„Mozilla“ prieš kelias dienas paskelbė išleido naują 135 versiją savo Firefox naršyklėje, versija, kuri pateikiama kartu su priežiūros naujinimais, skirtais išplėstinio palaikymo versijoms 115.20.0 ir 128.7.0. Šioje naujoje versijoje yra daug reikšmingų patobulinimų, daugiausia dėmesio skiriant saugumui, patogumui naudoti ir suderinamumui su naujomis technologijomis.
„Firefox 135“ ištaiso iš viso 19 saugos spragų, iš kurių 13 buvo priskirti prie sunkių. Dauguma šių trūkumų yra susiję su atminties valdymo problemomis, įskaitant buferio perpildymą ir prieigą po laisvo, o tai gali leisti savavališkai vykdyti kodą, jei atidaromi kenkėjiškai sukurti puslapiai.
„Firefox 135“ svarbiausi dalykai
Šioje naujoje „Firefox 135“ versijoje viena iš svarbiausių naujų funkcijų yra Pokalbių roboto, pagrįsto pažangiais kalbų modeliais, įdiegimas, pasiekiama iš naršyklės šoninės juostos. Šis asistentas gali veikti per įvairias paslaugas, įskaitant ChatGPT, Gemini, Hugging Face ir kt. Vartotojai gali perjungti šias paslaugas pagal savo pageidavimus, nors prieigai reikalinga registracija kiekvienoje platformoje.
Be to, Prie kontekstinio meniu pridėta parinktis „Klausti…“, leidžianti pasirinkti tekstą tinklalapyje ir nusiųsti jį į pokalbių robotą gauti santraukas ar paaiškinimus paprasta kalba, o integruotame vertėjuje įdiegti patobulinimai, gerinant vertimo kokybę, pašalinant tokias klaidas kaip fiktyvių žodžių pakeitimas dirbtinio intelekto modeliu.
Dar viena iš naujų funkcijų, kurias „Mozilla“ paruošė šiam paleidimui, yra Firefox pagrindinio puslapio dizaino patobulinimai visose šalyse Ten, kur yra „Mozilla Stories“ rekomendacijų paslauga, pastebimi pakeitimai apima integruotą paieškos juostą ir rekomenduojamų puslapių sąrašą. Be to, dauguma lankomų ir prisegtų svetainių dabar pateikiamos vienoje eilutėje, o ne tinklelyje, o turinio stulpelių skaičius dinamiškai koreguojamas atsižvelgiant į naršyklės lango dydį.
vienas Vienas svarbiausių šios versijos pakeitimų – privalomas TLS sertifikato tikrinimo įdiegimas. viešuose sertifikatų skaidrumo registruose. Šis mechanizmas neleidžia naudoti apgaulingų sertifikatų, išduotų be tinkamos kontrolės, pvz., sugeneruotų atakų prieš sertifikavimo institucijas.
Norėdami optimizuoti TLS sertifikato atšaukimo tikrinimą, „Firefox“ patobulino integraciją su CRLite. Ši sistema lokaliai saugo duomenų bazę su informacija apie atšauktus sertifikatus, išvengiant poreikio internetu teikti užklausas OCSP (Online Certificate Status Protocol) serveriams, o tai pagerina privatumą ir apsaugo nuo ryšio problemų DDoS atakų prieš OCSP serverius atveju. CRLite duomenų bazė optimizuota naudojant pakopinius Bloom filtrus, leidžiančius informaciją apie 100 milijonų sertifikatų saugoti tik 1 MB faile.
iš kiti išsiskiriantys pokyčiai:
- Siekiant optimizuoti naršyklės naudojimą, buvo įdiegta keletas patobulinimų:
- „Linux“ ir „MacOS“ vartotojai dabar gali uždaryti tik dabartinį skirtuką, o ne visą naršyklę, paspausdami spartųjį klavišą Alt + F4.
- Parinktis „Kopijuoti nesekimą svetainę“ buvo pervadinta į „Kopijuoti švarią nuorodą“ ir dabar leidžia ne tik hipersaitus, bet ir pašalinti stebėjimo parametrus iš paprasto teksto nuorodų.
- „Firefox“ dabar pažymės šiuose žurnaluose nepateiktus sertifikatus kaip nesaugius, todėl sumažės „man-in-the-middle“ (MITM) atakų rizika.
- Adreso juosta dabar leidžia ieškoti ir naršyti atidarytas, uždarytas ir išsaugotas skirtukų grupes.
- Suderinamumo ir našumo patobulinimai
- „Firefox“ dabar naudoja XZ glaudinimo formatą „Linux“ versijose, kuris sumažina atsisiuntimų dydžius 25 % ir pagreitina dekompresiją daugiau nei 50 %, palyginti su bz2.
- PointerEvent API rodyklės koordinatės dabar palaiko ne sveikųjų skaičių reikšmes, todėl padidėja tikslumas sąveikaujant su CSS transformuotais elementais arba padidintuose languose.
- Kūrėjo įrankiai dabar įspėja nenaudoti „turinio matomumo“ elementuose be dydžio apribojimų ir prie žiniatinklio konsolės pridėjo komandą „$$$“, kad būtų galima ieškoti šešėlinio DOM.
- „Android“ versijoje buvo pridėta parinktis automatiškai siųsti gedimų ataskaitas „Mozilla“, nereikalaujant vartotojo patvirtinimo, todėl bus lengviau nustatyti ir pašalinti mobiliosios naršyklės klaidas.
Jei norite sužinoti daugiau apie tai, galite peržiūrėti išleidimo pastabas sekanti nuoroda.
Kaip įdiegti „Firefox“ „Linux“?
Jei jau esate „Firefox“ naudotojas, turėtum tai žinoti galite lengvai atnaujinti į naujausią versiją prieiga prie konfigūracijos meniu. Tiems, kuriems įjungti automatiniai naujinimai, nereikia jaudintis, nes jie gaus naują versiją be rankinio įsikišimo.
Kita vertus, jei nenorite laukti automatinio atnaujinimo, galite tai padaryti rankiniu būdu, o norėdami tai padaryti, tereikia eiti į Meniu > Žinynas > Apie „Firefox“. Bus atidarytas langas, kuriame rodoma įdiegta versija, ir, jei funkcija įjungta, patikrinkite, ar nėra galimų naujinimų.
Už Ubuntu, Linux Mint ir kitų darinių vartotojai iš Ubuntu taip pat Atnaujinti Firefox galima per oficialų PPA. Norėdami tai padaryti, atidarykite terminalą ir įveskite šias komandas:
sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox
Kita galima diegimo parinktis yra „Flatpak“. Norint naudoti šį metodą, jūsų sistemoje turi būti Flatpak palaikymas. Įjungę „Firefox“ galite įdiegti terminale vykdydami šią komandą:
flatpak įdiegti flathub org.mozilla.firefox
Tiems, kurie jau turi įdiegtą naršyklę, pakanka įvykdyti šią komandą, kad ne tik atnaujintumėte „Firefox“, bet ir visas jos programas, kurios yra „Flatpak“ formatu:
flatpack atnaujinimas
Tiems, kurie nori naudoti „Snap“, naršyklės diegimą galima atlikti įvesdami šią komandą:
sudo spragtelėkite Firefox
Ir norėdami atnaujinti programas, kurias įdiegėme Snap formatu, tiesiog įveskite terminale:
sudo momentinis atnaujinimas