Mozilla выпустила Firefox 24

Mozilla выпустила Firefox 24

В браузере было устранено 19 опасных уязвимостей.

Mozilla Foundation выпустила новую версию браузера Firefox, в котором, помимо основных изменений, также было устранено 19 уязвимостей, часть из которых позволяли злоумышленнику выполнить произвольный код на целевой системе.

В скором времени начнется бета-тестирование версии Firefox 25, финальный релиз которой намечен на 29 октября.

Среди основных изменений в новой версии браузера для desktop-систем можно отметить:

  • Новую функцию закрытия нескольких вкладок, расположенных справа от текущей
  • Возможность открытия отдельных окон с чатами путем перетаскивания элементов в интерфейсе поддержки работы с социальными сетями
  • Улучшение рендеринга SVG-изображений, связанного с кусочной компоновкой изображений (tiling) и масштабированием
  • Анимационные элементы при навигации, новый стиль оформления полосы прокрутки и другие визуальные эффекты в Mac OS X 10.7 и более поздних версиях ОС
  • Поддержку технологии вывода Off-Main-Thread-Compositing (OMTC), используемой для более плавного отображения видео и анимации
  • Больше не поддерживаются списки отозванных SSL-сертификатов ввиду их чрезмерно большого размера.
  • Вместо консоли вывода ошибок (Error console) разработчикам теперь предоставлена унифицированная браузерная консоль с расширенными средствами отладки. Эта консоль содержит средства для инспектирования всех логов браузера (а не только лога на уровне страниц) и подходит для использования в том числе и при разработке дополнений. Поддерживается фильтрация логов по их типу (net, css, security, js) и произвольной текстовой маске
  • Улучшение производительности открытия страницы со списком наиболее часто используемых сайтов за счет включения предварительной загрузки в память
  • Новый ресэмплер добавлен в код захвата звука WebRTC. Ресэмплер создан разработчиками кодека Speex и он не привязан к фиксированной частоте 44000Hz
  • Прекращена поддержка sherlock-файлов, которые загружаются из директорий приложений или профиля
  • Временно отключена поддержка API W3C Touch Events для обработки событий сенсорных экранов

С перечнем уязвимостей, исправленных в Mozilla Firefox, можно ознакомиться здесь.

Ищем баги вместе! Но не те, что в продакшене...

Разбираем кейсы, делимся опытом, учимся на чужих ошибках

Зафиксируйте уязвимость своих знаний — подпишитесь!