Firefox 79 chega com isolamento dinâmico de cookies, novos cabeçalhos HTTP e muito mais

Alguns dias atrás, foi apresentado o lançamento da nova versão do Firefox 79 e, juntamente com o anúncio, também foi anunciado que a versão do Firefox 68.11 para Android será a versão mais recente do ramo, pois, no início de agosto, está prevista a transferência gradualmente aos usuários para uma nova edição, desenvolvida com o codinome Fenix e testada com o nome Firefox Preview.

Com o qual todo o trabalho realizado no Firefox 79 para Android foi transferido para a base de código Fenix. A nova edição usa o mecanismo GeckoView, construído com base nas tecnologias Quantum do Firefox e um conjunto de bibliotecas de componentes Android da Mozilla.

Além de inovações e correções, o Firefox 79 corrigiu 21 vulnerabilidades, das quais 15 são marcadas como perigosas. 12 vulnerabilidades (compiladas para CVE-2020-15659) são causadas por problemas de memória, como estouros de buffer e acesso a áreas de memória já lançadas. Esses problemas podem levar à execução de código malicioso ao abrir páginas especialmente criadas.

Quanto às novidades apresentadas nesta nova versão, podemos descobrir que no gerenciador de senhas foi adicionada a capacidade de exportar credenciais no formato CSV.

Outra mudança importante é que uma configuração foi adicionada para ativar, dependendo do domínio mostrado na barra de endereço (“Isolamento dinâmico de primeira parte”, quando inserções próprias e de terceiros são determinadas com base no domínio base do site).

Também podemos encontrar melhorias nas proteções de rastreamento que bloqueiam automaticamente os cookies usados ​​por contadores de terceiros. Para rastrear sites, o Firefox agora exclui cookies e dados internos diariamente, com base nas listas de rastreadores do Disconnect.me.

Enquanto para notebooks baseados em chips AMD na plataforma Windows 10, eles já possuem o WebRender. No Linux, o WebRender ainda está ativado para placas Intel e AMD apenas em versões nightly e não é compatível com placas NVIDIA. Para forçar a inclusão em about:config, você deve ativar as configurações “gfx.webrender.all” e “gfx.webrender.enabled“.

Para Wayland, devido a problemas de estabilidade, o uso do mecanismo DMABUF para renderizar vídeo em texturas está desativado por padrão. A variável “widget.wayland-dmabuf-video-textures.enabled” está incluída para incluí-la em about:config.

Também se destaca a adição dos novos cabeçalhos HTTP COEP (Cross-Origin-Embedder Policy) e COOP (Cross-Origin-Opener-Policy) para habilitar um modo especial de isolamento de origem cruzada para uso seguro na página operações privilegiadas pode ser usado para realizar ataques contra canais laterais como o Spectre.

O modo permite isolar os recursos associados ao domínio do site em um processo separado, separando-os dos recursos baixados de outros domínios.

E para o WebAssembly, adicione suporte para operações de memória em lote (para modelar com mais eficiência memcpy e memmove), multithreading (memória compartilhada e atômica) e tipos de referência (externref).

Por fim, se você quiser saber mais sobre o assunto, verifique os detalhes no link a seguir.

Como instalar a nova versão do Firefox 79 no Linux?

Os usuários do Ubuntu, Linux Mint ou algum outro derivado do Ubuntu, podem instalar ou atualizar para esta nova versão com a ajuda do PPA do navegador.

Isso pode ser adicionado ao sistema abrindo um terminal e executando o seguinte comando:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

Feito isso agora, você só precisa instalar com:

sudo apt install firefox

Para usuários do Arch Linux e derivados, basta executar em um terminal:

sudo pacman -S firefox

Agora, para aqueles que são usuários do Fedora ou qualquer outra distribuição derivada dele:

sudo dnf install firefox

Por fim, se você é usuário do openSUSE, pode usar os repositórios da comunidade, dos quais é possível adicionar o Mozilla ao seu sistema.

Isso pode ser feito com um terminal e nele, digitando:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

Para o restante das distribuições Linux, você pode fazer o download dos pacotes binários no seguinte link.