ال إصدار جديد من متصفح الويب الشهير فايرفوكس 102 الإصدار الذي تم فيه إجراء بعض التغييرات والتحسينات ، بالإضافة إلى الابتكارات وإصلاحات الأخطاء ، في Firefox 102 تمت إزالة 22 نقطة ضعف ، تم تصنيف 5 منها على أنها خطيرة.
عالي التأثر يسمح CVE-2022-34479 بعرض نافذة منبثقة على نظام Linux تغطي شريط العناوين (يمكن استخدامها لمحاكاة واجهة متصفح وهمية تضلل المستخدم ، على سبيل المثال للتصيد الاحتيالي).
عالي التأثر يسمح CVE-2022-34468 بالتحايل على قيود CSP التي تمنع تنفيذ شفرة JavaScript في إطار iframe عبر استبدال رابط "javascript:".
5 نقاط ضعف أخرى (تم تلخيصه في CVE-2022-34485 و CVE-2022-34485 و CVE-2022-34484) بسبب مشاكل في الذاكرة، مثل تجاوز سعة المخزن المؤقت والوصول إلى مناطق الذاكرة التي تم تحريرها بالفعل. من المحتمل أن تؤدي هذه المشكلات إلى تنفيذ تعليمات برمجية ضارة عند فتح صفحات معدة خصيصًا.
الأخبار الرئيسية في Firefox 102
في هذا الإصدار الجديد من Firefox 102 الذي تم تقديمه ، فإن ملف إمكانية إبطال الفتح التلقائي للوحة بالمعلومات حول الملفات التي تم تنزيلها في بداية كل تنزيل جديد.
التغيير الآخر الذي يبرز هو ذلك حماية إضافية ضد تتبع الانتقال إلى صفحات أخرى من خلال تعيين المعلمات في عنوان URL. يتم تقليل الحماية لإزالة المعلمات المستخدمة للتتبع (مثل utm_source) من عنوان URL ويتم تنشيطها عند تمكين وضع الحظر الصارم للبريد العشوائي في الإعدادات (تعزيز الحماية من التتبع -> صارم) أو عند فتح الموقع في وضع التصفح الخاص . اختياريا ، يمكن أيضًا تمكين الإزالة عبر الإعدادات privacy.query_stripping.enabled في حوالي: config.
يوفر وضع Picture-in-Picture ترجمات إلى ملفاتشاهد مقاطع فيديو من HBO Max و Funimation و Dailymotion و Tubi و Disney + Hotstar و SonyLIV. في السابق ، كانت الترجمات تُعرض فقط على YouTube و Prime Video و Netflix والمواقع التي تستخدم تنسيق WebVTT (مسار نص فيديو الويب).
في Firefox لنظام Android ، عند ملء النماذج بمعلومات بطاقة الائتمان ، يتم تقديم طلب منفصل لحفظ المعلومات التي تم إدخالها لنظام الملء التلقائي للنماذج.
بالإضافة إلى ذلك ، يتم أيضًا تمييز المشكلة التي تسببت في حدوث عطل عند فتح لوحة المفاتيح على الشاشة إذا كانت الحافظة تحتوي على كمية كبيرة من البيانات تم إصلاحها ، وتم أيضًا إصلاح مشكلة تسببت في توقف Firefox عند التبديل بين التطبيقات.
أما بالنسبة لل تحسينات المطور، يمكننا أن نجد ذلك تم توفير تكامل CSP (Content-Security-Policy) مع WebAssembly ، مما يسمح لك بتطبيق قيود CSP على WebAssembly. المستند الذي تم تعطيل البرمجة النصية له عبر CSP سيفشل الآن في تنفيذ WebAssembly bytecode إذا لم يتم تعيين معلمة "التقييم غير الآمن" أو "wasm-unsafe-Eval".
تقوم استعلامات وسائط CSS بتنفيذ خاصية التحديث، والذي يسمح لك بربط معدل التحديث للمعلومات التي يدعمها جهاز الإخراج.
بالنسبة للمكونات الإضافية التي تدعم الإصدار الثاني من البيان ، يتم توفير الوصول إلى Scripting API ، والذي يسمح لك بتشغيل البرامج النصية في سياق المواقع ، واستبدال CSS وإزالته ، والتحكم في تسجيل نصوص معالجة المحتوى.
من التغييرات الأخرى التي تبرز:
- يتم نقل وظائف فك تشفير الصوت إلى عملية منفصلة مع عزل أكثر إحكامًا لصندوق الحماية.
- في نظام Linux ، من الممكن استخدام خدمة Geoclue DBus لتحديد الموقع.
- عرض محسّن لوثائق PDF في وضع التباين العالي.
- تمت جدولة إزالة الخاصية غير القياسية Window.sidebar ، المتوفرة فقط في Firefox.
- في واجهة مطور الويب في علامة التبويب Style Editor ، هناك دعم لتصفية أوراق الأنماط حسب الاسم.
كيف يتم تثبيت أو تحديث الإصدار الجديد من Firefox على Linux؟
سيتلقى مستخدمو Firefox الذين لم يقوموا بتعطيل التحديثات التلقائية التحديث تلقائيًا. يمكن لأولئك الذين لا يرغبون في انتظار حدوث ذلك تحديد القائمة> تعليمات> حول Firefox بعد الإطلاق الرسمي لبدء تحديث يدوي لمتصفح الويب.
تعرض الشاشة التي تفتح الإصدار المثبت حاليًا من متصفح الويب وتقوم بإجراء فحص للتحديثات ، بشرط تمكين الوظيفة.
خيار آخر للتحديث ، هو نعم أنت من مستخدمي Ubuntu أو Linux Mint أو مشتقات أخرى من Ubuntu ، يمكنك تثبيت أو تحديث هذا الإصدار الجديد بمساعدة PPA الخاص بالمستعرض.
يمكن إضافة هذا إلى النظام عن طريق فتح محطة وتنفيذ الأمر التالي فيه:
sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox
لحالة مستخدمي ومشتقات آرتش لينوكس، فقط قم بتشغيل المحطة:
sudo pacman -Syu
أو للتثبيت باستخدام:
sudo pacman -S firefox
أخيرا لأولئك الذين يفضلون استخدام حزم Snap ، سيتمكنون من تثبيت الإصدار الجديد عن طريق فتح Terminal والكتابة فيه
sudo snap install firefox
أخيرًا ، يمكنك الحصول على المتصفح بأحدث طريقة تثبيت تمت إضافة "Flatpak". للقيام بذلك ، يجب أن يكون لديهم دعم لهذا النوع من الحزمة.
يتم التثبيت عن طريق كتابة:
flatpak install flathub org.mozilla.firefox
إلى يمكن لجميع توزيعات Linux الأخرى تنزيل الحزم الثنائية من الرابط التالي.
نأمل أن يتمكن Firefox من استعادة الأرض التي فقدها