火狐浏览器159发布：侧边栏默认开启密码工具，修补167项漏洞

据科技媒体PCWorld报道，火狐浏览器现已正式面向Windows操作系统、macOS、Linux以及安卓平台推出159版本。这次更新不仅对部分界面功能作出了调整，还集中修复了多达167项安全漏洞；另外，下一个主要版本火狐160预计将于11月10日发布。

在日常功能层面，新版本最直观的改动集中在侧边栏。现在火狐默认启用了侧边栏里的密码工具，即便用户平时根本不在浏览器里保存任何密码，该入口也会直接显示在侧边栏中。与此同时，火狐还引入了一项基于人工智能的“智能窗口”功能，主要用于帮用户监测特定网页的内容变动，例如博客是否有新文章发布、或者电商商品价格是否发生变化。不过这项监测功能目前属于逐步推送阶段，暂时还没面向全体用户开放。

从日常使用场景来看，这次的功能调整有着很明显的便利与取舍。侧边栏常驻密码工具对于完全依赖浏览器自带密码管理的用户来说，查看和复制凭据确实更顺手了；但对于习惯搭配第三方独立密码管理工具、或者注重界面精简的用户而言，即便不用也会被默认常驻，难免会觉得侧边栏多了一层视觉打扰。而用于盯价格、盯文章的智能窗口功能，确实切中了许多人日常手动刷新比价或追踪资讯的痛点，但在全量推送前大家还无法直接用上，后续在不同网页结构下的监测准确率也有待实际检验。

相比功能上的取舍，这次底层的安全修补显然更为紧迫。谋智发布的安全公告显示，火狐159共计修复了167个安全漏洞，其中108个被定级为高风险，52个为中风险，7个为低风险。有65个漏洞是由外部安全研究人员发现并报告的，其中来自OpenAI的艾米·伯内特（音译）一人就提交了7次报告。在此次修复的漏洞中，有97个属于可能被用于注入和执行恶意代码的释放后重用漏洞，更有13个漏洞单凭自身就足以被利用来实现浏览器沙盒逃逸。

此外，火狐也同步推出了延长支持版本153.6.0和115.44.0，分别修复了145个和80个存在于老版本代码中的对应漏洞。其中115.44.0版本主要服务于该系统的7与8.1版本，以及macOS 10.12至10.14等老旧系统，维护支持将持续到2027年3月。考虑到此次版本修复了十几个能直接跳出沙盒的高危问题，不论大家对侧边栏的默认调整评价如何，为了上网环境的安全防护，这版更新都值得优先跟进。