Firefox 148:ssa voit estää paikallisen tekoälyn ja korjata 60 haavoittuvuutta

Avainkohdat:
  • Uusien ohjainten avulla voit poistaa paikallisia tekoälymalleja ja piilottaa niiden käyttöliittymät kokonaan.
  • Laaja 60 haavoittuvuuden korjaus, muistin ylivuotojen ja hiekkalaatikon väistöjen ratkaiseminen.
  • Luotettujen tyyppien ja API-puhdistustyökalun integrointi koodininjektiohyökkäysten (DOM XSS) poistamiseksi.
  • Sisäänrakennettu profiilien varmuuskopiointityökalu yksinomaan Windows 10:lle ja 11:lle.
  • WebGPU-tuki Service Workersissä, uudet iteraattorimetodit JS:ssä ja edistyneet CSS-suunnitteluominaisuudet.

Firefox-logo

Mozilla ilmoitti hiljattain julkaisevansa uuden version verkkoselaimestaan, "Firefox 148", ja siinä se on päättänyt uida vastavirtaan, koska julkaisu ei edusta ainoastaan ​​vankkaa teknistä kehitystä, vaan myös periaatteiden julistusta käyttäjän digitaalisesta itsemääräämisoikeudesta.

Laajennetun tuen päivitysten 140.8.0 ja 115-sarjan lopullisen version (115.33.0) ohella tämä julkaisu luo pohjan selaimelle, joka asettaa etusijalle ihmisen hallinnan ja äärimmäisen turvallisuuden, samalla kun se valmistelee pohjaa jo beta-vaiheessa olevalle versiolle 149.

Tärkeimmät uutiset Firefox 148: ssa

Merkittävin uusi ominaisuus Firefox 148:ssa on erillinen "Tekoälyohjaimet"-osio asetuksissa. Vaikka muut selaimet pakottavat virtuaaliassistenttien integroinnin , Mozilla antaa käyttäjille mahdollisuuden hallita, rajoittaa tai poistaa näitä toimintoja. Firefox 148:ssa käyttäjät voivat valikoivasti poistaa käytöstä automaattisen kääntämisen, tekstintunnistuksen kuvissa tai PDF-tiedostoissa, välilehtien ryhmittelysuositukset, linkkien yhteenvetojen luomisen ja jopa chatbot-käyttöliittymän. Niille, jotka vaativat täydellistä yksityisyyttä, "esto"-vaihtoehto menee pelkän käytöstä poistamisen pidemmälle, sillä se poistaa asennetut tekoälymallit fyysisesti paikalliselta levyltä ja poistaa kaikki jäljet ​​käyttöliittymästä.

Lisäksi päivitysten hallinta on irrotettu . Kriittisten korjausten ja korjausten etäasennukselle tärkeimpien julkaisujen välillä on nyt oma kytkimensä, mikä poistaa kokonaan telemetriatietojen jakamisen tai kokeellisiin tutkimuksiin osallistumisen velvoitteen ja palauttaa yksityisyyden kokemuksen keskiöön.

Microsoftin käyttäjille Firefox 148 esittelee kauan odotetun turvaverkon: natiivin varmuuskopioinnin Windows 10:lle ja 11:lle. Tämän työkalun avulla voit suojata kirjanmerkkejä, salasanoja ja järjestelmäasetuksia, mikä helpottaa siirtymisiä tietokoneiden välillä tai palautuksia käyttöjärjestelmän alustuksen jälkeen. Älykkään ja yksityisyyttä kunnioittavan suunnittelun ansiosta järjestelmä jättää automaattisesti pois tiedot, jotka käyttäjä on määrittänyt poistettavaksi uloskirjautumisen yhteydessä.

Lisäksi visuaalisessa ja mobiilikäytössä yhdenmukaisuutta on parannettu: uusien välilehtien taustakuvat otetaan nyt käyttöön yhdenmukaisesti niillä välilehdillä, jotka niitä sisältävät , ja Android-versiossa on uudistettu työkalupalkki, jonka avulla voit kopioida linkin tekstin avaamatta sivua, mikä nopeuttaa kosketusnäyttöä.

Suoja XSS:ää vastaan

Konepellin alla tämä päivitys on proaktiivisen kyberturvallisuuden ja massiivisen haavoittuvuuksien korjaamisen riemuvoitto. Kehittäjät ovat korjanneet 60 tietoturvahaavoittuvuutta (kuusi kertaa enemmän kuin edellisessä versiossa), joista 48 uhkasi muistinhallintaa puskurin ylivuotojen kautta ja vapautti muistin käyttöoikeuksia. Suojatakseen nykyaikaista verkkoa haitallisen koodin injektioilta (DOM XSS) Mozilla on ottanut käyttöön Trusted Types API:n ja Sanitizer API:n. Tämä kaksikko vaatii kehittäjiä luopumaan tavallisista tekstimerkkijonoista kriittisissä toiminnoissa, kuten `document.write()` tai `element.innerHTML`, pakottaen käyttämään esivalidoituja TrustedHTML-objekteja. Lisäksi natiivit työkalut, kuten `element.setHTML()` ja `document.parseHTML()`, mahdollistavat kehittäjien poistaa vaaralliset tunnisteet saapuvasta sisällöstä ennen kuin selain renderöi sen.

JavaScriptin ja CSS:n evoluutio

Selaimen sisäinen moottori tarjoaa myös uusia työkaluja web-arkkiteheille:

  • Service Worker -funktiot ovat nyt yhteensopivia WebGPU-rajapinnan kanssa, mikä mahdollistaa monimutkaisten grafiikkatoimintojen suorittamisen taustalla.
  • Logiikkaohjelmoinnin alalla JavaScriptiä on rikastettu Iterator.zip()- ja Iterator.zipKeyed()-metodeilla, jotka helpottavat useiden taulukoiden eleganttia yhdistämistä monimutkaisiksi iteroitaviksi objekteiksi.
  • Lopuksi, visuaalinen suunnittelu saa tarkkuutta uusien CSS-ominaisuuksien myötä: shape()-funktio mahdollistaa edistyneiden geometristen muotojen piirtämisen standardisyntaksin avulla, kun taas position-try-order antaa suunnittelijoille mahdollisuuden määrittää vaihtoehtoisten sijaintien hierarkian, kun ankkuroitu elementti, kuten ponnahdusvalikko, uhkaa siirtyä näytön reunusten ulkopuolelle.

Firefox 148:n asentaminen tai päivittäminen

Jos sinulla on jo Firefox asennettuna, päivityksen pitäisi saapua automaattisesti jakelusi paketinhallintajärjestelmän kautta muutaman päivän kuluessa. Jos kuitenkin haluat saada version 148 heti odottamatta virallisia päiviä , paras vaihtoehto on käyttää Mozillan tarjoamaa virallista binääritiedostoa.

Asentaaksesi sen binääritiedostosta mihin tahansa Linux-jakeluun (Ubuntu, Fedora, Arch jne.), voit noudattaa seuraavia ohjeita terminaalissasi:

wget -O firefox.tar.bz2 "https://download.mozilla.org/?product=firefox-latest&os=linux64&lang=es-ES" sudo tar xjf firefox.tar.bz2 -C /opt/ sudo ln -sf /opt/firefox/firefox /usr/bin/firefox

Jos haluat käyttää Snap- paketteja (yleisiä Ubuntussa), voit pakottaa päivityksen seuraavasti:

 sudo snap päivitä Firefox

Flatpakia ja Flathubia suosiville käyttäjille päivitys voidaan suorittaa seuraavasti:

flatpak-päivitys org.mozilla.firefox

Ubuntun, Linux Mintin ja muiden Ubuntu-johdannaisten käyttäjät voivat päivittää Firefoxin myös virallisen PPA:n kautta . Voit tehdä tämän avaamalla pääteohjelman ja antamalla seuraavat komennot:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox

Lopuksi, jos haluat mieluummin odottaa sen saapumista jakelusi natiiveihin repositorioihin (DNF, Pacman), sinun tarvitsee vain suorittaa järjestelmäsi tavallinen update-komento, vaikkakin muista, että tämä voi kestää muutamasta tunnista (Archilla) useisiin päiviin (Debianilla/Ubuntulla).


Lisää ensisijaiseksi lähteeksi Googlessa