Wydano Firefox 96, oto co nowego

Mozilla wydała dzisiaj stabilną wersję Firefoksa 96. To wydanie jest aktualizacją bezpieczeństwa bez drastycznych zmian w interfejsie użytkownika Najważniejszą częścią dziennika zmian są ulepszenia i poprawki bezpieczeństwa. Jest jednak kilka rzeczy, które zwykli użytkownicy mogą polubić.

Dodatkowo gałąź ESR posiada wersję 91.5.0. Firefox 97 wszedł do wersji beta i ma zostać wydany 8 lutego.

Co nowego w Firefoksie 96

Oficjalny dziennik zmian wspomina o następujących kluczowych zmianach.

Nowe dodatki

Dźwięk i wideo

Przeglądarka zawiera znaczne ulepszenia w zakresie tłumienia szumów i automatycznej kontroli wzmocnienia, a także niewielkie ulepszenia w usuwaniu echa, aby zapewnić lepsze ogólne wrażenia.

Wydajność

Firefox 96 ma zmniejszone obciążenie głównego wątku

Wygląd zewnętrzny

Dodano możliwość wymuszonego włączenia ciemnych lub jasnych motywów dla dowolnej witryny. Schemat kolorów zmienia się przez samą przeglądarkę. Jest zgodny z motywem systemowym w systemach Windows, Linux i MacOS i nie wymaga żadnej specjalnej implementacji ze strony. Pozwala na użycie ciemnego motywu w witrynach dostępnych tylko w jasnych kolorach oraz jasnego motywu w ciemnych witrynach. Zobacz poniższy zrzut ekranu z Winaero.

Poprawki

• W systemie macOS linki klikane poleceniami w Gmailu otwierają je teraz w nowej karcie zgodnie z oczekiwaniami.
• Naprawiono problem polegający na tym, że wideo sporadycznie zrzuca SSRC.
• Naprawiono problem polegający na tym, że WebRTC obniża rozdzielczość udostępniania ekranu, aby zapewnić bardziej przejrzyste przeglądanie.
• Naprawiono problemy z pogorszeniem jakości wideo w niektórych witrynach.
• Odłączone wideo w trybie pełnoekranowym w systemie macOS zostało tymczasowo wyłączone, aby uniknąć niektórych problemów z uszkodzeniem, zmianami jasności, brakującymi napisami i wysokim zużyciem procesora.

Poprawki bezpieczeństwa

Duży wpływ

• CVE-2022-22746: Wywołanie funkcji reportValidity mogło doprowadzić do fałszowania okna na pełnym ekranie
• CVE-2022-22743: fałszowanie okna przeglądarki w trybie pełnoekranowym
• CVE-2022-22742: Brak dostępu do pamięci podczas wstawiania tekstu w trybie edycji
• CVE-2022-22741: fałszowanie okna przeglądarki w trybie pełnoekranowym
• CVE-2022-22740: Użycie po zakończeniu ChannelEventQueue:: kosiarka
• CVE-2022-22738: Heap-buffer-overflow in blendGaussianBlur
• CVE-2022-22737: Wyścig podczas odtwarzania plików audio
• CVE-2021-4140: obejście piaskownicy Iframe z XSLT
• CVE-2022-22751: Naprawiono błędy bezpieczeństwa pamięci w Firefox 96 i Firefox ESR 91.5

Umiarkowany wpływ

• (umiarkowane) CVE-2022-22750: przekazywanie przez IPC uchwytów zasobów mogło prowadzić do obejścia piaskownicy
• CVE-2022-22749: Brak ograniczeń adresów URL podczas skanowania kodów QR
• CVE-2022-22748: Sfałszowane pochodzenie w oknie dialogowym uruchamiania protokołu zewnętrznego
• CVE-2022-22745: Wyciek adresów URL z różnych źródeł przez zdarzenie naruszenia zasad bezpieczeństwa
• CVE-2022-22744: Funkcja „Kopiuj jako zwijanie” w DevTools nie w pełni unikała danych kontrolowanych przez witrynę, co potencjalnie prowadziło do wstrzyknięcia polecenia
• CVE-2022-22752: Naprawiono błędy bezpieczeństwa pamięci w Firefoksie 96

Niewielki wpływ

• CVE-2022-22747: Awaria podczas obsługi pustej sekwencji pkcs7
• CVE-2022-22736: Potencjalna eskalacja uprawnień lokalnych podczas ładowania modułów z katalogu instalacyjnego.
• CVE-2022-22739: Brak ograniczania przepustowości w oknie dialogowym uruchamiania protokołu zewnętrznego

Pobierz Firefoksa 96

Jeśli nie wyłączone aktualizacje, powinieneś otrzymać zaktualizowaną wersję przeglądarki automatycznie. W przeciwnym razie możesz pobrać Firefoksa 96, korzystając z jednej z poniższych opcji.

• Pobierz go z oficjalna strona internetowa
• Aby uzyskać alternatywne pliki do pobrania, przejdź pod następujący link: Pobierz Firefoksa 95.

Ten ostatni link otwiera listę plików, podzieloną na kilka podfolderów, w tym win32 dla 32-bitowego Firefoksa dla Windows, win64 - Firefox 64-bitowy dla Windows. Istnieją również kompilacje dla systemów Mac i Linux.