Firefox 102 уже выпущен, и это его новости

В выпуск новой версии из популярного веб-браузера Firefox 102 версия, в которой внесены некоторые изменения и улучшения, помимо нововведений и исправлений ошибок, в Firefox 102 убрано 22 уязвимости, из которых 5 помечены как опасные.

Уязвимость CVE-2022-34479 позволяет отображать всплывающее окно в Linux, которое перекрывает адресную строку. (может использоваться для имитации фиктивного интерфейса браузера, который вводит пользователя в заблуждение, например, для фишинга).

Уязвимость CVE-2022-34468 позволяет обойти ограничения CSP которые предотвращают выполнение кода JavaScript в iframe с помощью подстановки ссылки URI "javascript:".

5 других уязвимостей (обобщено в CVE-2022-34485, CVE-2022-34485 и CVE-2022-34484) возникают из-за проблем с памятью, такие как переполнение буфера и доступ к уже освобожденным областям памяти. Эти проблемы потенциально могут привести к выполнению вредоносного кода при открытии специально созданных страниц.

Основные новости в Firefox 102

В представленной новой версии Firefox 102 возможность отключить автоматическое открытие панели с информацией о загруженных файлах в начале каждой новой загрузки.

Еще одно важное изменение: добавлена ​​защита от отслеживания перехода на другие страницы задав параметры в URL. Защита сводится к удалению используемых для отслеживания параметров (таких как utm_source) из URL-адреса и активируется при включении режима строгой блокировки спама в настройках (Улучшенная защита от отслеживания -> Строгая) или при открытии сайта в режиме приватного просмотра. . Необязательно, удаление также можно включить через настройки Privacy.query_stripping.enabled в about:config.

Режим «картинка в картинке» обеспечивает субтитры дляЯ смотрю видео с HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar и SonyLIV. Ранее субтитры отображались только для YouTube, Prime Video, Netflix и сайтов, использующих формат WebVTT (Web Video Text Track).

В Firefox для Android при заполнении форм данными кредитной карты делается отдельный запрос на сохранение введенной информации для системы автозаполнения форм.

Кроме того, также подчеркивается, что проблема, вызывавшая сбой при открытии экранной клавиатуры, если буфер обмена содержал большое количество данных, была исправлена, а также была исправлена ​​проблема, из-за которой Firefox останавливался при переключении между приложениями.

Что же касается улучшения разработчика, мы можем найти, что Предусмотрена интеграция с CSP (Content-Security-Policy) с WebAssembly, что позволяет применять ограничения CSP для WebAssembly. Документ, для которого скрипты отключены через CSP, теперь не сможет выполнить байт-код WebAssembly, если параметр unsafe-eval или wasm-unsafe-eval не установлен.

Запросы мультимедиа CSS реализуют свойство обновления, что позволяет привязать частоту обновления информации, поддерживаемую устройством вывода.

Для плагинов, поддерживающих вторую версию манифеста, предоставляется доступ к Scripting API, что позволяет запускать скрипты в разрезе сайтов, заменять и удалять CSS, управлять логированием обработки скриптами контента.

Из других изменений которые выделяются:

• Функции декодирования звука вынесены в отдельный процесс с более жесткой изоляцией песочницы.
• В Linux можно использовать службу Geoclue DBus для определения местоположения.
• Улучшено отображение PDF-документов в режиме высокой контрастности.
• Нестандартное свойство Window.sidebar, доступное только в Firefox, планируется удалить.
• В интерфейсе веб-разработчика на вкладке «Редактор стилей» есть поддержка фильтрации таблиц стилей по имени.

Как установить или обновить новую версию Firefox в Linux?

Пользователи Firefox, которые не отключили автоматические обновления, получат обновление автоматически. Те, кто не хочет ждать, пока это произойдет, могут выбрать Меню> Справка> О Firefox после официального запуска, чтобы инициировать ручное обновление веб-браузера.

На открывшемся экране отображается текущая установленная версия веб-браузера и выполняется проверка обновлений при условии, что эта функция включена.

Другой вариант обновления, это да вы являетесь пользователем Ubuntu, Linux Mint или другой производной Ubuntu, Вы можете установить или обновить эту новую версию с помощью PPA браузера.

Его можно добавить в систему, открыв терминал и выполнив в нем следующую команду:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

В случае Пользователи Arch Linux и производные, просто запустите в терминале:

sudo pacman -Syu

Или установить с помощью:

sudo pacman -S firefox

В конце концов для тех, кто предпочитает использовать пакеты Snap, они смогут установить новую версию, открыв терминал и набрав в нем

sudo snap install firefox

Наконец, вы можете получить браузер с последним методом установки, который был добавлен «Flatpak». Для этого у них должна быть поддержка этого типа пакетов.

Для установки введите:

flatpak install flathub org.mozilla.firefox

к все остальные дистрибутивы Linux могут загружать двоичные пакеты от по следующей ссылке.