Firefox 114 יצא עם שיפורים ב-DNS על HTTPS

מוזילה הוציאה את Firefox 114 ו-Firefox ESR 102.12.0. בעוד שהמהדורה מתמקדת בעיקר בתיקונים ושיפורי אבטחה, היא כוללת גם מספר שינויים ב-DNS באמצעות HTTPS. DoH מצפין שאילתות DNS, מה שיכול לשפר את הפרטיות והאבטחה עבור המשתמשים. בנוסף, Firefox 114 כולל מספר שיפורי נגישות, כגון תמיכה טובה יותר בקוראי מסך וניווט משופר במקלדת.

העדכון החדש כולל גם תיקונים למספר פרצות אבטחה, כולל באג קריטי שעשוי לאפשר ביצוע קוד מרחוק.

מה חדש בפיירפוקס 114

DNS דרך HTTPS

Firefox 114 מעביר את הגדרות "DNS over HTTPS" מתיבת הדו-שיח של הגדרות הרשת לקטע הראשי של "פרטיות ואבטחה".

חוץ מזה, הוא מוסיף מספר רמות הגנה המבוססות על "DNS over HTTPS":

• בְּרִירַת מֶחדָל. Firefox מפעיל אוטומטית את DoH כאשר הוא נתמך על ידי הספק הנוכחי ונופל בחזרה לפותר המקומי במקרה של בעיות.
• הגנה מוגברת. הדפדפן מעדיף את ספק ה-DoH שנבחר, אך במקרה של בעיות, הוא מבצע חזרה לפותר ברירת המחדל.
• הגנה מקסימלית: נעשה שימוש רק ב-DoH ומוצגת אזהרה במקרה של חזרה לפותר המקומי.
• כבוי, כך שמשתמשים רק בפותר מקומי.

כמו כן, קיים כעת ממשק משתמש לניהול החריגים עבור DNS דרך HTTPS.

ממשק משתמש

• נוספה את היכולת לחפש באופן סלקטיבי רק בהיסטוריית הגלישה המקומית בעת מעבר לחיפוש מתפריט ההיסטוריה, הספרייה או היישום.
• נוספה את היכולת לחפש סימניות ישירות מתפריט "סימניות".
• כעת תוכל למקם את הכפתור כדי לפתוח את תפריט הסימניות בסרגל הכלים.
• נוספה תמיכה לסידור מחדש של פריטים ברשימת התוספות.
• Firefox תומך כעת באימות ללא סיסמה באמצעות התקני USB התומכים בפרוטוקול FIDO2 / WebAuthn בפלטפורמות Linux, macOS ו-Windows 7. ניתן להגדיר קוד PIN להפעלה.
• בפלטפורמת macOS, הדפדפן יכול לצלם וידאו מהמצלמה בכל הרזולוציות הנתמכות, כולל רזולוציות מעל 1280x720.
• המלצות תוכן כיס זמינות כעת עבור משתמשים מצרפת, איטליה וספרד. כדי להשבית תוכן Pocket מומלץ, השתמש בהגדרות דף הכרטיסייה החדשה, או ב- browser.newtabpage.activity-stream.feeds.topsites אפשרות ב אודות: config.

בנוסף לשינויים ותיקוני באגים, Firefox 114 מגיע עם 15 פגיעויות סגורות. 14 נקודות תורפה מסומנות כמסוכנות, מתוכן 13 נקודות תורפה (CVE-2023-34416 ו- CVE-2023-34417) נגרמות על ידי בעיות זיכרון, כגון הצפת מאגר וגישה ל-כבר פנוי אזורי זיכרון.

בעיות אלו עלולות להוביל לביצוע קוד זדוני כאשר נפתחים דפים שעוצבו במיוחד. הפגיעות המסוכנת שנותרה CVE-2023-34414 מאפשרת חטיפת קליקים בדפים עם שגיאות אישור TLS.

אתה יכול לעדכן לגרסה העדכנית ביותר של Firefox על ידי מעבר למקטע אודות Firefox בתפריט הדפדפן. לחלופין, אתה יכול להוריד את תוכניות ההתקנה כאן: https://releases.mozilla.org/pub/firefox/releases/114.0/, והנה: https://www.mozilla.org/en-US/firefox/114.0/releasenotes/.

לבסוף, ראוי לציין ש-Firefox 115 הקרוב יהיה הגרסה האחרונה התומכת ב-Windows 7, 8 ו-8.1, ו-macOS 10.12, 10.13 ו-10.14. מוזילה מתכננת לשחרר את Firefox 115 ב-4 ביולי. נכון לעכשיו, הוא נמצא בערוץ הבטא.