Firefox 85.0 正式发布,加强用户隐私保护

来源: OSCHINA
编辑: 御坂弟弟
2021-01-27

Firefox 85.0 正式发布了, 该版本主要加强了对用户的隐私保护,防止其浏览网页时被追踪。

新功能

  • Firefox 现在可以保护用户免受 supercookies 的侵害, supercookies 是一种跟踪器,即使用户清除了 cookie,也可以隐藏在浏览器中并在线跟踪用户。通过隔离 supercookies ,Firefox 阻止了它们跟踪用户从一个站点到另一个站点的Web浏览
  • 保存和访问书签的流程优化。 Firefox 现在会记住用户保存书签的首选位置,默认情况下在新选项卡上显示书签工具栏,并通过工具栏文件夹轻松访问所有书签
  • 密码管理器现在允许用户一键删除所有已保存的登录名,而不必分别删除每个登录名

安全性漏洞修复

  • CVE-2021-23953:通过重定向的 PDF 请求进行跨域信息泄漏
  • CVE-2021-23954:通过滥用 requestPointerLock 跨选项卡的点击劫持
  • CVE-2021-23956:文件选择器对话框可能已用于公开完整目录
  • CVE-2021-23957:在 Android 上通过目的 URL 方案可以绕过 iframe 沙箱
  • CVE-2021-23958:屏幕共享权限在各个选项卡之间泄漏
  • CVE-2021-23959:Android 版 Firefox 上错误页中的跨站点脚本
  • CVE-2021-23960:GC 中错误重新声明的 JavaScript 变量的 use-after-poison
  • CVE-2021-23961:恶意网页可能已探查了更多内部网络主机
  • CVE-2021-23962:<code> nsTreeBodyFrame :: RowCountChanged </ code> 中的 use-after-poison
  • CVE-2021-23963:询问附加权限后无法访问权限提示
  • CVE-2021-23964:Firefox ESR 78.7 中修复的内存安全错误
  • CVE-2021-23965:内存安全错误

改变

  • Firefox 不再支持 Adobe Flash,也没有可用的设置来重新启用 Flash 支持

bug 修复

  • 在 Windows 7 上 Firefox 无法把自己设置为默认的 PDF 阅读器
  • 即使网站被政策拦截,仍然可以通过 "保存链接" 下载
  • 在某些情况下,Firefox 在没有可用升级的时候也会提示有升级
  • 使用 identity.launchWebAuthFlow 的扩展可以使用特定格式的 loopback 地址做为重定向 URL

此外,本次更新还包括对开发者的优化,比如增加了对:focus-visible 伪类的支持,可以使用新的工具栏按钮在控制台源代码编辑器(在多行模式下可用)中美化 JS 表达式等。

详细内容请查看更新公告

展开阅读全文
3 收藏
分享
加载中
精彩评论
防来防去防不住腾讯全家桶啊
2021-01-27 09:11
11
举报
十年前的大学,我用的是Firefox,十年后的现在,我还是坚定地选择Firefox,时间证明我是对的,这就是不妥协不逐流。
2021-01-27 09:07
11
举报
去年你不回我私信,十年后我还是会坚定地私信你,绝不妥协。
2021-01-27 11:37
5
举报
Firefox 最喜欢的浏览器
2021-01-27 09:42
5
举报
沙发
2021-01-27 08:36
1
举报
最新评论 (14)
從2.0開始用。
2021-01-27 16:09
0
回复
举报
已经更新,继续作为备胎浏览器。Firefox里面我最认可的不是普通迭代版,而是ESR版。
2021-01-27 14:38
0
回复
举报
版本号追上来了
2021-01-27 12:34
0
回复
举报
好,支持
2021-01-27 11:59
0
回复
举报
“也没有可用的设置来重新启用 Flash 支持”这。。。
2021-01-27 11:20
0
回复
举报
您好,请问是怎么防止其浏览网页时被追踪?是怎么追踪的?
2021-01-27 11:14
0
回复
举报
Firefox 不再支持 Adobe Flash,也没有可用的设置来重新启用 Flash 支持
2021-01-27 10:40
0
回复
举报
Firefox 最喜欢的浏览器
2021-01-27 09:42
5
回复
举报
防来防去防不住腾讯全家桶啊
2021-01-27 09:11
11
回复
举报
十年前的大学,我用的是Firefox,十年后的现在,我还是坚定地选择Firefox,时间证明我是对的,这就是不妥协不逐流。
2021-01-27 09:07
11
回复
举报
去年你不回我私信,十年后我还是会坚定地私信你,绝不妥协。
2021-01-27 11:37
5
回复
举报
Firefox只是暂时还没完成从屠龙少年到恶龙的转变而已
2021-01-28 09:25
0
回复
举报
是么?你那只眼看到的?PY么?
2021-01-28 09:45
0
回复
举报
更多评论
14 评论
3 收藏
分享
返回顶部
顶部