Software-update: Mozilla Firefox 46.0

Mozilla heeft versie 46 van zijn webbrowser Firefox uitgebracht. In versie 46 zijn onder meer aanpassingen in de Just In Time-compiler aangebracht die de beveiliging ten goede moeten komen, is er gtk3-integratie op de Linux-versie en zijn er stabiliteit- en prestatieverbeteringen aangebracht aan WebRTC. Verder zien we natuurlijk ook weer diverse bugfixes en oplossingen voor beveiligingsproblemen. De complete changelog voor deze uitgave ziet er als volgt uit:

New

• Improved security of the JavaScript Just In Time (JIT) Compiler
• GTK3 integration (GNU/Linux only)

Fixed

• Correct rendering for scaled SVGs that use a clip and a mask
• Screen reader behavior with blank spaces in Google Docs corrected
• 2016-48 Firefox Health Reports could accept events from untrusted domains
• 2016-47 Write to invalid HashMap entry through JavaScript.watch()
• 2016-46 Elevation of privilege with chrome.tabs.update API in web extensions
• 2016-45 CSP not applied to pages sent with multipart/x-mixed-replace
• 2016-44 Buffer overflow in libstagefright with CENC offsets
• 2016-43 Disclosure of user actions through JavaScript with motion and orientation sensors
• 2016-42 Use-after-free and buffer overflow in Service Workers
• 2016-41 Content provider permission bypass allows malicious application to access data
• 2016-40 Privilege escalation through file deletion by Maintenance Service updater
• 2016-39 Miscellaneous memory safety hazards (rv:46.0 / rv:45.1 / rv:38.8)

Changed

• WebRTC fixes to improve performance and stability

Developer

• Display dominator trees in Memory tool
• Allocation and garbage collection pause profiling in the performance panel
• Launch responsive mode from the Style Editor @media sidebar
• Developer Information

HTML5

• Added support for document.elementsFromPoint
• Added HKDF support for Web Crypto API

De volgende downloads zijn beschikbaar:
Mozilla Firefox 46.0 voor Windows (32bit, Nederlands)
Mozilla Firefox 46.0 voor Windows (64bit, Nederlands)
Mozilla Firefox 46.0 voor Linux (32bit, Nederlands)
Mozilla Firefox 46.0 voor Linux (64bit, Nederlands)
Mozilla Firefox 46.0 voor OS X (Nederlands)
Mozilla Firefox 46.0 voor Windows (32bit, Engels)
Mozilla Firefox 46.0 voor Windows (64bit, Engels)
Mozilla Firefox 46.0 voor Linux (32bit, Engels)
Mozilla Firefox 46.0 voor Linux (64bit, Engels)
Mozilla Firefox 46.0 voor OS X (Engels)
Mozilla Firefox 46.0 voor Windows (32bit, Fries)
Mozilla Firefox 46.0 voor Windows (64bit, Fries)
Mozilla Firefox 46.0 voor Linux (32bit, Fries)
Mozilla Firefox 46.0 voor Linux (64bit, Fries)
Mozilla Firefox 46.0 voor OS X (Fries)

Versienummer	46.0
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Server 2003, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	Mozilla Foundation
Download	https://www.mozilla.com/en-US/firefox/all.html#languages
Bestandsgroottes	42,87MB - 83,60MB
Licentietype	Freeware

Reacties (37)

[Tiduz]

Sites met veel GIF's laten de browser freezen als ik scroll bij mij al een tijdje, als ik de nightly gebruik nergens last van, vaag.

[NiLSPACE]

De nightly heeft een techniek ingebouwd met de naam Electrolysis. Dit word door sommigen beschreven als "de grootste verandering in Gecko (de layout engine van Firefox) sinds hij bestaat". Hierdoor worden processen zoals rendering en Javascript op een andere thread uitgevoerd. Dit kan de reden zijn waarom de nightly zo beter performt dan de normale versie van Firefox.

Je kunt controleren of deze aan staat in het optie menu. Als 'Enable multi-process Nightly' aan staat gebruik je Electrolysis.

[Maurits van Baerle]

Firefox is jaren multithreaded met veel zaken zoals rendering die op hun eigen thread worden uitgevoerd, jij bedoelt dat Firefox nu multi-process gaat. Tot nu toe gebruikte Firefox maar twee processen, eentje voor de browser en eentje voor plugins (zoals Flash).

[NiLSPACE]

Excuses. Ik bedoelde inderdaad meerdere processen.

[Mitsuko]

Er wordt nog flink gesleuteld aan de code om plaatjes weer te geven, dus ook naast Electrolysis (e10s) liggen de prestaties in Nightly mogelijk behoorlijk voor op deze versie. Einddoel is geloof ik om voor animaties dezelfde code te gebruiken als die nu voor video's gebruikt wordt, aangezien die veel beter schaalbaar is - maar die stap is nog niet genomen voor zover ik weet.

[Reactie gewijzigd door Mitsuko op 22 juli 2024 17:43]

[lplesage]

Ik vond hem stabieler tot vandaag dan Chrome, maar versie 46 crasht aan alle kanten bij mij. Ik ben weer teruggegaan naar versie 45

[Mitsuko]

Hmm, als de nieuwe versie zo instabiel is zal er wel een punt-release komen. Wat voor soort crash signatures krijg je als je via about:crashes naar de crash reports gaat?

[lplesage]

Ik krijg het volgende: EXCEPTION_ACCESS_VIOLATION_EXEC

Aanvulling: het blijkt aan Hitman Pro (Alert) versie 3.7.14.263 te liggen. Want het maakte niet uit of ik plug-ins ingeschakeld had of niet, Hitman Pro gaf nu meldingen en Firefox bleef crashen. Na het uitschakelen van Hitman Pro was het probleem verdwenen.

[Reactie gewijzigd door lplesage op 22 juli 2024 17:43]

[Mitsuko]

Aha, dat heb ik inderdaad langs zien komen. Bug 1268025 (net nieuw) is aangemaakt specifiek voor Hitman Pro, bug 1267696 bestaat voor andere crashes die er op lijken (en bevat wat meer informatie).

[Reactie gewijzigd door Mitsuko op 22 juli 2024 17:43]

[erikloman]

Er is inmiddels een update voor HitmanPro.Alert beschikbaar:
http://www.wilderssecurit...841/page-383#post-2583777

Het probleem was de nieuwe Javascript engine in Firefox 46.

[Mitsuko]

Dank, ik heb die informatie doorgegeven in de bug.

Ik vraag me wel af wat het grote verschil is. In 46 zijn aanpassingen gemaakt om geheugen nooit zowel beschrijfbaar en uitvoerbaar te laten zijn, misschien dat dit als verdacht overkwam aan HitmanPro. Maar ik snap niet waarom dingen hierdoor langzamer zouden zijn geworden - er zou niet meer geheugen gebruikt moeten worden, alleen wordt de toegang af en toe veranderd.

[erikloman]

Firefox 46 wijzigt _heel vaak_ de toestand van geheugengebieden. Heel erg veel vaker dan FF 45. Alert houdt de toestand van geheugen in de gaten (het uitvoerbaar worden van geheugen) om exploit aanvallen te ontdekken. We hebben de overhead in de nieuwe build drastisch kunnen terugdringen door functionaliteit van een nieuwe in ontwikkeling zijnde versie 3.5 te backporten naar 3.1.

EDIT: We werken HitmanPro.Alert gebruikers momenteel automatisch bij naar de nieuwe versie.

[Reactie gewijzigd door erikloman op 22 juli 2024 17:43]

[lplesage]

Firefox crasht niet zo hard meer als gisteren met de nieuwe build van Hitman Pro Alert (368), maar het treedt nog steeds op (ook met deze pagina van Tweakers.net). Ik hoop toch echt dat er een oplossing wordt gevonden.
Nu hoef je alleen de huidige tab te herstarten, en niet de gehele applicatie. Firefox (nightly) heb ik ook bijgewerkt naar de laatste versie.

[erikloman]

Hier hoeft Alert niet de oorzaak van te zijn. Wellicht dat je de mitigations eens uit kunt zetten om Alert uit te sluiten?

Zie ook:
http://www.wilderssecurit...841/page-386#post-2584132

[Reactie gewijzigd door erikloman op 22 juli 2024 17:43]

[lplesage]

Ik heb voor Firefox de memory mitigations uitgeschakeld en dat lijkt te helpen.

[Verwijderd]

Dat het aan Hitman blijkt te liggen is nogal een uitspraak.
Ik heb Hitman geupdatet naar build 263 maar FireFox blijft om de haverklap crashen.
Er is dus meer aan de hand.
Ik wacht wel op versie 46.01.

[Dorus]

Probeer het dan eens met HitmanPro.Alert 3.1.9 Build 368

[tijsgro]

Erik Loman is de ontwikkelaar van HitmanPro.Alert, dus die zal het wel weten...

[Ultraman]

Op welk platform?

[lplesage]

op Windows 10 Pro 64 bit met de 32 bit browser. Misschien kan ik beter de 64 bit versie proberen.

Zojuist heb ik de 64 bit versie geïnstalleerd en deze geeft, zoals desalniettemin hier onder ook al aangeeeft, geen problemen.

[Reactie gewijzigd door lplesage op 22 juli 2024 17:43]

[Ultraman]

Thanks voor de update.
De meest recente Windows die hier rondzwerft is 7. Ben benieuwd of ik er daar iets op merk zodra ik die weer een keer opstart. Ik had mogelijk Linux verwacht aangezien daar van toolkit is gewisseld (GTK2 -> GTK3). Maar dat is onder Windows niet het geval lijkt mij.

[Xyrr]

Precies hetzelfde hier. 2 crashes binnen de minuut. Ik heb meteen versie 46 er weer afgesloopt en versie 45 geherinstalleerd. Dit is op Windows 10 Pro x64.

[desalniettemin]

Geen last van. 64 bit versie.

[-Z-]

Maak een Sync-account in firefox, zodat alle instellingen en addons zullen worden opgeslagen in de cloud. Reset dan firefox https://support.mozilla.o...eset-add-ons-and-settings
Als dit klaar is, resync firefox - alle instellingen en addons komen terug. En alles moet weer goed werken.

[lplesage]

Dankjewel -Z-, dat ga ik doen.

[Eagle Creek]

Ik blijf Firefox een zeer prettige browser vinden. Gebruik het geloof ik sinds versie vier, ooit mee beginnen vanwege de tabbladen. Heb een handjevol plugins (waarvan twee voor tabbladen en sessies) en verder voldoet het eigenlijk aan al m'n wensen. Ik vind hem stabieler dan Chrome (welke ik op mn werk dagelijks gebruik).

Hey enige wat ik hoop is dat men binnenkort de verregaande Sandbox-features zal implementeren met de nieuwe standaard voor plugins waardoor de browser nog veiliger zal worden. Hoewel niet direct merkbaar voor de eindgebruikers is het een veilig idee.

[Reactie gewijzigd door Eagle Creek op 22 juli 2024 17:43]

[Verwijderd]

Blijft een Topper, en goed voor je Privacy, zeker met de goede addons aan boord.

46 is hier even stabiel als voorheen.

[Reactie gewijzigd door Verwijderd op 22 juli 2024 17:43]

[6Pac]

Slow as hell met alleen maar 4 plug-ins geïnstalleerd!?
De beta van v46 was al een hog en helaas hebben ze die code overgezet naar deze release versie.

Gebruik alleen maar deze plug-ins: noscript, ghostery, ublock en laspass.

Bij de beta moest ik firefox in safe mode starten (plug-ins uitgeschakeld) om op normale snelheid te kunnen werken.

Toen teruggegaan naar release v45 en alles werkte weer als vanouds lekker snel, maar met deze update is FF weer niet vooruit te branden!

Bevriest om de haverklap

edit: Weer terug naar v45.0.2 en alles is weer als vanouds snel. Blijf voorlopig wel even op deze

[Reactie gewijzigd door 6Pac op 22 juli 2024 17:43]

[XVI]

Lijkt prima te werken.

Weet iemand hoe het zit met de WebRTC-privacy? Tijdje geleden gelezen dat ze hooks hebben gemaakt zodat extensies (zoals WebRTC Control?) kunnen beheren wanneer er bepaalde WebRTC-functionaliteit wordt gebruikt om te voorkomen dat er mogelijk gevoelige gegevens kunnen worden gelekt. Er was volgens mij ook een discussie was over het toevoegen van een permissiesysteem vergelijkbaar met wanneer een site toegang vraagt voor de camera e.d.. Weet iemand hoe deze discussie is afgelopen en wat de plannen zijn?

Waar ik bepaalde dingen graag standaard ingebouwd zou zien, zou ik ook graag bepaalde dingen kunnen uitschakelen (Pocket, Hello, etc.). Dit zijn (allemaal?) nu al zogenaamde system extensions volgens mij (zie about:support en about:debugging), maar die blijken niet uitschakelbaar. Weet iemand hier meer over en wat de plannen zijn? Heb gelezen dat ze het zooitje meer modulair wilden maken, maar of dat ook inhoudt of dit soort dingen kunnen worden uitgeschakeld is mij onduidelijk.

Denk dat Firefox weer/nog aardig op de goede weg zit, alleen duurt het wel aardig lang voordat belangrijke dingen geïmplementeerd zijn.

[Erendiz]

Update naar Firefox 46.0 maakt de browser erg traag als je al je add-ons aan hebt staan. Firefox 46.0 herstarten met alle add-ons uit werkt weer "normaal".

Na eerst versie 46.0 verwijderd te hebben heb ik 46.0 opnieuw geïnstalleerd. Ditmaal krijg ik geen slome browser, maar een browser die om de haverklap crasht.

Ik ben nu terug gegaan op versie 45.02

[Reactie gewijzigd door Erendiz op 22 juli 2024 17:43]

[George10]

Versie 45.0.2 teruggezet. Telkens vastlopers.

[erikmeuk3]

Problemen met add-ons die niet meer geverifieerd kunnen worden en dan maar uitgezet worden.
Ook ging op een andere pc waar ff-bèta(46) draait Mozilla's 'Test Pilot' uit om die reden.

[Sjah]

Nu, per deze versie, een wat is er nieuw linkje bij About.