Firefox 148 us permet bloquejar la IA local i soluciona 60 vulnerabilitats

Punts clau:
  • Nous controls permeten eliminar models de IA locals i amagar les seves interfícies del tot.
  • Pegat massiu de 60 vulnerabilitats, resolent desbordaments de memòria i evasions de sandbox.
  • Integració de Trusted Types i API Sanitizer per eradicar atacs d'injecció de codi (DOM XSS).
  • Eina de còpia de seguretat de perfils integrada exclusivament per a Windows 10 i 11.
  • Suport per a WebGPU a Service Workers, nous mètodes Iterator a JS i funcions de disseny CSS avançades.

Logotip del Firefox

Fa poc Mozilla va donar a conèixer el llançament de la nova versió del seu navegador web «Firefox 148» i hi ha decidit nedar a contracorrent, ja que el llançament no només representa una evolució tècnica robusta, sinó una declaració de principis sobre la sobirania digital de l'usuari.

Acompanyada per les actualitzacions de suport estès 140.8.0 i la versió final de la sèrie 115 (115.33.0), aquest llançament estableix les bases d'un navegador que prioritza el control humà i la seguretat extrema, mentre prepara el terreny per a la versió 149, ja en fase beta.

Principals novetats del Firefox 148

La novetat més profunda del Firefox 148 és la introducció d'una secció dedicada exclusivament als «Controls d'IA» dins de la configuració. Mentre que altres navegadors integren assistents virtuals de forma obligatòria , Mozilla lliura les claus a l'usuari per gestionar, limitar o eradicar aquestes funcions. I és que al Firefox 148 és possible desactivar selectivament la traducció automatitzada, el reconeixement de text en imatges o PDFs, les recomanacions per agrupar pestanyes, la generació de resums d'enllaços i fins i tot la interfície dels chatbots. Per a aquells que exigeixen privadesa total, l'opció de «bloqueig» va un pas més enllà de la simple desactivació, eliminant físicament els models d'IA instal·lats al disc local i purgant qualsevol rastre de la interfície d'usuari.

A més, la gestió d'actualitzacions també s'ha independitzat . L'aplicació remota de pegats crítics i correccions entre versions majors ara compta amb un interruptor propi, desvinculant-se completament de l'obligació de compartir telemetria o participar en estudis experimentals, tornant així la privadesa al centre de l'experiència.

Per als usuaris de Microsoft, Firefox 148 introdueix una xarxa de seguretat llargament esperada: la Còpia de Seguretat nativa per a Windows 10 i 11. Aquesta eina permet salvaguardar marcadors, contrasenyes i configuracions estructurals, facilitant migracions entre equips o restauracions després de formats del sistema operatiu. Amb un disseny intel·ligent que respecta la privadesa, el sistema omet automàticament aquelles dades que l'usuari hagi configurat per esborrar-se en tancar la sessió.

D'altra banda, a nivell visual i mòbil, la coherència ha millorat: els fons de pantalla de les noves pestanyes ara s'apliquen uniformement a les pestanyes contenidores , i la versió per a Android estrena una barra d'eines redissenyada que permet copiar el text d'un enllaç sense necessitat d'obrir la pàgina, agilitzant la navegació tàctil.

Un escut contra el XSS

Sota el capó, aquesta actualització és un triomf de la ciberseguretat proactiva i la correcció massiva de vulnerabilitats. Els desenvolupadors han solucionat 60 bretxes de seguretat (sis vegades més que a la versió anterior), de les quals 48 amenaçaven la gestió de memòria mitjançant desbordaments de memòria intermèdia i accessos a memòria alliberada. Per blindar el web modern contra les injeccions de codi maliciós (DOM XSS), Mozilla ha implementat l'API de Tipus de Confiança i l'API Sanitizer. Aquesta dupla exigeix ​​que els desenvolupadors abandonin les cadenes de text simples en funcions crítiques com document.write() o element.innerHTML, obligant a utilitzar objectes TrustedHTML prèviament validats. A més, eines natives com element.setHTML() i document.parseHTML() permeten purgar etiquetes perilloses del contingut entrant abans que el navegador el renderitzi.

Evolució en JavaScript i CSS

El motor intern del navegador també ofereix noves eines per als arquitectes de la web:

  • Els Service Workers ara són compatibles amb l'API WebGPU, cosa que provoca el potencial d'executar operacions gràfiques complexes en segon pla.
  • Al terreny de la programació lògica, JavaScript s'enriqueix amb els mètodes Iterator.zip() i Iterator.zipKeyed(), facilitant la fusió elegant de múltiples arrays en objectes iterables complexos.
  • Finalment, el disseny visual guanya precisió amb noves propietats CSS: la funció shape() permet traçar formes geomètriques avançades utilitzant sintaxi estàndard, mentre que position-try-order atorga als dissenyadors el poder de definir la jerarquia de posicions alternatives quan un element ancorat, com un menú emergent, amenaça de sortir de la mà

Com instal·lar o actualitzar el Firefox 148

Si ja teniu Firefox instal·lat, l'actualització hauria d'arribar automàticament a través del gestor de paquets de la vostra distribució en els propers dies. No obstant això, si voleu obtenir la versió 148 immediatament sense esperar als repositoris oficials , la millor opció és utilitzar el binari oficial que proporciona Mozilla.

Per instal·lar-lo des del binari en qualsevol distribució Linux (Ubuntu, Fedora, Arch, etc.), pots seguir aquests passos al teu terminal:

wget -O firefox.tar.bz2 "https://download.mozilla.org/?product=firefox-latest&os=linux64&lang=ca-ES" sudo tar xjf firefox.tar.bz2 -C /opt/ sudo ln -sf /opt/firefox/firefox /usr

Si preferiu utilitzar els paquets Snap (comú a Ubuntu), podeu forçar l'actualització amb:

 suo snap refresh firefox

Per als usuaris que prefereixen Flatpak i Flathub, l'actualització es pot fer executant:

flatpak update org.mozilla.firefox

Per als usuaris d'Ubuntu, Linux Mint i altres derivats d'Ubuntu, també és possible actualitzar el Firefox a través del PPA oficial . Per fer-ho, obre una terminal i introdueix les ordres següents:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -i sudo apt-get update sudo apt install firefox

Finalment, si preferiu esperar que arribi als dipòsits nadius de la vostra distribució (DNF, Pacman), només heu d'executar l'ordre d'actualització habitual del vostre sistema, encara que tingueu en compte que això pot trigar des d'unes hores (a Arch) fins a diversos dies (a Debian/Ubuntu).


Afegir com a font preferida a Google