Firefox je populárny webový prehliadač
Oznámené vydanie novej verzie Firefox 108 spolu s dlhodobou aktualizáciou pobočky na verziu 102.6.0″. V tejto novej verzii boli okrem inovácií a opráv chýb opravených 20 zraniteľností vo Firefoxe 108.
16 zraniteľností je označených ako nebezpečné, z ktorých 14 zraniteľností (zozbieraných pod CVE-2022-46879 a CVE-2022-46878) je spôsobených problémami s pamäťou, ako je pretečenie vyrovnávacej pamäte a prístup k už uvoľneným oblastiam pamäte.
Tieto problémy môžu potenciálne viesť k spusteniu škodlivého kódu pri otvorení špeciálne vytvorených stránok.
Zraniteľnosť CVE-2022-46871 je spojená s použitím kódu zo zastaranej verzie knižnice libusrsctp, ktorá obsahuje neopravené zraniteľnosti.
Chyba zabezpečenia CVE-2022-46872 umožňuje útočníkovi s prístupom k procesu vykresľovania stránky obísť izoláciu karantény v systéme Linux a čítať obsah ľubovoľných súborov manipuláciou so správami IPC spojenými so schránkou.
Hlavné správy vo Firefoxe 108
V tejto novej verzii prehliadača, ktorá je prezentovaná, to nájdeme pridaná klávesová skratka Shift+ESC na rýchle otvorenie stránky správcu procesov (about:processes), ktorá vám umožňuje posúdiť, ktoré procesy a interné vlákna spotrebúvajú príliš veľa pamäte a zdrojov CPU.
Ďalšou zmenou, ktorá vyniká v novej verzii, je tá boli pridané nastavenia cookiebanners.bannerClicking.enabled a cookiebanners.service.mode na about:config na automatické klikanie na bannery, ktoré žiadajú o povolenie používať súbory cookie na stránkachs. V rozhraní nočných stavieb boli implementované prepínače na ovládanie automatických kliknutí na bannery cookie vo vzťahu k určitým doménam.
Okrem toho môžeme nájsť aj to Pridané webové MIDI API, čo umožňuje interakciu s pripojenými hudobnými zariadeniami do počítača užívateľa s MIDI rozhraním z webovej aplikácie. Rozhranie API je dostupné iba pre stránky načítané cez HTTPS a volanie metódy navigator.requestMIDIACcess() so zariadeniami MIDI pripojenými k počítaču vyzve používateľa, aby si nainštaloval doplnok.
Aj v tejto novej verzii Firefoxu 108 môžeme nájsť optimalizované rámcové plánovanie animácia pri vysokom zaťažení na zlepšenie skóre MotionMark, ako aj poskytnutie možnosti používať znaky v iných jazykoch ako angličtina pri tlači a ukladaní formulárov PDF.
Pre časť vylepšení vo verzii pre Android Stojí za zmienku, že možnosť uložiť webovú stránku ako dokument PDF, Implementovaná podpora pre zoskupovanie kariet v paneli (karty je možné vymeniť po dlhom stlačení na karte) a poskytnuté tlačidlo na otvorenie všetkých záložiek pre zadanú sekciu na nových kartách v novom okne alebo v režime inkognito.
Čo sa týka vylepšení pre vývojárov, môžeme to zistiť bol navrhnutý dodatočný mechanizmus povoľovania experimentálnych stránok na kontrolu prístupu lokality k potenciálne nebezpečným funkciám a rozhraniam API, ktoré vyžadujú rozšírené a škodlivé privilégiá s možnosťami, ktoré môžu fyzicky poškodiť hardvér, vykonať nezvratné zmeny, použiť na inštaláciu škodlivého kódu do zariadení alebo únik používateľských údajov. Napríklad v kontexte webového MIDI API sa na udelenie prístupu k zariadeniu na syntézu zvuku pripojenému k počítaču používa oprávnenie.
Z ďalších zmien:
- CSS poskytuje sadu goniometrických funkcií sin(), cos(), tan(), asin(), acos(), atan() a atan2().
- CSS implementuje funkciu round() na výber stratégie zaokrúhľovania.
- CSS implementuje typ , ktorý vám umožňuje používať v matematických funkciách známe matematické konštanty, ako sú Pi a E, ako aj hodnoty nekonečna a NaN. Napríklad "otočte (kalkul (1rad * pi))".
- JavaScript pridal metódu Array.fromAsync na vytvorenie poľa z údajov prijatých asynchrónne.
- Pridaná nová udalosť domContentLoaded, ktorá sa volá po dokončení načítania obsahu.
- Do metódy .get() bola pridaná možnosť forceSync na vynútenie synchronizácie.
- Implementovaná samostatná oblasť ovládacieho panela na umiestnenie ďalších miniaplikácií WebExtension.
- Pridaná podpora pre špecifikáciu znakov Emoji 14.
- Rozšírenie WebGL OES_draw_buffers_indexed je predvolene povolené.
- Implementovaná možnosť použiť GPU na zrýchlenie rasterizácie Canvas2D.
- Na platforme Windows je povolená izolácia procesov, ktoré interagujú s GPU, v karanténe.
- Pridaná podpora pre inštrukcie SIMD FMA3 (vynásobte a pridajte zaokrúhlením).
- Procesy kariet na pozadí na platforme Windows 11 teraz bežia v režime Efficiency, čo spôsobí, že Plánovač úloh zníži prioritu vykonávania, aby sa znížilo využitie procesora.
- Implementovaná podpora pre správnu farebnú korekciu obrázkov podľa farebných profilov ICCv4.
- Režim „Zobraziť iba na nových kartách“ na zobrazenie panela so záložkami („Zobraziť iba na nových kartách“) pre prázdne nové karty zaručene funguje správne.
Ako nainštalovať alebo aktualizovať novú verziu prehliadača Firefox v systéme Linux?
Používatelia prehliadača Firefox, ktorí nezakázali automatické aktualizácie, dostanú aktualizáciu automaticky. Tí, ktorí nechcú čakať, až sa tak stane, môžu po manuálnom spustení webového prehľadávača zvoliť ponuku> Pomoc> O aplikácii Firefox po oficiálnom spustení.
Na obrazovke, ktorá sa otvorí, sa zobrazí aktuálne nainštalovaná verzia webového prehliadača a za predpokladu, že je táto funkcia povolená, sa spustí kontrola aktualizácií.
Ďalšou možnosťou aktualizácie je áno ste používateľom Ubuntu, Linux Mint alebo iného derivátu Ubuntu, môžete si nainštalovať alebo aktualizovať túto novú verziu pomocou PPA prehľadávača.
Toto je možné pridať do systému otvorením terminálu a vykonaním nasledujúceho príkazu:
sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox
V prípade Používatelia a deriváty systému Arch Linux, stačí spustiť v termináli:
sudo pacman -Syu
Alebo nainštalovať pomocou:
sudo pacman -S firefox
Konečne pre tých, ktorí uprednostňujú použitie balíkov Snap, budú si môcť nainštalovať novú verziu otvorením terminálu a jeho zadaním
sudo snap install firefox
Nakoniec môžete získať prehľadávač s najnovšou metódou inštalácie, ktorá bola pridaná ako „Flatpak“. Z tohto dôvodu musia mať podporu pre tento typ balíka.
Inštalácia sa vykonáva zadaním:
flatpak install flathub org.mozilla.firefox
na všetky ostatné distribúcie Linuxu si môžu stiahnuť binárne balíčky z nasledujúci odkaz.