파이어폭스 42.0 [ 모질라 웹브라우져 업데이트 ]

파이어폭스 42.0 ( firefox 42.0) 으로 업데이트가 진행되었습니다

어제 글을 올렸어야 했건만 만사 피고니즘?으로 인해 ..


파폭에서 공지를 했던 것처럼 사생활보호기능에서  트래킹 추적 완전차단하는 기능이 추가 되었는데요 쉽게 말하면 웹서핑하면 어디를 가는지 사용자의 탐색활동 추적을 했는데 말이죠 일부는 사생활 보호모드라 하더라도 트랙킹을 해왔는데 그것을 막아 버린 것이죠


이부분이 파이어폭스의 42.0의 새로운 기능으로 뵈는데요 이외에도 webrtc 기능 개선 및 로그인 메니져 개선 등이 있었습니다




firefox 42.0 what's new 새로운 기능 추가


아래 영문 참조 하면 될 거같고..자세한 것은 요약은 생략합니다


Private Browsing with Tracking Protection blocks certain Web elements that could be used to record your behavior across sites

Control Center that contains site security and privacy controls

Indicator added to tabs that play audio with one-click muting

WebRTC improvements:

    IPV6 support
    Preferences for controlling ICE candidate generation and IP exposure
    Hooks for extensions to allow/deny createOffer/Answer
    Improved ability for applications to monitor and control which devices are used in getUserMedia

Login Manager improvements:

    Improved heuristics to save usernames and passwords
    Edit and show all logins in line, Copy/Paste usernames/passwords from the Context menu
    Migration imports your passwords to Firefox from Google Chrome for Windows and Internet Explorer; import anytime from the Login Manager



참고로 추적방지 기능이 기본적으로 체크가 되어 있네요 이 옵션이 하나 더 추가되어 있습니다 인터넷 웹서핑 할 때 사생활 보호모드( 사생활 보호창, ctrl+shift+P 또는 우측 상단 설정의 "새사생활 보호창") 기능을 사용하면 좋습니다



또한 파이어폭스 한방에 바로 사생활보호창을 띄울수도 있습니다




예를 들어 봅니다


다음 홈페이지나  네이버 홈페이지를 띄워 보고 웹페이지 좌측 아이콘을 살짝 눌러 보면 추적보호가 나타나면서, 페이지에서 추적을 하는 요소를 발견하지 못했습니다 라고 확인을 해 볼수 있습니다



추적보호 어떻게? :https://www.mozilla.org/en-US/firefox/42.0/tracking-protection/start/









파이어폭스 42.0 보안업데이트 내용


전반적으로 살펴보면 뭐 웹소켓 보안 쪽도 해결된거 보이고 , 메모리 문제점들 파폭 안드로이드용 XSS 취약점 문제, 버퍼 넘치는 거,SDK 애드온 스크립 비활성 했는데 아무반응 없는 거,NTLM 인증 처리 보안 건,


  •    2015-133 NSS and NSPR memory corruption issues
  •     2015-132 Mixed content WebSocket policy bypass through workers
  •     2015-131 Vulnerabilities found through code inspection
  •     2015-130 JavaScript garbage collection crash with Java applet
  •     2015-129 Certain escaped characters in host of Location-header are being treated as non-escaped
  •     2015-128 Memory corruption in libjar through zip files
  •     2015-127 CORS preflight is bypassed when non-standard Content-Type headers are received
  •     2015-126 Crash when accessing HTML tables with accessibility tools on OS X
  •     2015-125 XSS attack through intents on Firefox for Android
  •     2015-124 Android intents can be used on Firefox for Android to open privileged files
  •     2015-123 Buffer overflow during image interactions in canvas
  •     2015-122 Trailing whitespace in IP address hostnames can bypass same-origin policy
  •     2015-121 Disabling scripts in Add-on SDK panels has no effect
  •     2015-120 Reading sensitive profile files through local HTML file on Android
  •     2015-119 Firefox for Android addressbar can be removed after fullscreen mode
  •     2015-118 CSP bypass due to permissive Reader mode whitelist
  •     2015-117 Information disclosure through NTLM authentication
  •     2015-116 Miscellaneous memory safety hazards (rv:42.0 / rv:38.4)


이상으로 파이어폭스 42.0 업데이트 간단 리뷰 마칩니다



파이어폭스 캐시 폴더 위치는? firefox의 about:cache로 확인하는 법

실수로 닫은 탭 다시 여는법,파이어폭스/익스플로러/크롬 방금 닫은 탭 다시 열기



파이어폭스41.0.2 [ firefox 41.0.2] 업데이트 되다 [보안업데이트1건]

파이어폭스 41.0.1 블로그 포스팅시 한글 IME가 적용이 뭔가 이상하다 에디터에서 문단적용오류등


신고