„Firefox 107“ ateina su kai kuriais pakeitimais ir pataiso 21 pažeidžiamumą

Jau išleista nauja populiarios interneto naršyklės versija "Firefox 107 kartu su ja buvo išleistas ir ilgalaikis filialo atnaujinimas – Firefox 102.5.0. Be naujovių ir klaidų pataisymų, ištaiso 21 pažeidžiamumą. Dešimt pažeidžiamumų pažymėti kaip pavojingi.

Septynias pažeidžiamumas (surinktas pagal CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) atsiranda dėl atminties problemų, pvz., jau išleistų buferio perpildymo ir failų perpildymo. į atminties sritis.

Šios problemos gali sukelti kenkėjiško kodo vykdymą, kai atidaromi specialiai sukurti puslapiai. Dvi pažeidžiamumo vietos (CVE-2022-45408, CVE-2022-45404) leidžia apeiti viso ekrano režimo pranešimą, pavyzdžiui, imituoti naršyklės sąsają ir apgauti vartotoją sukčiaujant.

Pagrindinės „Firefox 107“ naujienos

Naujoje „Firefox 107“ versijoje galime pastebėti, kad galimybė analizuoti energijos suvartojimą Linux ir MacOS sistemose su „Intel“ procesoriais į profiliavimo sąsają (Kūrėjų įrankių skirtukas „Performance“) (anksčiau galios profiliavimas buvo galimas tik „Windows 11“ sistemose ir „Apple“ kompiuteriuose su M1 lustu).

Kitas pakeitimas, išsiskiriantis iš naujos „Firefox 107“ versijos, yra tas pridėtas visiškos slapukų apsaugos režimas, kuris anksčiau buvo taikomas tik atidarant svetaines privataus naršymo režimu ir pasirenkant griežtą režimą, kad blokuotų nepageidaujamą turinį (griežtas).

Visiškos slapukų apsaugos režimu se naudoja atskirą izoliuotą saugyklą kiekvienos svetainės slapukams, kurie neleidžia naudoti slapukų judėjimui tarp svetainių sekti, nes visi Slapukai, nustatyti iš trečiųjų šalių blokų, įkeltų į svetainę (iframe, js ir kt.), yra susieti su svetaine, iš kurios šie blokai buvo atsisiųsti, ir nėra perduodami pasiekiant šiuos blokus iš kitų svetainių.

Be to, taip pat pažymima, kad pridėta vaizdų pasirinkimo skydelių palaikymas, pristatytas nuo „Android 7.1“. (Vaizdo klaviatūra, mechanizmas, skirtas vaizdams ir kitam daugialypės terpės turiniui siųsti tiesiai į programų teksto redagavimo formas.)

Patobulintas „Windows“ versijos „Windows 11 22H2“ našumas kai tvarkote nuorodų naršymą IME (įvesties metodų rengyklė) ir Microsoft Defender posistemėse.

Kalbant apie patobulinimus kūrėjams, reikia pažymėti, kad CSS savybės būtinojo dydžio, vidinio pločio, vidinio aukščio, vidinio bloko dydžio ir vidinio dydžio. buvo įdiegtos, kad būtų galima nurodyti elemento dydį kuris bus naudojamas neatsižvelgiant į poveikį antrinių elementų dydžiui (pavyzdžiui, padidinus antrinio elemento dydį, pirminis elementas gali ištempti).

Siūlomos savybės leisti naršyklei iš karto nustatyti dydį nelaukiant, kol bus nupiešti vaikiški elementai. Jei nustatyta kaip „automatinis“, dydžiui nustatyti bus naudojamas paskutinis pateiktas elemento dydis.

Iš kitų šioje naujoje versijoje išsiskiriančių pakeitimų:

• WebExtension technologija pagrįstų įskiepių derinimas buvo supaprastintas žiniatinklio kūrėjų įrankiuose.
• Prie webext programos pridėta parinktis „–devtools“ (webext run –devtools), kuri leidžia automatiškai atidaryti naršyklės langą naudojant žiniatinklio kūrėjo įrankius, pavyzdžiui, norint nustatyti klaidos priežastį. Supaprastintas iššokančiųjų langų patikrinimas.
• Prie skydelio pridėtas mygtukas Įkelti iš naujo, kad atlikus kodo pakeitimus būtų galima iš naujo įkelti žiniatinklio plėtinį.
• Suteiktas aktyvus tarpinių sertifikatų įkėlimas, siekiant sumažinti klaidų skaičių atidarant svetaines per HTTPS.
• Pasirinkus tekstą, įtrauktų svetainių tekstai padidėja.

Pagaliau jei norite sužinoti daugiau apie tai, galite patikrinti išsamią informaciją Šioje nuorodoje.

Kaip įdiegti arba atnaujinti naują „Firefox“ versiją „Linux“?

„Firefox“ vartotojai, neišjungę automatinių naujinimų, gaus atnaujinimą automatiškai. Tie, kurie nenori laukti, kol tai įvyks, po oficialaus paleidimo gali pasirinkti Meniu> Pagalba> Apie „Firefox“, kad inicijuotų žiniatinklio naršyklės atnaujinimą rankiniu būdu.

Atidarytame ekrane rodoma šiuo metu įdiegta žiniatinklio naršyklės versija ir tikrinama, ar yra naujinimų, jei įgalinta funkcija.

Kitas atnaujinimo variantas yra taip esate „Ubuntu“, „Linux Mint“ ar kurio nors kito „Ubuntu“ darinio vartotojas, Galite įdiegti arba atnaujinti šią naują versiją naudodami naršyklės PPA.

Tai galima pridėti prie sistemos atidarant terminalą ir vykdant šią komandą:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

Jeigu Arch Linux vartotojai ir jų dariniai, tiesiog paleiskite terminalą:

sudo pacman -Syu

Arba įdiegti su:

sudo pacman -S firefox

Pagaliau tiems, kurie nori naudoti „Snap“ paketus, jie galės įdiegti naują versiją atidarę terminalą ir įvesti jį

sudo snap install firefox

Galiausiai galite gauti naršyklę naudodami naujausią diegimo metodą, kuris buvo pridėtas „Flatpak“. Norėdami tai padaryti, jie turi palaikyti tokio tipo paketus.

Diegimas atliekamas įvedant:

flatpak install flathub org.mozilla.firefox

į visi kiti „Linux“ paskirstymai gali atsisiųsti dvejetainius paketus nuo šią nuorodą.