Достъпен е коригиращият вариант на Firefox 146.0.1, в който са отстранени 3 уязвимости, причинени от достъп до вече освободени области от паметта (CVE-2025-14860) и излизане извън границите на буферите (CVE-2025-14861). Потенциално, тези проблеми могат да доведат до изпълнение на злонамерен код при отваряне на специално оформени страници. Освен това, отстранени са няколко проблема, несвързани със сигурността:
- Повишен е контраста на текста в страничната лента при използване на вертикални раздели (в някои теми на оформлението се показваха тъмни букви на тъмен фон).
- Отстранени са три проблема, водещи до аварийно завършване на работата (1, 2, 3).
- Коригирана е проблема в реализацията на защита от косвена идентификация на браузъра, водеща до неправилно показване на шрифтове на някои популярни сайтове, сред които Instagram, Facebook, X и YouTube.
- Отстранени са аварийните завършвания, проявяващи се при възпроизвеждане на мултимедийно съдържание и при завършване на процеса GMP (Gecko Media Plugin).
- Коригирана е грешка, водеща до изтриване на ярлыки на профили след промяна на настройките на копираните профили.
- Съобщението за успешно възстановяване от резервно копие сега се появява на страницата с нова вкладка (about:newtab), а не на една от възстановените вкладки.
Допълнително можем да споменем реакцията на представителите на Mozilla на критиката към анонсираното превръщане на Firefox в AI браузър. Антъни Ензор-ДеМео (Anthony Enzor-DeMeo), ръководител на Mozilla Corporation, потвърди, че Firefox ще остане напълно под контрол на потребителя и ще предоставя възможност за изключване на AI. Указаната възможност ще бъде добавена през първото тримесечие на 2026 г.
Джейк Арчибальд (Jake Archibald), отговарящ за взаимодействие с уеб-разработчиками в Mozilla, заяви, че функционал на AI ще се активира само по желание на потребителя (opt-in), вероятно, чрез бутон, разположен на панела. Също така ще бъде предвидена опция за "AI kill switch" за пълно изключване на всички възможности, свързани с AI. След активиране на тази опция, всички AI-възможности ще бъдат изтрити и няма да се показват в бъдеще.
Източник: opennet.ru
