На этой неделе Mozilla выпустила новую версию популярного браузера Firefox 91. Релиз отметился усовершенствованным механизмом чистки файлов cookies, активированным по умолчанию HTTPS в «частном режиме» и патчами для нескольких опасных уязвимостей.
Как только пользователь установит Firefox 91, браузер сразу будет использовать HTTPS при сёрфинге в частном режиме. Если же какой-либо веб-сайт не поддерживает безопасный протокол, Firefox будет использовать обычный HTTP.
Разработчики отметили, что эта политика не будет касаться встроенных в веб-страницу компонентов: изображений, стилей, скриптов. Задача интернет-обозревателя — убедиться, что сама страница загружается в безопасном режиме. В ближайшие месяцы, однако, стоит ждать доработки функции HTTPS by Default, которую Mozilla планирует распространить и на контент.
Другое важное нововведение в Firefox 91 — работа с файлами cookies, направленная на конфиденциальность пользователей. Отныне любители «лисы» смогут легче и гибче удалять cookies и их более мощных собратьев — supercookies.
«Когда вы захотите, чтобы Firefox ‘’забыл’’ какой-либо сайт, браузер автоматически удалит все cookies, supercookies и другие сохранённые на устройстве данные. Функция ‘’Enhanced Cookie Clearing‘’ позволяет проще удалять все следы веб-сайта, не оставляя даже cookies третьей стороны», — описывают разработчики функциональность.
Подробнее о проблемах взаимодействия с cookies, а также о способе решения этих проблем Mozilla рассказала в своём блоге. Помимо этого, разработчики Firefox опубликовали информацию об уязвимостях, которые были устранены с выходом версии под номером 91.
Все бреши были связаны с повреждением памяти и в случае успешной эксплуатации позволяли привести к сбою в работе браузера или к выполнению кода в его контексте.
