Доступен корректирующий выпуск Firefox 100.0.1, примечательный усилением sandbox-изоляции на платформе Windows. В новой версии включена по умолчанию блокировка доступа к API Win32k (компоненты Win32 GUI, работающие на уровне ядра) из изолированных процессов обработки контента. Изменение внесено накануне соревнования Pwn2Own 2022, которое состоится 18-20 мая. Участники Pwn2Own продемонстрируют рабочие техники эксплуатации ранее неизвестных уязвимостей и в случае успеха получат внушительные вознаграждения. Например, размер премии за обход sandbox-изоляции в Firefox на платформе Windows составляет 100 тысяч долларов.
Среди других изменений упоминаются исправление проблемы с показом субтитров в режиме "картинка в картинке" при использовании Netflix и устранение недоработки с недоступностью некоторых команд в окне режима "картинка в картинке".
Загрузить:
Русская версия:
Windows (64 бит)
Windows MSI (64 бит)
Windows (ARM 64 бит)
Windows (32 бит)
Windows MSI (32 бит)
Mac OS X
Linux (64 бит)
Linux (32 бит)
Английская версия:
Windows (64 бит)
Windows MSI (64 бит)
Windows (ARM 64 бит)
Windows (32 бит)
Windows MSI (32 бит)
Mac OS X
Linux (64 бит)
Linux (32 бит)
Что нового в Firefox 100 для разработчиков
Примечания к выпуску для Windows, Mac and Linux
Мой перевод официальных примечаний к релизу:
100.0.1 выпуск Firefox 16 мая 2022 года
Версия 100.0.1, впервые предложенная к выпуску пользователям канала 16 мая 2022 годаИсправлено
Исправлена проблема с субтитрами в режиме "Картинка в картинке" при использовании Netflix (ошибка 1768818)
Исправлена ошибка, из-за которой некоторые команды были недоступны в окне "Картинка в картинке" (ошибка 1768201).Изменено
Песочница безопасности Firefox теперь блокирует доступ к API Win32k для процессов контента в Windows (ошибка 1767999).
Обновление ![[firefox]](img/browsers/firefox.png "firefox")
100.0.2 с устранением критических уязвимостей