Издаден коригиращ пакет за Firefox 146.0.1, в който са поправени 3 уязвимости, предизвикани от достъп до вече освободени области на паметта (CVE-2025-14860) и изход извън границите на буферите (CVE-2025-14861). Потенциално, тези проблеми биха могли да доведат до изпълнение на код от злонамерени лица при отваряне на специално оформени страници. Освен това, решени са и няколко проблема, несвързани с безопасността:
- Повишен е контрастът на текста в страничната лента при използване на вертикални раздели (в някои теми бяха показвани тъмни букви на тъмен фон).
- Отстранени са три проблема, водещи до аварийно приключване на работа (1, 2, 3).
- Поправен е проблемът в реализиране на защита от косвена идентификация на браузъра, който водеше до некоректно показване на шрифтовете на някои популярни сайтове, като Instagram, Facebook, X и YouTube.
- Отстранени са аварийните приключвания, проявяващи се при възпроизвеждане на мултимедийно съдържание и при приключване на процеса на GMP (Gecko Media Plugin).
- Поправена е грешка, водеща до изтриване на ярлиците на профилите след промяна на настройките на копираните профили.
- Съобщението за успешно възстановяване от резервно копие вече се появява на страницата с нова раздела (about:newtab), а не на една от възстановените раздели.
Допълнително може да се спомене реакцията на представителите на Mozilla на критиката относно обявената промяна на Firefox в AI-браузер. Антъни Ензор-ДеМео (Anthony Enzor-DeMeo), ръководител на Mozilla Corporation, потвърди, че Firefox ще остане напълно контролируем от потребителите и ще предлага възможност за изключване на AI. Тази възможност ще бъде добавена през първото тримесечие на 2026 година.
Джейк Арчибалд (Jake Archibald), отговарящ за взаимодействието на Mozilla с уеб разработчиците, заяви, че AI-функционалността ще бъде включвана само по желание на потребителя (opt-in), вероятно чрез бутон, разположен на панела. Освен това, ще бъде предвидена опция „AI kill switch“ за пълно изключване на всички възможности, свързани с AI. След активирането на тази опция всички AI-възможности ще бъдат премахнати и няма да се показват впоследствие.
Източник: opennet.ru
