Firefox 95 מגיע עם RLBox, שיפור אבטחה לכולם

לוגו פיירפוקס

מוזילה הכריז לאחרונה על זמינותו של Firefox 95, גרסה ש- lכאן כמו עם החידוש העיקרי RLBox, אשר מיושם כברירת מחדל עבור כולם.

RLBox הוא טכנולוגיה חדשה שמקשיחה את Firefox מפני פרצות אבטחה אפשריות בספריות של צד שלישי. RLBox מאפשר לך להמיר במהירות רכיבי דפדפן לעבודה בבידוד בארגז חול של WebAssembly (wasm).

במקום להמיר את הקוד לתהליך נפרד, Firefox מרכיב אותו ל-WebAssembly ולאחר מכן קומפל את ה-WebAssembly הזה לקוד מקורי. זה לא מחייב אותך לשלוח קבצי .wasm ל-Firefox, מכיוון ששלב ה-WebAssembly הוא רק ייצוג ביניים בתהליך הבנייה שלך.

עם זאת, הטרנספורמציה מטילה שני אילוצים מרכזיים על קוד היעד *: אינך יכול לגשת לחלקים בלתי צפויים של שאר התוכנית, ואינך יכול לגשת לזיכרון מחוץ לאזור מסוים. יחד, אילוצים אלה מאפשרים מרחב כתובות (כולל סוללה) משותף בצורה מאובטחת בין קוד מהימן לקוד לא מהימן, מה שמאפשר להם לפעול באותו תהליך כמעט כמו שעשה Firefox בעבר. זה, בתורו, מקל על היישום ללא שינוי משמעותי: המפתח צריך רק לנקות את הערכים המגיעים מארגז החול (מכיוון שהם עלולים להיווצר בזדון), משימה ש-RLBox מאפשרת עם שכבת זיהום.

לגבי איך זה יועיל לפיירפוקס, למוזילה קוביות:

"RLBox הוא נכס עצום עבורנו בכמה חזיתות: הוא מגן על המשתמשים שלנו מפני פגמים מקריים ומתקפות שרשרת אספקה, והוא מפחית את הצורך שלנו למהר כאשר נושאים כאלה נחשפים במעלה הזרם".

שיפור נוסף שנעשה הוא שזה גם הפחיתו את צריכת החשמל של וידאו מפוענח תוכנה ב-macOS, במיוחד במסך מלא. זה כולל אתרי סטרימינג כמו Netflix ו-Amazon Prime Video. מוזילה מוסיפה כי ההשקה של Firefox ב-Mac היא כעת מהירה יותר.

גם כעת תוכל להזיז את לחצן החלפת תמונה בתמונה לצד הנגדי של הסרטון, שכבת וידאו (תמונה בתמונה, PiP) מאפשרת לנתק סרטון מדף אינטרנט ולהעבירו לחלון צף, תמיד בחזית, כך שניתן יהיה לראות את הסרטון בזמן שאתם ממשיכים לעבוד עליו.

זה גם מודגש העבודה נמשכה לשיפור התמיכה בפרוטוקול Wayland. יציאת Wayland של פיירפוקס הובאה לשוויון כללי בפונקציונליות עם ה-X11 build כאשר הוא פועל בסביבת GNOME.

משאר השינויים הבולטים:

  • כעת ניתן להוריד את Firefox מ-Microsoft Store עבור Windows 10 ו-11.
  • Firefox משתמש כעת בפחות כוח מעבד ב-macOS.

לבסוף, יש לציין כי מוזילה לא רק מגבירה את האבטחה עם טכנולוגיית ה-RLBox החדשה, שכן כמו זה רגיל, היו הרבה תיקוני אבטחה ביחס לגרסה הקודמת, אשר הוסרה כעת עם העדכון לגרסה 95. שש מהחולשות הללו מדורגות "גבוהות" על ידי מוזילה, מה שאומר סיכון גבוה.

כיצד להתקין את הגרסה החדשה של Firefox 95 בלינוקס?

משתמשי אובונטו, לינוקס מנטה או נגזרת אחרת של אובונטו, הם יכולים להתקין או לעדכן לגרסה חדשה זו בעזרת ה- PPA של הדפדפן.

ניתן להוסיף זאת למערכת על ידי פתיחת מסוף והפעלת הפקודה הבאה בו:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

עשית זאת עכשיו הם רק צריכים להתקין עם:

sudo apt install firefox

עבור משתמשי וארכי לינוקס של Arch Linux, פשוט לרוץ במסוף:

sudo pacman -S firefox

עכשיו למי שמשתמשים בפדורה או כל תפוצה אחרת הנגזרת ממנו:

sudo dnf install firefox

בסופו של דבר אם הם משתמשים ב- openSUSEהם יכולים להסתמך על מאגרים קהילתיים, מהם הם יכולים להוסיף Mozilla למערכת שלהם.

ניתן לעשות זאת עם מסוף ובו על ידי הקלדה:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

כדי כל שאר הפצות הלינוקס יכולות להוריד את החבילות הבינאריות מן הקישור הבא.  


הוסף כמקור מועדף בגוגל