모질라에서 배포한 오픈소스 웹 브라우저 한글 파이어폭스(FireFox) 최신버전입니다. 파이어폭스 웹 브라우저는 탭 브라우징을 이용해 많은 사이트를 방문할 수 있으며, 많은 사이트가 열린 상태에서도 시스템 리소스는 매우 적게 차지하고 페이지 로딩은 상당히 빠릅니다. 또한 오픈소스 프로그램으로 보안에도 상당히 안전한 것으로 알려져, 최근에는 구글 크롬과 더불어 가장 많이 이용되는 웹 브라우저입니다.
[주요기능]
시각적 개선 : 파이어폭스 2 의 테마와 사용자 인터페이스는 기존의 브라우저 사용법을 변경하지 않으면서 조금더 편리하도록 업데이트 되었습니다.
내장 피싱 차단 기능 : 피싱 차단 기능은 사용자가 가짜로 의심되는 웹사이트에 접근했을 경우 경고와 함께 사용자 홈페이지로 되돌아올 수 있는 옵션을 제공합니다. 피싱 차단 기능의 초기 설정값은 "사용함" 이며, 로컬 및 온라인의 알려진 피싱 사이트의 리스트를 기초로 하여 사이트를 검사합니다. 이 기능이 활성화 되면 자동으로 피싱 사이트의 리스트를 다운로드하고 주기적으로 업데이트합니다.
향상된 검색 능력 : 통합 검색 상자에서 Google, Yahoo, Answers.com 등의 검색 엔진을 사용할 경우 추천 검색어가 나타납니다. 새로운 검색 엔진 관리도구를 이용하면 검색 엔진의 추가, 삭제, 재정렬을 쉽게 할 수 있습니다. 또한 검색 엔진 플러그인을 제공하는 사이트에 접근하면 사용자에게 알려줍니다.
발전된 탭 브라우징 : 파이어폭스는 기본값으로 링크를 새 창이 아닌 새 탭으로 엽니다.(각 탭은 탭닫기 버튼이 있습니다.) 탭이 많아질 경우 좌우에 있는 화살표를 이용해 탭들을 스크롤 할 수 있습니다. 열어본 페이지 메뉴는 최근에 닫은 탭들의 리스트를 보존합니다. 이 메뉴의 바로가기를 클릭하면 닫았던 페이지를 빠르게 다시 열 수 있습니다.
세션 복구 : 세션 저장 기능은 마지막 세션의 창, 탭, 폼 내용, 다운로드 기록 등을 저장합니다. 이 기능은 프로그램 업데이트나 확장 기능 설치시에 자동으로 실행되며, 시스템 충돌 후 재시작 시에는 복구 여부를 묻습니다.
웹사이트 피드 미리보기와 구독 : (이와 같은) 웹사이트 피드를 웹서비스, RSS 리더 프로그램, 혹은 라이브 북마크 에 추가해서 가입하고 관리할 수 있습니다. 웹서비스 항목으로 My Yahoo!, Bloglines, Google Reader 등이 내장되어 있지만, 다른 웹서비스도 추가할 수 있습니다.
내장 맞춤법 검사 : 새로 내장된 맞춤법 검사 기능은 다른 프로그램을 사용하지 않고도 (이와같은) 웹 폼에 입력된 텍스트의 철자를 빠르게 검사할 수 있도록 해 줍니다.
라이브 타이틀 : 웹사이트에서 microsummary(주기적으로 업데이트되는 웹 페이지의 주요 정보 요약)를 제공할 경우, 해당 정보를 추가해 북마크를 생성할 수 있습니다. 웹페이지의 가장 최신 정보가 북마크 제목 부분에 맞춰 자동으로 업데이트 됩니다. 라이브 타이틀을 포함해 북마크될 수 있는 사이트뿐만 아니라, 애드온을 이용해 다른 인기 사이트들에도 적용시킬 수 있습니다.
발전된 애드온 관리 도구 : 확장기능과 테마를 하나의 도구에서 관리할 수 있습니다.
자바스크립트 1.7 지원 : 자바스크립트 1.7 은 1.6의 모든 기능을 포함하며, 생성기(generators), 반복자(iterators), 배열 함축(array comprehensions), let 표현식(let expressions), 할당 해체(destructuring assignments) 등의 새로운 기능이 추가되었습니다.
확장된 검색 플러그인 포맷 : 파이어폭스 검색 엔진 포맷은 이제 셜록(Sherlock)과 오픈서치(OpenSearch) 포맷을 둘 다 지원합니다. 그리고 검색 엔진을 통해 추천 검색어가 제공됩니다.
확장 기능 시스템 업데이트 : 확장 기능 시스템은 향상된 보안을 제공하며, 확장 기능의 간편한 지역화(localization)가 가능합니다.
클라이언트 세션 및 고정된 저장 공간 : 문서나 메일박스 등의 대규모 데이터를 처리할 경우, 클라이언트의 구조적 데이터의 저장을 지원을 통해 온라인 트랜잭션의 관리와 향상된 성능을 제공합니다. 그리고 WHATWG 규격을 기반으로 클라이언트의 세션과 고정된 저장공간을 제공합니다.
SVG 텍스트 : textpath 기능을 통해 곡선이나 모양의 변형이 가능한 SVG 텍스트를 지원합니다.
-----------------------------------------------------------------------
Firefox의 제로데이 취약성 샌드박스 우회를 통한 가상통화 거래소 코인베이스의 공격에 악용 된 사례가 밝혀져 Mozilla는 6월 20일(미국 시간) 긴급 데스크탑용 ‘Firefox’의 최신 안정판 v67.0.4을 공개했다.
이번 업데이트에서는 상위 프로세스와 하위 프로세스 간 메시지를 주고받는 ‘Prompt:Open’에서 파라미터의 검증이 충분하지 않다는 문제(CVE-2019-11708)가 해결됐다. 취약성을 가지고 있던 하위 프로세스에 의해서 샌드박스로 보호되지 않은 상위 프로세스로부터 Web 컨텐츠를 열어버릴 우려가 있어 다른 취약성과 조합함으로써 임의의 코드를 실행할 수 있게 되어 버릴 가능성이 있었다. 위험단계로는 Mozilla기준으로 4단계 기준에서 2번째 ‘High’인 법인 전용의 연장 서포트판 ‘Firefox ESR’에도 영향을 준다.
이 문제는 ‘Firefox 67.0.3’으로 수정된 취약성(CVE-2019-11707)과 함께 가상화폐 거래소‘Coinbase’의 직원 PC를 노린 표적형 공격에 이용되었다고 한다. 이 공격은 곧바로 블록되어 고객에 대한 피해는 없었다. 그러나 다른 공격에 사용될 가능성도 부정할 수 없기 때문에 가상화폐 사용자가 아니더라도 업데이트를 해서 보안 유지를 하는 것이 좋을 것으로 여겨진다.
James Lee 기자 ([email protected])의 기사 더 보기
- 데일리코인뉴스는 현장의 목소리를 우선합니다([email protected]) -
- 기사에 사용된 모든 자료에 대한 책임은 작성자 본인에게 있습니다 -
[저작권자ⓒ Daily Coin News 무단전재 및 재배포 금지]
- 두번째 링크가 64비트 버전입니다.
(비밀상점)
대용량 일회용 전자담배 비밀특가!
(6766)
