Firefox 102 je že izšel in to so njegove novice

The izdaja nove različice iz priljubljenega spletnega brskalnika Firefox 102 različica, v kateri so bile poleg inovacij in popravkov napak v Firefoxu 102 narejene nekatere spremembe in izboljšave odstranili 22 ranljivosti, od katerih jih je 5 označenih kot nevarnih.

Ranljivost CVE-2022-34479 omogoča prikaz pojavnega okna v Linuxu, ki prekriva naslovno vrstico (lahko se uporablja za simulacijo navideznega vmesnika brskalnika, ki zavaja uporabnika, npr. za lažno predstavljanje).

Ranljivost CVE-2022-34468 omogoča izogibanje omejitvam CSP ki preprečujejo izvajanje kode JavaScript v iframe prek zamenjave povezave "javascript:" URI.

5 drugih ranljivosti (povzeto v CVE-2022-34485, CVE-2022-34485 in CVE-2022-34484) so posledica težav s spominom, kot so prelivanja medpomnilnika in dostop do že sproščenih pomnilniških območij. Te težave lahko privedejo do izvajanja zlonamerne kode, ko se odprejo posebej izdelane strani.

Glavne novice v Firefoxu 102

V tej novi različici Firefoxa 102, ki je predstavljena, je možnost izklopa samodejnega odpiranja panela z informacijami o prenesenih datotekah na začetku vsakega novega prenosa.

Druga sprememba, ki izstopa, je ta dodana zaščita pred sledenjem prehoda na druge strani z nastavitvijo parametrov v URL-ju. Zaščita je zmanjšana na odstranitev parametrov, ki se uporabljajo za sledenje (kot je utm_source), iz URL-ja in se aktivira, ko je v nastavitvah omogočen način strogega blokiranja neželene pošte (Izboljšana zaščita sledenja -> Strogo) ali ko se stran odpre v načinu zasebnega brskanja . Po želji, odstranitev je mogoče omogočiti tudi prek nastavitev privacy.query_stripping.enabled v about:config.

Način slike v sliki ponuja podnapise zaGledam videoposnetke HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar in SonyLIV. Prej so bili podnapisi prikazani samo za YouTube, Prime Video, Netflix in spletna mesta, ki so uporabljala format WebVTT (Web Video Text Track).

V Firefoxu za Android se pri izpolnjevanju obrazcev s podatki o kreditni kartici naredi ločena zahteva za shranjevanje podatkov, vnesenih za sistem samodejnega izpolnjevanja obrazcev.

Poleg tega je poudarjeno tudi, da je bila odpravljena težava, ki je povzročila zrušitev pri odpiranju zaslonske tipkovnice, če je odložišče vsebovalo veliko količino podatkov, in težava, zaradi katere se je Firefox ustavil pri preklapljanju med aplikacijami.

Kot za izboljšave za razvijalce, to lahko najdemo Zagotovljena je integracija CSP (Content-Security-Policy) z WebAssembly, ki vam omogoča, da uporabite omejitve CSP za WebAssembly. Dokument, za katerega je skriptno izvajanje onemogočeno prek CSP, zdaj ne bo izvedel bajtne kode WebAssembly, če parameter 'unsafe-eval' ali 'wasm-unsafe-eval' ni nastavljen.

Medijske poizvedbe CSS implementirajo lastnost posodobitve, ki vam omogoča, da povežete hitrost osveževanja informacij, ki jih podpira izhodna naprava.

Za vtičnike, ki podpirajo drugo različico manifesta, je zagotovljen dostop do API-ja za skriptiranje, ki vam omogoča zagon skriptov v kontekstu spletnih mest, zamenjavo in odstranjevanje CSS ter nadzor beleženja obdelave skriptov vsebine.

Od ostalih sprememb ki izstopajo:

• Funkcije za dekodiranje zvoka so premaknjene v ločen proces s strožjo izolacijo peskovnika.
• V Linuxu je za določitev lokacije mogoče uporabiti storitev Geoclue DBus.
• Izboljšan prikaz dokumentov PDF v načinu visokega kontrasta.
• Nestandardna lastnost Window.sidebar, ki je na voljo samo v Firefoxu, je načrtovana za odstranitev.
• V vmesniku spletnega razvijalca na zavihku Urejevalnik slogov je podpora za filtriranje slogovnih listov po imenu.

Kako namestiti ali posodobiti novo različico Firefoxa v Linuxu?

Uporabniki Firefoxa, ki niso onemogočili samodejnih posodobitev, bodo posodobitev prejeli samodejno. Tisti, ki ne želijo čakati, da se to zgodi, lahko po uradnem zagonu izberejo Meni> Pomoč> O Firefoxu, da sprožijo ročno posodobitev spletnega brskalnika.

Zaslon, ki se odpre, prikazuje trenutno nameščeno različico spletnega brskalnika in preverja, ali so na voljo posodobitve, če je funkcija omogočena.

Druga možnost za posodobitev je da ste uporabnik Ubuntuja, Linux Mint ali neke druge izpeljanke Ubuntuja, To novo različico lahko namestite ali posodobite s pomočjo PPA brskalnika.

Tega lahko v sistem dodate tako, da odprete terminal in v njem izvedete naslednji ukaz:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

V primeru Arch Linux uporabniki in izpeljanke, samo zaženite v terminalu:

sudo pacman -Syu

Ali namestiti z:

sudo pacman -S firefox

Končno za tiste, ki raje uporabljajo pakete Snap, novo različico bodo lahko namestili tako, da odprejo terminal in ga vnesejo

sudo snap install firefox

Na koncu lahko dobite brskalnik z najnovejšim načinom namestitve, ki je bil dodan "Flatpak". Za to morajo imeti podporo za to vrsto paketov.

Namestitev se izvede s tipkanjem:

flatpak install flathub org.mozilla.firefox

za vse druge distribucije Linuxa lahko prenesejo binarne pakete iz naslednjo povezavo.