Firefox 85.0.1 corrige uma vulnerabilidade e se prepara para dizer adeus ao SSB no Firefox 86

Faz pouco correções lançadas para Firefox 85.0.1 e Firefox ESR 78.7.1, que já estão disponíveis e chegam para corrigir uma vulnerabilidade crítica que pode levar à execução de código no sistema ao abrir determinado conteúdo.

O problema é devido a um estouro de buffer na biblioteca Angle com a implementação OpenGL ES, que está sendo desenvolvida pelo projeto Chromium e atua como uma camada para traduzir chamadas OpenGL ES para OpenGL, Direct3D 9/11, Desktop GL e Vulkan.

Devido ao cálculo incorreto do tamanho dos parâmetros profundidade para texturas comprimidas, surgem condições para acessar uma área fora do buffer alocado. Detalhes sobre o problema ainda não foram revelados.

Quanto às outras correções não relacionadas à segurança no Firefox 85.0.1, o seguinte é mencionado:

  • O acesso a caminhos NTFS especiais, manipulações que podem causar danos ao sistema de arquivos, são proibidos.
  • Corrigida uma falha ao autenticar em sites usando SPNEGO (Mecanismo de negociação GSSAPI simples e protegido) em dispositivos macOS com CPUs baseadas nos chips ARM M1 mais recentes.
  • Elimine a impressão de uma página em branco extra no final de alguns documentos.
  • Corrigida uma falha ao manipular a API Cache.
  • Melhorou o trabalho de drivers de esquema de URL externos ao iniciar o Firefox a partir do pacote flatpak.

Além disso, você pode notar a inclusão do modo Fissão para 1/4 das compilações noturnas do Firefox com a implementação de arquitetura multithread modernizada para isolamento de página mais rígido.

Quando a Fissão é ativada, páginas de diferentes sites são sempre alocadas na memória de diferentes processos, cada um dos quais usa sua própria caixa de areia.

Ao mesmo tempo, a divisão em processos não é feita por guias, mas por domínios, permitindo isolar ainda mais o conteúdo de scripts e iframes externos.

O modo de fissão pode ser habilitado manualmente na página about: preferences # experimental ou usando a variável "fission.autostart = true" em about: config.

Além disso, também não devemos esquecer que Mozilla encerrará o suporte de desktop do Firefox 86 para o modo SSB experimental, que possibilitou a criação de um atalho separado para o lançamento de um site sem elementos da interface do navegador, com um ícone separado na barra de tarefas, como em toda regra.

Como instalar ou atualizar a nova versão do Firefox no Linux?

Os usuários do Firefox que não desativaram as atualizações automáticas receberão a atualização automaticamente. Aqueles que não querem esperar que isso aconteça podem selecionar Menu> Ajuda> Sobre o Firefox após o lançamento oficial para iniciar uma atualização manual do navegador.

A tela que se abre exibe a versão atualmente instalada do navegador da web e executa uma verificação de atualizações, desde que a funcionalidade esteja ativada.

Outra opção para atualizar, é sim você é um usuário do Ubuntu, Linux Mint ou algum outro derivado do Ubuntu, Você pode instalar ou atualizar para esta nova versão com a ajuda do PPA do navegador.

Isso pode ser adicionado ao sistema abrindo um terminal e executando o seguinte comando nele:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

No caso de Usuários e derivados do Arch Linux, basta executar em um terminal:

sudo pacman -Syu

Ou para instalar com:

sudo pacman -S firefox

Finalmente para quem prefere usar pacotes Snap, Eles poderão instalar a nova versão assim que for lançada nos repositórios do Snap.

Mas eles podem obter o pacote diretamente do FTP da Mozilla. Com a ajuda de um terminal digitando o seguinte comando:

wget https://ftp.mozilla.org/pub/firefox/releases/85.0.1/snap/firefox-85.0.1.snap

E para instalar o pacote, basta digitar:

sudo snap install firefox-85.0.1.snap

Finalmente, você pode obter o navegador com o método de instalação mais recente que foi adicionado "Flatpak". Para isso devem ter suporte para este tipo de embalagem.

A instalação é feita digitando:

flatpak install flathub org.mozilla.firefox

Pára todas as outras distribuições Linux podem baixar os pacotes binários de o seguinte link.


Deixe um comentário

Seu endereço de email não será publicado. Campos obrigatórios são marcados com *

*

*

  1. Responsável pelos dados: AB Internet Networks 2008 SL
  2. Finalidade dos dados: Controle de SPAM, gerenciamento de comentários.
  3. Legitimação: Seu consentimento
  4. Comunicação de dados: Os dados não serão comunicados a terceiros, exceto por obrigação legal.
  5. Armazenamento de dados: banco de dados hospedado pela Occentus Networks (UE)
  6. Direitos: A qualquer momento você pode limitar, recuperar e excluir suas informações.