Firefox 95 disertakan dengan RLBox, peningkatan keselamatan untuk semua orang

Logo Firefox

Mozilla baru-baru ini mengumumkan ketersediaan Firefox 95, versi yang didatangkan dengan ciri baharu utama RLBox , yang dilaksanakan secara lalai untuk semua orang.

RLBox ialah teknologi baharu yang menguatkan Firefox terhadap potensi kelemahan keselamatan dalam pustaka pihak ketiga. RLBox membolehkan komponen pelayar ditukar dengan cepat untuk berfungsi secara berasingan dalam persekitaran WebAssembly (wasm) yang terhad.

Daripada menukar kod dalam proses berasingan, Firefox mengkompilkannya ke dalam WebAssembly dan kemudian mengkompil WebAssembly tersebut ke dalam kod natif. Ini tidak memerlukan anda menghantar fail .wasm ke Firefox, kerana langkah WebAssembly hanyalah langkah pertengahan dalam proses penyusunannya.

Walau bagaimanapun, transformasi ini mengenakan dua sekatan utama pada kod sasaran *: ia tidak boleh mengakses bahagian yang tidak dijangka daripada program yang lain, dan ia tidak boleh mengakses memori di luar rantau tertentu. Secara keseluruhan, sekatan ini membenarkan ruang alamat ( termasuk tindanan) dikongsi dengan selamat antara kod yang dipercayai dan tidak dipercayai , membolehkannya berjalan dalam proses yang sama seperti Firefox dahulu. Ini seterusnya menjadikan aplikasi lebih mudah dibangunkan tanpa pemfaktoran semula yang besar: pembangun hanya perlu membersihkan nilai yang datang daripada kotak pasir (kerana ia boleh dicipta secara berniat jahat), satu tugas yang RLBox memudahkan dengan lapisan pencemaran.

Mengenai bagaimana ini akan memberi manfaat kepada Firefox, Mozilla berkata :

"RLBox ialah aset yang besar kepada kami dalam beberapa aspek: ia melindungi pengguna kami daripada kecacatan yang tidak disengajakan dan serangan rantaian bekalan, dan ia mengurangkan keperluan untuk kami tergesa-gesa apabila isu sedemikian didedahkan di hulu."

Satu lagi penambahbaikan ialah pengurangan penggunaan kuasa video yang dinyahkod perisian pada macOS, terutamanya dalam mod skrin penuh. Ini termasuk laman penstriman seperti Netflix dan Amazon Prime Video. Mozilla juga menyatakan bahawa Firefox dilancarkan lebih pantas pada Mac.

Selain itu, kini anda boleh menggerakkan butang togol Gambar-dalam-Gambar ke bahagian bertentangan video. Lapisan video Gambar-dalam-Gambar (PiP) membolehkan anda menanggalkan video daripada halaman web dan memindahkannya ke tetingkap terapung, sentiasa di latar depan, supaya anda boleh menonton video sambil terus mengerjakannya.

Perlu juga diperhatikan bahawa kerja-kerja terus dilakukan untuk menambah baik sokongan untuk protokol Wayland. Port Wayland Firefox telah diseimbangkan secara umum dari segi fungsi dengan binaan X11 apabila dijalankan dalam persekitaran GNOME.

Perubahan lain yang menonjol:

  • Firefox kini boleh dimuat turun dari Microsoft Store untuk Windows 10 dan 11.
  • Firefox kini menggunakan kurang kuasa CPU pada macOS.

Akhir sekali, perlu diingatkan bahawa Mozilla bukan sahaja meningkatkan keselamatan dengan teknologi RLBox baharu, tetapi seperti biasa, terdapat banyak pembetulan keselamatan berkaitan dengan versi sebelumnya, yang kini telah dialih keluar dengan kemas kini kepada versi 95. Enam daripada kelemahan ini dinilai oleh Mozilla sebagai "tinggi", yang bermaksud risiko tinggi.

Bagaimana cara memasang versi baru Firefox 95 di Linux?

Pengguna Ubuntu, Linux Mint atau mana-mana terbitan Ubuntu yang lain boleh memasang atau menaik taraf kepada versi baharu ini menggunakan PPA pelayar.

Ini dapat ditambahkan ke sistem dengan membuka terminal dan menjalankan perintah berikut di dalamnya:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

Setelah melakukan ini, kini anda hanya perlu memasang dengan:

sudo apt install firefox

Untuk pengguna dan derivatif Arch Linux, hanya berjalan di terminal:

sudo pacman -S firefox

Sekarang, bagi mereka yang merupakan pengguna Fedora atau mana-mana pengedaran lain yang diperoleh daripadanya:

sudo dnf install firefox

Akhir sekali, jika anda pengguna openSUSE , anda boleh memanfaatkan repositori komuniti, yang mana anda boleh menambah repositori Mozilla ke sistem anda.

Ini boleh dilakukan dengan terminal dan di dalamnya dengan menaip:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

Untuk semua pengedaran Linux yang lain, anda boleh memuat turun pakej binari daripada pautan berikut.


Tambahkan sebagai sumber pilihan dalam Google