بازبودن همیشگی مرورگر، گاهی یک کار ضروری را عقب می‌اندازد: نصب کامل اصلاحیه‌های امنیتی. برای کاربران فایرفاکس، هشدار تازه مرکز امنیت سایبری کانادا فرصتی است تا شماره نسخه را بررسی کنند؛ به‌خصوص اگر مرورگر روی رایانه محل کار نصب شده یا مدت‌هاست فقط پنجره‌های تازه در آن باز می‌شود.
به گزارش آسیانیوز ایران، مرکز امنیت سایبری کانادا روز ۲۴ مهر ۱۴۰۵، برابر با ۱۶ اکتبر ۲۰۲۶، درباره اصلاحات امنیتی محصولات موزیلا اطلاع‌رسانی کرد و نصب به‌روزرسانی‌های لازم را توصیه کرد. اطلاعیه اصلی موزیلا سه روز پیش‌تر، در ۲۱ مهر، منتشر شده و نسخه عادی فایرفاکس ۱۵۸ را در فهرست نسخه‌های اصلاح‌شده قرار داده است.
هشدار فایرفاکس دقیقاً درباره چیست؟
موزیلا شدت کلی اطلاعیه امنیتی فایرفاکس ۱۵۸ را «بالا» اعلام کرده است. فهرست آن شامل مشکلاتی در مدیریت حافظه، جداسازی سایت‌ها و محدودکردن دسترسی فرایندهاست؛ سازوکارهایی که باید مانع اثرگذاری یک محتوای ناامن بر بخش‌های دیگر مرورگر یا دستگاه شوند. این توضیح به معنی آن نیست که همه کاربران هک شده‌اند یا هر بازدید اینترنتی الزاماً به حمله منجر می‌شود.
در منابع رسمی بررسی‌شده برای این گزارش، ادعایی مبنی بر وقوع حمله فعال به همه کاربران این نسخه‌ها مطرح نشده است. دلیل نصب اصلاحیه، برطرف‌کردن ضعف‌های شناخته‌شده است؛ لازم نیست منتظر نشانه آشکار خرابی دستگاه بمانید. همچنین مقایسه صرف تعداد شناسه‌های آسیب‌پذیری می‌تواند گمراه‌کننده باشد: موزیلا توضیح داده که شیوه ثبت و انتشار بعضی ایرادهای داخلی را تغییر داده و اکنون برای هر مورد شناسه جداگانه ارائه می‌کند.
بخشی از اطلاعیه رسمی موزیلا؛ نسخه و تاریخ خبر از همین سند بررسی شده‌اند.
کدام شماره نسخه را باید بررسی کنیم؟
پاسخ برای همه یکسان نیست. فایرفاکس معمولی با شاخه پشتیبانی بلندمدت یا ESR شماره‌گذاری متفاوتی دارد. نسخه ESR معمولاً در سازمان‌ها و محیط‌هایی استفاده می‌شود که تغییرات نرم‌افزاری را با برنامه مشخص اجرا می‌کنند. پایین‌تر بودن عدد اصلی آن، به‌تنهایی به معنی نصب نبودن اصلاحیه نیست.
- فایرفاکس معمولی: اطلاعیه تازه نسخه‌های پیش از ۱۵۸ را در دامنه تأثیر قرار می‌دهد.
- شاخه ESR ۱۵۳: اصلاحیه مربوط، نسخه ۱۵۳.۵ است.
- شاخه ESR ۱۱۵: اصلاحیه مربوط، نسخه ۱۱۵.۴۳ است.
این شماره‌ها مربوط به اطلاعیه فعلی‌اند و نباید به‌عنوان آخرین نسخه برای همیشه نگهداری شوند. اگر به‌روزرسانی رسمی جدیدتری برای شاخه و سیستم‌عامل شما عرضه شده، همان مسیر رسمی را دنبال کنید. کاربران رایانه سازمانی هم بهتر است پیش از عوض‌کردن شاخه نصب، با مسئول فناوری اطلاعات هماهنگ کنند. هشدار کانادا تاندربرد را نیز در بر می‌گیرد؛ نصب اصلاحیه مرورگر، جای به‌روزرسانی جداگانه برنامه ایمیل را نمی‌گیرد.
چطور فایرفاکس را از مسیر درست آپدیت کنیم؟
راهنمای رسمی موزیلا برای نسخه‌ای که مستقیماً از این شرکت نصب شده، از داخل خود مرورگر آغاز می‌شود. لازم نیست روی تبلیغی که وعده «آپدیت فوری» می‌دهد کلیک کنید.
- در ویندوز، منوی مرورگر را باز کنید، به Help بروید و About Firefox را انتخاب کنید. در مک، از منوی Firefox وارد About Firefox شوید.
- شماره نسخه نمایش‌داده‌شده را بخوانید و اجازه دهید بررسی و دانلود به‌روزرسانی انجام شود.
- اگر دکمه Restart to update Firefox ظاهر شد، کارهای ذخیره‌نشده را تمام کنید و مرورگر را دوباره راه‌اندازی کنید.
- پس از بازشدن مجدد، دوباره بخش About Firefox را ببینید تا نسخه نصب‌شده را کنترل کنید.
موزیلا یادآوری می‌کند که گاهی دانلود در پس‌زمینه انجام شده و تغییر نسخه پس از راه‌اندازی مجدد اعمال می‌شود. بنابراین تنها دیدن پایان دانلود، تأیید نهایی نصب نیست. اگر فایرفاکس را از فروشگاه مایکروسافت گرفته‌اید، به‌روزرسانی را از همان فروشگاه انجام دهید. در لینوکس نیز نسخه نصب‌شده از مخازن توزیع معمولاً باید با مدیر بسته و ابزار به‌روزرسانی همان سیستم‌عامل به‌روز شود.
اگر دریافت به‌روزرسانی متوقف شد، چه کنیم؟
از نصب فایل ناشناس با نام مشابه مرورگر یا خاموش‌کردن ابزار امنیتی صرفاً به پیشنهاد یک صفحه تبلیغاتی خودداری کنید. ابتدا اتصال اینترنت و مسیر رسمی نصب را بررسی کنید؛ برای دستگاه تحت مدیریت سازمان، پیگیری از مسئول مربوط راه کم‌خطر‌تری است. این گزارش، هشدار فایرفاکس را توضیح می‌دهد؛ کاربران مرورگر گوگل می‌توانند راهنمای اصلاحیه تازه کروم و کنترل نسخه نصب‌شده را بخوانند.
معیار عملی ساده است: نام مرورگر، شاخه نصب و شماره نسخه را از داخل برنامه بخوانید، اصلاحیه را از مسیر رسمی بگیرید و نصب آن را بعد از راه‌اندازی مجدد کنترل کنید. هشدار امنیتی زمانی مفید می‌شود که به همین بررسی مشخص و قابل‌انجام ختم شود.
مبنای گزارش: اطلاعیه امنیتی موزیلا در ۱۳ اکتبر، هشدار مرکز امنیت سایبری کانادا در ۱۶ اکتبر و راهنمای رسمی پشتیبانی فایرفاکس؛ بررسی در ۲۵ مهر ۱۴۰۵. عکس شاخص آرشیوی از مرور وب روی لپ‌تاپ است و رابط فایرفاکس را نمایش نمی‌دهد؛ عکس: لیزا فوتیوس، پیکسلز.