Megjelent a Firefox 114 a DNS HTTPS-n keresztüli fejlesztésekkel

A Mozilla kiadta a Firefox 114-et és a Firefox ESR 102.12.0-t. Míg a kiadás főként a javításokra és a biztonsági fejlesztésekre összpontosít, számos változtatást is tartalmaz a HTTPS-en keresztüli DNS-ben. A DoH titkosítja a DNS-lekérdezéseket, ami javíthatja a felhasználók adatvédelmét és biztonságát. Ezenkívül a Firefox 114 számos kisegítő lehetőséggel kapcsolatos fejlesztést tartalmaz, mint például a képernyőolvasók jobb támogatása és a jobb billentyűzet-navigáció.

Az új frissítés számos biztonsági rést is javít, köztük egy kritikus hibát, amely távoli kódfuttatást tesz lehetővé.

A Firefox 114 újdonságai

DNS HTTPS-en keresztül

A Firefox 114 áthelyezi a „DNS HTTPS-en keresztül” beállításokat a hálózati beállítások párbeszédpanelről az „Adatvédelem és biztonság” szakaszba.

Emellett számos védelmi szintet ad a "DNS over HTTPS" alapján:

• Alapértelmezett. A Firefox automatikusan aktiválja a DoH-t, ha az aktuális szolgáltató támogatja, és probléma esetén visszatér a helyi megoldóhoz.
• Fokozott védelem. A böngésző a kiválasztott DoH szolgáltatót részesíti előnyben, de probléma esetén visszaállítja az alapértelmezett feloldót.
• Max védelem: Csak a DoH használatos, és figyelmeztetés jelenik meg a helyi feloldó visszaállítása esetén.
• Ki, tehát csak helyi feloldót használunk.

Ezen kívül most már létezik egy felhasználói felület is a HTTPS-en keresztüli DNS kivételeinek kezelésére.

Felhasználói felület

• Az Előzmények, Könyvtár vagy Alkalmazások menüből történő keresésre való váltáskor hozzáadva a csak a helyi böngészési előzményekben történő szelektív keresés lehetőségét.
• Hozzáadtuk a könyvjelzők közvetlen kereshetőségét a „Könyvjelzők” menüből.
• Most elhelyezheti a gombot a könyvjelző menü megnyitásához az eszköztáron.
• Támogatás hozzáadva az elemek átrendezéséhez a kiegészítők listájában.
• A Firefox mostantól támogatja a jelszó nélküli hitelesítést olyan USB-eszközök használatával, amelyek támogatják a FIDO2 / WebAuthn protokollt Linux, macOS és Windows 7 platformokon. Beállíthat egy PIN kódot az aktiváláshoz.
• A macOS platformon a böngésző minden támogatott felbontásban képes videót rögzíteni a kamerából, beleértve az 1280x720 feletti felbontást is.
• A zsebtartalom-ajánlások mostantól élnek a francia, olasz és spanyol felhasználók számára. Az ajánlott Pocket tartalom letiltásához használja az Új lap oldal beállításait, vagy a browser.newtabpage.activity-stream.feeds.topsites opció be erről: config.

A változtatásokon és hibajavításokon kívül a Firefox 114 15 zárt sebezhetőséget is tartalmaz. 14 sebezhetőség van veszélyesként megjelölve, ebből 13 sérülékenység (CVE-2023-34416 ill. CVE-2023-34417) memóriaproblémák okozzák, mint például a puffer túlcsordulása és a már felszabadult hozzáféréshez memóriaterületek.

Ezek a problémák potenciálisan rosszindulatú kód futtatásához vezethetnek speciálisan kialakított oldalak megnyitásakor. A fennmaradó veszélyes biztonsági rés (CVE-2023-34414) lehetővé teszi a TLS-tanúsítványhibákat tartalmazó oldalak kattintásainak feltörését.

A Firefox legfrissebb verziójára a böngésző menüjének A Firefox névjegye szakaszában frissíthet. Alternatív megoldásként letöltheti a telepítőket innen: https://releases.mozilla.org/pub/firefox/releases/114.0/, és itt: https://www.mozilla.org/en-US/firefox/114.0/releasenotes/.

Végül érdemes megjegyezni, hogy a hamarosan megjelenő Firefox 115 lesz a utolsó verzió, amely támogatja a Windows 7, 8 és 8.1 rendszereketés macOS 10.12, 10.13 és 10.14. A Mozilla július 4-én tervezi a Firefox 115 kiadását. Jelenleg a Béta csatornán van.