Firefox 107 ir pieejams ar dažām izmaiņām un 21 ievainojamības novēršanu

Populārās tīmekļa pārlūkprogrammas jaunā versija jau ir izlaista Firefox 107 kopā ar kuru ir izlaists arī ilgtermiņa filiāles atjauninājums Firefox 102.5.0. Papildus jauninājumiem un kļūdu labojumiem, novērš 21 ievainojamību. Desmit ievainojamības ir atzīmētas kā bīstamas.

Septiņas ievainojamības (apkopotas saskaņā ar CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) izraisa atmiņas problēmas, piemēram, jau izlaistas bufera pārpildes un failu pārpildes. atmiņas zonās.

Šīs problēmas var izraisīt ļaunprātīga koda izpildi, kad tiek atvērtas īpaši izveidotas lapas. Divas ievainojamības (CVE-2022-45408, CVE-2022-45404) ļauj apiet pilnekrāna režīma paziņojumu, piemēram, lai simulētu pārlūkprogrammas saskarni un apmānītu lietotāju ar pikšķerēšanu.

Galvenās jaunās Firefox 107 funkcijas

Jaunajā Firefox 107 versijā mēs varam konstatēt, ka spēja analizēt enerģijas patēriņu Linux un macOS sistēmās ar Intel procesoriem uz profilēšanas saskarni (Izstrādātāja rīku cilne Veiktspēja) (iepriekš jaudas profilēšana bija pieejama tikai Windows 11 sistēmās un Apple datoros ar M1 mikroshēmu).

Vēl viena izmaiņa, kas izceļas no jaunās Firefox 107 versijas, ir tā pievienots sīkfailu pilnas aizsardzības režīms, kas iepriekš tika lietots, tikai atverot vietnes privātās pārlūkošanas režīmā un izvēloties stingro režīmu, lai bloķētu nevēlamu saturu (stingrs).

Pilnīgas sīkfailu aizsardzības režīmā se izmanto atsevišķu izolētu krātuvi katras vietnes Sīkdatnēm, kuras neļauj izmantot sīkfailus, lai izsekotu pārvietošanos starp vietnēm, jo visi sīkfaili, kas iestatīti no vietnē ielādētajiem trešo pušu blokiem (iframe, js utt.), ir saistīti ar vietni, no kuras šie bloki tika lejupielādēti, un netiek pārsūtīti, piekļūstot šiem blokiem no citām vietnēm.

Papildus tam tiek arī atzīmēts, ka pievienots atbalsts attēlu atlases paneļiem, kas ieviesti kopš operētājsistēmas Android 7.1 (Attēlu tastatūra, mehānisms attēlu un cita multivides satura sūtīšanai tieši uz teksta rediģēšanas veidlapām lietojumprogrammās.)

Uzlabota Windows veiktspēja, izmantojot operētājsistēmu Windows 11 22H2 apstrādājot saišu navigāciju IME (ievades metodes redaktorā) un Microsoft Defender apakšsistēmās.

Runājot par uzlabojumiem izstrādātājiem, jāatzīmē, ka CSS īpašības satur-iekšējais-izmērs, satur-iekšējais-platums, satur-īpašais-augstums, satur-iekšējais-bloka izmērs un satur-iekšējais-izmērs ir ieviesti, lai ļautu norādīt elementa izmēru kas tiks izmantots neatkarīgi no ietekmes uz pakārtoto elementu lielumu (piemēram, palielinot bērnelementa izmēru, var izstiept vecāku elementu).

Piedāvātie īpašumi ļauj pārlūkprogrammai nekavējoties noteikt izmēru negaidot bērna elementu uzzīmēšanu. Ja iestatīts uz “auto”, izmēra iestatīšanai tiks izmantots pēdējais renderētais elementa izmērs.

Starp citām izmaiņām, kas izceļas šajā jaunajā versijā:

• Tīmekļa izstrādātāju rīkos ir vienkāršoti atkļūdošanas spraudņi, kuru pamatā ir WebExtension tehnoloģija.
• Webext utilītai ir pievienota opcija “–devtools” (webext run –devtools), kas ļauj automātiski atvērt pārlūkprogrammas logu ar tīmekļa izstrādātāju rīkiem, piemēram, lai identificētu kļūdas cēloni. Vienkāršota uznirstošo logu pārbaude.
• Panelim ir pievienota poga Pārlādēt, lai pēc koda izmaiņu veikšanas atkārtoti ielādētu Web Extension.
• Nodrošināta proaktīva starpposma sertifikātu ielāde, lai samazinātu kļūdu skaitu, atverot vietnes, izmantojot HTTPS.
• Iekļauto vietņu tekstu saturs palielinās, kad teksts ir atlasīts.

Beidzot ja jūs interesē uzzināt vairāk par to, varat pārbaudīt informāciju Šajā saitē.

Kā Linux instalēt vai atjaunināt jauno Firefox versiju?

Firefox lietotāji, kuri nav atspējojuši automātiskos atjauninājumus, atjauninājumu saņems automātiski. Tie, kas nevēlas gaidīt, kamēr tas notiks, pēc oficiālās palaišanas var izvēlēties Izvēlne> Palīdzība> Par Firefox, lai sāktu manuālu tīmekļa pārlūkprogrammas atjaunināšanu.

Atvērtajā ekrānā tiek parādīta pašreiz instalētā tīmekļa pārlūkprogrammas versija un tiek veikta atjauninājumu pārbaude, ja vien funkcija ir iespējota.

Vēl viena atjaunināšanas iespēja ir jā jūs esat Ubuntu, Linux Mint vai kāda cita Ubuntu atvasinājuma lietotājs, Jūs varat instalēt vai atjaunināt šo jauno versiju, izmantojot pārlūkprogrammas PPA.

To var pievienot sistēmai, atverot termināli un izpildot tajā komandu:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

Gadījumā, ja. \ T Arch Linux lietotāji un atvasinājumi, vienkārši palaidiet terminālā:

sudo pacman -Syu

Vai instalēt ar:

sudo pacman -S firefox

Beidzot tiem, kas izvēlas izmantot Snap paketes, viņi varēs instalēt jauno versiju, atverot termināli un ierakstot tajā

sudo snap install firefox

Visbeidzot, jūs varat iegūt pārlūkprogrammu ar jaunāko instalēšanas metodi, kas tika pievienota "Flatpak". Šim nolūkam viņiem ir jāatbalsta šāda veida paketes.

Instalēšana tiek veikta, ierakstot:

flatpak install flathub org.mozilla.firefox

līdz visi pārējie Linux izplatījumi var lejupielādēt bināros pakotnes no šo saiti.