Ο Firefox 102 έχει ήδη κυκλοφορήσει και αυτά είναι τα νέα του

ο νέα έκδοση έκδοσης από το δημοφιλές πρόγραμμα περιήγησης ιστού Firefox 102 έκδοση στην οποία έχουν γίνει ορισμένες αλλαγές και βελτιώσεις, εκτός από καινοτομίες και διορθώσεις σφαλμάτων, στον Firefox 102 Αφαιρέθηκαν 22 ευπάθειες, εκ των οποίων οι 5 επισημάνθηκαν ως επικίνδυνες.

Τρωτό Το CVE-2022-34479 σάς επιτρέπει να εμφανίζετε ένα αναδυόμενο παράθυρο στο Linux που επικαλύπτει τη γραμμή διευθύνσεων (μπορεί να χρησιμοποιηθεί για την προσομοίωση μιας εικονικής διεπαφής προγράμματος περιήγησης που ξεγελάει τον χρήστη, π.χ. για phishing).

Τρωτό Το CVE-2022-34468 επιτρέπει την παράκαμψη περιορισμών CSP που εμποδίζουν την εκτέλεση κώδικα JavaScript σε ένα iframe μέσω της αντικατάστασης του συνδέσμου URI "javascript:".

5 άλλα τρωτά σημεία (συνοψίζεται στα CVE-2022-34485, CVE-2022-34485 και CVE-2022-34484) προκαλούνται από προβλήματα μνήμης, όπως υπερχειλίσεις buffer και πρόσβαση σε ήδη ελευθερωμένες περιοχές μνήμης. Αυτά τα προβλήματα μπορεί δυνητικά να οδηγήσουν στην εκτέλεση κακόβουλου κώδικα όταν ανοίγουν ειδικά κατασκευασμένες σελίδες.

Κύρια νέα στον Firefox 102

Σε αυτή τη νέα έκδοση του Firefox 102 που παρουσιάζεται, το δυνατότητα απενεργοποίησης του αυτόματου ανοίγματος του πίνακα με πληροφορίες πάνω από τα ληφθέντα αρχεία στην αρχή κάθε νέας λήψης.

Μια άλλη αλλαγή που ξεχωρίζει είναι ότι πρόσθεσε προστασία από την παρακολούθηση μετάβασης σε άλλες σελίδες ορίζοντας παραμέτρους στη διεύθυνση URL. Η προστασία περιορίζεται στην αφαίρεση των παραμέτρων που χρησιμοποιούνται για την παρακολούθηση (όπως utm_source) από τη διεύθυνση URL και ενεργοποιείται όταν η αυστηρή λειτουργία αποκλεισμού ανεπιθύμητων μηνυμάτων είναι ενεργοποιημένη στις ρυθμίσεις (Βελτιωμένη προστασία παρακολούθησης -> Αυστηρή) ή όταν ο ιστότοπος ανοίγει σε λειτουργία ιδιωτικής περιήγησης. Προαιρετικά, Η αφαίρεση μπορεί επίσης να ενεργοποιηθεί μέσω των ρυθμίσεων privacy.query_stripping.enabled στο about:config.

Η λειτουργία Picture-in-Picture παρέχει υπότιτλους σεΠαρακολουθώ βίντεο από τα HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar και SonyLIV. Προηγουμένως, οι υπότιτλοι εμφανίζονταν μόνο για το YouTube, το Prime Video, το Netflix και ιστότοπους που χρησιμοποιούσαν τη μορφή WebVTT (Web Video Text Track).

Στον Firefox για Android, κατά τη συμπλήρωση φορμών με στοιχεία πιστωτικής κάρτας, υποβάλλεται ξεχωριστό αίτημα για αποθήκευση των καταχωρημένων πληροφοριών για το σύστημα αυτόματης συμπλήρωσης φόρμας.

Επιπλέον, επισημαίνεται επίσης ότι επιδιορθώθηκε ένα πρόβλημα που προκάλεσε διακοπή λειτουργίας κατά το άνοιγμα του πληκτρολογίου οθόνης εάν το πρόχειρο περιείχε μεγάλο όγκο δεδομένων και επιδιορθώθηκε επίσης ένα πρόβλημα με το οποίο ο Firefox σταμάτησε κατά την εναλλαγή εφαρμογών.

Σχετικά με βελτιώσεις προγραμματιστή, μπορούμε να το βρούμε Παρέχεται ενσωμάτωση CSP (Content-Security-Policy) με το WebAssembly, που σας επιτρέπει να εφαρμόζετε περιορισμούς CSP για το WebAssembly. Ένα έγγραφο για το οποίο η δέσμη ενεργειών είναι απενεργοποιημένη μέσω CSP δεν θα μπορεί πλέον να εκτελέσει τον bytecode WebAssembly εάν ​​δεν έχει οριστεί η παράμετρος 'unsafe-eval' ή 'wasm-unsafe-eval'.

Τα ερωτήματα μέσων CSS υλοποιούν την ιδιότητα ενημέρωσης, που επιτρέπει τη δέσμευση της συχνότητας ενημέρωσης των πληροφοριών που υποστηρίζονται από τη συσκευή εξόδου.

Για προσθήκες που υποστηρίζουν τη δεύτερη έκδοση του μανιφέστου, παρέχεται πρόσβαση στο Scripting API, το οποίο σας επιτρέπει να εκτελείτε σενάρια στο πλαίσιο ιστότοπων, να αντικαθιστάτε και να καταργείτε CSS και να ελέγχετε την επεξεργασία καταγραφής σεναρίων περιεχομένου.

Από τις άλλες αλλαγές που ξεχωρίζουν:

• Οι λειτουργίες αποκωδικοποίησης ήχου μετακινούνται σε ξεχωριστή διαδικασία με αυστηρότερη απομόνωση sandbox.
• Στο Linux, είναι δυνατή η χρήση της υπηρεσίας Geoclue DBus για τον προσδιορισμό της τοποθεσίας.
• Βελτιωμένη προβολή εγγράφων PDF σε λειτουργία υψηλής αντίθεσης.
• Η μη τυπική ιδιότητα Window.sidebar, που παρέχεται μόνο στον Firefox, έχει προγραμματιστεί για κατάργηση.
• Στη διεπαφή προγραμματιστή ιστού στην καρτέλα Επεξεργαστής στυλ, υπάρχει υποστήριξη για φιλτράρισμα φύλλων στυλ με βάση το όνομα.

Πώς να εγκαταστήσετε ή να ενημερώσετε τη νέα έκδοση του Firefox σε Linux;

Οι χρήστες του Firefox που δεν έχουν απενεργοποιήσει τις αυτόματες ενημερώσεις θα λαμβάνουν αυτόματα την ενημέρωση. Όσοι δεν θέλουν να περιμένουν για να συμβεί αυτό μπορούν να επιλέξουν Μενού> Βοήθεια> Σχετικά με τον Firefox μετά την επίσημη εκκίνηση για να ξεκινήσουν μια μη αυτόματη ενημέρωση του προγράμματος περιήγησης ιστού.

Η οθόνη που ανοίγει εμφανίζει την τρέχουσα εγκατεστημένη έκδοση του προγράμματος περιήγησης ιστού και εκτελεί έλεγχο για ενημερώσεις, με την προϋπόθεση ότι η λειτουργικότητα είναι ενεργοποιημένη.

Μια άλλη επιλογή για ενημέρωση είναι ναι είστε χρήστης του Ubuntu, του Linux Mint ή κάποιου άλλου παραγώγου του Ubuntu, Μπορείτε να εγκαταστήσετε ή να ενημερώσετε σε αυτήν τη νέα έκδοση με τη βοήθεια του PPA του προγράμματος περιήγησης.

Αυτό μπορεί να προστεθεί στο σύστημα ανοίγοντας ένα τερματικό και εκτελώντας την ακόλουθη εντολή σε αυτό:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

Στην περίπτωση του Χρήστες και παράγωγα Arch Linux, τρέξτε σε τερματικό:

sudo pacman -Syu

Ή για εγκατάσταση με:

sudo pacman -S firefox

Τελικά για όσους προτιμούν να χρησιμοποιούν πακέτα Snap, θα μπορούν να εγκαταστήσουν τη νέα έκδοση ανοίγοντας ένα τερματικό και πληκτρολογώντας το

sudo snap install firefox

Τέλος, μπορείτε να αποκτήσετε το πρόγραμμα περιήγησης με την πιο πρόσφατη μέθοδο εγκατάστασης που προστέθηκε "Flatpak". Για αυτό πρέπει να έχουν υποστήριξη για αυτόν τον τύπο πακέτου.

Η εγκατάσταση γίνεται πληκτρολογώντας:

flatpak install flathub org.mozilla.firefox

να όλες οι άλλες διανομές Linux μπορούν να κατεβάσουν τα δυαδικά πακέτα από τον ακόλουθο σύνδεσμο.