Firefox 107 מגיע עם כמה שינויים ותיקון 21 נקודות תורפה

הגרסה החדשה של דפדפן האינטרנט הפופולרי כבר שוחררה Firefox 107 יחד איתו נוצר גם עדכון סניף ארוך טווח, Firefox 102.5.0. בנוסף לחידושים ותיקוני באגים, מתקן 21 נקודות תורפה. עשר נקודות תורפה מסומנות כמסוכנות.

שבע פגיעויות (המדווחות תחת CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) נגרמות על ידי בעיות זיכרון, כגון גלישת מאגר שכבר שוחררו והחזרת קבצים באזורי הזיכרון.

בעיות אלו עלולות להוביל לביצוע של קוד זדוני כאשר נפתחים דפים בעלי מבנה מיוחד. שתי נקודות תורפה (CVE-2022-45408, CVE-2022-45404) מאפשרות לעקוף את ההתראה במצב מסך מלא, למשל, כדי לדמות ממשק דפדפן ולהערים על המשתמש בהתחזות.

התכונות החדשות העיקריות של Firefox 107

בגרסה החדשה של פיירפוקס 107 אנו יכולים לגלות כי יכולת לנתח את צריכת החשמל במערכות Linux ו-macOS עם מעבדי אינטל לממשק הפרופילים (כרטיסיית ביצועים בכלי מפתחים) (בעבר, פרופיל צריכת חשמל היה זמין רק במערכות שבהן פועלות Windows 11 ובמחשבי אפל עם שבב M1).

שינוי נוסף שבולט בגרסה החדשה של Firefox 107 הוא זה נוסף מצב הגנה מלאה על עוגיות, אשר חלה בעבר רק בעת פתיחת אתרים במצב גלישה פרטית ובחירה במצב קפדני לחסימת תוכן לא רצוי (מחמיר).

במצב Total Cookie Protection, ס'e משתמש באחסון מבודד נפרד עבור העוגיות של כל אתר, אשר אינו מאפשר שימוש בעוגיות למעקב אחר תנועה בין אתרים, שכן כל העוגיות המוגדרות מבלוקים של צד שלישי הנטענים באתר (iframe, js וכו') מקושרות לאתר שממנו הורדו בלוקים אלו ואינן מועברות בעת גישה לחסימות אלו מאתרים אחרים.

בנוסף לכך, מצוין גם כי הוא נוסף תמיכה בפאנלים לבחירת תמונות שהוצגו מאז אנדרואיד 7.1 (מקלדת תמונה, מנגנון לשליחת תמונות ותוכן מולטימדיה אחר ישירות לטפסי עריכת טקסט באפליקציות.)

ביצועים משופרים של רכיבי Windows ב-Windows 11 22H2 בעת טיפול בניווט קישורים בתתי המערכות IME (Input Method Editor) ו-Microsoft Defender.

מצד השיפורים למפתחים, מודגש כי מאפייני css "מכיל גודל פנימי", "מכיל-רוחב מהותי", "מכיל-גובה פנימי", "מכיל-גודל בלוק פנימי" ו-"מכיל-גודל-מוטבע" יושמו כדי לאפשר ציון גודל האלמנט אשר ישמש ללא קשר להשפעה על גודל רכיבי הצאצא (לדוגמה, הגדלת גודל אלמנט צאצא עשויה למתוח את אלמנט האב).

הנכסים המוצעים אפשר לדפדפן לקבוע מיד את הגודל מבלי לחכות שאלמנטים של ילד יציירו. אם מוגדר ל'אוטומטי', הגודל המעובד האחרון של האלמנט ישמש להגדרת הגודל.

מבין שאר השינויים הבולטים בגרסה חדשה זו:

• איתור באגים של תוספים המבוססים על טכנולוגיית WebExtension פושט בכלים למפתחי אינטרנט.
• הוסיפה את האפשרות "–devtools" (webext run –devtools) לכלי השירות webext, המאפשרת לך לפתוח אוטומטית חלון דפדפן עם כלי מפתחי אתרים, למשל, כדי לזהות את הסיבה לשגיאה. בדיקה מוקפצת פשוטה.
• הוסיף לחצן Reload לחלונית כדי לטעון מחדש את ה-WebExtension לאחר שינויי קוד.
• סיפק טעינה יזומה של אישורי ביניים כדי להפחית את מספר השגיאות בעת פתיחת אתרים באמצעות HTTPS.
• הטקסטים באתרים הכלולים גדלים בתוכן כאשר הטקסט נבחר.

בסופו של דבר אם אתה מעוניין לדעת יותר על כך, אתה יכול לבדוק את הפרטים בקישור הבא.

כיצד להתקין או לעדכן את הגרסה החדשה של פיירפוקס בלינוקס?

משתמשי Firefox שלא השביתו עדכונים אוטומטיים יקבלו את העדכון באופן אוטומטי. מי שלא רוצה לחכות שזה יקרה יכול לבחור בתפריט> עזרה> אודות Firefox לאחר ההשקה הרשמית כדי להתחיל בעדכון ידני של דפדפן האינטרנט.

המסך שנפתח מציג את הגרסה המותקנת כעת של דפדפן האינטרנט ומפעיל בדיקת עדכונים, בתנאי שהפונקציונליות מופעלת.

אפשרות נוספת לעדכון, היא כן אתה משתמש באובונטו, מנטה לינוקס או נגזרת אחרת של אובונטו, באפשרותך להתקין או לעדכן לגרסה חדשה זו בעזרת ה- PPA של הדפדפן.

ניתן להוסיף זאת למערכת על ידי פתיחת מסוף והפעלת הפקודה הבאה בו:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

במקרה של משתמשים ונגזרים של Arch Linux, פשוט לרוץ במסוף:

sudo pacman -Syu

או להתקנה עם:

sudo pacman -S firefox

בסופו של דבר למי שמעדיף להשתמש בחבילות Snap, הם יוכלו להתקין את הגרסה החדשה על ידי פתיחת מסוף והקלדה בו

sudo snap install firefox

לבסוף, תוכל להשיג את הדפדפן עם שיטת ההתקנה האחרונה שנוספה "Flatpak". לשם כך עליהם להיות בעלי תמיכה בסוג חבילות זה.

ההתקנה מתבצעת על ידי הקלדה:

flatpak install flathub org.mozilla.firefox

כדי כל שאר הפצות הלינוקס יכולות להוריד את החבילות הבינאריות מן הקישור הבא.