ফায়ারফক্স ৮৮.০.১ সমালোচনামূলক দুর্বলতার সংশোধন নিয়ে এসেছে

ফায়ারফক্স লোগো

সম্প্রতি ফায়ারফক্স 88.0.1 এর একটি সংশোধনমূলক সংস্করণ প্রকাশিত হয়েছিল যা ইতিমধ্যে উপলব্ধ এবং সমস্ত ব্রাউজার ব্যবহারকারীদের যত তাড়াতাড়ি সম্ভব তাদের ব্রাউজারটি আপডেট করার পরামর্শ দেওয়া হয়েছে, যা দেওয়া হয়েছেমুক্তির মূল কারণটি সুরক্ষা এবং বাগ ফিক্সগুলিতে ফোকাস।

এর কারণ হ'ল ফায়ারফক্স ৮৮.০.১ এর সংশোধনযোগ্য সংস্করণটি দুটি দুর্বলতা অপসারণ করা হয়েছে, যার মধ্যে একটি গুরুতর হিসাবে বিবেচিত হয় (CVE-2021-29953) অন্য যে দুর্বলতা সনাক্ত করা হয়েছিল (CVE-2021-29952) আক্রমণকারী দ্বারা কোড কার্যকর করতে সক্ষম হওয়ার জন্য সম্ভাব্যভাবে কাজে লাগানো যেতে পারে।

সবচেয়ে গুরুতর দুর্বলতা সম্পর্কে (CVE-2021-29953) এটি উল্লেখ করা হয়েছে যে নির্দিষ্ট সমস্যাটি জাভাস্ক্রিপ্ট কোড চালানোর অনুমতি দেয় এবংn ভিন্ন ডোমেনের প্রসঙ্গ, এটি আক্রমণকারীকে এক ধরণের সার্বজনীন ক্রস-সাইট স্ক্রিপ্টিং পদ্ধতি প্রয়োগ করতে দেয়।

একদিকে, সমস্যার বর্ণনার একটি নোট ইঙ্গিত দেয় যে দুর্বলতা কেবল অ্যান্ড্রয়েডের জন্য ফায়ারফক্সে উদ্ভাসিত হয়, তবে অন্যদিকে, সাধারণ ফায়ারফক্সও "অ্যান্ড্রয়েডের জন্য ফায়ারফক্স" ছাড়াও আক্রান্ত পণ্যের তালিকায় উপস্থিত হয় ।

দ্বিতীয় দুর্বলতা (CVE-2021-29952) ওয়েব রেন্ডার উপাদানগুলিতে একটি রেসের শর্তের কারণে ঘটে এবং আক্রমণকারী কোড কার্যকর করার জন্য সম্ভাব্যভাবে কাজে লাগানো যেতে পারে।

সংহত অন্যান্য অন্যান্য পরিবর্তনগুলির মধ্যে এই নতুন সংশোধনমূলক রিলিজে দুর্বলতার সাথে সম্পর্কিত নয়:

  • এসডি মানের ভিডিও দেখার জন্য অ্যামাজন ভিডিও সামগ্রী সম্পর্কিত পেইড প্রোটেক্টেড (ডিআরএম) সামগ্রী খেলতে ওয়াইডওয়াইন প্লাগইন ব্যবহার করার সময় স্থির সমস্যা এবং এটি ক্রোমে অন্তর্ভুক্ত থাকা ওয়াইডওয়াইন সংস্করণে উপস্থিত রয়েছে।
  • টুইটার থেকে দুর্নীতিগ্রস্ত ভিডিও প্লেব্যাকের কারণ বা জেন 6 জিপিইউ সহ ইন্টেল সিস্টেমে ওয়েবআরটিটিসি চালিত হওয়ার সময় এমন একটি সমস্যার সমাধান করেছে।
  • একটি উচ্চ ত্রুটি মোড সক্ষম করার সময় সেটিংস বিভাগের মেনু আইটেমগুলি অপঠনযোগ্য হওয়ার কারণে একটি ত্রুটি সংশোধন করা হয়েছে।

পরিশেষে আপনি যদি এটি সম্পর্কে আরও জানতে আগ্রহী হন, আপনি বিশদ পরীক্ষা করতে পারেন নীচের লিঙ্কে.

উবুন্টু এবং ডেরিভেটিভগুলিতে ফায়ারফক্সের নতুন সংস্করণটি ইনস্টল বা আপডেট করবেন কীভাবে?

সর্বদা হিসাবে, যারা ইতিমধ্যে ফায়ারফক্স ব্যবহার করেন, তারা আপডেট করার জন্য মেনুটিতে কেবল অ্যাক্সেস করতে পারবেন সর্বশেষতম সংস্করণে, অর্থাৎ ফায়ারফক্স ব্যবহারকারীরা স্বয়ংক্রিয় আপডেটগুলি অক্ষম করেনি তারা স্বয়ংক্রিয়ভাবে আপডেটটি গ্রহণ করবে।

যারা তাদের জন্য অপেক্ষা করতে চান না তারা মেনু> সহায়তা> ফায়ারফক্স সম্পর্কে নির্বাচন করতে পারেন ওয়েব ব্রাউজারের একটি ম্যানুয়াল আপডেট শুরু করার জন্য আনুষ্ঠানিক লঞ্চের পরে।

স্ক্রিনটি যা ওয়েব ব্রাউজারের বর্তমানে ইনস্টল করা সংস্করণটি প্রদর্শন করে এবং কার্যকারিতা সক্ষম করে, তবে আপডেটগুলির জন্য একটি চেক চালায়।

আপডেট করার আরেকটি বিকল্প, আপনি যদি উবুন্টু, লিনাক্স মিন্ট বা উবুন্টুর কোনও ডেরাইভেটিভ ব্যবহারকারী হন তবে আপনি এই নতুন সংস্করণটি ইনস্টল বা আপডেট করতে পারেন ব্রাউজারের পিপিএর সাহায্যে।

এটি একটি টার্মিনাল খোলে এবং এতে নিম্নলিখিত কমান্ডটি প্রয়োগ করে সিস্টেমে যুক্ত করা যেতে পারে:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

পরিশেষে যারা স্ন্যাপ প্যাকেজ ব্যবহার করতে পছন্দ করেন তাদের জন্য, স্ন্যাপ সংগ্রহস্থলগুলিতে প্রকাশিত হওয়ার সাথে সাথে তারা নতুন সংস্করণ ইনস্টল করতে সক্ষম হবে।

তবে তারা মজিলার এফটিপি থেকে সরাসরি প্যাকেজটি পেতে পারে। নিম্নলিখিত কমান্ডটি লিখে টার্মিনালের সাহায্যে:

wget https://ftp.mozilla.org/pub/firefox/releases/88.0.1/snap/firefox-88.0.1.snap

এবং প্যাকেজটি ইনস্টল করতে আমরা কেবল টাইপ করি:

sudo snap install firefox-88.0.1.snap

বা অন্যদিকে, তারা স্ন্যাপ আপডেট কমান্ড কার্যকর করতে পারে, যার সাহায্যে ব্রাউজারটি কেবল আপডেট করবে না তারা স্ন্যাপের মাধ্যমে ইনস্টল করা সমস্ত অ্যাপ্লিকেশন। এটি করার জন্য, তাদের কেবল একটি টার্মিনাল খুলতে হবে এবং এতে নিম্নলিখিত কমান্ডটি প্রয়োগ করতে হবে:
 

sudo snap update

অথবা কমান্ডটি সহ:

sudo snap refresh Firefox

অবশেষে, আপনি "ফ্ল্যাটপ্যাক" যুক্ত হওয়া সর্বশেষতম পদ্ধতিটি সহ ব্রাউজারটি পেতে পারেন। এটি করার জন্য, তাদের অবশ্যই এই ধরণের প্যাকেজের জন্য সমর্থন থাকতে হবে।

টাইপ করে ইনস্টলেশন সম্পন্ন হয়:

flatpak install flathub org.mozilla.firefox

আপনার মন্তব্য দিন

আপনার ইমেল ঠিকানা প্রকাশিত হবে না। প্রয়োজনীয় ক্ষেত্রগুলি দিয়ে চিহ্নিত করা *

*

*

  1. ডেটার জন্য দায়বদ্ধ: মিগুয়েল অ্যাঞ্জেল গাটান
  2. ডেটার উদ্দেশ্য: নিয়ন্ত্রণ স্প্যাম, মন্তব্য পরিচালনা।
  3. আইনীকরণ: আপনার সম্মতি
  4. তথ্য যোগাযোগ: ডেটা আইনি বাধ্যবাধকতা ব্যতীত তৃতীয় পক্ষের কাছে জানানো হবে না।
  5. ডেটা স্টোরেজ: ওসেন্টাস নেটওয়ার্কস (ইইউ) দ্বারা হোস্ট করা ডেটাবেস
  6. অধিকার: যে কোনও সময় আপনি আপনার তথ্য সীমাবদ্ধ করতে, পুনরুদ্ধার করতে এবং মুছতে পারেন।