Išleista „Firefox 114“ su DNS per HTTPS patobulinimais

„Mozilla“ išleido „Firefox 114“ ir „Firefox ESR 102.12.0“. Nors leidime daugiausia dėmesio skiriama pataisoms ir saugos patobulinimams, jame taip pat yra keletas DNS per HTTPS pakeitimų. DoH užšifruoja DNS užklausas, kurios gali pagerinti vartotojų privatumą ir saugumą. Be to, „Firefox 114“ apima daugybę pritaikymo neįgaliesiems patobulinimų, pvz., geresnį ekrano skaitytuvų palaikymą ir patobulintą klaviatūros naršymą.

Naujasis naujinimas taip pat apima kelių saugos spragų pataisymus, įskaitant kritinę klaidą, kuri gali leisti vykdyti kodą nuotoliniu būdu.

Kas naujo Firefox 114

DNS per HTTPS

„Firefox 114“ perkelia „DNS per HTTPS“ nustatymus iš tinklo nustatymų dialogo lango į pagrindinį skyrių „Privatumas ir sauga“.

Be to, jis prideda kelis apsaugos lygius, pagrįstus „DNS per HTTPS“:

• Numatytas. „Firefox“ automatiškai suaktyvina DoH, kai ją palaiko dabartinis teikėjas, o iškilus problemoms grįžta prie vietinio sprendimo.
• Padidinta apsauga. Naršyklė teikia pirmenybę pasirinktam DoH teikėjui, tačiau iškilus problemoms ji grįžta prie numatytojo sprendimo.
• Maksimali apsauga: Naudojamas tik DoH ir rodomas įspėjimas, jei vietinis sprendimas bus grąžintas.
• Išjungta, todėl naudojamas tik vietinis tirpiklis.

Be to, dabar yra vartotojo sąsaja, skirta valdyti DNS išimtis per HTTPS.

Vartotojo sąsaja

• Pridėta galimybė pasirinktinai ieškoti tik vietinėje naršymo istorijoje, kai perjungiama į paiešką iš meniu Istorija, Biblioteka arba Programa.
• Pridėta galimybė ieškoti žymių tiesiai iš meniu „Žymės“.
• Dabar galite įdėti mygtuką, kad atidarytumėte žymių meniu įrankių juostoje.
• Pridėtas elementų pertvarkymo priedų sąraše palaikymas.
• „Firefox“ dabar palaiko autentifikavimą be slaptažodžio naudojant USB įrenginius, kurie palaiko FIDO2 / WebAuthn protokolą „Linux“, „MacOS“ ir „Windows 7“ platformose. Galite nustatyti aktyvinimo PIN kodą.
• „MacOS“ platformoje naršyklė gali užfiksuoti vaizdo įrašą iš fotoaparato visomis palaikomomis raiškomis, įskaitant didesnę nei 1280 x 720 skiriamąją gebą.
• Kišeninio turinio rekomendacijos dabar yra prieinamos vartotojams iš Prancūzijos, Italijos ir Ispanijos. Norėdami išjungti rekomenduojamą kišeninį turinį, naudokite naujo skirtuko puslapio nustatymus arba browser.newtabpage.activity-stream.feeds.topsites parinktis apie: config.

Be pakeitimų ir klaidų pataisymų, „Firefox 114“ yra 15 uždarų spragų. 14 pažeidžiamumų pažymėti kaip pavojingi, iš jų 13 pažeidžiamumų (CVE-2023-34416 ir CVE-2023-34417) sukelia atminties problemos, pvz., buferio perpildymas ir prieiga prie jau atlaisvinto atminties sritys.

Dėl šių problemų gali būti vykdomas kenkėjiškas kodas, kai atidaromi specialiai sukurti puslapiai. Likęs pavojingas pažeidžiamumas CVE-2023-34414 leidžia spustelėti puslapius, kuriuose yra TLS sertifikato klaidų.

Galite atnaujinti į naujausią „Firefox“ versiją, nuėję į naršyklės meniu skyrių „Apie Firefox“. Arba galite atsisiųsti diegimo programas čia: https://releases.mozilla.org/pub/firefox/releases/114.0/, ir čia: https://www.mozilla.org/en-US/firefox/114.0/releasenotes/.

Galiausiai verta paminėti, kad būsimas „Firefox 115“ bus paskutinė versija, palaikanti Windows 7, 8 ir 8.1, ir macOS 10.12, 10.13 ir 10.14. „Mozilla“ planuoja išleisti „Firefox 115“ liepos 4 d. Šiuo metu jis yra beta kanale.