Firefox 102 telah dilancarkan dan ini adalah khabarnya

The keluaran versi baharu dari penyemak imbas web yang popular Firefox 102 versi di mana beberapa perubahan dan penambahbaikan telah dibuat, sebagai tambahan kepada inovasi dan pembetulan pepijat, dalam Firefox 102 mengalih keluar 22 kelemahan, yang mana 5 ditandakan sebagai berbahaya.

Kerentanan CVE-2022-34479 membenarkan paparan pop timbul pada Linux yang menindih bar alamat (boleh digunakan untuk mensimulasikan antara muka penyemak imbas palsu yang mengelirukan pengguna, contohnya untuk pancingan data).

Kerentanan CVE-2022-34468 membenarkan pemintasan sekatan CSP yang menghalang kod JavaScript daripada dilaksanakan dalam iframe melalui penggantian pautan URI "javascript:".

5 kelemahan lain (diringkaskan dalam CVE-2022-34485, CVE-2022-34485 dan CVE-2022-34484) disebabkan oleh masalah ingatan, seperti limpahan penimbal dan akses kepada kawasan memori yang telah dibebaskan. Isu ini berpotensi membawa kepada pelaksanaan kod hasad apabila halaman yang dibuat khas dibuka.

Ciri baru utama Firefox 102

Dalam versi baharu Firefox 102 yang dibentangkan ini, yang kemungkinan untuk menyahaktifkan pembukaan automatik panel dengan maklumat tentang fail yang dimuat turun pada permulaan setiap muat turun baharu.

Perubahan lain yang menonjol ialah perlindungan tambahan terhadap penjejakan peralihan ke halaman lain dengan menetapkan parameter dalam URL. Perlindungan dikurangkan kepada mengalih keluar parameter yang digunakan untuk penjejakan (seperti utm_source) daripada URL dan diaktifkan apabila mod penyekatan spam yang ketat didayakan dalam tetapan (Perlindungan Penjejakan Dipertingkat -> Ketat) atau apabila tapak dibuka dalam mod penyemakan imbas peribadi . Secara pilihan, penyingkiran juga boleh didayakan melalui tetapan privacy.query_stripping.enabled dalam about:config.

Mod Picture-in-Picture menyediakan sari kata kepadaSaya menonton video daripada HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar dan SonyLIV. Sebelum ini, sari kata dipaparkan hanya untuk YouTube, Prime Video, Netflix dan tapak yang menggunakan format WebVTT (Web Video Text Track).

Dalam Firefox untuk Android, apabila mengisi borang dengan maklumat kad kredit, permintaan berasingan dibuat untuk menyimpan maklumat yang dimasukkan untuk sistem autoisi borang.

Di samping itu, ia juga diserlahkan bahawa isu yang menyebabkan ranap apabila membuka papan kekunci pada skrin jika papan keratan mengandungi sejumlah besar data telah dibetulkan, dan isu yang menyebabkan Firefox berhenti apabila bertukar antara aplikasi juga telah dibetulkan.

Sebagai peningkatan pembangun, kita dapat menjumpainya Penyepaduan CSP disediakan (Content-Security-Policy) dengan WebAssembly, membolehkan anda menggunakan sekatan CSP untuk WebAssembly. Dokumen yang skripnya dilumpuhkan melalui CSP kini akan gagal untuk melaksanakan kod bait WebAssembly jika parameter 'unsafe-eval' atau 'wasm-unsafe-eval' tidak ditetapkan.

Pertanyaan media CSS melaksanakan sifat kemas kini, yang membolehkan anda mengikat kadar segar semula maklumat yang disokong oleh peranti output.

Untuk pemalam yang menyokong versi kedua manifes, akses kepada API Skrip disediakan, yang membolehkan anda menjalankan skrip dalam konteks tapak, menggantikan dan mengalih keluar CSS dan mengawal pengelogan skrip pemprosesan kandungan.

Daripada perubahan yang lain yang menonjol:

• Fungsi penyahkodan bunyi dialihkan ke proses berasingan dengan pengasingan kotak pasir yang lebih ketat.
• Di Linux, adalah mungkin untuk menggunakan perkhidmatan Geoclue DBus untuk menentukan lokasi.
• Paparan dokumen PDF yang dipertingkatkan dalam mod kontras tinggi.
• Window.sidebar harta bukan standard, yang disediakan hanya dalam Firefox, dijadualkan untuk dialih keluar.
• Dalam antara muka pembangun web pada tab Editor Gaya, terdapat sokongan untuk menapis helaian gaya mengikut nama.

Bagaimana cara memasang atau mengemas kini versi baru Firefox di Linux?

Pengguna Firefox yang tidak mematikan kemas kini automatik akan menerima kemas kini secara automatik. Mereka yang tidak mahu menunggu itu berlaku boleh memilih Menu> Bantuan> Tentang Firefox selepas pelancaran rasmi untuk memulakan kemas kini manual penyemak imbas web.

Skrin yang terbuka memaparkan versi penyemak imbas web yang sedang dipasang dan menjalankan pemeriksaan untuk kemas kini, dengan syarat fungsi diaktifkan.

Pilihan lain untuk dikemas kini ialah ya anda adalah pengguna Ubuntu, Linux Mint atau beberapa derivatif lain dari Ubuntu, Anda boleh memasang atau mengemas kini versi baru ini dengan bantuan PPA penyemak imbas.

Ini dapat ditambahkan ke sistem dengan membuka terminal dan menjalankan perintah berikut di dalamnya:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

Dalam kes Pengguna dan derivatif Arch Linux, jalankan di terminal:

sudo pacman -Syu

Atau untuk memasang dengan:

sudo pacman -S firefox

Akhirnya bagi mereka yang lebih suka menggunakan pakej Snap, mereka akan dapat memasang versi baharu dengan membuka terminal dan menaipnya

sudo snap install firefox

Akhirnya, anda boleh mendapatkan penyemak imbas dengan kaedah pemasangan terbaru yang ditambahkan "Flatpak". Untuk melakukan ini, mereka mesti mempunyai sokongan untuk jenis pakej ini.

Pemasangan dilakukan dengan menaip:

flatpak install flathub org.mozilla.firefox

kepada semua pengedaran Linux yang lain boleh memuat turun pakej binari daripada pautan berikut.