Firefox 107 пристига с някои промени и коригира 21 уязвимости

Новата версия на популярния уеб браузър вече е пусната Firefox 107 заедно с което е генерирана и дългосрочна актуализация на клона, Firefox 102.5.0. В допълнение към иновациите и корекциите на грешки, поправя 21 уязвимости. Десет уязвимости са маркирани като опасни.

Седем уязвимости (отчетени под CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) са причинени от проблеми с паметта, като например препълване на буфер и вече пуснат връщане назад в областите на паметта.

Тези проблеми могат потенциално да доведат до изпълнение на злонамерен код, когато се отварят специално създадени страници. Две уязвимости (CVE-2022-45408, CVE-2022-45404) позволяват известието в режим на цял екран да бъде заобиколено, например, за да симулира интерфейс на браузър и да подмами потребителя с фишинг.

Основни нови функции на Firefox 107

В новата версия на Firefox 107 можем да открием, че способност за анализ на консумацията на енергия на Linux и macOS системи с процесори Intel към интерфейса за профилиране (раздел Performance в инструментите за разработчици) (преди това профилирането на захранването беше достъпно само на системи, работещи под Windows 11 и на компютри на Apple с чип M1).

Друга промяна, която се откроява в новата версия на Firefox 107, е тази добавен режим на пълна защита на бисквитките, който преди се прилагаше само при отваряне на сайтове в режим на частно сърфиране и избиране на строг режим за блокиране на нежелано съдържание (строг).

В режим на пълна защита на бисквитките, se използва отделно изолирано хранилище за бисквитките на всеки сайт, който не позволява използването на бисквитки за проследяване на движение между сайтове, тъй като всички бисквитки, зададени от блокове на трети страни, заредени на сайта (iframe, js и т.н.), са свързани със сайта, от който са изтеглени тези блокове, и не се предават при достъп до тези блокове от други сайтове.

В допълнение към това се отбелязва също, че е добавен поддръжка за панели за избор на изображения, въведени след Android 7.1 (Клавиатура с изображения, механизъм за изпращане на изображения и друго мултимедийно съдържание директно към формуляри за редактиране на текст в приложения.)

Подобрена производителност на компилации на Windows в Windows 11 22H2 при обработка на навигация по връзки в подсистемите IME (Редактор на метод за въвеждане) и Microsoft Defender.

От страна на подобренията за разработчиците се подчертава, че css свойства "contain-intrinsic-size", "contain-intrinsic-width", "contain-intrinsic-height", "contain-intrinsic-block-size" и "contain-intrinsic-inline-size" са внедрени, за да позволят определяне на размера на елемента който ще се използва независимо от ефекта върху размера на дъщерните елементи (например увеличаването на размера на дъщерен елемент може да разтегне родителския елемент).

Предложените имоти позволи на браузъра незабавно да определи размера без да чакате дъщерните елементи да се изчертаят. Ако е зададено на „auto“, последният изобразен размер на елемента ще се използва за задаване на размера.

От останалите промени, които се открояват в тази нова версия:

• Отстраняването на грешки на добавки, базирани на технологията WebExtension, е опростено в инструментите за уеб разработчици.
• Добавена е опцията „–devtools“ (webext run –devtools) към помощната програма webext, която ви позволява автоматично да отваряте прозорец на браузър с инструменти за уеб разработчици, например, за да идентифицирате причината за грешка. Опростена проверка на изскачащи прозорци.
• Добавен е бутон за презареждане към панела за презареждане на WebExtension след промени в кода.
• Осигурено проактивно зареждане на междинни сертификати за намаляване на броя на грешките при отваряне на сайтове през HTTPS.
• Текстовете на включените сайтове увеличават съдържанието си, когато текстът бъде избран.

Накрая ако се интересувате да научите повече за това, можете да проверите подробностите В следващия линк.

Как да инсталирам или актуализирам новата версия на Firefox на Linux?

Потребителите на Firefox, които не са деактивирали автоматичните актуализации, ще получат актуализацията автоматично. Тези, които не искат да чакат това да се случи, могат да изберат Меню> Помощ> Всичко за Firefox след официалното стартиране, за да стартират ръчно актуализиране на уеб браузъра.

Екранът, който се отваря, показва текущо инсталираната версия на уеб браузъра и проверява за актуализации, при условие че функционалността е активирана.

Друга възможност за актуализация е да вие сте потребител на Ubuntu, Linux Mint или друго производно на Ubuntu, Можете да инсталирате или актуализирате тази нова версия с помощта на PPA на браузъра.

Това може да се добави към системата чрез отваряне на терминал и изпълнение на следната команда в него:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

В случай на Arch потребители и производни на Linux, просто изпълнете в терминал:

sudo pacman -Syu

Или да инсталирате с:

sudo pacman -S firefox

Накрая за тези, които предпочитат да използват Snap пакети, те ще могат да инсталират новата версия, като отворят терминал и го напишат

sudo snap install firefox

И накрая, можете да получите браузъра с най-новия метод за инсталиране, който е добавен "Flatpak". За това те трябва да имат поддръжка за този тип пакети.

Инсталирането се извършва чрез въвеждане:

flatpak install flathub org.mozilla.firefox

за всички други дистрибуции на Linux могат да изтеглят двоичните пакети от следната връзка.