Mozilla Firefox ESR
/logo/firefox-2017.png){kind=logo}
| Разработчик: | Mozilla (США) |
| Лицензия: | Mozilla Public License (бесплатно) |
| Версия: | 60.6.1 / 52.9.0 (Legacy) + portable |
| Обновлено: | 2019-03-25 |
| Системы: | Windows / Mac OS / Linux |
| Интерфейс: | русский |
| Рейтинг: | 
|
| Ваша оценка: | |
| Категория: | Браузеры и плагины |
| Размер: | зависит от устройства |
Новое в версии 60.6.1 (22.03.2019)
Доступны корректирующие выпуски Firefox 66.0.1 и 60.6.1, а также Tor Browser 8.0.8, в которых устранены две критические уязвимости, позволяющие выполнить код при обработке специально оформленных web-страниц. Рабочие эксплоиты для данных уязвимостей были продемонстрированы вчера на соревновании Pwn2Own 2019 командой Fluoroacetate и исследователем Niklas Baumstark. За демонстрацию эксплоитов было выплачено 90 тысяч долларов.
Обе уязвимости выявлены в коде JIT-компилятора. Первая проблема (CVE-2019-9810) вызвана некорректной проверкой границ из-за передачи в JIT неверной информации об алиасах при выполнении метода Array.prototype.slice, что можно использовать для инициирования переполнения буфера. Вторая уязвимость (CVE-2019-9813) связана с неверным выводом типов при обработке изменении объектов при помощи конструкции "__proto__", что позволяет прочитать и записать данные в произвольные области памяти.
Новое в версии 60.0 (08.05.2018)
Mozilla Firefox ESR - версия браузера с удлиненным сроком поддержки.
Mozilla предлагает отдельную сборку с расширенной поддержкой ESR (Extended Support Release), основанную на официальном релизе Firefox для компьютеров и предназначенную для использования в организациях, включая школы, университеты, компании и другие учреждениях, где требуется расширенная поддержка для массового развертывания.
Как можно представить жизненный цикл Mozilla Firefox ESR?
Релизы ESR поддерживаются примерно на протяжении одного года, а выходящие точечные обновления содержат важные исправления безопасности, которые совпадают с обычными релизами Firefox. Версии ESR включают перекрытие в 2 цикла (12 недель) между временем выхода нового релиза и окончанием жизненного цикла предыдущего релиза для проведения тестирования и сертификации перед развертыванием новой версии.
Нажмите, чтобы увеличить
Обслуживание каждой сборки ESR с помощью точечных релизов ограничено исправлением уязвимостей безопасности с высокой степенью риска. В некоторых случаях возможны внеплановые релизы, которые исправляют опасные дыры в безопасности. Точечные обновления не содержат функциональных улучшений и исправлений стабильности.
При завершении срока поддержки версии ESR:
- Релиз достигнет окончания жизненного цикла;
- Обновления больше не будут доступны для данной версии;
- Обновление до новой версии будет осуществляться с помощью служб обновления приложения.
Кому подходит Mozilla Firefox ESR?
Mozilla Firefox ESR предназначен для организаций, которые управляют клиентскими компьютерами, включая школы, компании и другие институты. Пользователи, которые хотят получить новые функции, улучшения производительности и технологий должны загружать обычную версию Firefox для персонального использования, потому что в версии ESR эти улучшения появятся лишь спустя несколько жизненных циклов после выхода.
Оценка пользователей
Нашли опечатку? Нажмите Ctrl+Enter