Вийшов Firefox 114 із вдосконаленням DNS через HTTPS

Mozilla випустила Firefox 114 і Firefox ESR 102.12.0. Хоча випуск здебільшого зосереджений на виправленнях і покращеннях безпеки, він також містить кілька змін у DNS через HTTPS. DoH шифрує DNS-запити, що може покращити конфіденційність і безпеку користувачів. Крім того, Firefox 114 містить низку покращень доступності, таких як краща підтримка програм зчитування з екрана та покращена навігація за допомогою клавіатури.

Нове оновлення також містить виправлення кількох вразливостей системи безпеки, включаючи критичну помилку, яка може дозволити віддалене виконання коду.

Що нового у Firefox 114

DNS через HTTPS

Firefox 114 переміщує налаштування «DNS через HTTPS» із діалогового вікна налаштувань мережі до головного розділу «Конфіденційність і безпека».

Крім того, він додає кілька рівнів захисту на основі "DNS через HTTPS":

• За замовчуванням. Firefox автоматично активує DoH, якщо підтримується поточним провайдером, і повертається до локального резолвера у разі проблем.
• Підвищений захист. Браузер віддає перевагу вибраному постачальнику DoH, але в разі виникнення проблем виконує резервний вихід до стандартного резолвера.
• Максимальний захист: Використовується лише DoH і відображається попередження у випадку відкату до локального розпізнавача.
• вимкнено, тому використовується лише локальний резольвер.

Крім того, тепер існує інтерфейс користувача для керування винятками для DNS через HTTPS.

Інтерфейс користувача

• Додано можливість вибіркового пошуку лише в локальній історії веб-перегляду під час перемикання на пошук із меню «Історія», «Бібліотека» або «Програма».
• Додана можливість пошуку закладок безпосередньо з меню «Закладки».
• Тепер ви можете розмістити кнопку для відкриття меню закладок на панелі інструментів.
• Додано підтримку перевпорядкування елементів у списку доповнень.
• Firefox тепер підтримує автентифікацію без пароля за допомогою пристроїв USB, які підтримують протокол FIDO2 / WebAuthn на платформах Linux, macOS і Windows 7. Ви можете встановити PIN-код для активації.
• На платформі macOS браузер може записувати відео з камери в усіх підтримуваних роздільних здатностях, включаючи роздільну здатність понад 1280x720.
• Рекомендації щодо кишенькового вмісту тепер доступні для користувачів із Франції, Італії та Іспанії. Щоб вимкнути рекомендований вміст Pocket, скористайтеся налаштуваннями сторінки нової вкладки або browser.newtabpage.activity-stream.feeds.topsites варіант в про: конфіг.

Окрім змін і виправлень помилок, Firefox 114 має 15 закритих уразливостей. 14 уразливостей позначені як небезпечні, з них 13 уразливостей (CVE-2023-34416 і CVE-2023-34417) викликані проблемами пам’яті, такими як переповнення буфера та доступ до вже звільнених області пам'яті.

Ці проблеми потенційно можуть призвести до виконання шкідливого коду під час відкриття спеціально створених сторінок. Інша небезпечна вразливість CVE-2023-34414 дозволяє клікджек на сторінках з помилками сертифіката TLS.

Ви можете оновити Firefox до останньої версії, перейшовши до розділу Про Firefox у меню браузера. Крім того, ви можете завантажити інсталятори тут: https://releases.mozilla.org/pub/firefox/releases/114.0/, і тут: https://www.mozilla.org/en-US/firefox/114.0/releasenotes/.

Нарешті, варто зазначити, що майбутній Firefox 115 буде остання версія, яка підтримує Windows 7, 8 і 8.1і macOS 10.12, 10.13 і 10.14. Mozilla планує випустити Firefox 115 4 липня. Наразі він знаходиться в Бета-каналі.