মজিলা দুর্বলতা বাউন্টি প্রোগ্রাম প্রসারিত করে

মজিলা কোম্পানি ঘোষণা সম্প্রসারণ সম্পর্কে উদ্যোগ ফায়ারফক্সের বিকাশের সাথে সম্পর্কিত অবকাঠামোগত উপাদানগুলিতে নিরাপত্তা সমস্যা চিহ্নিত করার জন্য আর্থিক পুরষ্কার প্রদানের জন্য। Mozilla ওয়েবসাইট এবং পরিষেবাগুলিতে দুর্বলতা শনাক্ত করার জন্য বোনাসের আকার দ্বিগুণ করা হয়েছে, এবং দুর্বলতা চিহ্নিত করার জন্য বোনাস যা কোড কার্যকর করতে পারে মূল সাইট, ১৫ হাজার ডলারে আনা হয়েছে।

একটি প্রমাণীকরণ বাইপাস পদ্ধতি এবং এসকিউএল প্রতিস্থাপন সনাক্তকরণের জন্য, আপনি 6 হাজার ডলার এবং ক্রস-সাইট স্ক্রিপ্টিং এবং CSRF-এর জন্য 5 হাজার ডলার পুরস্কার পেতে পারেন। প্রধান সাইটগুলির মধ্যে রয়েছে firefox.com/org, mozilla.com/org, addons.mozilla.org, getfirefox.com, bugzilla.mozilla.org, search.services.mozilla.com, archive.mozilla.org, download.mozilla. org
এবং অ্যাড-অন, আপডেট, ডাউনলোড, সিঙ্ক্রোনাইজেশন এবং পরিসংখ্যান সম্পর্কিত আরও কয়েক ডজন সাইট।

থেকে বেস সাইট প্রিমিয়ামের পরিমাণ প্রায় দুই গুণ কম। মৌলিক সাইটগুলির মধ্যে রয়েছে observatory.mozilla.org, getpocket.com, premium.firefox.com, hg.mozilla.org এবং বিকাশকারীদের জন্য কিছু অভ্যন্তরীণ পরিষেবা।

পূর্বের বৈধ শর্তগুলির তুলনায়, নিম্নলিখিতগুলি মূল সাইট এবং পরিষেবাগুলির সংখ্যায় যুক্ত করা হয়েছে:

• স্বহস্তে লেখা (ডিজিটাল স্বাক্ষর পরিষেবা),
• Lando (থেকে কোড স্বয়ংক্রিয়ভাবে বসানোর জন্য পরিষেবা
  সংগ্রহস্থলে ফ্যাব্রিকেটর),

• Phabricator (পরিবর্তন পর্যালোচনা করার জন্য ব্যবহৃত একটি কোড ম্যানেজমেন্ট টুল),
• টাস্কক্লাস্টার (কাজ সম্পাদনের জন্য একটি কাঠামো যা একটি অবিচ্ছিন্ন ইন্টিগ্রেশন সিস্টেম এবং রিলিজ জেনারেশন প্রসেসকে সমর্থন করে)।

নতুন বেস সাইটগুলির মধ্যে উল্লেখ করা হয়েছে:

• ফায়ারফক্স মনিটর (monitor.firefox.com),
• স্থানীয়করণ প্ল্যাটফর্ম (l10n.mozilla.org),
• সেবা অর্থ সাবস্ক্রিপশন (স্ট্রাইপ পেমেন্ট সিস্টেমের উপরে স্ট্র্যাপ),
• ফায়ারফক্স প্রাইভেট নেটওয়ার্ক (এর সাথে অতিরিক্ত প্রক্সি ট্রাফিক সুরক্ষার জন্য),
• এটা জাহাজ (রিলিজ তৈরির জন্য সম্প্রচারের অনুরোধের সিস্টেম),
• আমার সাথে কথা বল (স্পিচ রিকগনিশন এপিআই এর অন্তর্নিহিত স্পিচ রিকগনিশন সিস্টেম)।

উপরন্তু, আপনি পারেন ছাপ ফায়ারফক্স 7 এর রিলিজে সক্রিয় করার ইচ্ছা 72 জানুয়ারীতে নির্ধারিত সংগ্রামের পদ্ধতি সাইটটিকে অতিরিক্ত ক্ষমতা প্রদানের জন্য বিরক্তিকর অনুরোধ সহ। অনেক সাইট ব্রাউজারের অনুমতির অনুরোধ করার ক্ষমতার অপব্যবহার করে, প্রধানত পর্যায়ক্রমে পুশ বিজ্ঞপ্তির জন্য জিজ্ঞাসা করে। টেলিমেট্রি বিশ্লেষণে দেখা গেছে যে এই ধরনের 97% অনুরোধ প্রত্যাখ্যান করা হয়েছে, যার মধ্যে 19% ক্ষেত্রে ব্যবহারকারী সম্মত বা প্রত্যাখ্যান বোতামে ক্লিক না করেই অবিলম্বে পৃষ্ঠাটি বন্ধ করে দেয়। Firefox 72-এ, এই ধরনের অনুরোধগুলি ব্লক করা হবে যদি না পৃষ্ঠার সাথে ব্যবহারকারীর ইন্টারঅ্যাকশন (মাউস ক্লিক বা কী প্রেস) রেকর্ড করা না হয়।

ফায়ারফক্স 72-এর আসন্ন পরিবর্তনগুলির মধ্যে, নিম্নলিখিতগুলিও আলাদা: ব্যবহারের স্ক্রলবারের জন্য বর্তমান পৃষ্ঠার পটভূমির রং এবং অপসারণ সুযোগ পাবলিক কী বাইন্ডিং (PKP, পাবলিক কী পিনিং), যা পাবলিক-কি-পিন এইচটিটিপি হেডার ব্যবহার করে প্রদত্ত সাইটের জন্য কোন সার্টিফিকেশন কর্তৃপক্ষ ব্যবহার করা যেতে পারে তা স্পষ্টভাবে নির্ধারণ করতে দেয়। উদ্ধৃত কারণ হল এই ফাংশনের জন্য কম চাহিদা, সামঞ্জস্য সমস্যাগুলির ঝুঁকি (PKP সমর্থন সমাপ্ত ক্রোমে) এবং ভুল কী বাঁধাই বা কী হারানোর কারণে আপনার নিজের সাইট ব্লক করার ক্ষমতা (উদাহরণস্বরূপ, হ্যাকিংয়ের ফলে দুর্ঘটনাক্রমে মুছে ফেলা বা আপস)।

উত্স: opennet.ru