راستش رو بخواهید، معمولاً آپدیت‌های پوینت ریلیز فایرفاکس رو پوشش نمی‌دم؛ چون اغلب یه مشت باگ ریز رو برطرف می‌کنن که ۹۹ درصد کاربرا اصلاً روحم ازشون خبردار نمی‌شه. اما آپدیت جدید Firefox 158.0.1 قضیه‌اش فرق داره و این بار با یک وصله امنیتی حیاتی و جدی طرف هستیم که گوش ندادن بههش مساویست با به خطر افتادن امنیت وب‌گردی!
ماجرا از این قراره که تو این نسخه، مشکل امنیتی مربوط به هک شدن کلیدهای خصوصی مرجع صدور گواهینامه (certificate authority) یعنی eMudhra برطرف شده. هکرها با داشتن این کلیدها می‌تونستن برای هر وب‌سایتی تو دنیا، گواهینامه‌هایی بسازن که مرورگرها اون‌ها رو به عنوان گواهینامه اصلی قبول کنن. یعنی خطر شنود و دستکاری ترافیک وب‌سایت‌ها به شدت بالا بوده.
امنیت کاربران لینوکس و ویندوز در برابر تهدیدات جدید
البته موزیلا خیلی سریع‌تر از اون چیزی که فکرشو بکنید دست به کار شده و با استفاده از سیستم OneCRL، تو همون ساعت‌های اولیه این گواهینامه‌های به خطر افتاده رو باطل کرده. اما حالا با عرضه آپدیت Firefox 158.0.1، این لیست باطل‌شده‌ها مستقیماً توی خودِ کدهای این نسخه قرار گرفته تا کاربرانی هم که بنا به دلایلی سیستم OneCRL رو غیرفعال کرده بودن، کاملاً ایمن بشن.
چند تا باگ آزاردهنده که بالاخره حل شدن!
جدا از بحث امنیت، این Build کلی باگ رو هم پاکسازی کرده که از مهم‌ترین‌هاشون می‌تونیم به موارد زیر اشاره کنیم:
- پریدن ناگهانی وب‌سایت‌ها به بالای صفحه موقع انتخاب متن (که واقعاً اعصاب‌خردکن بود!)
- مشکل روشن نشدن VPN داخلی برای بعضی از کاربرا
- باز شدن پنجره‌های فایرفاکس روی مانیتور اشتباهی تو سیستم‌های لینوکسی چند مانیتوره
- تاریک‌تر نمایش دادن بخش‌های نیمه شفاف تو بعضی از عکس‌های با فرمت JPEG XL
چطوری فایرفاکس رو آپدیت کنیم؟
این آپدیت همین الان در دسترسه. اگر روی ویندوز، مک یا با فایل‌های باینری لینوکس کار می‌کنید، با اجرای بعدی مرورگر، آپدیت رو به صورت داخلی دریافت می‌کنید. اگر هم از طریق repo یا استورهای جایگزین نصبش کردید، باید دستی دست به کار بشید.
کاربرهای اوبونتو که دارن از پکیج Snap استفاده می‌کنن هم نیازی نیست کاری بکنن؛ این آپدیت به صورت خودکار در پس‌زمینه دانلود میشه و با ری‌استارت کردن اپلیکیشن اعمال خواهد شد.
