Firefox 95 arriba amb RLBox, una millora de seguretat per a tothom

Logotip del Firefox

Mozilla va donar a conèixer fa poc la disponibilitat del Firefox 95, versió que lllega com amb novetat principal RLBox, la qual està implementada per defecte per a tots.

RLBox és una nova tecnologia que reforça Firefox contra possibles vulnerabilitats de seguretat a biblioteques de tercers. RLBox permet convertir ràpidament els components del navegador perquè funcionin de manera aïllada en un entorn limitat de WebAssembly (wasm).

En lloc de convertir el codi en un procés separat, el Firefox el compila a WebAssembly i després compila aquest WebAssembly en codi nadiu. Això no requereix que envieu fitxers .wasm al Firefox, perquè el pas WebAssembly és només una representació intermèdia en el procés de compilació.

No obstant això, la transformació imposa dues restriccions clau al codi de destinació *: no podeu accedir a parts inesperades de la resta del programa i no podeu accedir a la memòria fora d'una regió específica. Juntes, aquestes restriccions permeten que un espai d'adreces (inclosa la pila) es comparteixi de manera segura entre el codi fiable i el codi no fiable, el que permet que s'executin en el mateix procés en gran mesura com ho feia abans Firefox. Això fa que l'aplicació sigui més fàcil sense una refactorització important: el desenvolupador només ha de netejar els valors provinents de la caixa de sorra (ja que podrien ser creats de manera maliciosa), una tasca que RLBox facilita amb una capa de contaminació.

Quant a com beneficiarà Firefox, Mozilla donats:

“RLBox és un gran avantatge per a nosaltres en diversos fronts: protegeix els nostres usuaris de defectes accidentals i d'atacs a la cadena de subministrament, i redueix la necessitat que ens afanyem quan aquests els problemes es divulguen en sentit ascendent”.

Una altra de les millores que s'ha fet és que també han reduït el consum d'energia del vídeo descodificat per programari a macOS, especialment en pantalla completa. Això inclou llocs de transmissió com Netflix i Amazon Prime Video. Mozilla afegeix que el llançament de Firefox a Mac ara és més ràpid.

A més, ara es pot moure el botó d'alternança Imatge a Imatge al costat oposat del vídeo, la superposició de vídeo (imatge en imatge, PiP) permet separar un vídeo d'una pàgina web i transferir-lo a una finestra flotant, sempre en primer pla, perquè es pugui veure el vídeo mentre hi continua treballant.

També es destaca que es va continuar amb la feina per millorar el suport al protocol Wayland. El port de Wayland del Firefox s'ha portat a la paritat general en funcionalitat amb la compilació X11 quan s'executa a l'entorn GNOME.

Dels altres canvis que es destaquen:

  • Firefox ara es pot descarregar de Microsoft Store per a Windows 10 i 11.
  • Firefox ara fa servir menys potència de CPU en macOS.

Finalment, cal destacar que Mozilla no només augmenta la seguretat amb la nova tecnologia RLBox, ja que com és habitual, va haver-hi moltes correccions de seguretat en relació amb la versió anterior, que ara s'ha eliminat amb l'actualització a la versió 95. Sis d'aquestes vulnerabilitats estan qualificades per Mozilla com a «altes», cosa que significa un alt risc.

¿Com instal·lar la nova versió del Firefox 95 en Linux?

Usuaris d'Ubuntu, Linux Mint o algun altre derivat d'Ubuntu, poden instal·lar o actualitzar a aquesta nova versió amb ajuda de l'PPA de el navegador.

Aquest el poden afegir a sistema obrint una terminal i executant en ella la següent comanda:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

fet això ara només s'han d'instal·lar amb:

sudo apt install firefox

Per al cas dels usuaris d'Arch Linux i derivats, n'hi ha prou amb executar en un terminal:

sudo pacman -S firefox

Ara per als que siguin usuaris de Fedora o qualsevol altra distribució derivada d'aquesta:

sudo dnf install firefox

Finalment si són usuaris d'openSUSE, Poden recolzar-se dels repositoris comunitaris, dels quals podran afegir el de Mozilla al seu sistema.

Això ho poden fer amb una terminal i en ella teclejant:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

Per la resta de les distribucions de Linux, poden descarregar els paquets binaris des el següent enllaç.  


El contingut d'l'article s'adhereix als nostres principis de ètica editorial. Per notificar un error punxa aquí.

Sigues el primer a comentar

Deixa el teu comentari

La seva adreça de correu electrònic no es publicarà.

*

*

  1. Responsable de les dades: Miguel Ángel Gatón
  2. Finalitat de les dades: Controlar l'SPAM, gestió de comentaris.
  3. Legitimació: El teu consentiment
  4. Comunicació de les dades: No es comunicaran les dades a tercers excepte per obligació legal.
  5. Emmagatzematge de les dades: Base de dades allotjada en Occentus Networks (UE)
  6. Drets: En qualsevol moment pots limitar, recuperar i esborrar la teva informació.