Firefox 95 带有 RLBox,为所有人提供安全增强

Firefox徽标

Mozilla的 最近宣布推出 Firefox 95, 那个版本这里与主要的新颖性 RLBox,默认情况下为每个人实施。

RLBox 是 一项增强 Firefox 抵御潜在安全漏洞的新技术 在第三方库中。 RLBox 允许您快速转换浏览器组件以在 WebAssembly 沙箱 (wasm) 中独立工作。

Firefox 并没有将代码转换成单独的进程,而是将其编译成 WebAssembly 然后将该 WebAssembly 编译为本机代码。 这不需要您将 .wasm 文件发送到 Firefox,因为 WebAssembly 步骤只是构建过程中的中间表示。

然而, 转换对目标代码施加了两个关键约束 *:您无法访问程序其余部分的意外部分,并且您无法访问特定区域之外的内存。 总之,这些约束允许地址空间(包括电池) 在受信任的代码和不受信任的代码之间安全地共享,允许它们在与 Firefox 之前几乎相同的过程中运行。 这反过来又使应用程序更容易,无需进行重大重构:开发人员只需清理来自沙箱的值(因为它们可能是恶意创建的),RLBox 通过一层污染来促进这项任务。

至于它将如何使 Firefox、Mozilla 受益 骰子:

“RLBox 在几个方面对我们来说是一笔巨大的资产:它可以保护我们的用户免受意外缺陷和供应链攻击,并且当此类问题在上游披露时,它减少了我们急于求成的需要。”

已经做出的另一个改进是它也 降低了 macOS 中软件解码视频的功耗, 尤其是全屏。 这包括 Netflix 和 Amazon Prime Video 等流媒体网站。 Mozilla 补充说,Firefox 在 Mac 上的启动速度现在更快了。

也, 现在您可以将画中画切换按钮移动到视频的另一侧, 视频叠加(画中画,画中画)允许您从网页中分离视频并将其传输到始终位于前台的浮动窗口,以便在您继续处理视频时可以看到该视频。

还强调了 工作继续改进对 Wayland 协议的支持。 当在 GNOME 环境中运行时,Firefox 的 Wayland 端口在功能上已与 X11 版本的功能大致相同。

在其他突出的变化中:

  • 现在可以从适用于 Windows 10 和 11 的 Microsoft Store 下载 Firefox。
  • Firefox 现在在 macOS 上使用更少的 CPU 资源。

最后,应该指出的是,Mozilla 不仅通过新的 RLBox 技术提高了安全性,因为作为 通常,有许多与先前版本相关的安全修复程序,现在已随更新至 95 版而删除。 其中六个漏洞被 Mozilla 评为“高”,这意味着高风险。

如何在Linux上安装新版本的Firefox 95?

Ubuntu用户,Linux Mint或Ubuntu的其他衍生产品, 他们可以借助浏览器的PPA安装或更新到此新版本。

可以通过打开终端并在其中执行以下命令将其添加到系统中:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

做完了 现在他们只需要安装:

sudo apt install firefox

对于Arch Linux用户及其衍生产品, 只需在终端中运行:

sudo pacman -S firefox

现在,对于那些使用Fedora的用户 或由此衍生的任何其他分布:

sudo dnf install firefox

最后 如果他们是openSUSE用户他们可以依靠社区存储库,从中可以将Mozilla添加到系统中。

可以在终端上输入以下命令来完成此操作:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

至 所有其他Linux发行版都可以下载二进制软件包 从 以下链接。  


发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责数据:MiguelÁngelGatón
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。