Firefox 68 ESR: wat beheerders moeten weten

Aanstaande dinsdag wordt Mozilla Firefox geüpgraded naar versie 68.0. De nieuwe versie is de basis voor de volgende ESR-versie (Extended Support Release) van de Firefox-webbrowser. Organisaties en thuisgebruikers die Firefox ESR uitvoeren, hebben tot 22 oktober 2019 de tijd om te upgraden naar de nieuwe ESR-versies.

Mozilla zal twee extra updates uitbrengen voor de binnenkort te vervangen versie van Firefox ESR om organisaties voldoende tijd te geven om de nieuwe release te testen en de upgrade uit te voeren.

Firefox 68.0 en Firefox ESR 68 delen de meeste functies; er zijn echter enkele verschillen tussen de twee versies van de Firefox-webbrowser.

Hier is wat anders is en wat er is veranderd:

  • Geen WebRender-ondersteuning . WebRender is nog in ontwikkeling. Mozilla heeft WebRender-ondersteuning toegevoegd in Firefox 67, maar heeft dit alleen ingeschakeld voor een klein aantal Firefox-gebruikers.
  • Systeem certificaten . Firefox gebruikt standaard een eigen certificeringswinkel. Firefox ESR 68 gebruikt standaard het certificaatarchief van het besturingssysteem en niet het Firefox-certificeringsarchief. Organisaties die willen veranderen en die de voorkeur security.enterprise_roots.enabled moeten instellen op false op about: config of op een andere manier.
  • Man-in-the-Middle detectie gedeactiveerd . Firefox 68 detecteert verbindingsproblemen die worden veroorzaakt door man-in-the-middle-interferentie; deze detectie is gedeactiveerd in Firefox ESR 68.0 vanwege het gebruik van systeemcertificaten. Organisaties moeten de voorkeur security.certerrors.mitm.auto_enable_enterprise_roots instellen op true om dit in te schakelen.
  • Servicewerkers uitgeschakeld . Firefox ESR ondersteunt standaard geen servicewerkers. De functie kan worden ingeschakeld als dit nodig is. Beheerders moeten de voorkeur dom.serviceWorkers.enabled instellen op true om deze in te schakelen.
  • Pushmeldingen uitgeschakeld . Evenzo zijn pushmeldingen niet standaard ingeschakeld in Firefox ESR. Beheerders moeten de voorkeur dom.push.enabled instellen op true om de functie in Firefox ESR in te schakelen.
  • Vereiste ondertekening add-on uitschakelen. Firefox ESR is de enige releaseversie van de Firefox-webbrowser die de deactivering van de ondertekeningsvereiste van de browser ondersteunt. De functie is standaard ingeschakeld. Beheerders kunnen dit uitschakelen door de voorkeur xpinstall.signatures.required in te stellen op false.
  • Het beleid voor zoekmachines is exclusief ESR. Hiermee kunnen beheerders de standaardzoekmachine instellen.
  • Alle andere beleidsregels die ESR-exclusief waren in Firefox 60 ESR zijn niet meer exclusief.
  • Oude profielen . Firefox ESR 68 ondersteunt de nieuwe richtlijn voor profielen met één profiel per installatie van de Firefox-webbrowser. Beheerders kunnen de variabele MOZ_LEGACY_PROFILES instellen om de functie uit te schakelen.
  • Downgrade bescherming. Firefox 67 en nieuwer ondersteunen downgrade-beveiligingen om problemen te voorkomen die worden veroorzaakt door het uitvoeren van gedownloade versies van Firefox. Beheerders kunnen de variabele MOZ_ALLOW_DOWNGRADE instellen of Firefox uitvoeren met --allow-downgrade om de functionaliteit uit te schakelen.

Firefox-gebruikers die de ESR-versie van de browser niet uitvoeren, kunnen ook verschillende opties instellen, bijvoorbeeld om pushmeldingen in Firefox uit te schakelen of Servicewerkers uit te schakelen.

Nu u : draait u Firefox, zo ja, welke versie en waarom? (via Sören Hentzschel)