Firefox 146.0.1 вече е наличен като пач, който отстранява три уязвимости: уязвимост „use-after-free“ (CVE-2025-14860) и уязвимост „buffer overflow“ (CVE-2025-14861). Тези уязвимости биха могли потенциално да доведат до изпълнение на злонамерен код при отваряне на специално създадени страници. Освен това са отстранени няколко проблема, несвързани със сигурността:
- Подобрен е контрастът на текста в страничната лента при използване на вертикални раздели (някои теми показваха тъмни букви на тъмен фон).
- Отстранени са три проблема със сривове (1, 2, 3).
- Отстранен е проблем при внедряването на защита срещу непряка идентификация на браузъра, който е причинявал неправилно показване на шрифтове в някои популярни сайтове, включително Instagram, Facebook, X и YouTube.
- Отстранени са сривове, възникващи при възпроизвеждане на мултимедийно съдържание и при прекратяване на процеса на GMP (Gecko Media Plugin).
- Отстранена е грешка, която е водила до изтриване на преките пътища на профили след промяна на настройките на копираните профили.
- Съобщението за успешно възстановяване от резервно копие вече се показва в новия раздел (about:newtab), а не в един от възстановените раздели.
Освен това, реакцията на представителите на Mozilla на критиките към обявеното преобразуване на Firefox в браузър, задвижван от изкуствен интелект, е забележителна. Антъни Ензор-ДеМео, главен изпълнителен директор на Mozilla Corporation, потвърди, че Firefox ще остане изцяло контролиран от потребителя и ще предлага опция за деактивиране на изкуствен интелект. Тази функция ще бъде добавена през първото тримесечие на 2026 г.
Джейк Арчибалд, ръководител на връзките с уеб разработчиците в Mozilla, заяви, че функционалността на изкуствения интелект ще бъде активирана само чрез съгласие на потребителя, вероятно чрез бутон в лентата с инструменти. Ще бъде налична и опция за „AI kill switch“, за да се деактивират напълно всички функции, свързани с изкуствен интелект. След като бъдат активирани, всички функции на изкуствения интелект ще бъдат премахнати и няма да се появяват в бъдеще.
Източник: opennet.ru
