Firefox 107 přichází s několika změnami a opravou 21 zranitelností

Nová verze oblíbeného webového prohlížeče již byla vydána Firefox 107 spolu s nímž byla vydána také dlouhodobá aktualizace větve, Firefox 102.5.0. Kromě inovací a oprav chyb, opravuje 21 zranitelností. Deset zranitelností je označeno jako nebezpečné.

Sedm zranitelností (shromážděných pod CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) je způsobeno problémy s pamětí, jako jsou již uvolněné přetečení vyrovnávací paměti pro vrácení zpět a přetečení souborů do paměťových oblastí.

Tyto problémy mohou potenciálně vést ke spuštění škodlivého kódu při otevření speciálně vytvořených stránek. Dvě chyby zabezpečení (CVE-2022-45408, CVE-2022-45404) umožňují obejít oznámení v režimu celé obrazovky, například za účelem simulace rozhraní prohlížeče a oklamání uživatele phishingem.

Hlavní nové funkce Firefoxu 107

V nové verzi Firefoxu 107 můžeme zjistit, že schopnost analyzovat spotřebu energie v systémech Linux a macOS s procesory Intel do profilovacího rozhraní (záložka Výkon v nástrojích pro vývojáře) (dříve bylo profilování napájení dostupné pouze na systémech Windows 11 a počítačích Apple s čipem M1).

Další změnou, která se odlišuje od nové verze Firefoxu 107, je ta přidán režim plné ochrany souborů cookie, který dříve platil pouze při otevírání stránek v režimu soukromého prohlížení a výběru přísného režimu pro blokování nežádoucího obsahu (strict).

V režimu Total Cookie Protection se používá oddělené izolované úložiště pro soubory cookie každé stránky, která neumožňuje používání souborů cookie ke sledování pohybu mezi stránkami, protože všechny soubory cookie nastavené z bloků třetích stran načtených na stránce (iframe, js atd.) jsou propojeny se stránkou, ze které byly tyto bloky staženy, a nejsou přenášeny při přístupu k těmto blokům z jiných stránek.

Kromě toho je také třeba poznamenat, že přidal podpora panelů pro výběr obrázků zavedená od Androidu 7.1 (Obrázková klávesnice, mechanismus pro odesílání obrázků a dalšího multimediálního obsahu přímo do formulářů pro úpravu textu v aplikacích.)

Vylepšený výkon systému Windows staví na systému Windows 11 22H2 při manipulaci s navigací odkazů v podsystémech IME (Input Method Editor) a Microsoft Defender.

Pokud jde o vylepšení pro vývojáře, je třeba poznamenat, že Vlastnosti CSS obsahovat-vnitřní-velikost, obsahovat-vnitřní-šířku, obsahovat-vnitřní-výšku, obsahovat-vnitřní-velikost-bloku a obsahovat-vnitřní-inline-velikost byly implementovány, aby umožnily specifikovat velikost prvku který bude použit bez ohledu na vliv na velikost podřízených prvků (například zvětšení velikosti podřízeného prvku může natáhnout nadřazený prvek).

Navrhované vlastnosti umožnit prohlížeči okamžitě určit velikost bez čekání na nakreslení podřízených prvků. Pokud je nastaveno na „auto“, použije se k nastavení velikosti poslední vykreslená velikost prvku.

Z dalších změn, které v této nové verzi vynikají:

• V nástrojích pro vývojáře webu bylo zjednodušeno ladění pluginů založených na technologii WebExtension.
• Do obslužného programu webext byla přidána možnost „–devtools“ (webext run –devtools), která umožňuje automaticky otevřít okno prohlížeče s nástroji pro vývojáře webu, například pro identifikaci příčiny chyby. Zjednodušená kontrola vyskakovacích oken.
• Na panel bylo přidáno tlačítko Znovu načíst pro opětovné načtení WebExtension po provedení změn kódu.
• Poskytováno proaktivní načítání zprostředkujících certifikátů pro snížení počtu chyb při otevírání stránek přes HTTPS.
• Texty na zahrnutých stránkách se po výběru textu zvětší.

Konečně pokud máte zájem o tom vědět více, můžete zkontrolovat podrobnosti Na následujícím odkazu.

Jak nainstalovat nebo aktualizovat novou verzi prohlížeče Firefox v systému Linux?

Uživatelé prohlížeče Firefox, kteří nezakázali automatické aktualizace, obdrží aktualizaci automaticky. Ti, kteří nechtějí čekat, až se to stane, mohou po oficiálním spuštění zvolit Nabídka> Nápověda> O Firefoxu a zahájit ruční aktualizaci webového prohlížeče.

Na obrazovce, která se otevře, se zobrazí aktuálně nainstalovaná verze webového prohlížeče a spustí se kontrola aktualizací, pokud je funkce povolena.

Další možnost aktualizace je ano jste uživatelem Ubuntu, Linux Mint nebo jiného derivátu Ubuntu, Tuto novou verzi můžete nainstalovat nebo aktualizovat pomocí PPA prohlížeče.

To lze přidat do systému otevřením terminálu a provedením následujícího příkazu v něm:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

V případě Uživatelé a deriváty Arch Linuxu, stačí spustit v terminálu:

sudo pacman -Syu

Nebo nainstalovat pomocí:

sudo pacman -S firefox

Konečně pro ty, kteří dávají přednost používání balíčků Snap, budou moci nainstalovat novou verzi otevřením terminálu a jeho zadáním

sudo snap install firefox

Nakonec můžete získat prohlížeč s nejnovější instalační metodou, která byla přidána "Flatpak". K tomu musí mít podporu pro tento typ balíčku.

Instalace se provádí zadáním:

flatpak install flathub org.mozilla.firefox

na všechny ostatní distribuce Linuxu si mohou binární balíčky stáhnout z následující odkaz.