Firefox 107 komt met enkele wijzigingen en herstelt 21 kwetsbaarheden

De nieuwe versie van de populaire webbrowser is al uitgebracht Firefox 107 daarnaast is er ook een langlopende branche-update, Firefox 102.5.0, uitgebracht. Naast innovaties en bugfixes, lost 21 kwetsbaarheden op. Tien kwetsbaarheden zijn gemarkeerd als gevaarlijk.

Zeven kwetsbaarheden (verzameld onder CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) worden veroorzaakt door geheugenproblemen, zoals bufferoverflows en het terugdraaien van reeds uitgebrachte bestanden in geheugengebieden.

Deze problemen kunnen mogelijk leiden tot de uitvoering van schadelijke code wanneer speciaal vervaardigde pagina's worden geopend. Twee kwetsbaarheden (CVE-2022-45408, CVE-2022-45404) maken het mogelijk om de melding op volledig scherm te omzeilen, bijvoorbeeld om een ​​browserinterface te simuleren en de gebruiker te misleiden met phishing.

Belangrijkste nieuwe functies van Firefox 107

In de nieuwe versie van Firefox 107 kunnen we vinden dat de mogelijkheid om het stroomverbruik op Linux- en macOS-systemen te analyseren met Intel-processors naar de profileringsinterface (tabblad Prestaties in Developer Tools) (voorheen was power profiling alleen beschikbaar op Windows 11-systemen en Apple-computers met een M1-chip).

Een andere verandering die opvalt ten opzichte van de nieuwe versie van Firefox 107 is dat Cookie volledige beschermingsmodus toegevoegd, die voorheen alleen van toepassing was bij het openen van sites in de modus voor privé browsen en het kiezen van de strikte modus om ongewenste inhoud te blokkeren (strikt).

In Total Cookie Protection-modus, se maakt gebruik van aparte geïsoleerde opslag voor de cookies van elke site, welke staat het gebruik van cookies niet toe om bewegingen tussen sites te volgen, aangezien alle cookies die zijn ingesteld door blokken van derden die op de site zijn geladen (iframe, js, enz.) zijn gekoppeld aan de site waarvan deze blokken zijn gedownload en niet worden verzonden bij toegang tot deze blokken van andere sites.

Daarnaast wordt ook opgemerkt dat toegevoegd ondersteuning voor beeldselectiepanelen geïntroduceerd sinds Android 7.1 (Afbeeldingstoetsenbord, een mechanisme voor het rechtstreeks verzenden van afbeeldingen en andere multimedia-inhoud naar tekstverwerkingsformulieren in toepassingen.)

Verbeterde prestaties van Windows bouwen voort op Windows 11 22H2 bij het afhandelen van linknavigatie in de subsystemen IME (Input Method Editor) en Microsoft Defender.

Met betrekking tot de verbeteringen voor ontwikkelaars moet worden opgemerkt dat CSS-eigenschappen bevatten-intrinsieke-grootte, bevatten-intrinsieke-breedte, bevatten-intrinsieke-hoogte, bevatten-intrinsieke-blokgrootte en bevatten-intrinsieke-inline-grootte zijn geïmplementeerd om het specificeren van de grootte van het element mogelijk te maken die zal worden gebruikt ongeacht het effect op de grootte van onderliggende elementen (bijvoorbeeld het vergroten van de grootte van een onderliggend element kan het bovenliggende element uitrekken).

De voorgestelde eigenschappen laat de browser onmiddellijk de grootte bepalen zonder te wachten tot de onderliggende elementen zijn getekend. Indien ingesteld op "auto", wordt de laatst gerenderde grootte van het element gebruikt om de grootte in te stellen.

Van de andere veranderingen die opvallen in deze nieuwe versie:

• Het debuggen van plug-ins op basis van WebExtension-technologie is vereenvoudigd in tools voor webontwikkelaars.
• Optie “–devtools” (webext run –devtools) toegevoegd aan het webext-hulpprogramma, waarmee u bijvoorbeeld automatisch een browservenster kunt openen met tools voor webontwikkelaars om de oorzaak van een fout te achterhalen. Vereenvoudigde inspectie van pop-ups.
• Er is een knop Opnieuw laden aan het paneel toegevoegd om de WebExtension opnieuw te laden na het aanbrengen van codewijzigingen.
• Biedt proactief laden van tussenliggende certificaten om het aantal fouten bij het openen van sites via HTTPS te verminderen.
• De teksten op de opgenomen sites nemen toe in inhoud wanneer de tekst wordt geselecteerd.

Eindelijk als u er meer over wilt weten, kunt u de details bekijken In de volgende link.

Hoe installeer of update ik de nieuwe versie van Firefox op Linux?

Firefox-gebruikers die automatische updates niet hebben uitgeschakeld, zullen de update automatisch ontvangen. Degenen die niet willen wachten tot dat gebeurt, kunnen Menu> Help> Over Firefox selecteren na de officiële lancering om een ​​handmatige update van de webbrowser te starten.

Het scherm dat wordt geopend, toont de momenteel geïnstalleerde versie van de webbrowser en controleert op updates, op voorwaarde dat de functionaliteit is ingeschakeld.

Een andere optie om te updaten is ja je bent een gebruiker van Ubuntu, Linux Mint of een andere afgeleide van Ubuntu, U kunt deze nieuwe versie installeren of updaten naar deze nieuwe versie met behulp van de PPA van de browser.

Dit kan aan het systeem worden toegevoegd door een terminal te openen en de volgende opdracht daarin uit te voeren:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

In het geval van Arch Linux-gebruikers en derivaten, voer het gewoon uit in een terminal:

sudo pacman -Syu

Of te installeren met:

sudo pacman -S firefox

Eindelijk voor degenen die liever Snap-pakketten gebruiken, ze kunnen de nieuwe versie installeren door een terminal te openen en deze in te typen

sudo snap install firefox

Ten slotte kunt u de browser krijgen met de nieuwste installatiemethode die is toegevoegd "Flatpak". Hiervoor moeten ze ondersteuning hebben voor dit type pakket.

De installatie gebeurt door te typen:

flatpak install flathub org.mozilla.firefox

naar alle andere Linux-distributies kunnen de binaire pakketten downloaden van de volgende link.