Stfw.Ru
Mozilla
В новой версии Firefox устранены несколько уязвимостей и улучшена безопасность в целом. Как сообщает PCWorld, исправлены 11 уязвимостей, две из которых классифицированы как серьёзные. Одна из них — CVE-2024-10459 — является уязвимостью типа «use-after-free», которая может привести к выполнению вредоносного кода из-за некорректного использования динамической памяти в процессе работы браузера. Другой уязвимостью с высоким риском является CVE-2024-10458, которая позволяет передавать авторизацию с безопасного сайта на небезопасный сайт.
Обновление также добавляет поддержку 4K-видео на основных стриминговых платформах, используя для воспроизведения контента технологию Microsoft PlayReady, которая включает в себя шифрование и предотвращение копирования медиафайлов. Пока, правда, эта функция находится на стадии тестирования и доступна на ограниченном количестве сайтов.
Особое внимание уделено защите данных. Пользователи, включившие в настройках браузера режим «Строгий» (Firefox > Приватность и Защита > Улучшенная защита от отслеживания), теперь получат полное блокирование всех сторонних файлов cookie. Также ограничен срок их хранения до 400 дней. Mozilla поработала и над отслеживающими в URL параметрами (UTM-метки). Если использовать функцию «Копировать ссылку без отслеживания», то метки будут из ссылки удалены.
Кроме основного браузера, Mozilla обновила Firefox ESR, Tor Browser и почтовый клиент Thunderbird. Версия Firefox ESR 128.4.0 получила 10 исправлений уязвимостей, а в обновлённый Tor Browser 14.0.1 просто были перенесены новые функции защиты из Firefox 132. Почтовый клиент Thunderbird версии 128.4.0esr (поддерживается только в новых операционных системах) также получил обновление и исправление 10 уязвимостей.
Для тех, кто использует Firefox на нескольких устройствах, стала доступна синхронизация закладок, открытых вкладок и паролей. При этом, если активирована боковая панель для синхронизированных вкладок, можно закрывать вкладки на других устройствах через контекстное меню. Однако эту функцию придётся активировать вручную через Настройки браузера.
Напомним, официальной датой юбилея Firefox является 9 ноября 2024 года, однако выход версии 132 уже стал частью праздничных мероприятий. Следующее обновление, Firefox 133, запланировано на 26 ноября 2024 года.
