Inilabas ng Firefox 52.0: alamin kung ano ang bago
- Kategorya: Firefox
Ang Mozilla Firefox 52.0 Stable ay pinakawalan noong Marso 7, 2017 sa publiko sa pamamagitan ng awtomatikong pag-update ng web browser, at sa website ng Mozilla.
Tandaan: Ang Firefox 52.0 ay pinagsama sa Marso 7, 2017. Ang paglabas ay mayroon na sa FTP server ng Mozilla, ngunit maaaring hindi pa magagamit sa pamamagitan ng awtomatikong pag-update. Ang lahat ng mga gumagamit ng Firefox at interesadong mga gumagamit ng Internet ay magkakaroon ng access sa paglabas sa pagtatapos ng araw.
Ang bagong bersyon ng Firefox ay isang pangunahing pagpapakawala sa maraming mga kadahilanan. Una, ito ang unang paglabas na nawawala ang suporta sa plugin ng NPAPI. Pangalawa, minarkahan nito ang simula ng isang bagong siklo ng Firefox Extended Support Release (ESR).
Ina-update ni Mozilla ang lahat ng mga channel ng Firefox sa parehong araw kung kailan inilabas ang isang bagong pangunahing matatag na bersyon. Nangangahulugan ito na ang Firefox Beta ay na-update sa Beta 53.0, Firefox Aurora hanggang Aurora 54.0, at ang Firefox Nightly to Nightly 55.0. Bilang karagdagan, magagamit ang Firefox ESR 52.0 (at ganoon din ang Firefox ESR 45.8).
Buod ng Executive
- Ang Firefox 52.0 ay ang bagong matatag na bersyon ng web browser.
- Ang bagong bersyon ay hindi sumusuporta sa mga plugin ng NPAPI, bukod sa Adobe Flash. Kaya, walang Silverlight, Java, Google Hangout at iba pang plugin na sumusuporta sa ngayon.
- Ang Firefox ESR 52.0 ay ang bagong bersyon ng Extended Support Release. Maaari mong paganahin ang suporta ng NPAPI plugin dito .
- Ang mga gumagamit ng Windows XP at Vista ay awtomatikong lumipat sa Firefox 52.0 ESR sa panahon ng pag-update. Ang Firefox 53.0 ay hindi tatakbo sa XP o Vista machine ngayon.
I-download at i-update ang Firefox 52.0
Ang Mozilla Firefox 52.0 ay magagamit sa pampublikong FTP server ng Mozilla. Magagamit na ang pag-update ngayon sa pamamagitan ng awtomatikong pag-update ng browser ng browser, at din sa website ng Mozilla.
Maaari kang magpatakbo ng manu-manong suriin para sa mga pag-update sa sumusunod na paraan sa Firefox:
- Buksan ang Firefox kung hindi ito nakabukas.
- Tapikin ang Alt-key sa keybard ng iyong computer, at piliin ang Tulong> Tungkol sa Firefox.
Ipinapakita nito ang kasalukuyang bersyon at channel ng browser. Ang isang pag-update na tseke ay isinasagawa sa background, at ang mga bagong bersyon na matatagpuan sa tseke ay alinman na nai-download at awtomatikong mai-install, o sa kahilingan ng gumagamit.
Ang pinakabagong bersyon ng Firefox ay maaaring ma-download sa pamamagitan ng pagsunod sa mga link sa ibaba:
- Pag-download ng Stable ng Firefox
- Pag-download ng Firefox Beta
- Pag-download ng Firefox Developer
- Gabi-download
- Pag-download ng Firefox ESR
- Ang Firefox na hindi pinakawalan ay nagtatayo ng impormasyon
Firefox 52.0 Mga Pagbabago
Mga Babala na di-Secure para sa mga pahina ng pag-login sa HTTP
Binalaan ka ng Firefox ng isang prompt ng seguridad kapag ang isang pahina na may form ng pag-login ay gumagamit ng HTTP. Ang browser ay nagpapakita ng isang maliit na abiso sa ilalim ng pag-login sa pag-login kapag pinagana mo ito kung ginamit ang HTTP sa pahina upang isumite ang data.
Gayundin, hindi pinagana ang autofill sa mga pahinang ito.
Nabasa nito: Ang mga logins na nakapasok dito ay maaaring ikompromiso. Dagdagan ang nalalaman.
Ipinatupad ang mahigpit na pagtutukoy ng Cookies
Naipatupad ang pagtutukoy ng Strict Secure Cookies. Pinipigilan nito ang mga site na hindi secure (basahin ang HTTP) mula sa pagtatakda ng mga cookies na may ligtas na watawat. Pinipigilan nito ang mga site ng HTTP mula sa overwriting cookies na itinakda ng mga site ng HTTPS na may ligtas na watawat.
Nahanap mo ang draft dito .
Firefox 52.0 ESR
Ang Firefox 52.0 ay minarkahan ng ESR ang simula ng isang bagong pinalawig na cycle ng paglabas ng suporta. Mahalaga ang paglabas na ito para sa isang kadahilanan:
- Ito ay ang tanging bersyon ng Firefox na pasulong na sumusuporta sa mga plugin ng NPAPI maliban sa Adobe Flash. Upang paganahin ang suporta para sa iba pang mga plugin, itakda plugin.load_flash_only sa mali sa tungkol sa: config .
- Ito ang huling bersyon ng Firefox na pasulong na sumusuporta sa Windows XP at Windows Vista. Habang ang Firefox 52.0 ay mag-install ng multa sa mga makina na nagpapatakbo ng mga operating system, ang Firefox 53.0 ay mabibigo na tumakbo.
- Maaari mo pa ring paganahin ang pagpapatupad ng lagda para sa mga pag-install ng add-on. Itakda xpinstall.signatures.required sa mali para doon.
- Mga Worker ng Serbisyo, Mga Abiso ng Push, at WebAssembly ay hindi pinagana nang default. Upang paganahin, itakda dom.serviceWorkers.enabled , dom.serviceWorkers.openWindow.enabled , dom.push.enabled at javascript.options.wasm sa totoo .
Ang iba pang Firefox 52.0 ay nagbabago
- Nagdagdag ng suporta para sa WebAssembly .
- Nagdagdag ng awtomatikong bihag ng deteksyon portal na dapat mapabuti ang pag-access sa mga hotspot ng WiFi. 'Kapag na-access ang Internet sa pamamagitan ng isang bihag na portal, bibigyan alerto ng Firefox ang mga gumagamit at buksan ang pahina ng pag-login sa portal sa isang bagong tab'.
- Ang Adobe Primetime CDM ay tinanggal .
- Ang isang babala ay ipinapakita kapag ang mga sertipiko ng SHA-1 ay nakatagpo na ang kadena ng isang sertipiko ng ugat. Maaari pa ring i-override ng mga gumagamit ang babala.
- Pinahusay na input ng teksto para sa mga third-party keyboard sa Windows. Ayon kay Mozilla, inaayos nito ang maraming mga isyu sa keyboard tulad ng nakakulong na mga key key at patay na mga susunud na pagkakasunud-sunod.
- Magagamit na ngayon ang Multi-process na Firefox sa mga system ng Windows na may mga touch screen.
- Pagpipilian sa ilantad lamang ang mga pinaputian na mga font sa mga website at serbisyo .
- Inalis ang suporta para sa API ng Katayuan ng Baterya para sa privacy .
- Pinapayagan ng pag-sync ang mga gumagamit ng Firefox na magpadala at magbukas ng mga tab mula sa isang aparato patungo sa isa pa.
- Kapag ang Direct2D ay hindi ginagamit sa Windows, ang Skia ay ginagamit sa halip para sa pag-render ng nilalaman.
Mga Pagbabago ng Nag-develop
- Ang mode na Tumutugon sa Disenyo ng Mga Tool ng Developer ay na-rampa nang buo.
- Mga Grids ng CSS highlighter sa Pahina ng Inspektor ng module.
- Naipatupad ang mga bagong tampok ng CSS. Tingnan ang mga tala sa nag-develop na naka-link sa ibaba para sa mga detalye.
- Mga bagong tampok ng JavaScript: mga pagpapaandar ng async, mga riles ng tren sa mga pag-andar, pagpapanira ng parameter ng pahinga, at higit pa.
- Pahina ng Inspektor: mas madaling elemento ng pag-highlight, at pagpapakita ng mga whitespace-only text node.
- Referrer-Patakaran sumusuporta parehong-pinagmulan, mahigpit na pinagmulan, at mahigpit na pinagmulan-kapag-cross-origin na mga direktiba.
- Ang uri ng link na Rel = 'noopener' ay ipinatupad .
- Pinili ang API ng pagpili.
- Ipinapakita ng Service Worker State sa tungkol sa: pag-debug ngayon.
- Maraming tinanggal ang mga Firefox OS API.
- Mga API ng WebExtensions: session, topSites, omnibox shipped.
Firefox 52.0 para sa Android
Maraming mga tampok na nakarating sa Firefox sa desktop na nakarating sa Firefox para sa Android din. Ang mga sumusunod na pagbabago ay tukoy sa Android.
- Ang laki ng apk file ng browser ng Firefox ay nabawasan ng higit sa 5 Megabyte. Dapat nitong pagbutihin ang bilis ng pag-download at pag-install.
- Ang mga kontrol sa media ay ipinapakita sa lugar ng notification ng Android upang i-pause at ipagpatuloy ang pag-playback ng media.
Mga pag-update / pag-aayos ng seguridad
Inihayag ni Mozilla ang mga update sa seguridad pagkatapos ng huling pagpapalaya. I-update namin ang listahan na may impormasyon kapag nai-publish ito ng Mozilla.
- CVE-2017-5400 : asm.js JIT-spray bypass ng ASLR at DEP
- CVE-2017-5401 : Pagwawasto ng memorya kapag paghawak ng ErrorResult
- CVE-2017-5402 : Gumamit-pagkatapos-libreng nagtatrabaho sa mga kaganapan sa mga bagay na FontFace
- CVE-2017-5403 : Gumamit ng walang-bayad na gamit ang addRange upang magdagdag ng saklaw sa isang maling bagay ng ugat
- CVE-2017-5404 : Gumamit-pagkatapos-libreng nagtatrabaho sa mga saklaw sa mga pagpipilian
- CVE-2017-5406 : Pagkamali ng segmentation sa Skia sa mga operasyon ng canvas
- CVE-2017-5407 : Pixel at kasaysayan ng pagnanakaw sa pamamagitan ng lumulutang-point na channel sa tagal ng oras na may mga filter ng SVG
- CVE-2017-5410 : Ang katiwalian sa memorya sa panahon ng pagkolekta ng basura ng JavaScript ng basura
- CVE-2017-5411 : Paggamit-pagkatapos-libre sa Imbakan ng Buffer sa libGLES
- CVE-2017-5409 : Pagtanggal ng file sa pamamagitan ng parameter ng callback sa Mozilla Windows Updateater at Maintenance Service
- CVE-2017-5408 : Pagbasa ng cross-origin na pagbabasa ng mga caption ng video sa paglabag sa CORS
- CVE-2017-5412 : Nabasa ang overflow ng buffer sa mga filter ng SVG
- CVE-2017-5413 : Kasalanan ng segmentation sa panahon ng operasyon ng bidirectional
- CVE-2017-5414 : Ang pagpili ng file ay maaaring pumili ng hindi wastong default na direktoryo
- CVE-2017-5415 : Paghahatid ng addressbar sa pamamagitan ng blob URL
- CVE-2017-5416 : Null dereference crash sa HttpChannel
- CVE-2017-5417 : Paghahatid ng addressbar sa pamamagitan ng pag-drill at pagbaba ng mga URL
- CVE-2017-5425 : Labis na nagpapahintulot sa Gecko Media Plugin sandbox na regular na pag-access ng expression
- CVE-2017-5426 : Gecko Media Plugin sandbox ay hindi nagsimula kung tumatakbo ang seccomp-bpf
- CVE-2017-5427 : Walang umiiral na chrome.manifest file na na-load sa panahon ng pagsisimula
- CVE-2017-5418 : Nabasa sa mga hangganan kapag nag-parse ng mga sagot sa pahintulot ng digest ng HTTP
- CVE-2017-5419 : Ang paulit-ulit na mga senyas ng pagpapatunay ay humantong sa pag-atake ng DOS
- CVE-2017-5420 : Javascript: Maaaring mai-obfuscate ang address ng lokasyon ng mga URL
- CVE-2017-5405 : Ang mga code ng pagtugon sa FTP ay maaaring maging sanhi ng paggamit ng mga uninitialized na halaga para sa mga port
- CVE-2017-5421 : I-print ang preview ng spoofing
- CVE-2017-5422 : Pag-atake ng DOS sa pamamagitan ng paggamit ng view-source: paulit-ulit na protocol sa isang hyperlink
- CVE-2017-5399 : Mga bug sa kaligtasan ng memorya na naayos sa Firefox 52
- CVE-2017-5398 : Mga bug sa kaligtasan ng memorya na naayos sa Firefox 52 at Firefox ESR 45.8
Narito ang mga pag-aayos ng seguridad ng Firefox ESR 45.8 .
Firefox 52.0.1
Ang Firefox 52.0.1 ay pinakawalan noong ika-17 ng Marso, 2017 sa inilabas na channel. May kasamang pag-aayos ng seguridad na iniulat kay Mozilla sa pamamagitan ng paligsahan ng Pwn2Own.
Firefox 52.0.2
Ang Firefox 52.0.2 ay pinakawalan noong Marso 28, 2017. Ang bagong paglabas ay nag-aayos ng apat na mga isyu, kabilang ang isang pag-crash sa isyu ng pagsisimula sa Linux, isang icon ng pag-load ng mga icon sa isyu ng pagpapanumbalik ng session, at isa pang isyu kung saan ang mga bagong pag-install ay hindi mag-udyok sa mga gumagamit na baguhin ang default na web browser sa system.
Karagdagang impormasyon / mapagkukunan
- Inilabas ng Firefox 52 ang mga tala
- Inilabas ng Firefox 52.0.1 ang mga tala
- Inilabas ng Firefox 52.0.2 ang mga tala
- Firefox 52 Mga tala ng paglabas ng Android
- Pag-update sa add-on para sa Firefox 52
- Firefox 52 para sa mga developer
- Pagkakatugma sa site para sa Firefox 52
- Mga Advisory ng Seguridad sa Firefox
- Iskedyul ng Paglabas ng Firefox
Basahin Ngayon: Ang estado ng Mozilla Firefox