Mozilla lansirala Firefox 14

Svega nekoliko dana nakon što je jedan bivši radnik Mozilla kritikovao organizaciju zbog previše čestih nadogradnji Firefoxa , u utorak se pojavila verzija 14 u kojoj je zakrpljeno 18 bezbjednosnih propusta i dodato automatsko kriptovanje pretraživanja proslijeđenih na Googleov pretraživač.

Nova verzija pored toga daje korisnicima i opciju koja učitava dodatne module – na primjer, Adobe Flash Player ili Oracle Javu– samo poslije odobrenja, što je dodatna bezbjednosna mjera koja može da spriječi neke napade.

Polovina od 18 grešaka, kojih više nema u verziji 14, spadalo je u kategoriju kritičnih, četiri su bile visoko rizične, a preostalih pet umjereno opasne. Jedna od zanimljivijih, koju je otkrio Mozillin istraživač, odnosila se na URL format „javascript:“ koji su napadači mogli da iskoriste kako bi utekli iz izolacione zone (sandbox) namijenjene bezbjednom izvršavanju Javaskript koda. Tri su otkrili Googleovi inženjeri, a zanimljivo je da je uklonjeno i nekoliko grešaka koje su mogle da se koriste za tzv. pecaroške napade.

Svih 18 propusta uklonjeno je i iz kompanjonskog izdanja Firefoxa s produženom podrškom (Firefox ESR), namijenjenog poslovnim korisnicima, u kome se funkcionalnosti i korisnički interfejs ne mijenjaju preko godinu dana, ali se dobijaju bezbjednosne zakrpe.

Firefox je posljednji put ažuriran 5. juna i Mozilla nastavlja da slijedi svoj šestonedeljni ciklus objavljivanja novih izdanja usvojen prošle godine. Taj brzi ritam je ranije ovog mjeseca kritikovao njen veteran s petogodišnjim stažom, Jono Ksia, koji je generalno protiv brzih izmjena, a posebno onih koje sprovodi Mozilla. Njegova kritika je izazvala veliko zanimanje, jer su te promjene, po njegovom mišljenju, glavni izvori poremećaja koji programerima na daju dovoljno vremena da pošteno izvagaju primjedbe korisnika na račun softvera koji se stalno mijenja.

Od funkcionalnih promjena unijetih u Firefox 14, valja pomenuti podršku za prikaz preko cijelog ekrana u operativnom sistemu OS X Lion, dodatke tipa „click-to-play“ koji zahtijevaju da korisnik odobri njihovo izvršavanje i podrazumijevanu bezbjednu vezu s Googleovim pretraživačem.

Ova posljednja kriptuje podatke koji se šalju na google.com, kako bi se zaštitili od „ljubopitljivih pogleda mrežnih administratora kad se koriste javne ili dijeljene Wi-Fi mreže“. Valja, međutim, pomenuti da to automatsko kriptovanje pretraživanja ne sprječava Google da onemogući ovu zaštitu kad korsnici pritisnu neku od reklama na strani s rezultatima.

Ukoliko se aktivira opcija Click-to-Play korisnik mora da odobri korišćenje dodataka kao što su Java ili Flash kako bi se omogućilo njihovo izvršavanje.

Ova opcija je razvijana nekoliko mjeseci i podrazumjeva se da je isključena. Da bi se uključila treba u adresno polje uneti komandu „about:config“, potom pritisnuti dugme „Biću oprezan, obećavam“ (I’ll be careful, I promise), zatim u konfiguracionoj datoteci pronaći frazu „plugins.click_to_play“ i potom je dva puta pritisnuti kako bi se njena vrijednost promenila iz „lažno“ (false) u „istinito“ (true).

Prema podacima analitičke kompanije Net Application, Firefox je prošlog mjeseca koristilo 20,1% ljudi koji su išli na internet, što je mali skok u odnosu na rekordno nizak procenat mjesec dana ranije (19,7%). S druge strane, irska mjerna kompanija StatCounter, tvrdi da je Firefoxov globalni udeo u junu iznosio 24,6%, što je 1% manje nego u maju.

Firefox 14 se ručno može preuzeti ovdje, a oni koji već imaju stariju verziju dobiće ga automatski. Sljedeća verzija pojaviće se 28. avgusta.

Izvor: ATV