ทำความรู้จักกับ Firefox ESR ~ Windows Administrator Blog

Saturday, April 7, 2012

ทำความรู้จักกับ Firefox ESR

By dtp 12:01:00 AM No comments

Firefox ESR เวอร์ชันสำหรับองค์กร
โมซิลล่าได้ปรับกลยุทธ์การพัฒนา Firefox เป็นแบบ Rapid release development cycle ในต้นปี 2554 เพื่อเพิ่มความสามารถในการแข่งขันกับ Chrome ของกูเกิลและ Internet Explorer ของไมโครซอฟท์ โดยตามแผนการพัฒนาแบบใหม่นั้นจะมีการออก Firefox เวอร์ชันใหม่ทุก 6 สัปดาห์ โดยที่ Firefox 5 เป็นเวอร์ชันแรกที่ออกตามแผนใหม่และออกมาแล้ว 7 เวอร์ชันจนถึง Firefox 11 ในปัจจุบัน

อย่างไรก็ตาม การออกที่ Firefox เวอร์ชันใหม่เร็วขึ้นทำให้เกิดปัญหากับการใช้งาน Firefox ในองค์กรขนาดใหญ่เนื่องจากมีเวลาทำการทดสอบน้อยลงก่อนการปรับใช้งานจริง เพื่อแก้ปัญหาดังกล่าว โมซิลล่าจึงพัฒนา Firefox เวอร์ชันพิเศษสำหรับใช้ในองค์กรชื่อว่า Firefox Extended Support Release หรือ Firefox ESR ซึ่งจะอัปเดทเวอร์ชันหลักเพียงปีละ 1 เวอร์ชันเท่านั้น

การสนับสนุน Firefox ESR จะถูกขยายออกไปจำนวน 9 รอบ (54 สัปดาห์) ของการออกเวอร์ชันปกติ และการออกเวอร์ชันถัดไปจะซ้อนกัน 2 รอบกับเวอร์ชันปัจจุบัน (ดูรูปประกอบด้านล่าง) โดยจะออก Firefox ESR 10.0 เป็นเวอร์ชันแรกและมีแผนที่จะออกอัปเดทย่อย 8 ครั้งจนถึงเวอร์ชัน 10.0.8 ส่วนเวอร์ชันหลักตัวถัดไปของ Firefox ESR คือเวอร์ชัน 17.0, 24.0 และเป็นดังนี้ไปเรื่อยๆ เนื่องจาก Firefox ESR จะอัปเดทเวอร์ชันหลักปีละ 1 เวอร์ชัน ดังนั้นจะไม่มีการเปลี่ยนแปลงการทำงานในระดับแกนหลัก ในขณะที่การอัปเดทเวอร์ชันย่อยนั้นจะเป็นการแก้ปัญหาด้านความปลอดภัยเป็นหลัก จึงไม่มีผลกระทบกับการทำงานของแอด-ออนและส่วนขยายต่างๆ

Firefox ESR Release Overview (Credit: Mozilla)

Firefox ESR Update
24 เมษายน 2555: Firefox ESR อัปเดทเป็นเวอร์ชัน 10.0.4 เพื่อแก้ปัญหาช่องโหว่ความปลอดภัยจำนวน 11 ปัญหา ในจำนวนนี้เป็นปัญหาที่มีความร้ายแรงวิกฤตถึง 6 ปัญหา รายละเอียดดังนี้

MFSA 2012-33 Potential site identity spoofing when loading RSS and Atom feeds. [High]
MFSA 2012-31 Off-by-one error in OpenType Sanitizer. [Critical]
MFSA 2012-30 Crash with WebGL content using textImage2D. [Critical]
MFSA 2012-29 Potential XSS through ISO-2022-KR/ISO-2022-CN decoding issues. [Moderate]
MFSA 2012-27 Page load short-circuit can lead to XSS. [High]
MFSA 2012-26 WebGL.drawElements may read illegal video memory due to FindMaxUshortElement error. [High]
MFSA 2012-25 Potential memory corruption during font rendering using cairo-dwrite. [Critical]
MFSA 2012-24 Potential XSS via multibyte content processing errors. [High]
MFSA 2012-23 Invalid frees causes heap corruption in gfxImageSurface. [Critical]
MFSA 2012-22 use-after-free in IDBKeyRange. [Critical]
MFSA 2012-20 Miscellaneous memory safety hazards. (rv:12.0/ rv:10.0.4) [Critical]

ดาวน์โหลด Firefox ESR
การติดตั้งและใช้งาน Firefox ESR นั้นทำได้เหมือนเวอร์ชันปกติ สำหรับองค์กรหรือผู้ใช้ทั่วไปที่มีความประสงค์ใช้งาน Firefox ESR สามารถดาวน์โหลดได้จากเว็บไซต์ Mozilla Firefox ESR โดยเวอร์ชันปัจจุบันคือ Firefox 10.0.4 ESR สำหรับรายละเอียดการปรับปรุงและคุณสมบัติใหม่สามารถอ่านได้ที่ Firefox 10.0

อนึ่ง สำหรับผู้ใช้ทั่วแนะนำให้ใช้งาน Firefox 12 Final