Firefox 95 wordt geleverd met RLBox, een beveiligingsverbetering voor iedereen

Firefox-logo

mozilla kondigde onlangs de beschikbaarheid van Firefox 95 aan, versie die lhier zoals bij de belangrijkste nieuwigheid RLBox, die standaard voor iedereen wordt geïmplementeerd.

RLBox is een nieuwe technologie die Firefox verhardt tegen mogelijke beveiligingsproblemen in bibliotheken van derden. Met RLBox kunt u snel browsercomponenten converteren om geïsoleerd te werken in een WebAssembly-sandbox (wasm).

In plaats van de code om te zetten in een apart proces, compileert Firefox deze in WebAssembly en compileer die WebAssembly vervolgens in native code. Hiervoor hoeft u geen .wasm-bestanden naar Firefox te verzenden, omdat de stap WebAssembly slechts een tussenliggende weergave is in uw bouwproces.

Echter de transformatie legt twee belangrijke beperkingen op aan de doelcode: *: U heeft geen toegang tot onverwachte delen van de rest van het programma en u heeft geen toegang tot geheugen buiten een bepaalde regio. Samen zorgen deze beperkingen voor een adresruimte (inclusief batterij) wordt veilig gedeeld tussen vertrouwde code en niet-vertrouwde code, waardoor ze in vrijwel hetzelfde proces kunnen worden uitgevoerd als Firefox eerder deed. Dit maakt de applicatie op zijn beurt gemakkelijker zonder grote refactoring: de ontwikkelaar hoeft alleen de waarden op te schonen die uit de sandbox komen (aangezien ze kwaadwillig kunnen worden gemaakt), een taak die RLBox faciliteert met een laag vervuiling.

Wat betreft hoe het Firefox ten goede zal komen, Mozilla dobbelen:

"RLBox is op verschillende fronten een enorme aanwinst voor ons: het beschermt onze gebruikers tegen onopzettelijke defecten en aanvallen op de toeleveringsketen, en het vermindert de noodzaak voor ons om ons te haasten wanneer dergelijke problemen stroomopwaarts worden onthuld."

Een andere verbetering die is aangebracht, is dat het ook hebben het stroomverbruik van software-gedecodeerde video in macOS verminderd, vooral op volledig scherm. Dit omvat streamingsites zoals Netflix en Amazon Prime Video. Mozilla voegt eraan toe dat de lancering van Firefox op Mac nu sneller gaat.

Bovendien, Nu kunt u de schakelknop Picture in Picture naar de andere kant van de video verplaatsen, video-overlay (beeld in beeld, PiP) stelt u in staat een video los te koppelen van een webpagina en deze over te brengen naar een zwevend venster, altijd op de voorgrond, zodat de video kan worden bekeken terwijl u eraan werkt.

Dat wordt ook benadrukt Er werd verder gewerkt aan het verbeteren van de ondersteuning voor het Wayland-protocol. De Wayland-poort van Firefox is qua functionaliteit op hetzelfde niveau gebracht als de X11-build wanneer deze in de GNOME-omgeving wordt uitgevoerd.

Van de andere veranderingen die opvallen:

  • Firefox kan nu worden gedownload van de Microsoft Store voor Windows 10 en 11.
  • Firefox gebruikt nu minder CPU-kracht op macOS.

Ten slotte moet worden opgemerkt dat Mozilla niet alleen de beveiliging verhoogt met de nieuwe RLBox-technologie, aangezien Het is gebruikelijk dat er veel beveiligingsreparaties waren met betrekking tot de vorige versie, die nu is verwijderd met de update naar versie 95. Zes van deze kwetsbaarheden worden door Mozilla als "hoog" beoordeeld, wat een hoog risico betekent.

Hoe installeer ik de nieuwe versie van Firefox 95 op Linux?

Ubuntu-gebruikers, Linux Mint of een andere afgeleide van Ubuntu, Ze kunnen deze nieuwe versie installeren of updaten naar deze nieuwe versie met behulp van de PPA van de browser.

Dit kan aan het systeem worden toegevoegd door een terminal te openen en de volgende opdracht daarin uit te voeren:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

Dit gedaan nu hoeven ze alleen maar te installeren met:

sudo apt install firefox

Voor Arch Linux-gebruikers en afgeleiden, ren gewoon in een terminal:

sudo pacman -S firefox

Nu voor degenen die Fedora-gebruikers zijn of enige andere daarvan afgeleide distributie:

sudo dnf install firefox

Eindelijk als ze openSUSE-gebruikers zijnZe kunnen vertrouwen op community-repositories, van waaruit ze Mozilla's aan hun systeem kunnen toevoegen.

Dit kan gedaan worden met een terminal en daarin door te typen:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

naar alle andere Linux-distributies kunnen de binaire pakketten downloaden van de volgende link.  


Laat je reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

*

  1. Verantwoordelijk voor de gegevens: Miguel Ángel Gatón
  2. Doel van de gegevens: Controle SPAM, commentaarbeheer.
  3. Legitimatie: uw toestemming
  4. Mededeling van de gegevens: De gegevens worden niet aan derden meegedeeld, behalve op grond van wettelijke verplichting.
  5. Gegevensopslag: database gehost door Occentus Networks (EU)
  6. Rechten: u kunt uw gegevens op elk moment beperken, herstellen en verwijderen.