K\u00f5ikidel toetatud platvormidel on rakendatud t\u00e4iendav isolatsioonikihte, mis p\u00f5hinevad RLBox tehnoloogial. Pakutud isolatsioonikiht tagab turvaprobleemide blokeerimise kolmandate osapoolte funktsioneerimisraamatukogudes, mida Firefoxi arendajad ei kontrolli, kuid mis v\u00f5ivad p\u00f5hiprojektile kahjustada, kui avastatakse haavatavusi. K\u00e4esolevas v\u00e4ljalaske RLBox'i rakendati Graphite, Hunspell ja Ogg raamatukogude isoleerimiseks, j\u00e4rgmises v\u00e4ljalaskes oodatakse Expat ja Woff2 isoleerimist.\n
RLBoxi t\u00f6\u00f6mehhanism seisneb isoleeritud raamatukogu C\/C++ koodi kompileerimises madala taseme vaheformaat WebAssembly-s, mis seej\u00e4rel vormistatakse WebAssembly mooduliks, mille \u00f5igused on m\u00e4\u00e4ratud ainult sellele moodulile (n\u00e4iteks stringide t\u00f6\u00f6tlemise raamatukogu ei saa avada v\u00f5rgu sokke ega faile). WebAssembly moodul kompileeritakse masinkoodiks otsekohe kasutades kompilatsioonivahendit wasm2c ja k\u00e4itatakse eraldi m\u00e4lu piirkonnas, ilma ligip\u00e4\u00e4suta \u00fclej\u00e4\u00e4nud aadressiruumi.
<\/center> <\/p>\n
K\u00f5ikide kasutajate jaoks on aktiveeritud rangete isoleerimismoodus, mis on v\u00e4lja t\u00f6\u00f6tatud projekti Fission raames. Erinevalt varasemast vabast vahekaartide t\u00f6\u00f6tlemise jaotamisest saadaval olevas protsesside basseinist (vaikimisi 8), toob range isoleerimismoodus iga saidi t\u00f6\u00f6tlemise v\u00e4lja eraldi protsessis, jagades mitte vahekaartide, vaid domeenide (Public Suffix) alusel.\n
Rangeeritud isolatsiooni re\u017eiim pakub t\u00f5husamat kaitset Spectre r\u00fcnnakute eest, v\u00e4hendab m\u00e4lu fragmenteerimist, v\u00f5imaldab t\u00e4iendavalt isoleerida v\u00e4liste skriptide ja iframe-blockide sisu, tagastab operatsioonis\u00fcsteemile m\u00e4lu efektiivsemalt, minimeerib pr\u00fcgikoristuse ja intensiivsete arvutuste m\u00f5ju teistele protsessidele lehtedel, suurendab koormuse jaotamise efektiivsust erinevate CPU tuumade vahel ning parandab stabiilsust (iframe'i t\u00f6\u00f6tleva protsessi krahh ei t\u00f5mba endaga kaasa p\u00f5hisaidi ja teiste vahelehtede toimimist). Hind on \u00fcldine m\u00e4lu tarbimise suurenemine suure arvu avatud saidi korral. <\/p>\n
T\u00f6\u00f6 protokolli Wayland toe t\u00e4iustamise kallal on j\u00e4tkunud. Firefoxi port Waylandile on viidud funktsionaalsuse poolest \u00fcldisele pariteedile X11 versiooniga GNOME keskkonnas Fedora all.\n
Rakus on rakendatud JavaScripti koode eelsalvestamise tehnoloogia, mis on v\u00f5imaldanud suurendada lehtede laadimise efektiivsust. Viidud on sisse optimiseerimised m\u00e4lu jaotuss\u00fcsteemi t\u00f6\u00f6s.\n
On sisse l\u00fclitatud User Agent'i v\u00e4\u00e4rtuse \u00fclekirjutamine Slack.com veebilehe jaoks, mis on v\u00f5imaldanud juurde p\u00e4\u00e4seda Slacki t\u00e4iendavatele funktsioonidele, nagu h\u00e4\u00e4l- ja video k\u00f5ned ning konverentsid (huddles), mis polnud avamisel Firefoxis varem saadaval.\n
K\u00f5ikidel platvormidel on rakendatud globaalset inputmode atribuuti, mis m\u00e4\u00e4rab teavet selle kohta, millist t\u00fc\u00fcpi andmeid saab sisestada elementi redigeerides. M\u00e4\u00e4ratud teave kasutatakse ekraaniviiuldaja valimiseks, mis sobib k\u00f5ige paremini praeguse elemendi redigeerimiseks puutetundlikel seadmetel. Varem toetas inputmode ainult Android platvormi.\n
On lisatud funktsioon Crypto.randomUUID(), mis tagastab kr\u00fcptograafiliselt turvalise 36-t\u00e4hega UUID.\n
macOS platvormile m\u00f5eldud koostistes on v\u00e4hendatud CPU koormust s\u00fcndmuste t\u00f6\u00f6tlemisel, kiirem sisu t\u00f6\u00f6tlemise protsesside k\u00e4ivitamine ning v\u00e4henenud energiatarve video programmeeritud dekodeerimisel, sealhulgas Netflixi ja Amazon Prime Video videote esitamisel.\n
Windows 10 ja Windows 11 platvormidele on n\u00fc\u00fcd saadaval Firefoxi installimine Microsoft Store'i kataloogist.\n
Firefox 95 versioonis on lahendatud 18 haavatavust, millest 11 on m\u00e4rgitud kui kriitilised. 8 haavatavust on seotud m\u00e4luhalduse probleemidega, sealhulgas puhver\u00fclekanded ja juurdep\u00e4\u00e4s juba vabanenud m\u00e4lu aladele. Need probleemid v\u00f5ivad potentsiaalselt v\u00f5imaldada r\u00fcndajal koodi k\u00e4ivitada, kui avatakse spetsiaalselt kujundatud lehek\u00fcljed. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Firefox](\"\/wp-content\/uploads\/2021\/12\/229fda6bec8c39efd31d1b56ccb24e84.jpg\")
<\/center> <\/p>\n![\"Firefox](\"\/wp-content\/uploads\/2021\/12\/eb95d0e1847a0b7999aba9303454c742.jpg\")
<\/center>\n