Firefox 114 est sorti avec des améliorations DNS sur HTTPS

Mozilla a publié Firefox 114 et Firefox ESR 102.12.0. Bien que la version se concentre principalement sur les correctifs et les améliorations de sécurité, elle inclut également plusieurs modifications apportées au DNS sur HTTPS. DoH crypte les requêtes DNS, ce qui peut améliorer la confidentialité et la sécurité des utilisateurs. De plus, Firefox 114 inclut un certain nombre d'améliorations d'accessibilité, telles qu'une meilleure prise en charge des lecteurs d'écran et une navigation au clavier améliorée.

La nouvelle mise à jour comprend également des correctifs pour plusieurs vulnérabilités de sécurité, y compris un bogue critique qui pourrait permettre l'exécution de code à distance.

Quoi de neuf dans Firefox 114

DNS sur HTTPS

Firefox 114 déplace les paramètres "DNS sur HTTPS" de la boîte de dialogue des paramètres réseau vers la section principale "Confidentialité et sécurité".

De plus, il ajoute plusieurs niveaux de protection basés sur "DNS sur HTTPS":

• Défaut. Firefox active automatiquement DoH lorsqu'il est pris en charge par le fournisseur actuel et revient au résolveur local en cas de problème.
• Protection accrue. Le navigateur préfère le fournisseur DoH sélectionné, mais en cas de problème, il effectue un repli vers le résolveur par défaut.
• Protection maximale: seul DoH est utilisé et un avertissement s'affiche en cas de retour au résolveur local.
• Désactivé, donc seul le résolveur local est utilisé.

De plus, il existe désormais une interface utilisateur pour gérer les exceptions pour DNS sur HTTPS.

Interface utilisateur

• Ajout de la possibilité de rechercher de manière sélective uniquement dans l'historique de navigation local lors du passage à la recherche à partir du menu Historique, Bibliothèque ou Application.
• Ajout de la possibilité de rechercher des signets directement à partir du menu "Signets".
• Vous pouvez maintenant placer le bouton pour ouvrir le menu des signets sur la barre d'outils.
• Ajout de la prise en charge de la réorganisation des éléments dans la liste des modules complémentaires.
• Firefox prend désormais en charge l'authentification sans mot de passe à l'aide de périphériques USB prenant en charge le protocole FIDO2 / WebAuthn sur les plates-formes Linux, macOS et Windows 7. Vous pouvez définir un code PIN pour l'activation.
• Sur la plate-forme macOS, le navigateur peut capturer la vidéo de la caméra dans toutes les résolutions prises en charge, y compris les résolutions supérieures à 1280x720.
• Les recommandations de contenu Pocket sont désormais disponibles pour les utilisateurs de France, d'Italie et d'Espagne. Pour désactiver le contenu Pocket recommandé, utilisez les paramètres de la page Nouvel onglet ou navigateur.newtabpage.activity-stream.feeds.topsites option dans à propos de: configuration.

En plus des modifications et des corrections de bugs, Firefox 114 est livré avec 15 vulnérabilités fermées. 14 vulnérabilités sont marquées comme dangereuses, dont 13 vulnérabilités (CVE-2023-34416 et CVE-2023-34417) sont causés par des problèmes de mémoire, tels que des débordements de tampon et l'accès à des fichiers déjà libérés. zones de mémoire.

Ces problèmes peuvent potentiellement conduire à l'exécution d'un code malveillant lors de l'ouverture de pages spécialement conçues. La vulnérabilité dangereuse restante CVE-2023-34414 permet le détournement de clics sur les pages avec des erreurs de certificat TLS.

Vous pouvez mettre à jour vers la dernière version de Firefox en accédant à la section À propos de Firefox du menu du navigateur. Vous pouvez également télécharger les programmes d'installation ici: https://releases.mozilla.org/pub/firefox/releases/114.0/, et ici: https://www.mozilla.org/en-US/firefox/114.0/releasenotes/.

Enfin, il convient de noter que le prochain Firefox 115 sera le dernière version prenant en charge Windows 7, 8 et 8.1et macOS 10.12, 10.13 et 10.14. Mozilla prévoit de publier Firefox 115 le 4 juillet. Actuellement, il est dans le canal bêta.