Firefox 95 帶有 RLBox,為所有人提供安全增強

Firefox徽標

Mozilla的 最近宣布推出 Firefox 95, 那個版本這裡與主要的新穎性 RLBox,默認情況下為每個人實施。

RLBox 是 一項增強 Firefox 抵禦潛在安全漏洞的新技術 在第三方庫中。 RLBox 允許您快速轉換瀏覽器組件以在 WebAssembly 沙箱 (wasm) 中獨立工作。

Firefox 並沒有將代碼轉換成單獨的進程,而是將其編譯成 WebAssembly 然後將該 WebAssembly 編譯為本機代碼。 這不需要您將 .wasm 文件發送到 Firefox,因為 WebAssembly 步驟只是構建過程中的中間表示。

黃大仙禁運, 轉換對目標代碼施加了兩個關鍵約束 *:您無法訪問程序其餘部分的意外部分,並且您無法訪問特定區域之外的內存。 總之,這些約束允許地址空間(包括電池) 在受信任的代碼和不受信任的代碼之間安全地共享,允許它們在與 Firefox 之前幾乎相同的過程中運行。 這反過來又使應用程序更容易,無需進行重大重構:開發人員只需清理來自沙箱的值(因為它們可能是惡意創建的),RLBox 通過一層污染來促進這項任務。

至於它將如何使 Firefox、Mozilla 受益 骰子:

“RLBox 在幾個方面對我們來說是一筆巨大的資產:它可以保護我們的用戶免受意外缺陷和供應鏈攻擊,並且當此類問題在上游披露時,它減少了我們急於求成的需要。”

已經做出的另一個改進是它也 降低了 macOS 中軟件解碼視頻的功耗, 尤其是全屏。 這包括 Netflix 和 Amazon Prime Video 等流媒體網站。 Mozilla 補充說,Firefox 在 Mac 上的啟動速度現在更快了。

進一步, 現在您可以將畫中畫切換按鈕移動到視頻的另一側, 視頻疊加(畫中畫,畫中畫)允許您從網頁中分離視頻並將其傳輸到始終位於前台的浮動窗口,以便在您繼續處理視頻時可以看到該視頻。

還強調了 工作繼續改進對 Wayland 協議的支持。 當在 GNOME 環境中運行時,Firefox 的 Wayland 端口在功能上已與 X11 版本的功能基本相同。

在其他突出的變化中:

  • 現在可以從適用於 Windows 10 和 11 的 Microsoft Store 下載 Firefox。
  • Firefox 現在在 macOS 上使用更少的 CPU 資源。

最後,應該指出的是,Mozilla 不僅通過新的 RLBox 技術提高了安全性,因為作為 通常,有許多與先前版本相關的安全修復程序,現在已隨更新至 95 版而刪除。 其中六個漏洞被 Mozilla 評為“高”,這意味著高風險。

如何在Linux上安裝新版本的Firefox 95?

Ubuntu用戶,Linux Mint或Ubuntu的其他衍生產品, 他們可以藉助瀏覽器的PPA安裝或更新到此新版本。

可以通過打開終端並在其中執行以下命令將其添加到系統中:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

做完了 現在他們只需要安裝:

sudo apt install firefox

對於Arch Linux用戶及其衍生產品, 只需在終端中運行:

sudo pacman -S firefox

現在,對於那些使用Fedora的用戶 或由此得出的任何其他分佈:

sudo dnf install firefox

終於 如果他們是openSUSE用戶他們可以依靠社區存儲庫,從中可以將Mozilla添加到系統中。

可以在終端上輸入以下命令來完成此操作:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

至 所有其他Linux發行版都可以下載二進制軟件包 從 以下鏈接。  


發表您的評論

您的電子郵件地址將不會被發表。 必填字段標有 *

*

*

  1. 負責數據:MiguelÁngelGatón
  2. 數據用途:控制垃圾郵件,註釋管理。
  3. 合法性:您的同意
  4. 數據通訊:除非有法律義務,否則不會將數據傳達給第三方。
  5. 數據存儲:Occentus Networks(EU)託管的數據庫
  6. 權利:您可以隨時限制,恢復和刪除您的信息。