Firefox 148 ļauj bloķēt lokālo mākslīgo intelektu un novērš 60 ievainojamības

Galvenie punkti:
  • Jaunas vadīklas ļauj noņemt lokālos mākslīgā intelekta modeļus un pilnībā paslēpt to saskarnes.
  • Masveida 60 ievainojamību labošana, atmiņas pārpildes un smilškastes apiešanas novēršana.
  • Uzticamu tipu un API sanitizatora integrācija, lai izskaustu koda injekcijas uzbrukumus (DOM XSS).
  • Iebūvēts profila dublēšanas rīks, kas paredzēts tikai operētājsistēmām Windows 10 un 11.
  • WebGPU atbalsts pakalpojumu darbos, jaunas iteratoru metodes JS un uzlabotas CSS dizaina funkcijas.

Firefox logotips

Mozilla nesen paziņoja par savas tīmekļa pārlūkprogrammas jaunās versijas "Firefox 148" izlaišanu, un tajā tā ir nolēmusi peldēt pret straumi, jo šī versija ne tikai atspoguļo spēcīgu tehnisku evolūciju, bet arī principu deklarāciju par lietotāja digitālo suverenitāti.

Kopā ar paplašinātajiem atbalsta atjauninājumiem 140.8.0 un 115. sērijas galīgo versiju (115.33.0), šī laidiena versija liek pamatus pārlūkprogrammai, kas prioritizē cilvēka kontroli un ārkārtēju drošību, vienlaikus sagatavojot augsni 149. versijai, kas jau ir beta versijā.

Galvenās jaunās Firefox 148 funkcijas

Nozīmīgākā jaunā funkcija Firefox 148 versijā ir īpašas sadaļas “AI vadīklas” ieviešana tās iestatījumos. Lai gan citas pārlūkprogrammas pieprasa virtuālo asistentu integrāciju , Mozilla ļauj lietotājiem pārvaldīt, ierobežot vai likvidēt šīs funkcijas. Firefox 148 ļauj lietotājiem selektīvi atspējot automatizēto tulkošanu, teksta atpazīšanu attēlos vai PDF failos, cilņu grupēšanas ieteikumus, saišu kopsavilkuma ģenerēšanu un pat tērzēšanas robota saskarni. Tiem, kas pieprasa pilnīgu privātumu, opcija “bloķēt” sniedzas tālāk par vienkāršu atspējošanu, fiziski noņemot instalētos AI modeļus no lokālā diska un iztīrot jebkādas to pēdas no lietotāja saskarnes.

Turklāt ir atdalīta arī atjauninājumu pārvaldība . Kritisku ielāpu un labojumu attālinātai lietošanai starp galvenajām versijām tagad ir savs īpašs slēdzis, pilnībā novēršot pienākumu koplietot telemetriju vai piedalīties eksperimentālos pētījumos, tādējādi privātumu atgriežot pie pieredzes pamatprincipiem.

Microsoft lietotājiem Firefox 148 ievieš ilgi gaidītu drošības tīklu: iebūvēto dublēšanas rīku operētājsistēmām Windows 10 un 11. Šis rīks ļauj aizsargāt grāmatzīmes, paroles un sistēmas iestatījumus, atvieglojot migrāciju starp datoriem vai atjaunošanu pēc operētājsistēmas formatēšanas. Pateicoties viedam, privātumu respektējošam dizainam, sistēma automātiski izlaiž datus, kurus lietotājs ir konfigurējis dzēšanai pēc izrakstīšanās.

Turklāt vizuālajā un mobilajā jomā ir uzlabojusies konsekvence: jaunu cilņu fona attēli tagad tiek vienādi piemēroti visām cilnēm, kas tās satur , un Android versijā debitē pārveidota rīkjosla, kas ļauj kopēt saites tekstu, neatverot lapu, tādējādi paātrinot skāriennavigāciju.

Aizsargs pret XSS

Zem pārsega šis atjauninājums ir proaktīvas kiberdrošības un masveida ievainojamību labošanas triumfs. Izstrādātāji ir novērsuši 60 drošības ievainojamības (sešas reizes vairāk nekā iepriekšējā versijā), no kurām 48 apdraudēja atmiņas pārvaldību, izmantojot bufera pārpildes un atbrīvojot piekļuvi atmiņai. Lai aizsargātu mūsdienu tīmekli pret ļaunprātīga koda injekcijām (DOM XSS), Mozilla ir ieviesusi Trusted Types API un Sanitizer API. Šis duets prasa izstrādātājiem atteikties no vienkāršām teksta virknēm tādās kritiskās funkcijās kā `document.write()` vai `element.innerHTML`, piespiežot izmantot iepriekš validētus TrustedHTML objektus. Turklāt tādi vietējie rīki kā `element.setHTML()` un `document.parseHTML()` ļauj izstrādātājiem attīrīt bīstamās atzīmes no ienākošā satura, pirms pārlūkprogramma to atveido.

Evolūcija JavaScript un CSS valodās

Pārlūkprogrammas iekšējais dzinējs piedāvā arī jaunus rīkus tīmekļa arhitektiem:

  • Pakalpojumu darbinieki tagad ir saderīgi ar WebGPU API, tādējādi atbrīvojot iespēju fonā veikt sarežģītas grafikas operācijas.
  • Loģiskās programmēšanas jomā JavaScript ir bagātināts ar Iterator.zip() un Iterator.zipKeyed() metodēm, kas atvieglo vairāku masīvu elegantu apvienošanu sarežģītos iterējamos objektos.
  • Visbeidzot, vizuālais dizains iegūst precizitāti ar jaunām CSS īpašībām: funkcija shape() ļauj zīmēt sarežģītas ģeometriskas formas, izmantojot standarta sintaksi, savukārt position-try-order dod dizaineriem iespēju definēt alternatīvu pozīciju hierarhiju, ja noenkurots elements, piemēram, uznirstošā izvēlne, draud iziet ārpus ekrāna malām.

Kā instalēt vai atjaunināt uz Firefox 148

Ja jums jau ir instalēta pārlūkprogramma Firefox, atjauninājumam vajadzētu automātiski nonākt jūsu pakotnes pārvaldniekā tuvāko dienu laikā. Tomēr, ja vēlaties iegūt 148. versiju nekavējoties, negaidot oficiālās krātuves , labākais risinājums ir izmantot oficiālo bināro failu, ko nodrošina Mozilla.

Lai to instalētu no binārā faila jebkurā Linux distribūcijā (Ubuntu, Fedora, Arch utt.), terminālī varat veikt šīs darbības:

wget -O firefox.tar.bz2 "https://download.mozilla.org/?product=firefox-latest&os=linux64&lang=es-ES" sudo tar xjf firefox.tar.bz2 -C /opt/ sudo ln -sf /opt/firefox/firefox /usr/bin/firefox

Ja vēlaties izmantot Snap pakotnes (izplatītas Ubuntu), varat piespiesti veikt atjaunināšanu ar:

 sudo snap atsvaidzināt Firefox

Lietotājiem, kas dod priekšroku Flatpak un Flathub, atjauninājumu var veikt, palaižot:

flatpak atjauninājums org.mozilla.firefox

Ubuntu, Linux Mint un citu Ubuntu atvasinājumu lietotājiem Firefox ir iespējams atjaunināt arī, izmantojot oficiālo PPA . Lai to izdarītu, atveriet termināli un ievadiet šādas komandas:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox

Visbeidzot, ja vēlaties gaidīt, kamēr tas nonāks jūsu izplatīšanas vietējās krātuvēs (DNF, Pacman), jums vienkārši jāpalaiž sistēmas ierastā atjaunināšanas komanda, taču paturiet prātā, ka tas var ilgt no dažām stundām (operētājsistēmā Arch) līdz vairākām dienām (operētājsistēmās Debian/Ubuntu).


Pievienot kā vēlamo avotu pakalpojumā Google