Firefox 84.0(파이어폭스 84.0) 보안 업데이트

모질라 파이어폭스에서 제공을 하고 있는 브라우저인 파이어폭스에 대한 보안 업데이트가 진행이 되었습니다.
Firefox 웹 브라우저의 새 버전은 브라우저의 자동 업데이트 시스템을 통해 배포되며 Mozilla 웹 사이트에서 직접 다운로드할 수도 있습니다.
Firefox의 모든 개발 버전은 새 버전으로도 업데이트됩니다. Firefox Beta 및 Firefox Developer는 버전 85로, Firefox Nightly는 버전 86으로 업데이트되었습니다. Android 용 Firefox는 안정적인 버전의 릴리스 계획을 따르며 버전 84.0으로도 업데이트됩니다.
요약
Firefox 84.0에는 보안 수정 사항이 포함되어 있습니다.
해당 버전은 Adobe Flash를 지원하는 마지막 버전입니다.
about : addons를 통해 선택적 추가 기능 권한을 제어할 수 있습니다.
Firefox 84.0 및 Firefox 78.6 ESR 업그레이드는 자동 업데이트 시스템 및 독립 실행 형 다운로드를 통해 사용할 수 있습니다. Firefox 사용자는 메뉴-> 도움말-> Firefox 정보를 선택하여 수동으로 업데이트를 확인할 수 있습니다.
Firefox는 설치된 버전을 표시하고 페이지가 열릴 때 업데이트 확인을 실행을 합니다.
해당 기능은 10 월에 Firefox Nightly에 출시되었을 때 검토했으며 자세한 내용 은 검토를 확인하는 것이 좋습니다.
Firefox 확장 개발자는 추가 기능에 대한 선택적 권한을 요청할 수 있습니다 (예 : 사용자가 옵션에서 새로운 기능을 활성화할 때). 지금까지 문제는 이러한 선택적 권한이 추가 기능 관리 페이지 about:addons에 나열되지 않았고 확장 작성자가 확장 기능에 이러한 기능을 추가하지 않는 한 사용자가 선택적 권한을 취소할 수 있는 옵션이 없다는 것입니다.

Firefox 84.0(파이어폭스 84.0) 보안 업데이트

Firefox 84부터 사용자는 about:addons에 대한 선택적 권한을 관리할 수 ​​있습니다. 이러한 권한은 여기에서 직접 취소할 수 있습니다. 권한을 취소하면 확장 프로그램의 특정 기능이 중단될 수 있습니다.
기본 Apple Silicon CPU 지원
Mozilla에 따르면 Apple Silicon CPU가 장착된 장치에서 Firefox를 실행하는 Mac 사용자는 기본이 아닌 Firefox 83.0 빌드에 비해 극적인 성능 향상을 느낄 수 있습니다.
Firefox의 시작 시간이 크게 향상되었으며(Firefox 83에 비해 2.5 배 이상 빠름) 웹 앱이 반응 속도가 2 배라고 합니다.
Firefox 84로 업그레이드하는 Mac 사용자는 Firefox 84.0 업그레이드를 설치한 후 Firefox를 완전히 닫아야 Firefox 84.0이 새로운 아키텍처에서 실행됩니다. about:support를 열고 Rosetta Translated를 검색하여이 사실을 확인할 수 있습니다. 값이 false이면 새 아키텍처가 사용됩니다.
기타 변경 사항
localhost URL은 더 이상 혼합 콘텐츠로 처리되지 않으므로 로드된 리소스는 "이제 안전하게 전달되었다고 가정합니다.
이제 Ctrl 키를 누른 상태에서 마우스 휠을 사용하여 확장 패널, 팝업 및 사이드 바를 확대/축소할 수 있습니다.
WebRender는 Intel 5 세대 및 6 세대 GPU가 탑재된 Mac OS Big Sur 및 Windows 장치에 출시
Linux/GNOME/X11 사용자는 가속화된 렌더링 파이프 라인을 사용 가능
Firefox 84.0은 Adobe Flash를 지원하는 최종 버전입니다.
맞춤법 검사기 및 pdfjs로 시작하는 기본 설정을 지원하도록 기본 설정 정책이 업데이트
Windows 제거 프로그램이 더 이상 UAC 권한을 요청하지 않습니다.
Android 용 Firefox
WebRender 롤아웃은 이번에는 Mali-G GPU를 사용하는 장치로 계속됩니다.
이제 다운로드 한 파일을 Firefox 내에서 삭제할 수 있습니다.
그리드 보기를 사용하여 열린 탭을 나란히 봅니다.
스크롤링 정확도 및 제어 개선
개발자 변경
Firefox 접근성 검사기는 웹 페이지에 키보드 탭 순서 표시를 지원합
Paint Timing API PerformancePaintTiming 인터페이스가 추가
응용 프로그램 캐시가 제거되었습니다. Mozilla는 개발자가 대신 Service Worker API를 사용할 것을 제안
네트워크 패널은 유용한 디버깅 세부 정보를 제공하기 위해 새 릴리스에서 예기치 않은 충돌을 처리
알려진 문제
두 가지 Mac OS 문제가 나열됩니다.
Rosetta 시스템 소프트웨어가 설치되지 않은 경우 사용자는 암호화된 콘텐츠에서 재생 오류가 발생할 수 있습니다.
Cylance 바이러스 백신 소프트웨어가 설치된 경우 Firefox가 맬웨어로 잘못 표시되어 Firefox 설치가 손상될 수 있습니다.
보안 업데이트/수정
CVE-2020-16042:Operations on a BigInt could have caused
CVE-2020-26971:Heap buffer overflow in WebGL
CVE-2020-26972:Use-After-Free in WebGL
CVE-2020-26973:CSS Sanitizer performed incorrect sanitization
CVE-2020-26974:Incorrect cast of StyleGenericFlexBasis
CVE-2020-26975:Malicious applications on Android could have
CVE-2020-26976:HTTPS pages could have been intercepted by a
CVE-2020-26977:URL spoofing via unresponsive port in Firefox
CVE-2020-26978:Internal network hosts could have been probed
CVE-2020-26979:When entering an address in the address or
CVE-2020-35111:The proxy.onRequest API did not catch
CVE-2020-35112:Opening an extension-less download may have
CVE-2020-35113:Memory safety bugs fixed in Firefox 84 and
CVE-2020-35114:Memory safety bugs fixed in Firefox 84
시야
Firefox 85.0 출시일은 2021 년 1 월 26 일입니다. 이것은 Adobe Flash를 지원하지 않거나 실제로 NPAPI를 지원하지 않는 Firefox의 첫 번째 버전입니다. 일단 어도비 플래시 플레이어를 지원을 하는 마지막 브라우저이며 2020년도 마지막 보안 업데이트가 될 것입니다. 일단 파이어폭스를 사용을 하시는 분들은 해당 보안 업데이트를 적용을 하시길 바라겠습니다.