Firefox 95 идва с RLBox, подобрение на сигурността за всеки

Firefox лого

Mozilla наскоро обяви наличността на Firefox 95, версия, че лтук като при основната новост RLBox, който се изпълнява по подразбиране за всички.

RLBox е нова технология, която заздравява Firefox срещу потенциални уязвимости в сигурността в библиотеки на трети страни. RLBox ви позволява бързо да конвертирате компоненти на браузъра, за да работят изолирано в пясъчна среда на WebAssembly (wasm).

Вместо да преобразува кода в отделен процес, Firefox го компилира в WebAssembly и след това компилирайте този WebAssembly в собствен код. Това не изисква да изпращате .wasm файлове до Firefox, тъй като стъпката на WebAssembly е само междинно представяне във вашия процес на изграждане.

Въпреки това, трансформацията налага две ключови ограничения върху целевия код *: Нямате достъп до неочаквани части от останалата част от програмата и нямате достъп до памет извън определен регион. Заедно тези ограничения позволяват адресно пространство (включително батерия) се споделя сигурно между доверен код и ненадежден код, което им позволява да работят в почти същия процес като Firefox преди. Това от своя страна улеснява приложението без сериозно рефакториране: разработчикът трябва само да почисти стойностите, идващи от пясъчника (тъй като те биха могли да бъдат създадени злонамерено), задача, която RLBox улеснява със слой от замърсяване.

Що се отнася до това как ще бъде от полза за Firefox, Mozilla зарове:

„RLBox е огромен актив за нас на няколко фронта: той защитава нашите потребители от случайни дефекти и атаки на веригата за доставки и намалява необходимостта да бързаме, когато подобни проблеми бъдат разкрити нагоре по веригата.“

Друго подобрение, което е направено е, че също намалиха консумацията на енергия на софтуерно декодирано видео в macOS, особено на цял екран. Това включва стрийминг сайтове като Netflix и Amazon Prime Video. Mozilla добавя, че стартирането на Firefox на Mac вече е по-бързо.

Също, Сега можете да преместите бутона за превключване на картина в картина към противоположната страна на видеото, видео наслагване (картина в картина, PiP) ви позволява да отделите видео от уеб страница и да го прехвърлите в плаващ прозорец, винаги на преден план, така че видеото да може да се види, докато продължавате да работите върху него.

Също така се подчертава, че Работата продължи за подобряване на поддръжката на протокола Wayland. Портът Wayland на Firefox е приведен до общо паритет във функционалността с X11 build, когато работи в средата на GNOME.

От останалите промени, които се открояват:

  • Firefox вече може да бъде изтеглен от Microsoft Store за Windows 10 и 11.
  • Firefox вече използва по-малко мощност на процесора на macOS.

И накрая, трябва да се отбележи, че Mozilla не само повишава сигурността с новата технология RLBox, тъй като Обичайно е, че имаше много корекции на сигурността във връзка с предишната версия, която сега е премахната с актуализацията до версия 95. Шест от тези уязвимости са оценени като „високи“ от Mozilla, което означава висок риск.

Как да инсталирам новата версия на Firefox 95 на Linux?

Потребители на Ubuntu, Linux Mint или друго производно на Ubuntu, Те могат да инсталират или актуализират до тази нова версия с помощта на PPA на браузъра.

Това може да се добави към системата чрез отваряне на терминал и изпълнение на следната команда в него:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

Направих това сега те просто трябва да инсталират с:

sudo apt install firefox

За потребителите и производни на Arch Linux, просто стартирайте в терминал:

sudo pacman -S firefox

Сега за тези, които са потребители на Fedora или всяко друго разпространение, получено от него:

sudo dnf install firefox

Накрая ако са потребители на openSUSEТе могат да разчитат на хранилища на общността, от които ще могат да добавят Mozilla към своята система.

Това може да стане с терминал и в него, като напишете:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

за всички други дистрибуции на Linux могат да изтеглят двоичните пакети от следната връзка.  


Добавяне като предпочитан източник в Google