Firefox 79 oferuje dynamiczną izolację plików cookie, nowe nagłówki HTTP i nie tylko

Kilka dni temu zaprezentowano wydanie nowej wersji przeglądarki Firefox 79 a wraz z reklamą także ogłoszono, że najnowszą wersją będzie Firefox w wersji 68.11 dla Androida w branży, od na początku sierpnia planowane jest przeniesienie stopniowo użytkownicy do nowej edycji, rozwijanej pod kryptonimem Fenix ​​i testowanej pod tą nazwą Przeglądarka Firefox.

Z którym wszystko praca wykonana w Firefoksie 79 dla Androida została przeniesiona do podstawa kodu Feniks. Nowa edycja korzysta z silnika GeckoView, zbudowanego w oparciu o technologie Firefox Quantum oraz zestaw bibliotek komponentów Mozilla Android.

Oprócz innowacji i poprawek błędów, Firefox 79 naprawił 21 luk w zabezpieczeniach, z których 15 oznaczono jako niebezpieczne. 12 luk (skompilowanych dla CVE-2020-15659) jest spowodowanych problemami z pamięcią, takimi jak przepełnienia bufora i dostęp do już zwolnionych obszarów pamięci. Te problemy mogą prowadzić do wykonania złośliwego kodu podczas otwierania specjalnie spreparowanych stron.

Jeśli chodzi o prezentowane nowości w tej nowej wersji możemy znaleźć że w menedżer haseł dodał możliwość eksportowania danych uwierzytelniających w formacie CSV.

Kolejną ważną zmianą jest to, że plik ustawienie, aby włączyć na podstawie domeny wyświetlanej na pasku adresu („Izolacja dynamiczna własna”, gdy wstawki własne i innych firm są określane na podstawie domeny podstawowej witryny).

Możemy również znaleźć ulepszenia w zabezpieczeniach śledzenia które automatycznie blokują pliki cookie używane przez liczniki stron trzecich. Aby śledzić witryny, Firefox codziennie czyści pliki cookie i wewnętrzne dane, zgodnie z listami robotów Disconnect.me.

Podczas do laptopów opartych na układach AMD na platformie Windows 10 już masz WebRender. W systemie Linux WebRender jest nadal włączony dla kart Intel i AMD tylko w wersjach nightly i nie obsługuje kart NVIDIA. Aby wymusić włączenie do about: config, ustawienia «gfx.webrender.all ”i„ gfx.webrender.enabled ”.

Dla Waylandaze względu na problemy ze stabilnością zastosowanie mechanizmu DMABUF do renderowania wideo na tekstury jest domyślnie wyłączone. Zmienna "widget.wayland-dmabuf-video-textures.enabled" została dołączona do about: config.

również zaznaczono dodanie nowych nagłówków HTTP Cross-Origin-Embedder-Policy (COEP) i zasady dotyczące otwierania różnych źródeł (COOP) aby włączyć specjalny tryb izolacji między źródłami do bezpiecznego użytkowania na uprzywilejowanej stronie handlowej, której można używać do przeprowadzania ataków na kanały boczne, takie jak Spectre.

Tryb umożliwia wyodrębnienie zasobów powiązanych z domeną witryny w oddzielnym procesie, oddzielając je od zasobów pobranych z innych domen.

Y WebAssembly dodaje obsługę operacji pamięci partia (aby efektywniej modelować memcpy i memmove), wielowątkowość (pamięć dzielona i atomowa) i typy referencyjne (externref).

W końcu jeśli chcesz dowiedzieć się więcej na ten temat, możesz sprawdzić szczegóły, przechodząc do poniższego linku.

Jak zainstalować nową wersję przeglądarki Firefox 79 w systemie Linux?

Użytkownicy Ubuntu, Linux Mint lub inna pochodna Ubuntu, Mogą zainstalować lub zaktualizować do tej nowej wersji za pomocą PPA przeglądarki.

Można to dodać do systemu, otwierając terminal i wykonując w nim następujące polecenie:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

Zrobiłem to teraz muszą tylko zainstalować z:

sudo apt install firefox

Dla użytkowników Arch Linux i pochodnych, po prostu uruchom w terminalu:

sudo pacman -S firefox

Teraz dla tych, którzy są użytkownikami Fedory lub jakakolwiek inna dystrybucja od niego pochodząca:

sudo dnf install firefox

W końcu jeśli są użytkownikami openSUSEMogą polegać na repozytoriach społeczności, z których mogą dodawać Mozillę do swojego systemu.

Można to zrobić za pomocą terminala i wpisując w nim:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

do wszystkie inne dystrybucje Linuksa mogą pobierać pakiety binarne z poniższy link.