Firefox 148, yerel yapay zekayı engellemenize olanak tanıyor ve 60 güvenlik açığını düzeltiyor.

Anahtar noktaları:
  • Yeni kontroller, yerel yapay zeka modellerini kaldırmanıza ve arayüzlerini tamamen gizlemenize olanak tanır.
  • 60 güvenlik açığına yönelik kapsamlı yama çalışması yapıldı, bellek taşmaları ve sanal alan atlatma yöntemleri çözüldü.
  • Kod enjeksiyon saldırılarını (DOM XSS) ortadan kaldırmak için Güvenilir Türler ve API Temizleyicisinin entegrasyonu.
  • Windows 10 ve 11 için özel olarak geliştirilmiş yerleşik profil yedekleme aracı.
  • Service Workers'da WebGPU desteği, JS'de yeni yineleyici yöntemleri ve gelişmiş CSS tasarım özellikleri.

Firefox Logosu

Mozilla kısa süre önce web tarayıcısının yeni sürümü olan "Firefox 148"i duyurdu ve bu sürümle, sadece güçlü bir teknik evrimi değil, aynı zamanda kullanıcının dijital egemenliğine ilişkin ilkelerin bir bildirisini de temsil ettiği için, alışılmışın dışında bir yol izlemeye karar verdi.

Genişletilmiş destek güncellemeleri 140.8.0 ve 115 serisinin son sürümü (115.33.0) ile birlikte gelen bu sürüm, insan kontrolüne ve aşırı güvenliğe öncelik veren bir tarayıcının temelini atarken, halihazırda beta aşamasında olan 149 sürümü için de zemin hazırlıyor.

Firefox 148'ün başlıca yeni özellikleri

Firefox 148'deki en önemli yeni özellik, ayarlar içinde özel bir "Yapay Zeka Kontrolleri" bölümünün eklenmesidir . Diğer tarayıcılar sanal asistanların entegrasyonunu zorunlu kılarken , Mozilla kullanıcılara bu işlevleri yönetme, sınırlama veya kaldırma olanağı sunuyor. Firefox 148, kullanıcıların otomatik çeviriyi, resimlerde veya PDF'lerde metin tanımayı, sekme gruplama önerilerini, bağlantı özeti oluşturmayı ve hatta sohbet botu arayüzünü seçici olarak devre dışı bırakmasına olanak tanıyor. Tam gizlilik isteyenler için "engelle" seçeneği, basit devre dışı bırakmanın ötesine geçerek, kurulu yapay zeka modellerini yerel diskten fiziksel olarak kaldırıyor ve kullanıcı arayüzünden tüm izlerini siliyor.

Ek olarak, güncelleme yönetimi de bağımsız hale getirildi . Büyük sürümler arasındaki kritik yamaların ve düzeltmelerin uzaktan uygulanması artık kendi özel anahtarına sahip olup, telemetri paylaşımı veya deneysel çalışmalara katılma zorunluluğunu tamamen ortadan kaldırarak gizliliği deneyimin merkezine geri getiriyor.

Microsoft kullanıcıları için Firefox 148, uzun zamandır beklenen bir güvenlik ağı sunuyor: Windows 10 ve 11 için yerleşik Yedekleme. Bu araç, yer işaretlerinizi, parolalarınızı ve sistem ayarlarınızı korumanıza olanak tanıyarak bilgisayarlar arasında geçişleri veya işletim sistemi biçimlendirmesinden sonra geri yüklemeleri kolaylaştırır. Akıllı ve gizliliğe saygılı bir tasarımla, sistem, kullanıcının oturum kapatıldığında silinmesini yapılandırdığı verileri otomatik olarak atlar.

Ayrıca, görsel ve mobil alanda tutarlılık iyileştirildi: yeni sekmelerin duvar kağıtları artık tüm sekmelere aynı şekilde uygulanıyor ve Android sürümü, sayfayı açmaya gerek kalmadan bir bağlantının metnini kopyalamanıza olanak tanıyan, dokunmatik navigasyonu hızlandıran yeniden tasarlanmış bir araç çubuğu sunuyor.

XSS'ye karşı bir kalkan

Özünde, bu güncelleme proaktif siber güvenlik ve büyük çaplı güvenlik açığı yamalama çalışmalarının bir zaferidir. Geliştiriciler 60 güvenlik açığını (önceki sürüme göre altı kat daha fazla) düzeltti ; bunların 48'i arabellek taşmaları ve serbest bırakılmış bellek erişimi yoluyla bellek yönetimini tehdit ediyordu. Modern web'i kötü amaçlı kod enjeksiyonlarına (DOM XSS) karşı güçlendirmek için Mozilla, Güvenilir Türler API'sini ve Temizleyici API'sini uygulamaya koydu. Bu ikili, geliştiricilerin `document.write()` veya `element.innerHTML` gibi kritik işlevlerde düz metin dizelerini terk etmelerini ve önceden doğrulanmış GüvenilirHTML nesnelerinin kullanımını zorunlu kılıyor. Ayrıca, `element.setHTML()` ve `document.parseHTML()` gibi yerel araçlar, geliştiricilerin tarayıcı tarafından işlenmeden önce gelen içerikten tehlikeli etiketleri temizlemelerine olanak tanıyor.

JavaScript ve CSS'de Evrim

Tarayıcının dahili motoru, web mimarları için yeni araçlar da sunuyor:

  • Service Worker'lar artık WebGPU API'si ile uyumlu hale geldi ve bu sayede karmaşık grafik işlemlerini arka planda çalıştırma potansiyeli ortaya çıktı.
  • Mantıksal programlama alanında, JavaScript, birden fazla dizinin karmaşık yinelenebilir nesneler halinde zarif bir şekilde birleştirilmesini kolaylaştıran Iterator.zip() ve Iterator.zipKeyed() yöntemleriyle zenginleştirilmiştir.
  • Son olarak, görsel tasarım yeni CSS özellikleriyle hassasiyet kazanıyor: shape() fonksiyonu, standart sözdizimi kullanarak gelişmiş geometrik şekiller çizmeye olanak tanırken, position-try-order özelliği tasarımcılara, açılır menü gibi sabitlenmiş bir öğenin ekran kenar boşluklarının dışına çıkma riski olduğunda alternatif konumların hiyerarşisini tanımlama gücü veriyor.

Firefox 148 nasıl yüklenir veya güncellenir?

Eğer Firefox zaten yüklüyse, güncelleme önümüzdeki birkaç gün içinde dağıtımınızın paket yöneticisi aracılığıyla otomatik olarak gelecektir. Ancak, resmi depoları beklemeden 148 sürümünü hemen almak istiyorsanız , en iyi seçenek Mozilla tarafından sağlanan resmi ikili dosyayı kullanmaktır.

Herhangi bir Linux dağıtımında (Ubuntu, Fedora, Arch, vb.) ikili dosyadan yüklemek için terminalinizde şu adımları izleyebilirsiniz:

wget -O firefox.tar.bz2 "https://download.mozilla.org/?product=firefox-latest&os=linux64&lang=es-ES" sudo tar xjf firefox.tar.bz2 -C /opt/ sudo ln -sf /opt/firefox/firefox /usr/bin/firefox

Ubuntu'da yaygın olan Snap paketlerini kullanmayı tercih ediyorsanız , güncellemeyi şu komutla zorlayabilirsiniz:

 sudo snap yenileme firefox

Flatpak ve Flathub'ı tercih eden kullanıcılar için güncelleme şu komutla gerçekleştirilebilir:

flatpak update org.mozilla.firefox

Ubuntu, Linux Mint ve diğer Ubuntu türevlerini kullananlar için Firefox'u resmi PPA üzerinden güncellemek de mümkündür . Bunu yapmak için bir terminal açın ve aşağıdaki komutları girin:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox

Son olarak, eğer güncellemenin dağıtımınızın yerel depolarına (DNF, Pacman) gelmesini beklemeyi tercih ederseniz, sisteminizin her zamanki güncelleme komutunu çalıştırmanız yeterlidir; ancak bunun birkaç saatten (Arch'ta) birkaç güne (Debian/Ubuntu'da) kadar sürebileceğini unutmayın.


Google'da tercih edilen kaynak olarak ekleyin.