Firefox 102 horey ayaa loo fasaxay kuwana waa warkiisa

Ku version cusub oo la sii daayay ka socda biraawsarka webka ee caanka ah Firefox 102 Nooca kaas oo isbeddelo iyo horumarin lagu sameeyay, marka lagu daro hal-abuurnimada iyo hagaajinta cayayaanka, ee Firefox 102 laga saaray 22 dayacan, kuwaas oo 5 ka mid ah lagu calaamadeeyay inay khatar yihiin.

Nuglaanta CVE-2022-34479 waxa ay ogolanaysaa in lagu soo bandhigo libdh ka soo baxay Linux kaas oo dulmaraya ciwaanka (waxaa loo istcimaali karaa in lagu sawiro barta birawsarka ee dhumucda leh ee marin habaabiyo isticmaalaha, tusaale ahaan phishing).

Nuglaanta CVE-2022-34468 waxay oggolaataa ka-hortagga xayiraadaha CSP kaas oo ka hortagaya koodhka JavaScript in lagu fuliyo iframe iyada oo loo sii marayo "javascript:" Beddelka xiriirka URI.

5 baylahda kale (waxaa lagu soo koobay CVE-2022-34485, CVE-2022-34485, iyo CVE-2022-34484) waxaa keena dhibaatooyinka xusuusta, sida kaydka buux-dhaafka ah iyo gelitaanka aagagga xusuusta ee horay loo xoreeyay. Arrimahani waxay u horseedi karaan fulinta kood xaasidnimo ah marka bogag si gaar ah loo farsameeyay la furo.

Astaamaha cusub ee cusub ee Firefox 102

Noocan cusub ee Firefox 102 ee la soo bandhigay, suurtogalnimada in la joojiyo furitaanka tooska ah ee guddiga oo wata macluumaadka ku saabsan faylalka la soo dejiyay bilowga soo dejin kasta oo cusub.

Isbeddel kale oo muuqda ayaa ah kaas lagu daray ilaalinta ka-hortagga u-guurka u-guurka boggaga kale adoo dejinaya halbeegyada URL-ka Ilaalinta waxaa lagu yareeyay in laga saaro cabbirada loo isticmaalo dabagalka (sida utm_source) URL-ka waxaana la dadajiyaa marka habka adag ee xannibaadda spamka laga furo goobaha (Ilaalinta Dabagalka La Wanaajiyey -> Adag) ama marka goobta ay ku furto qaab wax raadin gaar ah . Ikhtiyaar ahaan, ka saarista waxa kale oo lagu hawlgelin karaa habaynta privacy.query_stripping.enabled in ku saabsan:config.

Habka-sawirku wuxuu bixiyaa qoraal-hoosaadyoWaxaan daawadaa fiidiyowyada HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar iyo SonyLIV. Markii hore, qoraal-hoosaadyo ayaa lagu soo bandhigay kaliya YouTube, Prime Video, Netflix, iyo goobaha isticmaalay qaabka WebVTT (Web Video Text Track).

Firefox for Android, marka foomamka lagu buuxinayo macluumaadka kaadhka deynta, codsi gooni ah ayaa la sameeyaa si loo kaydiyo macluumaadka la geliyey nidaamka autofill foomka.

Intaa waxa dheer, waxa kale oo la iftiimiyay in arrin sababtay shil markii la furayay Keyboard-ka shaashadda, haddii sanduuqa la duubay uu ku jiray xog aad u badan la hagaajiyay, iyo arrin sababay in Firefox istaago marka la kala beddelo codsiyada.

Sida for horumarinta horumariyaha, taas waan heli karnaa Is dhexgalka CSP waa la bixiyay (Content-Security-Policy) oo leh WebAssembly, oo kuu ogolaanaysa inaad u isticmaasho xannibaadaha CSP ee WebAssembly. Dukumeentiga qoraalka lagu curyaamiyay iyada oo loo sii marayo CSP ayaa hadda ku guul dareysata inay fuliso WebAssembly bytecode haddii cabbirka 'aan-ammaan-eval' ama 'wasm-unsafe-eval' aan la dejin.

Weydiimaha warbaahinta CSS waxay hirgeliyaan cusboonaysiinta hantida, kaas oo kuu ogolaanaya inaad ku xidho heerka cusboonaysiinta ee macluumaadka ay taageerayaan qalabka wax soo saarka.

Plugins-ka taageera nooca labaad ee muujinta, gelitaanka API Scripting ayaa la bixiyaa, kaas oo kuu oggolaanaya inaad ku socodsiiso qoraallada macnaha guud ee goobaha, beddelo oo ka saarto CSS, oo aad maamusho gelidda qoraallada habaynta.

Isbeddelada kale taagan:

• Hawlaha codaynta codka waxaa loo raray habraac gaar ah oo leh go'doon adag oo sanduuqa ciid ah.
• Linux, waxaa suurtagal ah in la isticmaalo adeegga Geoclue DBus si loo go'aamiyo goobta.
• Soo bandhigida dukumeenti PDF qaab isbarbardhig sare ah oo la hagaajiyay.
• Hantida aan caadiga ahayn ee Window.sidebar, oo lagu bixiyo Firefox kaliya, ayaa loo qorsheeyay in meesha laga saaro.
• Isku xirka horumarinta webka ee tafatirka Style, waxaa jira taageero lagu shaandhaynayo qaabka xaashida magac ahaan.

Sidee loo rakibaa ama loo cusbooneysiiyaa nooca cusub ee Firefox ee Linux?

Isticmaalayaasha Firefox ee aan curyaamin casriyeynta otomaatiga ah waxay si otomaatig ah u heli doonaan cusbooneysiinta. Kuwa aan rabin inay sugaan inay taasi dhacdo waxay dooran karaan Menu> Caawinaad> Ku saabsan Firefox ka dib bilaabista rasmiga ah si loo bilaabo cusbooneysiinta gacanta ee biraawsarka.

Shaashadda furmeysa waxay soo bandhigeysaa nooca hadda la rakibay ee biraawsarka webka waxayna maamushaa jeeg casriyeynta, iyadoo la siinayo waxqabadka.

Ikhtiyaar kale oo la cusbooneysiin karo, waa haa waxaad tahay isticmaale Ubuntu, Linux Mint ama nooc kale oo ka mid ah Ubuntu, Waad rakibi kartaa ama cusbooneysiin kartaa noocyadan cusub adoo kaashanaya barnaamijka biraawsarka ee PPA.

Tan waxaa lagu dari karaa nidaamka adoo furaya terminal isla markaana ku fulinaya amarka soo socda:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

Arinta ah Isticmaalayaasha Arch Linux iyo noocyada kala duwan, kaliya ku ordo boosteejada:

sudo pacman -Syu

Ama lagu rakibo:

sudo pacman -S firefox

Finalmente kuwa doorbida inay isticmaalaan xirmooyinka Snap, Waxay awood u yeelan doonaan inay rakibaan nooca cusub iyagoo furaya terminal oo ku dhejinaya

sudo snap install firefox

Ugu dambeyntiina, waxaad ku heli kartaa biraawsarka qaabkii ugu dambeeyay ee rakibaadda ee lagu daray "Flatpak". Si tan loo sameeyo, waa inay taageero u helaan xirmada noocan ah.

Rakibaadda waxaa lagu sameeyaa adigoo garaacaya:

flatpak install flathub org.mozilla.firefox

para dhammaan qaybinta kale ee Linux waxay soo dejisan kartaa xirmooyinka binary ka xiriirka soo socda.