MOZILA (MOZILLA) JE U SREDU objavila Fajerfoks 12 (Firefox), zakrpila 14 bezbednosnih propusta i prišla korak bliže konkurentskom Hromu (Chrome) u pogledu neprimetnog ažuriranja.

I ova najnovija nadogradnja izvedena je saglasno sa šestonedeljnim ciklusom objavljivanja novih verzija započetim sredinom 2011. Sedam od 14 zakrpljenih propusta spadalo je u kategoriju kritičnih, što je najviši stepen na Mozilinoj četvorostepenoj skali, četiri su spadala u visoko rizične a tri su označeni kao umereni.

Mozila je takođe zakrpila i 19 drugih grešaka, sve odreda su bile kritične, u mobilnoj verziji Fajerfoksa koja se izvršava na Androidu.

Među onih 14 koji se odnose na verziju za stone računare, tri su se odnosila na XSS napade, jedan na računare s Vindousom Vista i 7 (Windows) i isključenim hardverskim ubrzavanjem i jedan na prikazivanje slika korišćenjem standarda WebGL 3D.

Dva su prijavili istraživači koji rade za Gugl (Google) i Operu. Guglov inženjer je obavestio Mozilu o svih 19 grešaka u biblioteci FreeType koje su uticale na mobilnu verziju Fajerfoksa.

Za razliku od Gugla, Mozila ne isplaćuje nikakve nagrade spoljnim istraživačima koji prijave slabosti u njenom softveru, mada ima program nagrađivanja.

Kao i obično, Mozila nije izričito rekla da bi se sve uočene slabosti mogle iskoristiti za napade, već je ponovila svoju uobičajenu frazu da su se uz dovoljno truda neke od njih mogle iskoristiti za izvršavanje proizvoljnog koda.

Jedanaest od 14 ispravki primenjeno je i na izdanje Fajerfoksa s produženom podrškom (Extended Support Release, ESR), dugoročniju verziju namenjenu preduzećima koja ne žele da ažuriraju svoje računare svakih šest nedelja. Aktuelna verzija Fajerfoksa ESR zasnovana je na Fajerfoksu 10 isporučenom u decembru 2011. ESR dobija samo bezbednosne zakrpe tokom 54 nedelje. Ta prva iteracija neće se značajnije promeniti sve do novembra 2012, a bezbednosne zakrpe dobijaće do početka februra 2013.

Kao što se i očekivalo, Mozila nije objavila zakrpe za Fajerfoks 3.6, verziju iz 2010. koja je u sredu i zvanično otišla u penziju. Nedeljama je molila njegove korisnike da pređu na noviju verziju i početkom maja će preduzeti neuobičajen korak, automatski će je zameniti s verzijom 12.

Mada je objavila da u njoj ima ukupno 85 unapređenja namenjenih programerima za veb, najviše ističe funkcionalnost koja je, bar kad je u pitanju Vindous, dovodi korak bliže istinskom neprimetnom ažuriranju.

U saopštenju objavljenom u utorak kaže se da Fajerfoks korisnicima Vindousa pojednostavljuje proces ažuriranja tako što uklanja dijalog za kontrolu korisničkog naloga (user account control, UAC) tokom održavanja bezbednosti sistema i kad korisnik pri prvom instaliranju Fajerfoksa to eksplicitno dozvoli od njega se više neće tražiti da se izjašnjava u narednim verzijama. Na ovaj način ažuriranja se potiskuju dublje u pozadinu Vindousa Viste i 7 koji inače traže od korisnika da prethodno odobri instaliranje novog softvera.

Mada prelazak na verziju 12 zahteva da se pritisne jedna stavka u dijalogu UAC u ta dva sistema, to će ujedno biti i poslednji put da se taj dijalog vidi. Međutim, on se svejedno može vratiti ako se isključi odgovarajuće polje za potvrdu u odeljku Advanced prozora Options.

Mozila sada ima još samo jednu komponentu na svom spisku zadataka koje valja izvršiti kako bi se u potpunosti prešlo na neprimetno ažuriranje. Ta komponenta će se pojaviti ili u Fajerfoksu 13 koji stiže u junu ili u verziji 14 planiranoj za 17. jul. S njom će se ažuriranje potpuno preseliti u pozadinu tako da korisnik više neće videti da se ono izvršava.

Mozila ovaj proces naziva „pozadinskim ažuriranjem“ i on će korisnicima biti nevidljiv jer će se odvijati automatski korišćenjem dodatnog direktorijuma koji se pri sledećem pokretanju Fajerfoksa pretvara u aktivni.

Mozila po ovom pitanju nastoji da sustigne Guglov Hrom koji se neprimetno ažurira od samog pojavljivanja krajem 2008. Na ovome radi skoro dve godine. U jednom trenutku smatrala je da bi tu funkcionalnost mogla da ubaci u Fajerfoks 4 koji je isporučen u martu 2011, ali je odustala kad je iz drugih razloga više puta morala da odloži njegovo pojavljivanje. Krajem prošle godine opet je najavila da će neprimetno ažuriranje uvesti s Fajefoksom 10 koji je objavljen u januaru 2012, ali je i taj plan otkazan.

Fajerfoks 12 se može ručno preuzeti odavde, a korisnici koji već imaju neku prethodnu verziju (4 ili noviju), dobiće ga kroz mehanizam automatskog ažuriranja.

Sledeća verzija Fajerfoksa pojaviće se 5. juna. (M.V.)