Firefox 107 поставляється з деякими змінами та виправленням 21 уразливості

Нова версія популярного веб-браузера вже вийшла Firefox 107 разом з яким також було випущено довгострокове оновлення філії Firefox 102.5.0. Крім нововведень і виправлень помилок, виправляє 21 вразливість. Десять вразливостей позначені як небезпечні.

Сім уразливостей (зібраних у CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) спричинені проблемами пам’яті, такими як переповнення буфера та вже випущені відкоти файлів в області пам'яті.

Ці проблеми потенційно можуть призвести до виконання шкідливого коду під час відкриття спеціально створених сторінок. Дві уразливості (CVE-2022-45408, CVE-2022-45404) дозволяють обійти сповіщення в повноекранному режимі, наприклад, щоб імітувати інтерфейс браузера та обдурити користувача фішингом.

Основні нові функції Firefox 107

У новій версії Firefox 107 ми можемо виявити, що здатність аналізувати енергоспоживання в системах Linux і macOS з процесорами Intel до інтерфейсу профілювання (вкладка «Продуктивність» в інструментах розробника) (раніше профілювання потужності було доступне лише в системах Windows 11 і комп’ютерах Apple із чіпом M1).

Ще одна зміна, яка виділяється в новій версії Firefox 107, полягає в тому, що додано режим повного захисту файлів cookie, який раніше застосовувався лише під час відкриття сайтів у режимі приватного перегляду та вибору суворого режиму блокування небажаного вмісту (строгий).

У режимі Total Cookie Protection se використовує окреме ізольоване сховище для файлів cookie кожного сайту, який не дозволяє використовувати файли cookie для відстеження руху між сайтами, оскільки всі файли cookie, встановлені із сторонніх блоків, завантажених на сайт (iframe, js тощо), пов’язані із сайтом, з якого ці блоки були завантажені, і не передаються під час доступу до цих блоків з інших сайтів.

Крім цього, також зазначається, що доп підтримка панелей вибору зображень, представлена ​​з Android 7.1 (Клавіатура із зображеннями, механізм для надсилання зображень та іншого мультимедійного вмісту безпосередньо до форм для редагування тексту в програмах.)

Покращена продуктивність збірок Windows на основі Windows 11 22H2 під час обробки навігації за посиланнями в підсистемах IME (Редактор методів введення) та Microsoft Defender.

Що стосується покращень для розробників, то слід зазначити, що властивості css contain-intrinsic-size, contain-intrinsic-width, contain-intrinsic-height, contain-intrinsic-block-size, and contain-intrinsic-inline-size були реалізовані, щоб дозволити вказувати розмір елемента який буде використовуватися незалежно від впливу на розмір дочірніх елементів (наприклад, збільшення розміру дочірнього елемента може розтягнути батьківський елемент).

Пропоновані властивості дозволяють браузеру відразу визначати розмір не чекаючи, поки будуть намальовані дочірні елементи. Якщо встановлено значення «авто», для встановлення розміру використовуватиметься останній відтворений розмір елемента.

З інших змін, які виділяються в цій новій версії:

• В інструментах для веб-розробників спрощено налагодження плагінів на основі технології WebExtension.
• До утиліти webext додано опцію «–devtools» (webext run –devtools), яка дозволяє автоматично відкривати вікно браузера за допомогою інструментів веб-розробника, наприклад, щоб визначити причину помилки. Спрощена перевірка спливаючих вікон.
• На панель додано кнопку «Перезавантажити», щоб перезавантажувати WebExtension після внесення змін у код.
• Забезпечено проактивне завантаження проміжних сертифікатів для зменшення кількості помилок при відкритті сайтів через HTTPS.
• Вміст текстів на включених сайтах збільшується, коли текст вибрано.

В кінці кінців якщо вам цікаво дізнатись більше про це, Ви можете перевірити деталі У наступному посиланні.

Як встановити або оновити нову версію Firefox на Linux?

Користувачі Firefox, які не вимкнули автоматичне оновлення, отримають оновлення автоматично. Ті, хто не хоче чекати цього, можуть після офіційного запуску вибрати Меню> Довідка> Про Firefox, щоб ініціювати оновлення веб-браузера вручну.

На екрані, що відкриється, відображається встановлена ​​на даний момент версія веб-браузера та виконується перевірка на наявність оновлень за умови, що функціональність увімкнена.

Ще один варіант оновлення - так ви користувач Ubuntu, Linux Mint або якогось іншого похідного Ubuntu, Ви можете встановити або оновити цю нову версію за допомогою PPA браузера.

Це можна додати до системи, відкривши термінал і виконавши в ньому таку команду:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

У випадку Arch Arch користувачів та похідних, просто запустіть у терміналі:

sudo pacman -Syu

Або встановити за допомогою:

sudo pacman -S firefox

В кінці кінців для тих, хто вважає за краще використовувати пакети Snap, вони зможуть встановити нову версію, відкривши термінал і ввівши його

sudo snap install firefox

Нарешті, ви можете отримати браузер із останнім способом встановлення, який був доданий "Flatpak". Для цього вони повинні мати підтримку для цього типу пакетів.

Встановлення здійснюється шляхом набору:

flatpak install flathub org.mozilla.firefox

в усі інші дистрибутиви Linux можуть завантажувати двійкові пакети від за наступним посиланням.