В новых версиях Mozilla Firefox устранено 10 критических уязвимостей

В новых версиях Mozilla Firefox устранено 10 критических уязвимостей

Сообщество разработчиков Mozilla Labs выпустили две новые версии браузера: Firefox 3.6.9 и Firefox 3.5.12. В новых версиях исправлено 10 критических уязвимостей системы безопасности, а так же добавлена новая опция, позволяющая разработчикам веб-сайтов блокировать clickjacking атаки.

Суть clickjacking атак заключается в том, что на своем сайте злоумышленники помещают легитимный сайт внутри фрейма, в результате чего при нажатии клавиш фиксируется набираемый текст, например, логин и пароль пользователя.

Как сообщается, в новой версии Firefox 3.6.9 добавлена поддержка НТТР заголовка X-Frame-Option. С помощью этой опции разработчики сайтов могут «запретить» вставлять их сайт в контент другого сайта. То есть, при попытке загрузить контент сайта во фрейм, X-Frame-Option блокирует доступ к странице, а во фрейме появляется сообщение об ошибке.

Firefox 152 научился быстро отключать шумные вкладки через адресную строку

Mozilla выпустила Firefox 152, и в этот раз обновление оказалось заметно интереснее стандартного набора фиксов. Разработчики серьёзно переработали настройки браузера, добавили новые инструменты для приватности и упростили жизнь тем, кто регулярно открывает по несколько десятков вкладок одновременно.

Главное изменение — полностью обновлённый раздел настроек. В Mozilla обещают более понятную структуру, упрощённую навигацию и логичное распределение параметров по категориям. Идея простая: меньше блужданий по меню и быстрее доступ к нужным функциям.

Не забыли и про приватность. Теперь Firefox умеет автоматически предлагать временно ослабить защиту от трекеров для конкретного сайта, если из-за строгих настроек страница работает некорректно. Вместо поиска нужного переключателя в меню браузер сам покажет предложение перезагрузить сайт с более мягкими ограничениями.

 

Ещё одна любопытная функция пригодится тем, кто регулярно теряет источник неожиданного звука среди десятков вкладок. В адресной строке теперь можно ввести команды mute, shush или sssh, после чего Firefox мгновенно отключит звук во всех вкладках сразу.

Пользователи Windows и Linux получили возможность копировать ссылку на вкладку прямо из контекстного меню, не открывая страницу. Кроме того, в браузере появилась новая кнопка Send Tab, которую можно добавить на панель инструментов.

Расширились и возможности встроенного переводчика Firefox Translations. Браузер получил поддержку баскского и галисийского языков, а также новые словари проверки орфографии для турецкого, персидского, валлийского, хорватского, тамильского и грузинского языков.

Для любителей экспериментов Mozilla добавила в Firefox Labs поддержку JPEG XL — современного графического формата, который должен обеспечивать более эффективное сжатие изображений по сравнению с JPEG, PNG, GIF и даже WebP.

 

В список прочих изменений вошли улучшенная работа с PDF-файлами, более гибкое масштабирование страниц, доработки поддержки ключей доступа (passkey) через WebAuthn и новые возможности для веб-уведомлений.

Заодно Mozilla впервые опубликовала публичную дорожную карту Firefox, чтобы пользователи могли заранее видеть, какие функции готовятся к выходу в следующих версиях браузера.

RSS: Новости на портале Anti-Malware.ru