Firefox 114 is uit met DNS via HTTPS-verbeteringen

Mozilla heeft Firefox 114 en Firefox ESR 102.12.0 uitgebracht. Hoewel de release voornamelijk gericht is op fixes en beveiligingsverbeteringen, bevat deze ook verschillende wijzigingen in DNS via HTTPS. DoH versleutelt DNS-query's, wat de privacy en veiligheid van gebruikers kan verbeteren. Daarnaast bevat Firefox 114 een aantal toegankelijkheidsverbeteringen, zoals betere ondersteuning voor schermlezers en verbeterde toetsenbordnavigatie.

De nieuwe update bevat ook oplossingen voor verschillende beveiligingsproblemen, waaronder een kritieke bug waardoor externe code kan worden uitgevoerd.

Wat is er nieuw in Firefox 114

DNS via HTTPS

Firefox 114 verplaatst de "DNS via HTTPS"-instellingen van het dialoogvenster met netwerkinstellingen naar het hoofdgedeelte "Privacy en beveiliging".

Bovendien voegt het verschillende beschermingsniveaus toe op basis van "DNS over HTTPS":

• Standaard. Firefox activeert DoH automatisch wanneer dit door de huidige provider wordt ondersteund en valt bij problemen terug op de lokale resolver.
• Verhoogde bescherming. De browser geeft de voorkeur aan de geselecteerde DoH-provider, maar in geval van problemen valt hij terug op de standaardresolver.
• Maximale bescherming: Alleen DoH wordt gebruikt en er wordt een waarschuwing weergegeven in geval van een rollback naar de lokale resolver.
• Uit, dus alleen lokale resolver wordt gebruikt.

Er is nu ook een gebruikersinterface voor het beheren van de uitzonderingen voor DNS via HTTPS.

Gebruikersomgeving

• De mogelijkheid toegevoegd om alleen selectief te zoeken in de lokale browsegeschiedenis bij het overschakelen naar zoeken vanuit het menu Geschiedenis, Bibliotheek of Toepassing.
• De mogelijkheid toegevoegd om rechtstreeks vanuit het menu "Bladwijzers" naar bladwijzers te zoeken.
• U kunt nu de knop om het bladwijzermenu te openen op de werkbalk plaatsen.
• Ondersteuning toegevoegd voor het herschikken van items in de lijst met add-ons.
• Firefox ondersteunt nu wachtwoordloze authenticatie met behulp van USB-apparaten die het FIDO2 / WebAuthn-protocol ondersteunen op Linux-, macOS- en Windows 7-platforms. U kunt een pincode instellen voor activering.
• Op het macOS-platform kan de browser video van de camera vastleggen in alle ondersteunde resoluties, inclusief resoluties boven 1280x720.
• Aanbevelingen voor pocketinhoud zijn nu live voor gebruikers uit Frankrijk, Italië en Spanje. Om aanbevolen Pocket-inhoud uit te schakelen, gebruikt u de instellingen van de pagina Nieuw tabblad of de browser.newtabpage.activity-stream.feeds.topsites optie erin over: config.

Naast wijzigingen en bugfixes wordt Firefox 114 geleverd met 15 gesloten kwetsbaarheden. 14 kwetsbaarheden zijn gemarkeerd als gevaarlijk, waarvan 13 kwetsbaarheden (CVE-2023-34416 en CVE-2023-34417) worden veroorzaakt door geheugenproblemen, zoals bufferoverlopen en toegang tot reeds vrijgegeven geheugen gebieden.

Deze problemen kunnen mogelijk leiden tot het uitvoeren van schadelijke code wanneer speciaal ontworpen pagina's worden geopend. De resterende gevaarlijke kwetsbaarheid CVE-2023-34414 maakt clickjacking mogelijk op pagina's met TLS-certificaatfouten.

U kunt Firefox bijwerken naar de nieuwste versie door naar het gedeelte Over Firefox van het browsermenu te gaan. U kunt de installatieprogramma's ook hier downloaden: https://releases.mozilla.org/pub/firefox/releases/114.0/, en hier: https://www.mozilla.org/en-US/firefox/114.0/releasenotes/.

Ten slotte is het vermeldenswaard dat de aankomende Firefox 115 de laatste versie die Windows 7, 8 en 8.1 ondersteunten macOS 10.12, 10.13 en 10.14. Mozilla is van plan Firefox 115 op 4 juli uit te brengen. Momenteel bevindt het zich in het bètakanaal.