Firefox 102 уже випущений, і це його новини

Файл випуск нової версії з популярного веб-браузера Firefox 102 версія, в якій були внесені деякі зміни та покращення, на додаток до інновацій та виправлень помилок, у Firefox 102 видалено 22 уразливості, з яких 5 позначено як небезпечні.

Вразливість CVE-2022-34479 дозволяє відображати спливаюче вікно в Linux, яке накладається на адресний рядок (можна використовувати для імітації фіктивного інтерфейсу браузера, який вводить користувача в оману, наприклад, для фішингу).

Вразливість CVE-2022-34468 дозволяє обійти обмеження CSP які перешкоджають виконанню коду JavaScript у iframe через заміну посилання "javascript:" URI.

5 інших вразливостей (узагальнено в CVE-2022-34485, CVE-2022-34485 і CVE-2022-34484) викликані проблемами пам'яті, наприклад, переповнення буфера та доступ до вже звільнених областей пам'яті. Ці проблеми потенційно можуть призвести до виконання шкідливого коду під час відкриття спеціально створених сторінок.

Основні нові функції Firefox 102

У цій новій версії Firefox 102, яка представлена, можливість відключити автоматичне відкриття панелі з інформацією про завантажені файли на початку кожного нового завантаження.

Ще одна зміна, яка виділяється, полягає в тому, доданий захист від відстеження переходу на інші сторінки шляхом встановлення параметрів в URL-адресі. Захист зводиться до видалення параметрів, які використовуються для відстеження (наприклад, utm_source) з URL-адреси, і активується, коли в налаштуваннях увімкнено режим суворого блокування спаму (Посилений захист від відстеження -> Строгий) або коли сайт відкривається в режимі приватного перегляду. . за бажанням, видалення також можна ввімкнути через налаштування privacy.query_stripping.enabled в about:config.

Режим «картинка в картинці» надає субтитри доЯ дивлюся відео з HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar та SonyLIV. Раніше субтитри відображалися лише для YouTube, Prime Video, Netflix та сайтів, які використовували формат WebVTT (Web Video Text Track).

У Firefox для Android під час заповнення форм з інформацією про кредитну картку робиться окремий запит на збереження інформації, введеної для системи автозаповнення форм.

Крім того, також наголошується, що була виправлена ​​проблема, яка викликала збій під час відкриття екранної клавіатури, якщо буфер обміну містив велику кількість даних, а також виправлено проблему, через яку Firefox зупинявся під час перемикання між додатками.

Як вдосконалення розробника, ми можемо це знайти Забезпечена інтеграція CSP (Content-Security-Policy) з WebAssembly, що дозволяє застосовувати обмеження CSP для WebAssembly. Документ, для якого сценарії вимкнено через CSP, тепер не зможе виконати байт-код WebAssembly, якщо параметр 'unsafe-eval' або 'wasm-unsafe-eval' не встановлено.

Медіа-запити CSS реалізують властивість оновлення, що дозволяє прив’язати частоту оновлення інформації, яку підтримує пристрій виведення.

Для плагінів, які підтримують другу версію маніфесту, надається доступ до Scripting API, що дозволяє запускати сценарії в контексті сайтів, замінювати та видаляти CSS, а також контролювати ведення журналу обробки сценаріїв вмісту.

З інших змін що виділяються:

• Функції декодування звуку переміщуються в окремий процес із жорсткішою ізоляцією пісочниці.
• У Linux для визначення місцезнаходження можна використовувати службу Geoclue DBus.
• Покращено відображення PDF-документів у режимі високої контрастності.
• Нестандартна властивість Window.sidebar, яка надається лише у Firefox, запланована на видалення.
• В інтерфейсі веб-розробника на вкладці «Редактор стилів» є підтримка фільтрації таблиць стилів за назвою.

Як встановити або оновити нову версію Firefox на Linux?

Користувачі Firefox, які не вимкнули автоматичне оновлення, отримають оновлення автоматично. Ті, хто не хоче чекати цього, можуть після офіційного запуску вибрати Меню> Довідка> Про Firefox, щоб ініціювати оновлення веб-браузера вручну.

На екрані, що відкриється, відображається встановлена ​​на даний момент версія веб-браузера та виконується перевірка на наявність оновлень за умови, що функціональність увімкнена.

Ще один варіант оновлення - так ви користувач Ubuntu, Linux Mint або якогось іншого похідного Ubuntu, Ви можете встановити або оновити цю нову версію за допомогою PPA браузера.

Це можна додати до системи, відкривши термінал і виконавши в ньому таку команду:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

У випадку Arch Arch користувачів та похідних, просто запустіть у терміналі:

sudo pacman -Syu

Або встановити за допомогою:

sudo pacman -S firefox

В кінці кінців для тих, хто вважає за краще використовувати пакети Snap, вони зможуть встановити нову версію, відкривши термінал і ввівши його

sudo snap install firefox

Нарешті, ви можете отримати браузер із останнім способом встановлення, який був доданий "Flatpak". Для цього вони повинні мати підтримку для цього типу пакетів.

Встановлення здійснюється шляхом набору:

flatpak install flathub org.mozilla.firefox

в усі інші дистрибутиви Linux можуть завантажувати двійкові пакети від за наступним посиланням.