Megjelent a Firefox 158 Windowsra, macOS-re, Linuxra és Androidra. A Firefox 158 frissítés 77 biztonsági hibát javít, köztük olyanokat is, amelyek kártékony kód futtatására adhatnak lehetőséget. Emellett mesterséges intelligenciával támogatott űrlapkitöltést és jobb PDF-mentést hoz, valamint egy új képformátumot is támogat. Érdemes minél előbb telepíteni.
Mit javít a Firefox 158 frissítés
A Mozilla biztonsági közleménye 77 javított hibát sorol fel, ebből 37-et külső biztonsági kutatók fedeztek fel és jelentettek be. A kockázati besorolás:
- 30 hiba magas kockázatú,
- 33 közepes kockázatú,
- 14 alacsony kockázatú.
A javítások között 24 úgynevezett use-after-free hiba is van: ilyenkor a program egy már felszabadított memóriaterületet használ tovább. Ezek egy része kártékony kód futtatására is kihasználható. Nyolc hiba pedig arra adhat lehetőséget, hogy egy támadás kitörjön a böngésző homokozójából (sandbox), vagyis abból az elkülönített környezetből, amely a weboldalakat elválasztja a rendszer többi részétől.
Újdonságok: űrlapkitöltés, PDF és JPEG XL
A Firefox 157 hozta az új, Nova nevű megjelenést, a 158-as verzió inkább technikai fejlesztéseket hoz. A legfeltűnőbb új funkció a Smart Windows, amely mesterséges intelligenciával segít gyorsabban kitölteni a webes űrlapokat. A Mozilla fokozatosan vezeti be, ezért nem mindenkinél jelenik meg rögtön a frissítés után.
Javult a weboldalak mentése PDF (Portable Document Format) formátumban: a Firefox mostantól akadálymentesebb fájlokat készít, és több PDF-megjelenítési hibát is kijavítottak.
Új a JPEG XL képformátum támogatása; a név a szabványt kidolgozó Joint Photographic Experts Group rövidítéséből ered. A formátum júniustól a Firefox Labs kísérleti funkciói között volt kipróbálható. A JPEG XL hatékonyabban tömörít, mint a régebbi JPEG, PNG (Portable Network Graphics) és WebP formátum, hasonló képminőség mellett.
Régebbi gépek: frissültek az ESR-változatok is
Az ESR (Extended Support Release, hosszabb támogatású kiadás) változatok is megkapták a javításokat: a Firefox 153.5.0 61, a Firefox 115.43.0 pedig 17 hibajavítást tartalmaz. A 115.43.0 csak Windows 7 és 8.1, valamint macOS 10.12-10.14 rendszerre érhető el, és 2027 márciusáig így is marad. A Firefox ESR 140 szeptember 29-én kapta meg az utolsó frissítését, az ezt használó gépeken érdemes újabb ágra váltani.
A Windows 7 és 8.1 gyártói támogatása már véget ért, így ezeken a gépeken a böngésző frissítése csak részben véd. Hosszabb távon érdemes megtervezni egy korszerű Windows telepítését.
Így frissítsük a Firefoxot
A Firefox alapbeállítás szerint magától frissül, de a javítás csak a böngésző újraindítása után lép életbe. Kézzel így ellenőrizhető:
- Kattintsunk a jobb felső sarokban a három vízszintes vonalas menügombra.
- A súgóhoz tartozó menüpontban nyissuk meg a Firefox névjegyét.
- A megjelenő ablak megkeresi és letölti a frissítést, majd felajánlja a böngésző újraindítását.
- Újraindítás után a névjegyablakban a 158-as verziószámnak kell látszania.
A következő kiadás, a Firefox 159 október 27-re van ütemezve. Irodában, ahol sok gépen fut böngésző, könnyen marad le egy-egy gép a frissítésről. Ilyen környezetben a frissítések rendszeres ellenőrzése a havidíjas rendszergazdai felügyelet része lehet. A távoli elérést biztosító programoknál ugyanez a helyzet, erről a TeamViewer frissítéséről szóló cikkben írtunk.
Kép: Hands Typing on Laptop Keyboard, szerző: Image Catalog, licenc: CC0, forrás: Flickr
Forrás: Firefox 158 adds AI form filling and fixes 77 security flaws (PCWorld)
- firefox
- böngésző
- biztonsági frissítés
- sebezhetőség