Firefox 95 přichází s RLBox, bezpečnostním vylepšením pro každého

Logo Firefoxu

Mozilla nedávno oznámila dostupnost Firefoxu 95, verze, která přichází s hlavní novou funkcí RLBox , jež je standardně implementována pro všechny.

RLBox je nová technologie, která posiluje Firefox proti potenciálním bezpečnostním zranitelnostem v knihovnách třetích stran. RLBox umožňuje rychlou konverzi komponent prohlížeče tak, aby fungovaly izolovaně v omezeném prostředí WebAssembly (wasm).

Místo převodu kódu v samostatném procesu jej Firefox zkompiluje do WebAssembly a poté tento WebAssembly zkompiluje do nativního kódu. To nevyžaduje odesílání souborů .wasm do Firefoxu, protože krok WebAssembly je pouze mezikrokem v procesu kompilace.

Transformace však ukládá cílovému kódu dvě klíčová omezení *: nemůže přistupovat k neočekávaným částem zbytku programu a nemůže přistupovat k paměti mimo specifickou oblast. Tato omezení dohromady umožňují bezpečné sdílení adresního prostoru ( včetně zásobníku) mezi důvěryhodným a nedůvěryhodným kódem , což jim umožňuje běžet ve stejném procesu podobně jako dříve Firefox. To zase usnadňuje vývoj aplikace bez většího refaktoringu: vývojář stačí vyčistit hodnoty pocházející z karantény (protože by mohly být vytvořeny škodlivým způsobem), což RLBox usnadňuje pomocí vrstvy kontaminace.

Ohledně toho, jak to prospěje Firefoxu, Mozilla říká :

"RLBox je pro nás obrovským přínosem na několika frontách: chrání naše uživatele před náhodnými defekty a útoky na dodavatelský řetězec a snižuje potřebu spěchat, když jsou takové problémy odhaleny v předcházejících fázích."

Dalším vylepšením je snížená spotřeba energie softwarově dekódovaného videa v systému macOS, zejména v režimu celé obrazovky. To zahrnuje streamovací weby jako Netflix a Amazon Prime Video. Mozilla také poznamenává, že se Firefox na Macu spouští rychleji.

Kromě toho nyní můžete přesunout přepínač Obraz v obraze na opačnou stranu videa. Překrytí videa v režimu Obraz v obraze (PiP) umožňuje oddělit video od webové stránky a přesunout ho do plovoucího okna, vždy v popředí, takže si video můžete prohlížet a zároveň na něm dále pracovat.

Za zmínku také stojí, že práce na vylepšení podpory protokolu Wayland pokračovaly. Port Waylandu ve Firefoxu byl v prostředí GNOME srovnatelný s verzí X11.

Z dalších změn, které vynikají:

  • Firefox lze nyní stáhnout z obchodu Microsoft Store pro Windows 10 a 11.
  • Firefox nyní v systému macOS využívá méně energie procesoru.

Závěrem stojí za zmínku, že Mozilla nejenže zvyšuje bezpečnost s novou technologií RLBox, ale jako obvykle, v porovnání s předchozí verzí bylo k dispozici mnoho bezpečnostních oprav, které byly nyní s aktualizací na verzi 95 odstraněny. Šest z těchto zranitelností je Mozillou hodnoceno jako „vysoké“, což znamená vysoké riziko.

Jak nainstalovat novou verzi Firefoxu 95 na Linux?

Uživatelé Ubuntu, Linux Mintu nebo jakékoli jiné odvozené verze Ubuntu si mohou tuto novou verzi nainstalovat nebo upgradovat pomocí PPA prohlížeče.

To lze přidat do systému otevřením terminálu a provedením následujícího příkazu v něm:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

Poté, co jste to udělali, nyní stačí nainstalovat pomocí:

sudo apt install firefox

Pro uživatele a deriváty Arch Linuxu stačí spustit v terminálu:

sudo pacman -S firefox

A teď pro ty, kteří používají Fedoru nebo jakoukoli jinou distribuci od ní odvozenou:

sudo dnf install firefox

A konečně, pokud jste uživatelem openSUSE , můžete využít komunitní repozitáře, ze kterých si můžete repozitář Mozilla přidat do svého systému.

To lze provést pomocí terminálu a v něm zadáním:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

Pro všechny ostatní linuxové distribuce si můžete binární balíčky stáhnout z následujícího odkazu.


Přidat jako preferovaný zdroj v Googlu