Firefox 95には、すべての人のためのセキュリティ強化であるRLBoxが付属しています。

Firefoxロゴ

モジラ 最近、Firefox95の提供を発表しました。 そのバージョンこれにより、メインノベルティRLBoxと同様に、これはデフォルトですべての人に実装されています。

RLBoxは 潜在的なセキュリティの脆弱性に対してFirefoxを強化する新しいテクノロジー サードパーティのライブラリ。 RLBoxを使用すると、ブラウザコンポーネントをすばやく変換して、WebAssemblyサンドボックス(wasm)で分離して動作させることができます。

コードを別のプロセスに変換する代わりに、FirefoxはコードをWebAssemblyにコンパイルします 次に、そのWebAssemblyをネイティブコードにコンパイルします。 WebAssemblyステップはビルドプロセスの中間表現にすぎないため、これでは.wasmファイルをFirefoxに送信する必要はありません。

しかし、 変換により、ターゲットコードにXNUMXつの重要な制約が課せられます *:プログラムの残りの部分の予期しない部分にアクセスすることはできません。また、特定の領域外のメモリにアクセスすることもできません。 一緒に、これらの制約はアドレス空間を可能にします(バッテリーを含む) 信頼できるコードと信頼できないコードの間で安全に共有されます、Firefoxが以前に行ったのとほぼ同じプロセスで実行できるようにします。 これにより、大幅なリファクタリングなしでアプリケーションが簡単になります。開発者は、サンドボックスからの値をクリーンアップするだけで済みます(悪意を持って作成される可能性があるため)。これは、RLBoxが汚染の層で促進するタスクです。

Firefox、Mozillaにどのように役立つかについては サイコロ:

「RLBoxは、いくつかの面で私たちにとって大きな資産です。偶発的な欠陥やサプライチェーン攻撃からユーザーを保護し、そのような問題が上流で開示されたときに急ぐ必要性を減らします。」

行われた別の改善は、それも macOSでソフトウェアでデコードされたビデオの消費電力を削減しました。 特にフルスクリーンで。 これには、NetflixやAmazon PrimeVideoなどのストリーミングサイトが含まれます。 Mozillaは、MacでのFirefoxの起動がより速くなったと付け加えています。

その上、 これで、Picture inPictureトグルボタンをビデオの反対側に移動できます。 ビデオオーバーレイ(ピクチャーインピクチャー、PiP)を使用すると、ビデオをWebページから切り離して、常にフォアグラウンドにあるフローティングウィンドウに転送できるため、作業を続けながらビデオを見ることができます。

また、 Waylandプロトコルのサポートを改善するための作業が続けられました。 FirefoxのWaylandポートは、GNOME環境で実行している場合、X11ビルドと機能的にほぼ同等になりました。

目立つ他の変更のうち:

  • Firefoxは、Windows10および11用のMicrosoftStoreからダウンロードできるようになりました。
  • Firefoxは、macOSで使用するCPUパワーが少なくなりました。

最後に、Mozillaは新しいRLBoxテクノロジーでセキュリティを向上させるだけでなく、 通常、以前のバージョンに関連して多くのセキュリティ修正がありましたが、バージョン95へのアップデートで削除されました。 これらの脆弱性のうちXNUMXつは、Mozillaによって「高」と評価されています。これは、リスクが高いことを意味します。

Linuxに新しいバージョンのFirefox95をインストールするにはどうすればよいですか?

Ubuntuユーザー、Linux MintまたはUbuntuの他の派生物、 彼らは、ブラウザのPPAを使用して、この新しいバージョンをインストールまたは更新できます。

これは、ターミナルを開いて次のコマンドを実行することでシステムに追加できます。

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

これを行いました 今、彼らはただインストールする必要があります:

sudo apt install firefox

Arch Linuxユーザーおよび派生物の場合、 ターミナルで実行するだけです。

sudo pacman -S firefox

今Fedoraユーザーである人のために またはそれから派生したその他のディストリビューション:

sudo dnf install firefox

最後に openSUSEユーザーの場合彼らはコミュニティリポジトリに頼ることができ、そこからMozillaをシステムに追加することができます。

これは、ターミナルを使用して、次のように入力することで実行できます。

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

へ 他のすべてのLinuxディストリビューションは、バイナリパッケージをダウンロードできます から 次のリンク。  


Googleで優先ソースとして追加する