Firefox 107 ra mắt với một số thay đổi và sửa 21 lỗ hổng

Phiên bản mới của trình duyệt web phổ biến đã được phát hành Firefox 107 cùng với đó là một bản cập nhật nhánh dài hạn, Firefox 102.5.0, cũng đã được phát hành. Ngoài những đổi mới và sửa lỗi, sửa 21 lỗ hổng. Mười lỗ hổng được đánh dấu là nguy hiểm.

Bảy lỗ hổng (được thu thập trong CVE-2022-45421, CVE-2022-45409, CVE-2022-45407, CVE-2022-45406, CVE-2022-45405) do các sự cố bộ nhớ gây ra, chẳng hạn như tràn bộ đệm và khôi phục tệp đã được phát hành vào những miền ký ức.

Những sự cố này có khả năng dẫn đến việc thực thi mã độc hại khi các trang được chế tạo đặc biệt được mở. Hai lỗ hổng (CVE-2022-45408, CVE-2022-45404) cho phép bỏ qua thông báo ở chế độ toàn màn hình, chẳng hạn như mô phỏng giao diện trình duyệt và lừa người dùng bằng hành vi lừa đảo.

Các tính năng mới chính của Firefox 107

Trong phiên bản Firefox 107 mới, chúng ta có thể thấy rằng khả năng phân tích mức tiêu thụ điện năng trên hệ thống Linux và macOS với bộ xử lý Intel vào giao diện định hình (tab Hiệu suất trong công cụ dành cho nhà phát triển) (trước đây, định hình sức mạnh chỉ khả dụng trên các hệ thống chạy Windows 11 và trên máy tính Apple có chip M1).

Một thay đổi nổi bật khác trong phiên bản Firefox 107 mới đó là đã thêm chế độ Bảo vệ Toàn bộ Cookie, trước đây chỉ áp dụng khi mở các trang web ở chế độ duyệt web riêng tư và chọn chế độ nghiêm ngặt để chặn nội dung không mong muốn (strict).

Ở chế độ Bảo vệ Cookie Tổng thể, se sử dụng bộ lưu trữ biệt lập riêng biệt cho Cookies của mỗi trang web, mà không cho phép sử dụng Cookies để theo dõi chuyển động giữa các trang web, vì tất cả Cookie được đặt từ các khối của bên thứ ba được tải trên trang web (iframe, js, v.v.) được liên kết với trang web mà các khối này được tải xuống và không được truyền khi truy cập các khối này từ các trang web khác.

Ngoài ra, người ta cũng lưu ý rằng đã thêm hỗ trợ cho các bảng lựa chọn hình ảnh được giới thiệu kể từ Android 7.1 (Bàn phím hình ảnh, một cơ chế để gửi hình ảnh và nội dung đa phương tiện khác trực tiếp tới các biểu mẫu soạn thảo văn bản trong ứng dụng.)

Cải thiện hiệu suất của Windows được xây dựng trên Windows 11 22H2 khi xử lý điều hướng liên kết trong IME (Trình chỉnh sửa phương thức nhập liệu) và hệ thống con Bộ bảo vệ Microsoft.

Về những cải tiến dành cho nhà phát triển, cần lưu ý rằng thuộc tính css "contain-intrinsic-size", "contain-intrinsic-width", "contain-intrinsic-height", "contain-intrinsic-block-size" và "contain-intrinsic-inline-size" đã được triển khai để cho phép chỉ định kích thước của phần tử sẽ được sử dụng bất kể ảnh hưởng đến kích thước của phần tử con (ví dụ: tăng kích thước của phần tử con có thể kéo dài phần tử cha).

Các thuộc tính được đề xuất cho phép trình duyệt xác định ngay kích thước mà không cần đợi các phần tử con vẽ. Nếu được đặt thành 'tự động', kích thước hiển thị cuối cùng của phần tử sẽ được sử dụng để đặt kích thước.

Các thay đổi khác nổi bật trong phiên bản mới này:

• Các plugin gỡ lỗi dựa trên công nghệ WebExtension đã được đơn giản hóa trong các công cụ dành cho nhà phát triển web.
• Đã thêm tùy chọn “–devtools” (webext run –devtools) vào tiện ích webext, cho phép bạn tự động mở cửa sổ trình duyệt bằng các công cụ dành cho nhà phát triển web, chẳng hạn như để xác định nguyên nhân gây ra lỗi. Đơn giản hóa việc kiểm tra các cửa sổ bật lên.
• Nút Tải lại đã được thêm vào bảng điều khiển để tải lại WebExtension sau khi thực hiện thay đổi mã.
• Cung cấp chủ động tải chứng chỉ trung gian để giảm số lượng lỗi khi mở trang web qua HTTPS.
• Văn bản trên các trang được bao gồm sẽ tăng nội dung khi văn bản được chọn.

Cuối cùng nếu bạn muốn biết thêm về nó, bạn có thể kiểm tra các chi tiết Trong liên kết sau đây.

Làm cách nào để cài đặt hoặc cập nhật phiên bản mới của Firefox trên Linux?

Người dùng Firefox chưa tắt cập nhật tự động sẽ nhận được cập nhật tự động. Những người không muốn đợi điều đó xảy ra có thể chọn Menu> Trợ giúp> Giới thiệu về Firefox sau khi ra mắt chính thức để bắt đầu cập nhật thủ công trình duyệt web.

Màn hình mở ra hiển thị phiên bản trình duyệt web hiện được cài đặt và chạy kiểm tra các bản cập nhật, miễn là chức năng được bật.

Một tùy chọn khác để cập nhật, là có bạn là người dùng Ubuntu, Linux Mint hoặc một số dẫn xuất khác của Ubuntu, Bạn có thể cài đặt hoặc cập nhật lên phiên bản mới này với sự trợ giúp của PPA của trình duyệt.

Điều này có thể được thêm vào hệ thống bằng cách mở một thiết bị đầu cuối và thực hiện lệnh sau trong đó:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

Trong trường hợp Người dùng Arch Linux và các dẫn xuất, chỉ cần chạy trong một thiết bị đầu cuối:

sudo pacman -Syu

Hoặc cài đặt với:

sudo pacman -S firefox

Cuối cùng đối với những người thích sử dụng gói Snap, họ sẽ có thể cài đặt phiên bản mới bằng cách mở một thiết bị đầu cuối và nhập vào đó

sudo snap install firefox

Cuối cùng, bạn có thể tải trình duyệt với phương pháp cài đặt mới nhất đã được thêm vào "Flatpak". Để làm điều này, họ phải có hỗ trợ cho loại gói này.

Cài đặt được thực hiện bằng cách gõ:

flatpak install flathub org.mozilla.firefox

đến tất cả các bản phân phối Linux khác đều có thể tải xuống các gói nhị phân từ liên kết sau.