Firefox 95 vene cun RLBox, un miglioramentu di sicurità per tutti

Mozilla recentemente annunziatu a dispunibilità di Firefox 95, versione chì lquì cum'è cù a novità principale RLBox, chì hè implementatu per automaticamente per tutti.

RLBox hè una nova tecnulugia chì rinforza Firefox contr'à e vulnerabili di sicurezza potenziale in biblioteche di terze parti. RLBox vi permette di cunvertisce rapidamente i cumpunenti di u navigatore per travaglià in isolamentu in un sandbox WebAssembly (wasm).

Invece di cunvertisce u codice in un prucessu separatu, Firefox compila in WebAssembly è dopu compilà quellu WebAssembly in codice nativu. Questu ùn hà micca bisognu di mandà i fugliali .wasm à Firefox, perchè u passu WebAssembly hè solu una rappresentazione intermedia in u vostru prucessu di custruzzione.

Tuttavia, a trasfurmazioni impone dui limitazioni chjave nantu à u codice di destinazione *: Ùn pudete micca accede à parti inespettate di u restu di u prugramma, è ùn pudete micca accede à a memoria fora di una regione specifica. Inseme, sti limitazioni permettenu un spaziu di indirizzu (cumpresa a batteria) hè spartutu in modu sicuru trà u codice di fiducia è u codice micca fiduciale, chì li permette di eseguisce in quasi u listessu prucessu chì Firefox hà fattu prima. Questu, à u turnu, rende l'applicazione più faciule senza rifactoring maiò: u sviluppatore deve solu pulisce i valori chì venenu da u sandbox (perchè puderanu esse creati maliziosamente), un compitu chì RLBox facilita cun una strata di contaminazione.

In quantu à u benefiziu di Firefox, Mozilla dadi:

"RLBox hè una grande risorsa per noi in parechji fronti: prutegge i nostri utenti da difetti accidentali è attacchi di a catena di supply chain, è riduce a necessità per noi di affruntà quandu tali prublemi sò divulgati upstream".

Un altru migliuramentu chì hè statu fattu hè ancu anu riduciutu u cunsumu di energia di video decodificati da u software in macOS, soprattuttu in full screen. Questu include siti streaming cum'è Netflix è Amazon Prime Video. Mozilla aghjusta chì u lanciu di Firefox in Mac hè avà più veloce.

Inoltre, Avà pudete spustà u buttone di basculà Picture in Picture à u latu oppostu di u video, Video overlay (picture in picture, PiP) vi permette di staccare un video da una pagina web è trasfiririlu à una finestra flottante, sempre in primu pianu, per chì u video pò esse vistu mentre continuate à travaglià.

Hè ancu messu in evidenza chì U travagliu cuntinuava à migliurà u supportu per u protocolu Wayland. U portu Wayland di Firefox hè statu purtatu à a parità generale in funziunalità cù a custruzzione X11 quandu eseguisce in l'ambiente GNOME.

Di l'altri cambiamenti chì spiccanu:

• Firefox pò esse scaricatu da u Microsoft Store per Windows 10 è 11.
• Firefox usa avà menu putenza CPU in macOS.

Infine, deve esse nutatu chì Mozilla ùn solu aumenta a sicurità cù a nova tecnulugia RLBox, postu chì cum'è Hè u solitu, ci sò parechje correzioni di sicurezza in relazione à a versione precedente, chì hè stata rimossa cù l'aghjurnamentu à a versione 95. Sei di sti vulnerabili sò qualificati "alti" da Mozilla, chì significa altu risicu.

Cume installà a nova versione di Firefox 95 in Linux?

Utenti Ubuntu, Linux Mint o qualchì altru derivativu di Ubuntu, Puderanu installà o aghjurnà à sta nova versione cù l'aiutu di u PPA di u navigatore.

Questu pò esse aghjuntu à u sistema aprendu un terminal è eseguendu u cumandimu seguente in questu:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

Fattu questu avà sò solu da installà cù:

sudo apt install firefox

Per l'utilizatori di Arch Linux è derivati, ghjustu corre in un terminal:

sudo pacman -S firefox

Avà per quelli chì sò utenti Fedora o qualsiasi altra distribuzione derivata da questu:

sudo dnf install firefox

Finalmente s'elli sò utenti openSUSEPuderanu s'appoghja nantu à i repositori di a cumunità, da i quali ponu aghjunghje Mozilla à u so sistema.

Questa pò esse fatta cù un terminal è in questu scrivendu:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

sobre tutte l'altre distribuzioni Linux ponu scaricà i pacchetti binari da u ligame seguente.