Актуализация на Firefox 101.0.1. Засилване на изискванията на Mozilla за сертифициращи органи

Налично е издание за поддръжка на Firefox 101.0.1, което се отличава с укрепването на изолацията на пясъчника на платформата Windows. Новата версия позволява по подразбиране блокиране на достъпа до Win32k API (Win32 GUI компоненти, работещи на ниво ядро) от изолирани процеси на съдържание. Промяната беше направена преди състезанието Pwn2Own 2022, което ще се проведе на 18-20 май. Участниците в Pwn2Own ще демонстрират работещи техники за използване на неизвестни досега уязвимости и, ако успеят, ще получат впечатляващи награди. Например премията за заобикаляне на изолацията на пясъчника във Firefox на платформата Windows е $100 хиляди.

Други промени включват коригиране на проблем със субтитрите, показващи се в режим картина в картина при използване на Netflix, и коригиране на проблем, при който някои команди не са налични в прозореца картина в картината.

Освен това се съобщава, че са добавени нови изисквания към правилата за съхранение на основния сертификат на Mozilla. Промените, които имат за цел да се справят с някои от отдавна наблюдаваните грешки при анулиране на сертификати на TLS сървър, ще влязат в сила на 1 юни.

Първата промяна се отнася до отчитането на кодове с причини за анулиране на сертификат (RFC 5280), които сертифициращите органи вече в някои случаи ще трябва да посочват в случай на анулиране на сертификат. Преди това някои сертифициращи органи не предаваха такива данни или ги присвояваха официално, което затрудняваше проследяването на причините за отмяна на сървърни сертификати. Сега правилното попълване на кодовете на причина в списъците за анулиране на сертификати (CRL) ще стане задължително и ще ни позволи да отделим ситуации, свързани с компрометиране на ключове и нарушаване на правилата за работа със сертификати от случаи, които не са свързани със сигурността, като например промяна на информация за организация, продажба на домейн или предсрочна замяна на сертификат.

Втората промяна задължава сертифициращите органи да предават пълните URL адреси на списъците с анулирани сертификати (CRL) към основната и междинна база данни за сертификати (CCADB, Common CA Certificate Database). Промяната ще направи възможно пълното отчитане на всички отменени TLS сертификати, както и предварително зареждане на по-пълни данни за отменените сертификати във Firefox, които могат да се използват за проверка, без да се изпраща заявка до сървърите на сертифициращите органи по време на TLS процес на настройка на връзката.

Източник: opennet.ru