Inaayos ng Firefox 85.0.1 ang isang kahinaan at naghahanda upang magpaalam sa SSB sa Firefox 86

Kamakailan lamang ang mga pag-aayos na inilabas para sa Firefox 85.0.1 at Firefox ESR 78.7.1, na magagamit na at dumating upang iwasto ang isang kahinaan kritikal na maaaring humantong sa pagpapatupad ng code sa system kapag binubuksan ang ilang nilalaman.

Ang problema ay dahil sa isang buffer overflow sa Angle library kasama ang pagpapatupad ng OpenGL ES, na binuo ng proyekto ng Chromium at gumaganap bilang isang layer upang isalin ang mga tawag sa OpenGL ES sa OpenGL, Direct3D 9/11, Desktop GL, at Vulkan.

Dahil sa maling pagkalkula ng laki ng mga parameter lalim para sa mga naka-compress na texture, lumitaw ang mga kundisyon upang ma-access ang isang lugar sa labas ng inilalaan na buffer. Ang mga detalye tungkol sa isyu ay hindi pa isiniwalat.

Tulad ng para sa iba pang mga pag-aayos na hindi pang-seguridad sa Firefox 85.0.1, ang mga sumusunod ay nabanggit:

  • Ipinagbabawal ang pag-access sa mga espesyal na landas ng NTFS, mga manipulasyong maaaring maging sanhi ng pagkasira ng file system.
  • Naayos ang isang pag-crash kapag nagpapatotoo sa mga site na gumagamit ng SPNEGO (Simple at Protektadong Mekanismo ng Negosasyon ng GSSAPI) sa mga aparatong macOS na may mga CPU batay sa mas bagong mga chips ng ARM M1.
  • Tanggalin ang pag-print ng isang labis na blangkong pahina sa dulo ng ilang mga dokumento.
  • Naayos ang isang pag-crash kapag pagmamanipula ng Cache API.
  • Pinagbuti ang gawain ng mga panlabas na URL na kinokontrol ng URL kapag sinisimulan ang Firefox mula sa flatpak package.

Bukod dito, mapapansin mo ang pagsasama ng mode na Fission para sa 1/4 ng gabi-gabi na pagbuo ng Firefox kasama ang pagpapatupad ng modernisadong multithreaded na arkitektura para sa mas mahigpit na paghihiwalay ng pahina.

Kapag na-activate ang Fission, ang mga pahina mula sa iba't ibang mga site ay laging inilalaan sa memorya ng iba't ibang mga proseso, bawat isa sa kanila ay gumagamit ng kanilang sariling kahon ng basura.

Sa parehong oras, ang paghahati sa mga proseso ay hindi ginagawa ng mga tab, ngunit sa pamamagitan ng mga domain, na nagbibigay-daan sa iyo upang higit na ihiwalay ang nilalaman ng mga panlabas na script at iframes.

Ang mode ng fission ay maaaring paganahin nang manu-mano sa tungkol sa: mga kagustuhan # pang-eksperimentong pahina o sa pamamagitan ng paggamit ng variable na "fission.autostart = true" sa tungkol sa: config.

Bukod dito, hindi rin natin dapat kalimutan iyon Tapusin ng Mozilla ang Suporta ng Desktop ng Firefox para sa Pang-eksperimentong SSB Mode, na naging posible upang lumikha ng isang hiwalay na shortcut para magsimula ang isang site nang walang mga elemento ng interface ng browser, na may isang hiwalay na icon sa taskbar, tulad ng sa lahat ng panuntunan.

Paano i-install o i-update ang bagong bersyon ng Firefox sa Linux?

Ang mga gumagamit ng Firefox na hindi pinagana ang mga awtomatikong pag-update ay awtomatikong makakatanggap ng pag-update. Ang mga hindi naghihintay na mangyari iyon ay maaaring pumili ng Menu> Tulong> Tungkol sa Firefox pagkatapos ng opisyal na paglunsad upang simulan ang isang manu-manong pag-update ng web browser.

Ang screen na magbubukas ay nagpapakita ng kasalukuyang naka-install na bersyon ng web browser at nagpapatakbo ng isang tseke para sa mga update, sa kondisyon na pinagana ang pagpapaandar.

Ang isa pang pagpipilian upang mag-update, ay oo ikaw ay isang gumagamit ng Ubuntu, Linux Mint o ilang iba pang derivative ng Ubuntu, maaari mong mai-install o i-update sa bagong bersyon na ito sa tulong ng PPA ng browser.

Maaari itong idagdag sa system sa pamamagitan ng pagbubukas ng isang terminal at pagpapatupad ng sumusunod na utos dito:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

Sa kaso ng Ang mga gumagamit ng Arch Linux at derivatives, tumakbo lamang sa isang terminal:

sudo pacman -Syu

O upang mai-install sa:

sudo pacman -S firefox

Sa wakas para sa mga mas gustong gumamit ng mga Snap package, magagawa nilang i-install ang bagong bersyon sa sandaling ito ay inilabas sa mga repository ng Snap.

Ngunit makukuha nila ang package nang direkta mula sa FTP ng Mozilla. Sa tulong ng isang terminal sa pamamagitan ng pag-type ng sumusunod na utos:

wget https://ftp.mozilla.org/pub/firefox/releases/85.0.1/snap/firefox-85.0.1.snap

At upang mai-install ang package na nai-type lamang namin:

sudo snap install firefox-85.0.1.snap

Panghuli, maaari kang makakuha ng browser gamit ang pinakabagong paraan ng pag-install na naidagdag na "Flatpak". Upang magawa ito, dapat silang magkaroon ng suporta para sa ganitong uri ng package.

Ang pag-install ay ginagawa sa pamamagitan ng pagta-type:

flatpak install flathub org.mozilla.firefox

Sa ang lahat ng iba pang mga pamamahagi ng Linux ay maaaring mag-download ng mga binary package mula sa ang sumusunod na link.


Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: AB Internet Networks 2008 SL
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.