O browser Mozilla Firefox 120 é lançado com varias novidades e correções.

Lançado o browser Mozilla Firefox 120

Mozilla Firefox é um navegador livre e multiplataforma desenvolvido pela Mozilla Foundation com ajuda de centenas de colaboradores. A intenção da fundação é desenvolver um navegador leve, seguro, intuitivo e altamente extensível. Wikipédia.

 

 O anúncio foi feito em 22 de Novembro de 2023.

 

Novidades

• Um novo recurso “Copiar link sem rastreamento de site” no menu de contexto que garante que os links copiados não contenham mais informações de rastreamento.

• Nova configuração (em Preferences ? Privacy & Security) para habilitar o Global Privacy Control. Com este recurso de opt-in, o Firefox informa os sites que o usuário não quer que seus dados sejam compartilhados ou vendidos.

 

• As janelas privadas do Firefox e a configuração de privacidade ETP-Strict agora aprimoram as APIs do Canvas com a Proteção de Impressão Digital, continuando assim a proteger a privacidade online de nossos usuários.
• O Firefox ativou o Cookie Banner Blocker por padrão em janelas privadas para todos os usuários na Alemanha. O Firefox agora vai se refuse automaticamente os cookies e descartar banners de cookies irritantes para sites suportados.
• O Firefox ativou a Proteção de Rastreamento de URL por padrão em janelas privadas para todos os usuários na Alemanha. O Firefox removerá parâmetros de consulta de URL não essenciais que são frequentemente usados para rastrear usuários em toda a web.
• O Firefox agora importa âncoras de confiança TLS (por exemplo, certificados) do armazenamento de raiz do sistema operacional. Isso será ativado por padrão no Windows, macOS e Android e, se necessário, pode ser desativado nas configurações (Preferências ? Privacidade e Segurança ? Certificados).
• Atalhos de teclado já foram adicionados para edição e exclusão de uma credencial selecionada em about:logins- A . (í a , , , , , ínte , . Para edição - Alt + enter(Ao que acalmar ( a distância aproeção) Aí aja (proa, aprour-se, a - aprour-se de ( a distância Option + returnno macOS) e para exclusão - Alt + Backspace(Ao que acalmar ( a distância aproeção) Aí aja (proa, aprour-se, a - aprour-se de ( a distância Option + Deleteno macOS).
• Os usuários do Ubuntu Linux agora têm a capacidade de importar do Chromium quando ambos estão instalados como pacotes Snap.
• Picture-in-Picture agora suporta snapping de canto no Windows e Linux - apenas hold Ctrlenquanto você move a janela do PiP.

 Correções de segurança

Security Vulnerabilities fixed in Firefox 120 Announced November 21, 2023 Impact high Products Firefox Fixed in Firefox 120 #CVE-2023-6204: Out-of-bound memory access in WebGL2 blitFramebuffer Reporter JSec of Hayyim Security Impact high Description On some systems—depending on the graphics settings and drivers—it was possible to force an out-of-bounds read and leak memory data into the images created on the canvas element. References Bug 1841050 #CVE-2023-6205: Use-after-free in MessagePort::Entangled Reporter Yangkang of 360 ATA Team Impact high Description It was possible to cause the use of a MessagePort after it had already been freed, which could potentially have led to an exploitable crash. References Bug 1854076 #CVE-2023-6206: Clickjacking permission prompts using the fullscreen transition Reporter Hafiizh Impact high Description The black fade animation when exiting fullscreen is roughly the length of the anti-clickjacking delay on permission prompts. It was possible to use this fact to surprise users by luring them to click where the permission grant button would be about to appear. References Bug 1857430 #CVE-2023-6207: Use-after-free in ReadableByteStreamQueueEntry::Buffer Reporter Yangkang of 360 ATA Team Impact high Description Ownership mismanagement led to a use-after-free in ReadableByteStreams References Bug 1861344 #CVE-2023-6208: Using Selection API would copy contents into X11 primary selection. Reporter turistu Impact moderate Description When using X11, text selected by the page using the Selection API was erroneously copied into the primary selection, a temporary storage not unlike the clipboard. This bug only affects Firefox on X11. Other systems are unaffected. References Bug 1855345 #CVE-2023-6209: Incorrect parsing of relative URLs starting with "///" Reporter Rachmat Abdul Rokhim Impact moderate Description Relative URLs starting with three slashes were incorrectly parsed, and a path-traversal "/../" part in the path could be used to override the specified host. This could contribute to security problems in web sites. References Bug 1858570 #CVE-2023-6210: Mixed-content resources not blocked in a javascript: pop-up Reporter 0xgodson Impact low Description When an https: web page created a pop-up from a "javascript:" URL, that pop-up was incorrectly allowed to load blockable content such as iframes from insecure http: URLs References Bug 1801501 #CVE-2023-6211: Clickjacking to load insecure pages in HTTPS-only mode Reporter Muneaki Nishimura Impact low Description If an attacker needed a user to load an insecure http: page and knew that user had enabled HTTPS-only mode, the attacker could have tricked the user into clicking to grant an HTTPS-only exception if they could get the user to participate in a clicking game. References Bug 1850200 #CVE-2023-6212: Memory safety bugs fixed in Firefox 120, Firefox ESR 115.5, and Thunderbird 115.5 Reporter Mozilla Developers Impact high Description Memory safety bugs present in Firefox 119, Firefox ESR 115.4, and Thunderbird 115.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. References Memory safety bugs fixed in Firefox 120, Firefox ESR 115.5, and Thunderbird 115.5 #CVE-2023-6213: Memory safety bugs fixed in Firefox 120 Reporter Mozilla Developers Impact high Description Memory safety bugs present in Firefox 119. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. References Memory safety bugs fixed in Firefox 120

 

Instalação

É aconselhável que você espere a chegada em seus repositórios, mas caso queira instalar manualmente o Firefox 120 siga os passos.

A instalação será feita usando o Firefox dos servidores da Mozilla e instalado no diretório /opt.

Abra o terminal e de os comandos na sequencia.

Entre no diretório de trabalho.

cd /opt

De o comando abaixo para fazer o download da ultima versão do Firefox, escolha a sua plataforma e linguagem.

Firefox i686 ( 32 bits ) PT_BR

sudo wget -O firefox.tar.bz2 "https://download.mozilla.org/?product=firefox-latest&os=linux&lang=lang=pt-BR"

Ou

Firefox i686 ( 32 bits ) EN_US

sudo wget -O firefox.tar.bz2 "https://download.mozilla.org/?product=firefox-latest&os=linux&lang=en-US"

Ou

Firefox amd64 ( 64 bits ) PT_BR

sudo wget -O firefox.tar.bz2 "https://download.mozilla.org/?product=firefox-latest&os=linux64&lang=pt-BR"

Ou

Firefox amd64 ( 64 bits ) EN_US

sudo wget -O firefox.tar.bz2 "https://download.mozilla.org/?product=firefox-latest&os=linux64&lang=en-US"

Descompacte o arquivo do download.

sudo tar -jxvf /opt/firefox.tar.bz2

Vamos criar o atalho no menu, de o comando abaixo no terminal.

sudo nano /usr/share/applications/Firefox.desktop

Copie as linhas abaixo em vermelho no arquivo aberto,salve e feche.

[Desktop Entry]
Encoding=UTF-8
Name=Firefox
Comment=Browse the World Wide Web
GenericName=Web Browser
X-GNOME-FullName=Firefox Web Browser
Exec=/opt/firefox/firefox %u
Terminal=false
X-MultipleArgs=false
Type=Application
Icon=/opt/firefox/browser/chrome/icons/default/default48.png
Categories=Network;WebBrowser;
MimeType=text/html;text/xml;application/xhtml+xml;application/xml;application/vnd.mozilla.xul+xml;application/rss+xml;application/rdf+xml;image/gif;image/jpeg;image/png;x-scheme-handler/http;x-scheme-handler/https;
StartupWMClass=Firefox
StartupNotify=true

Salve teclando CTRL + x tecle s e tecle Enter para fechar.

Para finalizar vamos tornar o seu usuário dono do diretório do Firefox, com isso o Firefox ira atualizar automaticamente quando a Mozilla liberar atualizações.

sudo chown -R $USER:$USER /opt/firefox

Ai está o Firefox 120.