Firefox 95 prichádza s RLBox, bezpečnostným vylepšením pre každého

Logo Firefoxu

Mozilla nedávno oznámila dostupnosť Firefoxu 95, verzie, ktorá prichádza s hlavnou novou funkciou RLBox , ktorá je štandardne implementovaná pre všetkých.

RLBox je nová technológia, ktorá posilňuje Firefox pred potenciálnymi bezpečnostnými zraniteľnosťami v knižniciach tretích strán. RLBox umožňuje rýchlu konverziu komponentov prehliadača tak, aby fungovali izolovane v obmedzenom prostredí WebAssembly (wasm).

Namiesto konverzie kódu v samostatnom procese ho Firefox skompiluje do WebAssembly a potom skompiluje tento WebAssembly do natívneho kódu. To nevyžaduje odosielanie súborov .wasm do Firefoxu, pretože krok WebAssembly je len medzikrokom v procese kompilácie.

Transformácia však ukladá cieľovému kódu dve kľúčové obmedzenia *: nemôže pristupovať k neočakávaným častiam zvyšku programu a nemôže pristupovať k pamäti mimo špecifickej oblasti. Tieto obmedzenia spolu umožňujú bezpečné zdieľanie adresného priestoru ( vrátane zásobníka) medzi dôveryhodným a nedôveryhodným kódom , čo im umožňuje bežať v rovnakom procese podobne ako to kedysi robili vo Firefoxe. To následne uľahčuje vývoj aplikácie bez väčšieho refaktoringu: vývojár potrebuje iba vyčistiť hodnoty pochádzajúce z karantény (pretože by mohli byť vytvorené škodlivým spôsobom), čo RLBox uľahčuje pomocou vrstvy kontaminácie.

Pokiaľ ide o to, ako to bude prínosom pre Firefox, Mozilla hovorí :

„RLBox je pre nás obrovským prínosom na niekoľkých frontoch: chráni našich používateľov pred náhodnými chybami a útokmi na dodávateľský reťazec a znižuje potrebu ponáhľať sa, keď sú takéto problémy nahlásené v dodávateľskom reťazci.“

Ďalším vylepšením je znížená spotreba energie softvérovo dekódovaného videa v systéme macOS, najmä v režime celej obrazovky. Patria sem aj streamovacie stránky ako Netflix a Amazon Prime Video. Mozilla tiež poznamenáva, že Firefox sa na Macu spúšťa rýchlejšie.

Okrem toho teraz môžete presunúť prepínač Obraz v obraze na opačnú stranu videa. Prekrytie videa v režime Obraz v obraze (PiP) vám umožňuje oddeliť video od webovej stránky a presunúť ho do plávajúceho okna, vždy v popredí, takže si môžete video pozrieť a zároveň na ňom pracovať.

Za zmienku tiež stojí, že práce na zlepšení podpory protokolu Wayland pokračovali. Port Wayland vo Firefoxe bol pri spustení v prostredí GNOME z hľadiska funkčnosti porovnateľný s verziou X11.

Z ďalších zmien, ktoré vynikajú:

  • Firefox je teraz možné stiahnuť z Microsoft Store pre Windows 10 a 11.
  • Firefox teraz v systéme macOS využíva menej energie procesora.

Na záver stojí za zmienku, že Mozilla nielenže zvyšuje bezpečnosť s novou technológiou RLBox, ale ako obvykle, v porovnaní s predchádzajúcou verziou priniesla mnoho bezpečnostných opráv, ktoré boli teraz odstránené s aktualizáciou na verziu 95. Šesť z týchto zraniteľností Mozilla hodnotí ako „vysoké“, čo znamená vysoké riziko.

Ako nainštalovať novú verziu Firefoxu 95 na Linuxe?

Používatelia Ubuntu, Linux Mint alebo akejkoľvek inej derivátovej verzie Ubuntu si môžu túto novú verziu nainštalovať alebo upgradovať pomocou PPA prehliadača.

Toto je možné pridať do systému otvorením terminálu a vykonaním nasledujúceho príkazu:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

Po dokončení tejto akcie už stačí nainštalovať pomocou:

sudo apt install firefox

Pre používateľov a deriváty Arch Linuxu, stačí spustiť v termináli:

sudo pacman -S firefox

A teraz, pre tých, ktorí používajú Fedoru alebo akúkoľvek inú distribúciu odvodenú od nej:

sudo dnf install firefox

Nakoniec, ak ste používateľom openSUSE , môžete využiť komunitné repozitáre, z ktorých si môžete pridať repozitár Mozilla do svojho systému.

To je možné vykonať pomocou terminálu a v ňom zadaním:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

Pre všetky ostatné distribúcie Linuxu si môžete binárne balíky stiahnuť z nasledujúceho odkazu.


Pridať ako preferovaný zdroj v Google