Firefox 139 llega con 14 vulnerabilidades corregidas, de las cuales ocho están relacionadas con errores de gestión de memoria que podrían permitir la ejecución de código malicioso. Destaca la vulnerabilidad CVE-2025-5262, considerada crítica, causada por una doble liberación en el codificador libvpx. Este fallo afecta los formatos VP8 y VP9 y puede ser explotado a través de WebRTC, lo que hace crucial la actualización.
Novedades principales
Personalización de la nueva pestaña
Mozilla ha introducido la opción de personalizar la página de nueva pestaña con una imagen de fondo o un color sólido. Aunque aún no está activada por defecto para todos los usuarios, se está implementando de manera gradual. Quienes deseen activarla manualmente pueden hacerlo desde Firefox Labs en about:settings#experimental. Además, se han agregado nuevas imágenes de fondo predeterminadas, incluyendo una categoría inspirada en el espacio llamada "Celestial".
Vista previa de enlaces con IA
Otra gran novedad es la función experimental de previsualización de enlaces con IA. Al mantener pulsadas las teclas Alt + Mayús y pasar el cursor sobre un enlace, aparecerá una ventana emergente con información contextual: título, imagen y un resumen del contenido. Esta funcionalidad usa un modelo de lenguaje extenso alojado localmente en el sistema del usuario y también puede activarse desde Firefox Labs.
Traducción de páginas internas de extensiones
El traductor de Firefox ahora puede traducir el contenido de páginas internas de extensiones accesibles mediante URLs del tipo moz-extension://, ampliando su utilidad en contextos donde antes no funcionaba.
Mejoras en el rendimiento
El rendimiento de carga de datos ha mejorado notablemente gracias a la optimización del protocolo HTTP/3, especialmente en conexiones reanudadas (QUIC 0-RTT) o en entornos de alta latencia y ancho de banda.
Cambios en la migración desde Chrome
Debido a que Chrome ha comenzado a cifrar datos confidenciales en Windows, Firefox ya no puede importar directamente contraseñas ni métodos de pago. Para migrarlos, los usuarios deben exportar manualmente sus contraseñas en formato CSV desde Chrome y cargarlas en Firefox.
Fin de Fakespot y Pocket
Mozilla ha anunciado el fin de dos servicios integrados en el navegador:
- Review Checker (Fakespot) se desactivará el 10 de junio.
- Pocket dejará de estar disponible el 8 de julio.
Mejoras para desarrolladores
La API moderna Temporal ahora está habilitada por defecto, permitiendo una manipulación más precisa de fechas y horas. También se han introducido optimizaciones que mejoran la coherencia y precisión de diversas funciones avanzadas, como:
- Reducción de la precisión de temporizadores en entornos con trabajadores.
- Expansión automática de bloques con coincidencias en las búsquedas en página.
- Serialización correcta del texto seleccionado con window.getSelection().toString() en formularios.
- Compatibilidad mejorada con WebAuthn.
- El método requestClose() en HTMLDialogElement permite interceptar eventos de cancelación.
Las herramientas para desarrolladores también se han mejorado, con filtros de red que se conservan entre sesiones, además de un depurador de JavaScript más claro y organizado.
Mejoras en la versión para Android
Firefox 139 en Android incorpora varias novedades, como:
- Ordenamiento de marcadores.
- Interfaz mejorada para administración de descargas.
- Nuevas opciones en el servicio de noticias.
- Compatibilidad inicial con JetPack Compose.
¿Cómo instalar Firefox en Linux?
Si ya usas Firefox, puedes actualizarlo fácilmente desde el Menú > Ayuda > Acerca de Firefox. También puedes actualizar manualmente con estos métodos:
PPA oficial (Ubuntu, Linux Mint y derivados)
sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox
Instalación con Flatpak
flatpak install flathub org.mozilla.firefox flatpak update
Instalación con Snap
sudo snap install firefox sudo snap refresh
Firefox 139 es una actualización cargada de mejoras que optimizan la seguridad, la personalización y la accesibilidad, tanto para usuarios comunes como para desarrolladores.
Fuente: linusOS
Añadir comentario
Comentarios