Dhawaan sii deynta a vNooca saxda ah ee Firefox laanta 84, halka Firefox 84.0.2 balastar xallisa u nuglaanta halista ah (CVE-2020-16044).
Xogta la siidaayay, waxaa lagu sheegay oo keliya in la sheegay nuglaanta waxay u horseedi kartaa fulinta koodh xun markaad ka baaraandegayso baloog si gaar ah loogu talagalay COOKIE-ECHO oo ku jira xirmada Protocol Gudbinta Xakamaynta Stream (SCTP).
Jilicsanaanta ayaa u sabab ah helitaanka aag xusuus hore loo sii daayay (isticmaal kadib-bilaash) darawalka COOKIE-ECHO.
Waqtigan xaadirka ah macluumaadkaas oo keliya ayaa la sii daayay iyada oo sidaas ay tahayna faahfaahinta nuglaanta weli lama shaacin.
Faca xun wuxuu wax ka beddeli lahaa qayb COOKIE-ECHO ah oo ku jirta baakad SCTP ah taasoo sababi karta adeegsi sii deyn kadib. Waxaan u maleyneynaa in dadaal ku filan in laga faa'iideysan lahaa si loo fuliyo koodh sharci darro ah.
Waa muhiim inaad tixgeliso taas u nuglaantaani waxay u saameysaa biraawsarka qaab guud iyada oo aan loo eegin barxadda ay ku rakiban tahay waana taas sababta horumariyeyaasha biraawsarku ay ugu baaqayaan dadka isticmaala inay cusboonaysiiyaan sida ugu dhakhsaha badan.
Waxaa intaa dheer, waxaa sidoo kale lagu xusay in lIsbedelada soo socda waxaa ka mid ah muuqaalka Firefox 85 ee badhanka «Delete all logins» ku jirta menu-ka Lockwise password manager si uu hal mar u wada tirtiro dhammaan ereyada sirta ah ee la kaydiyay
Firefox 86 waxay joojineysaa furaha Backspace ee furaha bannaanka ka ah qaabka foomamka la gelinayo.
Ka saarida booska boorsada waxaa la soo jeediyay 7 sano ka hor waxaana ku kalifay xaqiiqda ah in furaha dhabarka uu si firfircoon u isticmaalo marka la qorayo foomamka, laakiin diirada la saarayo foomka wax lagu qoro waxaa loo bixiyaa sidii u guuritaanka boggii hore, taas oo horseedi karta luminta qoraalka makiinada sababo laxariira dhaqdhaqaaq la'aanta bogga kale.
In kasta oo sidoo kale la sheegay in xulashada biraawsarka.backspace_action lagu daray wax ku saabsan: iskuxir si looga noqdo dhaqankii hore.
Ugu dambeyntii, hadaad xiisaynayso inaad waxbadan ka ogaato Ku saabsan qaabkan saxitaanka ee biraawsarka, waad hubin kartaa faahfaahinta Xiriirka soo socda.
Ka sokow taas waa inaanan ilaawin nooca xiga ee xasilloon ee biraawsarka ayaa loo qorsheeyay la sii dayn doono Janaayo 26, 2021.
Sidee loo rakibaa ama loo cusbooneysiiyaa nooca cusub ee Firefox ee Linux?
Isticmaalayaasha Firefox ee aan curyaamin casriyeynta otomaatiga ah waxay si otomaatig ah u heli doonaan cusbooneysiinta. Kuwa aan rabin inay sugaan inay taasi dhacdo waxay dooran karaan Menu> Caawinaad> Ku saabsan Firefox ka dib bilaabista rasmiga ah si loo bilaabo cusbooneysiinta gacanta ee biraawsarka.
Shaashadda furmeysa waxay soo bandhigeysaa nooca hadda la rakibay ee biraawsarka webka waxayna maamushaa jeeg casriyeynta, iyadoo la siinayo waxqabadka.
Ikhtiyaar kale oo la cusbooneysiin karo, waa haa waxaad tahay isticmaale Ubuntu, Linux Mint ama nooc kale oo ka mid ah Ubuntu, Waad rakibi kartaa ama cusbooneysiin kartaa noocyadan cusub adoo kaashanaya barnaamijka biraawsarka ee PPA.
Tan waxaa lagu dari karaa nidaamka adoo furaya terminal isla markaana ku fulinaya amarka soo socda:
sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox
Arinta ah Isticmaalayaasha Arch Linux iyo noocyada kala duwan, kaliya ku ordo boosteejada:
sudo pacman -Syu
Ama lagu rakibo:
sudo pacman -S firefox
Finalmente kuwa doorbida inay isticmaalaan xirmooyinka Snap, Waxay awoodi doonaan inay ku rakibaan nooca cusub isla marka lagu sii daayo keydka 'Snap'.
Laakiin waxay xirmada si toos ah uga heli karaan FTP-ka Mozilla. Iyada oo gacan ka heleysa terminaalka adoo ku qoraya amarka soo socda:
wget https://ftp.mozilla.org/pub/firefox/releases/84.0.2/snap/firefox-84.0.2.snap
Iyo si loo rakibo xirmada waxaan qornaa:
sudo snap install firefox-84.0.2.snap
Ugu dambeyntiina, waxaad ku heli kartaa biraawsarka qaabkii ugu dambeeyay ee rakibaadda ee lagu daray "Flatpak". Si tan loo sameeyo, waa inay taageero u helaan xirmada noocan ah.
Rakibaadda waxaa lagu sameeyaa adigoo garaacaya:
flatpak install flathub org.mozilla.firefox
para dhammaan qaybinta kale ee Linux waxay soo dejisan kartaa xirmooyinka binary ka xiriirka soo socda.