Izšel je Firefox 96, tukaj je nekaj novega
Mozilla je danes izdala stabilen Firefox 96. Izdaja je varnostna posodobitev brez drastičnih sprememb v uporabniškem vmesniku. Najpomembnejši del njegovega dnevnika sprememb so izboljšave in varnostni popravki. Vendar pa obstaja nekaj stvari, ki bi jih lahko navadni uporabniki imeli radi.
Poleg tega ima veja ESR različico 91.5.0. Firefox 97 je vstopil v beta različico in bo predvidoma izšel 8. februarja.
Kaj je novega v Firefoxu 96
Uradni dnevnik sprememb omenja naslednje ključne spremembe.
Novi dodatki
Avdio in video
Brskalnik vključuje pomembne izboljšave pri zatiranju hrupa in samodejnem nadzoru ojačanja ter rahle izboljšave pri odpravljanju odmeva, da vam zagotovi boljšo splošno izkušnjo.
Izvedba
Firefox 96 ima zmanjšano obremenitev glavne niti
Videz
Dodana možnost prisilnega omogočanja temnih ali svetlih tem za katero koli spletno mesto. Barvno shemo spreminja brskalnik sam. Sledi sistemski temi v sistemih Windows, Linux in MacOS in ne zahteva nobene posebne implementacije s strani. Omogoča vam uporabo temne teme na spletnih mestih, ki so na voljo samo v svetlih barvah, in svetle teme na temnih spletnih mestih. Oglejte si naslednji posnetek zaslona z Winaero.
Popravki
- V macOS-u se povezave v Gmailu s klikom na ukaz zdaj odprejo na novem zavihku, kot je bilo pričakovano.
- Odpravljena je težava, pri kateri videoposnetek občasno spušča SSRC.
- Odpravljena je težava, pri kateri je WebRTC znižal ločljivost skupne rabe zaslona, da bi vam zagotovil jasnejšo izkušnjo brskanja.
- Odpravljene težave z poslabšanjem kakovosti videa na določenih spletnih mestih.
- Odstranjeni videoposnetek v celozaslonskem načinu v macOS-u je bil začasno onemogočen, da bi se izognili nekaterim težavam s korupcijo, spremembami svetlosti, manjkajočimi podnapisi in visoko porabo procesorja.
Varnostni popravki
Visok vpliv
- CVE-2022-22746: klic v reportValidity bi lahko vodil do ponarejanja celozaslonskega okna
- CVE-2022-22743: ponarejanje okna brskalnika v celozaslonskem načinu
- CVE-2022-22742: dostop do pomnilnika izven meja pri vstavljanju besedila v načinu za urejanje
- CVE-2022-22741: ponarejanje okna brskalnika v celozaslonskem načinu
- CVE-2022-22740: ChannelEventQueue:: mOwner brez uporabe
- CVE-2022-22738: pretok medpomnilnika kopice v blendGaussianBlur
- CVE-2022-22737: Stanje dirke pri predvajanju zvočnih datotek
- CVE-2021-4140: Obhod peskovnika Iframe z XSLT
- CVE-2022-22751: Popravljene napake za varnost pomnilnika v Firefoxu 96 in Firefox ESR 91.5
Zmeren vpliv
- (zmerno) CVE-2022-22750: IPC posredovanje oznak virov bi lahko vodilo do obhoda peskovnika
- CVE-2022-22749: pomanjkanje omejitev URL-jev pri skeniranju kod QR
- CVE-2022-22748: Ponarejen izvor v pogovornem oknu za zagon zunanjega protokola
- CVE-2022-22745: puščanje URL-jev med izvorom prek dogodka securitypolicyviolation
- CVE-2022-22744: funkcija »Kopiraj kot curl« v orodjih DevTools ni v celoti izognila podatkom, ki jih nadzoruje spletno mesto, kar bi lahko vodilo do vbrizgavanja ukazov
- CVE-2022-22752: Varnostne napake v pomnilniku, odpravljene v Firefoxu 96
Nizek vpliv
- CVE-2022-22747: sesut pri obdelavi praznega zaporedja pkcs7
- CVE-2022-22736: Morebitno povečanje lokalnih privilegijev pri nalaganju modulov iz namestitvenega imenika.
- CVE-2022-22739: manjka zagon v pogovornem oknu za zagon zunanjega protokola
Prenesite Firefox 96
Če niste onemogočene posodobitve, bi morali samodejno prejeti posodobljeno različico brskalnika. Sicer pa lahko Firefox 96 prenesete z eno od naslednjih možnosti.
- Prenesite ga iz uradna spletna stran
- Za alternativne prenose pojdite na naslednjo povezavo: Prenesite Firefox 95.
Zadnja povezava odpre seznam datotek, organiziran v nekaj podmap, vključno z win32 za Firefox 32-bit za Windows, win64 - Firefox 64-bit za Windows. Obstajajo tudi različice za Mac in Linux.