Wydano przeglądarkę Firefox 52.0: dowiedz się, co nowego

Wypróbuj Nasz Instrument Do Eliminowania Problemów

Mozilla Firefox 52.0 Stable została udostępniona publicznie 7 marca 2017 r. Za pośrednictwem funkcji automatycznej aktualizacji przeglądarki internetowej oraz w witrynie internetowej Mozilli.

Uwaga: Firefox 52.0 jest wprowadzany na rynek 7 marca 2017 r. To wydanie jest już na serwerze FTP Mozilli, ale może nie być jeszcze dostępne poprzez automatyczne aktualizacje. Wszyscy użytkownicy Firefoksa i zainteresowani internauci będą mieli dostęp do wydania pod koniec dnia.

Nowa wersja Firefoksa to główne wydanie z kilku powodów. Po pierwsze, jest to pierwsza wersja, która nie obsługuje wtyczek NPAPI. Po drugie, oznacza początek nowego cyklu Firefox Extended Support Release (ESR).

Mozilla aktualizuje wszystkie kanały Firefoksa tego samego dnia, kiedy zostaje wydana nowa główna stabilna wersja. Oznacza to, że Firefox Beta została zaktualizowana do wersji Beta 53.0, Firefox Aurora do Aurora 54.0, a Firefox Nightly do Nightly 55.0. Dodatkowo dostępny jest Firefox ESR 52.0 (podobnie jak Firefox ESR 45.8).

Streszczenie dla kierownictwa

  1. Firefox 52.0 to nowa stabilna wersja przeglądarki internetowej.
  2. Nowa wersja nie obsługuje już wtyczek NPAPI, poza Adobe Flash. Tak więc nie ma już obsługi wtyczek Silverlight, Java, Google Hangouts i innych wtyczek.
  3. Firefox ESR 52.0 to nowa wersja Extended Support Release. Możesz włączyć w nim obsługę wtyczki NPAPI .
  4. Użytkownicy systemów Windows XP i Vista są automatycznie migrowani do przeglądarki Firefox 52.0 ESR podczas aktualizacji. Firefox 53.0 nie będzie działał na komputerach XP lub Vista już.

Pobieranie i aktualizacja programu Firefox 52.0

firefox 52.0

Mozilla Firefox 52.0 jest dostępna na publicznym serwerze FTP Mozilli. Aktualizacja zostanie udostępniona dzisiaj poprzez funkcję automatycznej aktualizacji przeglądarki, a także na stronie internetowej Mozilli.

Możesz uruchomić ręczne sprawdzanie dostępności aktualizacji w następujący sposób w przeglądarce Firefox:

  1. Otwórz przeglądarkę Firefox, jeśli nie jest jeszcze otwarta.
  2. Stuknij klawisz Alt na klawiaturze komputera i wybierz Pomoc> O Firefoksie.

Wyświetla aktualną wersję i kanał przeglądarki. Sprawdzanie aktualizacji odbywa się w tle, a nowe wersje znalezione podczas sprawdzania są pobierane i instalowane automatycznie lub na żądanie użytkownika.

Najnowsze wersje przeglądarki Firefox można również pobrać, korzystając z poniższych linków:

Zmiany w Firefoksie 52.0

Niezabezpieczone ostrzeżenia dla stron logowania HTTP

firefox 52.0 warning insecure login

Firefox ostrzega Cię monitem bezpieczeństwa, gdy strona z formularzem logowania używa protokołu HTTP. Przeglądarka wyświetla małe powiadomienie pod monitem logowania po jego aktywacji, jeśli do przesłania danych na stronie używany jest protokół HTTP.

Ponadto autouzupełnianie jest wyłączone na tych stronach.

Brzmi: Dane logowania wprowadzone tutaj mogą zostać naruszone. Ucz się więcej.

Zaimplementowano specyfikację ścisłych bezpiecznych plików cookie

Wdrożono specyfikację Strict Secure Cookies. Uniemożliwia niezabezpieczonym witrynom (odczytującym HTTP) ustawianie plików cookie z flagą bezpieczeństwa. Zapobiega zastępowaniu przez witryny HTTP plików cookie ustawionych przez witryny HTTPS za pomocą flagi bezpieczeństwa.

Znajdziesz wersję roboczą tutaj .

Firefox 52.0 ESR

Firefox 52.0 ESR to początek nowego rozszerzonego cyklu pomocy technicznej. Ta wersja jest ważna z kilku powodów:

  1. Jest to jedyna wersja przeglądarki Firefox obsługująca wtyczki NPAPI inne niż Adobe Flash. Aby włączyć obsługę innych wtyczek, ustaw plugin.load_flash_only do fałszywe na about: config .
  2. Jest to ostatnia wersja przeglądarki Firefox obsługująca systemy Windows XP i Windows Vista. Podczas gdy Firefox 52.0 zainstaluje się dobrze na komputerach z tymi systemami operacyjnymi, Firefox 53.0 nie będzie działał.
  3. Nadal możesz wyłączyć wymuszanie podpisu w przypadku instalacji dodatków. Zestaw xpinstall.signatures.required do fałszywe za to.
  4. Service Workers, Push Notifications i WebAssembly nie są domyślnie włączone. Aby włączyć, ustaw dom.serviceWorkers.enabled , dom.serviceWorkers.openWindow.enabled , dom.push.enabled i javascript.options.wasm do prawdziwe .

Inne zmiany w Firefoksie 52.0

  • Dodano obsługę WebAssembly .
  • Dodano automatyczne wykrywanie portalu przechwytującego, co powinno poprawić dostęp do hotspotów Wi-Fi. „Uzyskując dostęp do Internetu za pośrednictwem portalu dostępowego, Firefox ostrzega użytkowników i otwiera stronę logowania do portalu w nowej karcie”.
  • Adobe Primetime CDM zostało usunięte .
  • Ostrzeżenie jest wyświetlane w przypadku napotkania certyfikatów SHA-1, które tworzą łańcuch certyfikatu głównego. Użytkownicy mogą nadal zmienić ostrzeżenie.
  • Ulepszone wprowadzanie tekstu dla klawiatur innych firm w systemie Windows. Według Mozilli rozwiązuje to kilka problemów z klawiaturą, takich jak martwe klawisze połączone łańcuchami i martwe sekwencje klawiszy.
  • Wieloprocesowy Firefox jest teraz dostępny w systemach Windows z ekranami dotykowymi.
  • Opcja udostępniać tylko czcionki z białej listy w witrynach internetowych i usługach .
  • Usunięto obsługę Stan baterii API dla prywatności .
  • Synchronizacja umożliwia użytkownikom Firefoksa wysyłanie i otwieranie kart z jednego urządzenia na drugie.
  • Gdy Direct2D nie jest używany w systemie Windows, do renderowania treści jest używana zamiast niego Skia.

Zmiany programisty

  • Tryb responsywnego projektowania narzędzi programistycznych został całkowicie odnowiony.
  • Siatki CSS highlighter w module Page Inspector.
  • Zaimplementowano nowe funkcje CSS. Szczegółowe informacje można znaleźć w notatkach programistów, do których linki znajdują się na dole.
  • Nowe funkcje JavaScript: funkcje asynchroniczne, końcowe przecinki w funkcjach, destrukturyzacja parametrów reszt i inne.
  • Inspektor stron: łatwiejsze podświetlanie elementów i wyświetlanie węzłów tekstowych zawierających wyłącznie białe znaki.
  • Zasady dotyczące skierowań obsługuje dyrektywy tego samego pochodzenia, ścisłego pochodzenia i ścisłego pochodzenia w przypadku krzyżowego pochodzenia.
  • Został typ linku Rel = 'noopener' wdrożone .
  • Dostarczono Selection API.
  • Stan procesu roboczego usługi pokazany na about: debugowanie teraz.
  • Usunięto kilka interfejsów API Firefox OS.
  • Interfejsy API WebExtensions: wysłane sesje, topSites, omnibox.

Firefox 52.0 dla Androida

Wiele funkcji, które pojawiły się w Firefoksie na komputery stacjonarne, trafiło również do Firefoksa na Androida. Poniższe zmiany dotyczą tylko systemu Android.

  • Rozmiar pliku apk przeglądarki Firefox został zmniejszony o ponad 5 megabajtów. Powinno to poprawić szybkość pobierania i skrócić czas instalacji.
  • Elementy sterujące multimediami są wyświetlane w obszarze powiadomień systemu Android, aby wstrzymywać i wznawiać odtwarzanie multimediów.

Aktualizacje / poprawki bezpieczeństwa

Mozilla ujawnia aktualizacje zabezpieczeń po ostatecznej wersji. Zaktualizujemy listę o informacje, gdy tylko Mozilla ją opublikuje.

  • CVE-2017-5400 : asm.js obejście JIT-spray ASLR i DEP
  • CVE-2017-5401 : Uszkodzenie pamięci podczas obsługi ErrorResult
  • CVE-2017-5402 : Użyj po swobodnej pracy ze zdarzeniami w obiektach FontFace
  • CVE-2017-5403 : Użyj po zwolnieniu za pomocą addRange, aby dodać zakres do nieprawidłowego obiektu głównego
  • CVE-2017-5404 : Praca po zakończeniu pracy z zakresami w zaznaczeniach
  • CVE-2017-5406 : Błąd segmentacji w Skia z operacjami na płótnie
  • CVE-2017-5407 : Kradzież pikseli i historii przez boczny kanał czasu zmiennoprzecinkowego z filtrami SVG
  • CVE-2017-5410 : Uszkodzenie pamięci podczas przyrostowego usuwania pamięci w języku JavaScript
  • CVE-2017-5411 : Użyj po zwolnieniu w magazynie buforowym w libGLES
  • CVE-2017-5409 : Usunięcie pliku przez parametr callback w Mozilla Windows Updater i Maintenance Service
  • CVE-2017-5408 : Czytanie napisów wideo z różnych źródeł z naruszeniem CORS
  • CVE-2017-5412 : Przepełnienie bufora odczytane w filtrach SVG
  • CVE-2017-5413 : Błąd segmentacji podczas operacji dwukierunkowych
  • CVE-2017-5414 : Selektor plików może wybrać nieprawidłowy katalog domyślny
  • CVE-2017-5415 : Fałszowanie paska adresu za pośrednictwem adresu URL obiektu BLOB
  • CVE-2017-5416 : Awaria wyłuskiwania zerowego w HttpChannel
  • CVE-2017-5417 : Spoofing na pasku adresu poprzez przeciąganie i upuszczanie adresów URL
  • CVE-2017-5425 : Zbyt przyzwalający dostęp do wyrażeń regularnych piaskownicy Gecko Media Plugin
  • CVE-2017-5426 : Piaskownica Gecko Media Plugin nie jest uruchamiana, jeśli działa filtr seccomp-bpf
  • CVE-2017-5427 : Nieistniejący plik chrome.manifest załadowany podczas uruchamiania
  • CVE-2017-5418 : Odczyt poza zakresem podczas analizowania odpowiedzi autoryzacji skrótu HTTP
  • CVE-2017-5419 : Powtarzające się monity o uwierzytelnienie prowadzą do ataku DOS
  • CVE-2017-5420 : Javascript: adresy URL mogą zaciemniać lokalizację paska adresu
  • CVE-2017-5405 : Kody odpowiedzi FTP mogą powodować użycie niezainicjowanych wartości portów
  • CVE-2017-5421 : Podszywanie się pod podgląd wydruku
  • CVE-2017-5422 : Atak DOS przy użyciu protokołu view-source: wielokrotnie w jednym hiperłączu
  • CVE-2017-5399 : Błędy bezpieczeństwa pamięci naprawione w Firefoksie 52
  • CVE-2017-5398 : Błędy bezpieczeństwa pamięci naprawione w przeglądarkach Firefox 52 i Firefox ESR 45.8

Poprawki bezpieczeństwa Firefox ESR 45.8 są tutaj .

Firefox 52.0.1

Firefox 52.0.1 został wydany 17 marca 2017 na kanale dystrybucji. Zawiera poprawkę bezpieczeństwa który został zgłoszony do Mozilli w ramach konkursu Pwn2Own.

Firefox 52.0.2

Firefox 52.0.2 został wydany 28 marca 2017 r. Nowa wersja rozwiązuje cztery problemy, w tym awarię przy uruchamianiu w systemie Linux, ikonę zakładki ładowania podczas przywracania sesji oraz inny problem, w którym nowe instalacje nie zachęcały użytkowników do zmiany domyślna przeglądarka internetowa w systemie.

Dodatkowe informacje / źródła

Teraz przeczytaj: Stan przeglądarki Mozilla Firefox