Firefox 158-ը փակում է բարձր վտանգի բացը, իսկ նոր լրացումը փուլային է

Հոկտեմբերի 13-ին Mozilla-ն հիմնական թողարկման ալիքում հասանելի է դարձրել Firefox 158-ը՝ անվտանգության շտկումներով և Smart Window-ի ձևերի լրացման փուլային հնարավորությամբ, ինչպես նշված է թողարկման նշումներում։ Զննարկչի նոր տարբերակը հասանելի է, սակայն ձևերի լրացման առաջարկները միաժամանակ չեն հայտնվում բոլոր օգտատերերի մոտ։ Նոր հնարավորության բացակայությունը թարմացված զննարկչում չի նշանակում, որ հետաձգվել են նաև անվտանգության շտկումները։

Հոկտեմբերի 13-ին հրապարակված Mozilla-ի անվտանգության տեղեկագիրը Firefox 158-ում շտկվածների շարքում նշում է Application Update բաղադրիչի բարձր վտանգի CVE-2026-109704 խոցելիությունը, որը վերաբերում է արտոնությունների բարձրացմանը։ Շտկված են նաև այլ բարձր, միջին և ցածր վտանգի խնդիրներ։ Սա է թարմացման անմիջական նշանակությունը նաև այն օգտատիրոջ համար, որի մոտ Smart Window-ի լրացումը դեռ չի հայտնվել։

Ինչ է փոխվում անվտանգության տեսանկյունից

Application Update-ը զննարկչի թարմացման համակարգի բաղադրիչն է, իսկ արտոնությունների բարձրացումը խոցելիության տեսակ է, որի դեպքում ծրագիրը կարող է ստանալ նախատեսվածից ավելի լայն իրավունքներ։ Վտանգի բարձր գնահատականը նկարագրում է հնարավոր ազդեցությունը և ինքնին շահագործման ապացույց չէ։ Խոցելիությունը նշված է որպես նոր տարբերակում շտկված խնդիր, ուստի դրա լուծումը կապված է զննարկչի թարմացման, ոչ թե Smart Window-ի նոր հնարավորության հայտնվելու հետ։

Շտկված խնդիրների ցանկում կան նաև ցանցային բաղադրիչին վերաբերող մեկուսացված միջավայրից դուրս գալու դեպքեր, IndexedDB պահոցի և գրաֆիկական համակարգի հիշողության օգտագործման սխալներ, ինչպես նաև JavaScript շարժիչի խնդիրներ։ Դրանք նույն տեսակի խոցելիություններ չեն. մի մասը առնչվում է գործընթացների մեկուսացմանը, մյուսները՝ հիշողության անվտանգ մշակմանը։ Ուստի առանձին խոցելիության նկարագրությունը չի ընդգրկում թողարկման անվտանգության բոլոր փոփոխությունները։

Զննարկչի մեկուսացված միջավայրը սահմանափակում է, թե կայքի բովանդակությամբ աշխատող գործընթացն ինչի կարող է հասնել։ Այդ սահմանը շրջանցելու դասի խնդիրները կարող են թուլացնել զննարկչի պաշտպանական շերտերից մեկը։ Հիշողության հետ աշխատանքի սխալներն այլ մեխանիզմ ունեն, սակայն նույնպես կարող են անվտանգության հետևանքներ ունենալ։ Տեսանելի նոր գործառույթը այս շտկումների չափանիշ չէ. հնարավոր է ունենալ անվտանգության փոփոխությունները պարունակող տարբերակը, բայց դեռ չտեսնել ձևերի լրացման առաջարկները։

Smart Window-ի լրացումը ինչպես է աշխատում և ում է հասանելի

Ձևի դաշտ ընտրելիս կամ Fill from sources հրամանն օգտագործելիս Smart Window-ը կարող է առաջարկել տեղեկություն առնչվող բաց ներդիրներից և Firefox-ում պահպանված ավտոլրացման տվյալներից։ Համակարգը հաշվի է առնում ձևի համատեքստը, իսկ օգտատերը կարող է ստուգել ու փոփոխել առաջարկվող արժեքը։ Սա չի նշանակում, որ նոր հնարավորությունը ինքնաշխատ լրացնում է ցանկացած կայքի ցանկացած ձև։

Հայաստանի համար կա նաև տարածքային սահմանափակում. Mozilla-ի Smart Form Fill-ի օգնության էջը նշում է, որ գործառույթն առայժմ հասանելի է միայն ԱՄՆ-ում և Կանադայում՝ անգլերեն տեղայնացմամբ, իսկ Fill from sources-ը հայտնվում է աջակցվող այն ձևերում, որտեղ կա առնվազն հինգ համապատասխան տեքստային դաշտ։ Հետևաբար Հայաստանում Firefox-ի նոր տարբերակի տեղադրումը բավարար չէ այդ կոճակը տեսնելու համար։ Հայաստանի համար հասանելիության ժամկետ հրապարակված չէ։

Գործառույթի տրամաբանությունը սովորական ավտոլրացումից տարբերվում է աղբյուրի ընտրությամբ։ Եթե տվյալները կան այլ բաց ներդիրում, համակարգը կարող է առաջարկել այդ ներդիրն օգտագործել, իսկ օգտատերը կարող է այն ընտրել կամ բացառել։ Օրինակ՝ աշխատանքի դիմումի ձևի համար բաց ինքնակենսագրականից կարող են առաջարկվել համապատասխան տեղեկություններ։ Արժեքները լրացնելուց առաջ կարելի է վերանայել դրանք, քանի որ համատեքստի հիման վրա ստեղծված առաջարկը կարող է սխալ լինել։

Firefox-ում նախկինում պահպանված անունը, հասցեն, գաղտնաբառը կամ վճարային տվյալները սովորական ավտոլրացման դեպքում վերցվում են սարքում պահվող տվյալներից։ Այդ պահպանված արժեքները ձևի մեջ տեղադրելու համար արհեստական բանականության մոդելին չեն ուղարկվում։ Այլ ներդիրների համատեքստի հիման վրա առաջարկներ ստեղծելն առանձին գործողություն է, որի համար օգտատերն ընտրում է օգտագործվող ներդիրները։ Այս տարբերակումը կարևոր է անձնական տվյալներ պարունակող ձևերի դեպքում։

Փուլային տարածումը վերաբերում է գործառույթի ներդրմանը հասանելի շուկաներում, իսկ ձևի տեսակն առանձին պայման է։ Fill from sources-ը ամեն դաշտի մոտ չի հայտնվի նույնիսկ այն օգտատիրոջը, որն արդեն ստացել է հնարավորությունը։ Աստիճանական տարածումը նախատեսված է վաղ արձագանք ստանալու, սխալները հայտնաբերելու և գործառույթի վարքը բարելավելու համար։ Այսպիսով, կոճակի բացակայությունը կարող է կապված լինել տարածաշրջանի, տեղայնացման, տարածման փուլի կամ տվյալ ձևի հետ և ինքնին չի նկարագրում անվտանգության շտկումների կարգավիճակը։

Էլ ինչ է ստացել նոր թողարկումը

Վեբ էջը PDF-ով պահպանելիս Firefox-ն այժմ ստեղծում է ավելի մատչելի փաստաթուղթ, իսկ Linux-ում և macOS-ում նույն ուղղությամբ բարելավվել է նաև տպումը։ Շտկվել են PDF-ի ցուցադրման որոշ խնդիրներ, այդ թվում՝ մաթեմատիկական նշանների բացակայության դեպքեր։ Այս փոփոխությունները վերաբերում են պահպանված կամ տպված բովանդակության օգտագործմանը և կախված չեն Smart Window-ի ձևերի լրացման տարածումից։

Firefox-ը նաև աջակցում է JPEG XL պատկերի ձևաչափին։ Կայքում այդ փոփոխությունը տեսանելի կլինի, երբ կայքն ինքն էլ այդ ձևաչափով պատկեր տրամադրի։ Նոր ներդիրի էջը պահպանում է օգտատիրոջ ավելացրած ֆոնային պատկերների հավաքածուն՝ միայն վերջին նկարը թողնելու փոխարեն։ Թարգմանության աջակցվող լեզուներին ավելացել են ալբաներենը, բելառուսերենը և ֆիլիպիներենը։

Ոլորման դիրքը Firefox-ն այլևս չի կլորացնում մինչև էկրանի ամբողջական պիքսելը, ինչի շնորհիվ շարժումը պետք է ավելի հարթ և ճշգրիտ լինի հատկապես բարձր լուծաչափով էկրանին կամ մեծացված էջում։ Շտկվել է նաև կայքի պատկերակները բեռնելիս հնարավոր խափանումը, իսկ Windows-ի բարձր հակադրությամբ ձևավորման դեպքում ցանկերը հետևում են ընտրված գույներին։ Հայաստանի օգտատիրոջ համար այս փոփոխությունների հասանելիությունը կապված է տեղադրված զննարկչի տարբերակի հետ. Smart Window-ի ձևերի լրացման տարածքային ընդլայնման օր դեռ նշված չէ։

Կարդացեք նաև:

• Thunderbird 157-ը փակում է բարձր վտանգի խոցելիություններ և շտկում 100% CPU-ն
• Firefox թե Chrome․ արագությունից առաջ ընտրությունը փոխում է tracking-ի լռելյայնը
• Patreon-ը փակում է «վճարում մեկ հրապարակման համար» մոդելը․ վերջնաժամկետը մոտ է