Megjelent a Firefox 146.0.1 javító kiadása, amely három sebezhetőséget orvosolt, amelyek már felszabadított memória területek (CVE-2025-14860) és a pufferek határainak túllépése (CVE-2025-14861) miatt léptek fel. Ezek a problémák potenciálisan lehetővé tehetik a kódok végrehajtását a támadó által, ha kifejezetten készített oldalakat nyitnak meg. Ezen kívül számos nem biztonsági problémát is megoldottak:
- Növekedett a szöveg kontrasztja az oldalsávban, ha függőleges lapokat használtak (néhány téma esetében sötét betűk jelentek meg sötét háttérrel).
- Három problémát oldottak meg, amelyek az alkalmazás hirtelen leállását okozták (1, 2, 3).
- Javítva lett egy probléma a böngészők közvetett azonosításának védelmi megvalósításában, amely helytelen betűtípus-megjelenítést okozott néhány népszerű oldalon, mint például az Instagram, a Facebook, az X és a YouTube.
- Elhárították a hirtelen leállásokat, amelyek multimédiás tartalmak lejátszásakor és a GMP (Gecko Media Plugin) folyamat befejezésekor léptek fel.
- Javítva lett egy hiba, amely a profilparancsikonok törléséhez vezetett a másolt profilok beállításainak megváltoztatása után.
- A biztonsági mentésből való sikeres helyreállítás üzenete most a new tab (about:newtab) oldalon jelenik meg, nem pedig az egyik helyreállított lapon.
Továbbá említhetjük a Mozilla képviselőinek reakcióját a bejelentett Firefox AI-böngészővé való átalakulásával kapcsolatos kritikákra. Anthony Enzor-DeMeo, a Mozilla Corporation vezetője megerősítette, hogy a Firefox teljes mértékben a felhasználó irányítása alatt marad, és lehetőséget biztosít az AI letiltására. Ez a lehetőség 2026 első negyedévében kerül bevezetésre.
Jake Archibald, aki a Mozilla-nál a webfejlesztőkkel való kapcsolattartásért felelős, kijelentette, hogy az AI-funkcionalitás csak a felhasználó kérésére (opt-in) kerül aktiválásra, valószínűleg egy gomb áthelyezésével a sávban. Továbbá lesz egy "AI kill switch" opció is az AI-hoz kapcsolódó összes funkció teljes letiltására. E lehetőség aktiválása után az összes AI-funkció eltávolításra kerül, és nem jelenik meg továbbiakban.
Forrás: opennet.ru
