Mozilla Firefox (Binary)

[duda]

Offiziell noch nicht veröffentlicht, aber per FTP-Download schon verfügbar: v108.0.2 (04.01.23 / 23:**)
https://ftp.mozilla.org/pub/firefox/releases/108.0.2/

Version 108.0.2, first offered to Release channel users on January 5, 2023:
https://www.mozilla.org/en-US/firefox/108.0.2/releasenotes/

Firefox Releases:
https://www.mozilla.org/en-US/firefox/releases/

Mozilla Foundation Security Advisories:
https://www.mozilla.org/en-US/security/advisories/

[duda]

Bei mir ist auf Debian 11 Firefox 102.8.0esr deb11 installiert. ganz normal über das Repository.

Upps - bei Firefox bin ich in die Spalte ,,buster" gerutscht (oldstable), also wirklich richtig gut abgehangen - sorry.

Hier passt es thematisch zwar nicht ganz perfekt aber doch besser zum Thema als hier.

Will man in Sachen "Mozilla Firefox" nicht von neuen Features (oft Verschlimmbesserungen) zwangsbeglückt werden, bleibt nur die Verwendung des Extended Support Release (ESR).

Firefox ESR erhält während seines Versionszyklus weiterhin laufend wichtige Sicherheitsupdates, aber keine neuen Funktionen oder Funktionsupdates.

https://support.mozilla.org/de/kb/versionszyklus-von-firefox-esr

[Andreas]

Will man in Sachen "Mozilla Firefox" nicht von neuen Features (oft Verschlimmbesserungen) zwangsbeglückt werden, bleibt nur die Verwendung des Extended Support Release (ESR).

Das heißt aber auch nur, dass die "Verbesserungen" dann alle auf einen Schlag kommen, wenn Firefox ESR die Major-Version nachzieht ...
Und so schnell verschwinden die Verschlimmbesserungen dann doch nicht wieder.

[duda]

Das heißt aber auch nur, dass die "Verbesserungen" dann alle auf einen Schlag kommen, wenn Firefox ESR die Major-Version nachzieht ...

Ja, leider, großes Ärgernis. Mir graut schon vor v115 ESR, die dann voraussichtlich ab 4. Juli ausgerollt werden wird.

[duda]

Änderung - "Firefox Release Calendar"

Firefox Release Calendar (neu)
https://whattrainisitnow.com/calendar/

Firefox Release Calendar (alt)
https://wiki.mozilla.org/Release_Management/Calendar

[duda]

Firefox Release:
Unter GNU/Linux (debian-basiert) wird vom letzten aktuellen Update (v113.0.1 vom 12.05.23) ein fehlerhafter User-Agent ausgegeben.

Code Auswählen Erweitern

Mozilla/5.0 (X11; Linux x86_64; rv:109.0) Gecko/20100101 Firefox/113.0
Pendant: https://www.kuketz-forum.de/t/linux-firefox-release-113-0-1-liefert-fehlerhaften-user-agent/3446

[duda]

Sicherheitsupdates: Firefox und Firefox ESR gegen mögliche Attacken gerüstet

[...]

Mozilla hat mehrere Sicherheitslücken in Firefox und Firefox ESR geschlossen. Das Sicherheitsrisiko gilt insgesamt als "hoch". Die abgesicherten Versionen stehen ab sofort zum Download bereit.

Wer die Webbrowser nutzt, sollte sicherstellen, dass die abgesicherte Version Firefox 114 oder Firefox ESR 102.12 installiert ist. Ist das nicht der Fall, könnten Angreifer an zwei Sicherheitslücken (CVE-2023-34416 "hoch", CVE-2023-34417 "hoch") ansetzen und im schlimmsten Fall Computer nach Schadcode-Attacken kompromittieren. Das soll durch vorab ausgelöste Speicherfehler möglich sein. Wie solche Attacken aussehen könnten, bleibt unklar.

[...]

Quelle: https://heise.de/-9180185

[duda]

Version 115.0esr, first offered to ESR channel users on July 4, 2023

Version 115.0esr, erstmals angeboten für Nutzer des ESR-Kanals am 4. Juli 2023

115.0.2esr (11. Juli 23)
https://www.mozilla.org/en-US/firefox/115.0.2esr/releasenotes/

115.0.1esr (7. Juli 23)
https://www.mozilla.org/en-US/firefox/115.0.1esr/releasenotes/

115.0esr (4. Juli 23)
https://www.mozilla.org/en-US/firefox/115.0esr/releasenotes/

Security Advisory

Firefox Releases / Firefox Releases (FTP-Server)

[duda]

Heute ist das neue Firefox-Release 116 erschienen.
Wie immer, wird auch diesmal zeitgleich die ESR-Variante veröffentlicht.
115.1.0esr ist momentan nur hierüber downloadbar.

[duda]

Heute ist das neue Firefox-Release 123 erschienen.
Wie immer, wird zeitgleich auch die ESR-Variante veröffentlicht (115.8.0esr).

Kann hier jemand Informationen liefern, wie man das Firefox-Update (Release und ESR) unter Linux mittels *.mar manuell einspielt? Aus dem Wiki von Mozilla werde ich nicht schlau. Und das im Ubuntu-Forum gesagte (geschriebene) vom April 2006 erscheint mir zu alt (veraltet).