Firefox 114 вышел с улучшениями DNS поверх HTTPS

Mozilla выпустила Firefox 114 и Firefox ESR 102.12.0. Хотя выпуск в основном сосредоточен на исправлениях и улучшениях безопасности, он также включает несколько изменений в DNS через HTTPS. DoH шифрует DNS-запросы, что может повысить конфиденциальность и безопасность пользователей. Кроме того, Firefox 114 включает в себя ряд улучшений специальных возможностей, таких как улучшенная поддержка программ чтения с экрана и улучшенная навигация с помощью клавиатуры.

Новое обновление также включает исправления для нескольких уязвимостей безопасности, включая критическую ошибку, которая могла сделать возможным удаленное выполнение кода.

Что нового в Firefox 114

DNS через HTTPS

Firefox 114 перемещает настройки «DNS через HTTPS» из диалогового окна сетевых настроек в основной раздел «Конфиденциальность и безопасность».

Кроме того, он добавляет несколько уровней защиты на основе «DNS через HTTPS»:

• По умолчанию. Firefox автоматически активирует DoH, если поддерживается текущим провайдером, и в случае возникновения проблем обращается к локальному распознавателю.
• Повышенная защита. Браузер предпочитает выбранного провайдера DoH, но в случае возникновения проблем выполняет откат к распознавателю по умолчанию.
• Максимальная защита: Используется только DoH и отображается предупреждение в случае отката к локальному резолверу.
• Выключенный, поэтому используется только локальный преобразователь.

Кроме того, теперь есть пользовательский интерфейс для управления исключениями для DNS через HTTPS.

Пользовательский интерфейс

• Добавлена ​​возможность выборочного поиска только в локальной истории просмотров при переходе на поиск из меню История, Библиотека или Приложение.
• Добавлена ​​возможность поиска закладок прямо из меню «Закладки».
• Теперь вы можете разместить кнопку для открытия меню закладок на панели инструментов.
• Добавлена ​​поддержка перестановки элементов в списке дополнений.
• Firefox теперь поддерживает аутентификацию без пароля с использованием USB-устройств, поддерживающих протокол FIDO2/WebAuthn на платформах Linux, macOS и Windows 7. Вы можете установить PIN-код для активации.
• На платформе macOS браузер может захватывать видео с камеры во всех поддерживаемых разрешениях, включая разрешения выше 1280x720.
• Карманные рекомендации контента теперь доступны для пользователей из Франции, Италии и Испании. Чтобы отключить рекомендуемое содержимое Pocket, используйте настройки страницы «Новая вкладка» или browser.newtabpage.activity-stream.feeds.topsites вариант в о: конфиг.

Помимо изменений и исправлений ошибок, Firefox 114 содержит 15 закрытых уязвимостей. 14 уязвимостей помечены как опасные, из них 13 уязвимостей (CVE-2023-34416 и CVE-2023-34417) вызваны проблемами с памятью, такими как переполнение буфера и доступ к уже освобожденным области памяти.

Эти проблемы потенциально могут привести к выполнению вредоносного кода при открытии специально разработанных страниц. Оставшаяся опасная уязвимость CVE-2023-34414 позволяет осуществлять кликджекинг на страницах с ошибками сертификата TLS.

Вы можете обновить Firefox до последней версии, перейдя в раздел «О Firefox» в меню браузера. Кроме того, вы можете скачать установщики здесь: https://releases.mozilla.org/pub/firefox/releases/114.0/, и здесь: https://www.mozilla.org/en-US/firefox/114.0/releasenotes/.

Наконец, стоит отметить, что грядущий Firefox 115 станет последняя версия, поддерживающая Windows 7, 8 и 8.1и macOS 10.12, 10.13 и 10.14. Mozilla планирует выпустить Firefox 115 4 июля. В настоящее время он находится в бета-канале.