Mozilla tərtibatçıları sınaq sistemi vasitəsilə yeni buraxılış yaratmadan Firefox 76 və Firefox 77-beta istifadəçiləri arasında saxlanmış parollara girişi təsdiqləmək üçün yeni mexanizmi söndürən yeniləmə əsas parolu olmayan sistemlərdə istifadə olunur. Nəzərinizə çatdıraq ki, Firefox 76-da əsas parol təyin olunmamış Windows və macOS istifadəçiləri üçün brauzerdə saxlanmış parollara baxmaq üçün sistem etimadnamələrinin daxil edilməsini tələb edən ƏS identifikasiyası dialoqu görünməyə başladı. Sistem parolunu daxil etdikdən sonra saxlanılan parollara giriş 5 dəqiqə ərzində təmin edilir, bundan sonra parolu yenidən daxil etmək lazımdır.
Toplanmış telemetriya brauzerdə saxlanan parollara daxil olmağa çalışarkən sistem etimadnamələrindən istifadə etməklə qeyri-adi dərəcədə yüksək səviyyədə autentifikasiya problemlərini göstərdi. 20% hallarda istifadəçilər yoxlamanı tamamlaya bilməyiblər və saxladıqları parollara daxil ola bilməyiblər. Yaranmış problemlərin mənbəyi ola biləcək iki əsas səbəb müəyyən edilmişdir:
- İstifadəçi avtomatik giriş seansından istifadə etdiyi üçün sistem parolunu xatırlaya və ya bilməyə bilər.
- Dialoqda kifayət qədər aydın olmayan izahatlara görə istifadəçi sistem parolunu daxil etməli olduğunu başa düşmür və cihazlar arasında parametrləri sinxronlaşdırmaq üçün istifadə edilən Firefox Hesabı üçün parolu daxil etməyə çalışır.
Ehtimal olunurdu ki, sistem identifikasiyası brauzerdə əsas parol təyin edilmədiyi halda, kompüter nəzarətsiz qaldıqda, etimadnamələri yad gözlərdən qoruyacaq. Əslində, bir çox istifadəçi saxladıqları parollara daxil ola bilmədi. Tərtibatçılar yeni funksiyanı müvəqqəti olaraq söndürüblər və tətbiqi nəzərdən keçirmək niyyətindədirlər. Xüsusilə, onlar sistem etimadnaməsini daxil etmək tələbinin daha aydın təsvirini əlavə etməyi və avtomatik giriş ilə konfiqurasiyalar üçün dialoqu söndürməyi planlaşdırırlar.
Mənbə: opennet.ru