Достъпен е коригиран вариант на Firefox 101.0.1, известен с усилената изолация на sandbox платформата Windows. В новата версия по подразбиране е включена блокировка на достъпа до API Win32k (съставки на Win32 GUI, работещи на ниво на ядрото) от изолирани процеси за обработка на съдържание. Промяната е направена преди състезанието Pwn2Own 2022, което ще се проведе от 18 до 20 май. Участниците в Pwn2Own ще демонстрират работещи техники за експлоатация на преди неизвестни уязвимости и в случай на успех ще получат значителни награди. Например, размерът на премията за заобикаляне на sandbox изолацията в Firefox на платформата Windows е 100 хиляди долара.
Сред другите промени се споменават корекции на проблема с показването на субтитри в режим "картинка в картинка" при използване на Netflix и отстраняване на недостатък с недостъпността на някои команди в прозореца на режима "картинка в картинка".
Допълнително се съобщава за добавяне на нови изисквания в правилата на хранилището на кореновите сертификати на Mozilla. Промените, които целят да се справят с някои от давнашните проблеми с отмяната на сертификати на TLS сървъри, ще влязат в сила на 1 юни.
Първата промяна се отнася до отчетността на кодовете с причините за отмяна на сертификата (RFC 5280), които удостоверяващите центрове вече в редица случаи ще трябва да посочват при отмяна на сертификата. По-рано някои удостоверяващи центрове не предоставяха подобни данни или ги назначаваха формално, което затрудняваше проследяването на причините за отмяна на сертификатите. сървъриСега правилното попълване на кодовете на причините в списъците с оттеглени сертификати (CRL) ще стане задължително и ще позволи отделянето на ситуации, свързани с компрометиране на ключове и нарушаване на правилата за работа с сертификати, от случаите, които не се отнасят до сигурността, като смяна на информация за организацията, продажба. домейн или предсрочно подмяна на сертификата.
Второто изменение задължава удостоверяващите центрове да предават в базата на кореновите и междинни сертификати (CCADB, Common CA Certificate Database) пълни URL адреси на списъците с оттеглени сертификати (CRL). Промяната ще позволи напълно отчитане на всички оттеглени TLS сертификати, а също така ще осигури предварително зареждане на по-подробни данни за оттеглените сертификати в Firefox, които могат да се използват за проверка без изпращане на заявка към сървърите на удостоверяващите центрове по време на установяване на TLS връзка.
Източник: opennet.ru
