitso ba tlhahiso ea molumo. Kenyelletso ea AudioWorklet e entse hore ho khonehe ho hokela mehala ea Zoom ho Firefox ntle le ho kenya li-add-on tse arohaneng, hape e nolofalelitse ho kenya ts'ebetsong maemo a rarahaneng a ts'ebetso ea molumo ho sebatli, joalo ka molumo oa sebaka bakeng sa litsamaiso tsa nnete tsa nnete kapa lipapali. - Ho CSS , e hlalosang boleng ba mebala ea sistimi (CSS Color Module Level 4).
- Lihahi tsa Intl.NumberFormat, Intl.DateTimeFormat, le Intl.RelativeTimeFormat li nolofalletsa ho sebetsana le likhetho tsa "numberingSystem" le "calendar" ka mokhoa oa kamehla. Mohlala: "Intl.NumberFormat('en-US', {numberSystem: 'latn' })" kapa "Intl.DateTimeFormat('th', { calendar: 'gregory' })".
- Ho thibela liprothokholo tse sa tsejoeng ho nolofalloa ka mekhoa e kang "location.href" kapa .
- Ha u leka tlhahiso ea liwebsaete ho lisebelisoa tsa mehala u sebelisa Mokhoa o Arabelang oa Moralo ho lithulusi tsa nts'etsopele ea webo, ho fanoa ka papiso ea boitšoaro ba sesebelisoa sa mohala ha u sebetsana le zoom ea ho tlanya habeli. E kentse tšebetsong e nepahetseng ea li-tag tsa meta-viewport, e entseng hore ho khonehe ho ntlafatsa libaka tsa hau tsa marang-rang bakeng sa Firefox bakeng sa Android ntle le sesebelisoa sa mohala.
- Sehokelong sa ho hlahloba likopo tsa marang-rang, ha o tobetsa habeli karohanong ea litšiea hloohong, boholo ba kholomo ea tafole bo ikamahanya le data e bonts'itsoeng.
- Sefaele se secha sa Taolo se kentsoe sebopehong sa tlhahlobo sa WebSocket bakeng sa ho bonts'a liforeimi tsa taolo. E kentse tšebetsong bokhoni ba ho bona esale pele melaetsa ka sebopeho , e kenyellelitsoeng lethathamong la liprothokholo tse hlophisitsoeng ka bo eona, tse tšoanang le socket.io, SignalR le WAMP.
- JavaScript debugger e se e na le bokhoni ba ho iphapanyetsa lifaele tse sa ameheng ho lokisa liphoso. Lenane la "blackbox" le fana ka likhetho tsa ho pata litaba tse fumanehang ka har'a kapa kantle ho sengoloa se khethiloeng ka har'a lehlakore. Ha u kopitsa lipallo tsa stack, etsa bonnete ba hore tsela e felletseng e behiloe holim'a clipboard, eseng lebitso la faele feela.
- Ho web console, ka mokhoa oa mela e mengata, hoa khoneha ho pata likaroloana tsa khoutu tse fetang mela e mehlano (ho atolosa, tobetsa kae kapa kae sebakeng seo ka khoutu e bontšitsoeng).
Ntle le boqapi le litokiso tsa liphoso, Firefox 76 e tsitsitse , eo 10 (CVE-2020-12387, CVE-2020-12388 le 8 tlas'a CVE-2020-12395) e tšoailoeng e le ea bohlokoa le e nang le bokhoni ba ho lebisa ts'ebetsong ea khoutu ea bahlaseli ha u bula maqephe a entsoeng ka ho khetheha. Kotsi ea CVE-2020-12388 e u lumella ho tsoa tikolohong ea sandbox ho Windows ka ho thetsa li-tokens tsa phihlello. Kotsi ea CVE-2020-12387 e amahanngoa le phihlello ea memori e seng e lokolotsoe (Sebelisa-kamora-mahala) ha Mosebetsi oa Marang-rang a khaotsa. CVE-2020-12395 e kopanya litaba tsa memori tse kang buffer overflow.
Source: opennet.ru