ফায়ারফক্স 101.0.1 আপডেট। শংসাপত্র কর্তৃপক্ষের জন্য Mozilla এর প্রয়োজনীয়তাকে শক্তিশালী করা

Firefox 101.0.1-এর একটি রক্ষণাবেক্ষণ রিলিজ উপলব্ধ, Windows প্ল্যাটফর্মে স্যান্ডবক্স বিচ্ছিন্নতা শক্তিশালী করার জন্য উল্লেখযোগ্য। নতুন সংস্করণটি ডিফল্টরূপে, বিচ্ছিন্ন বিষয়বস্তু প্রক্রিয়াগুলি থেকে Win32k API (Win32 GUI উপাদানগুলি কার্নেল স্তরে চলমান) অ্যাক্সেস ব্লক করা সক্ষম করে৷ পরিবর্তনটি Pwn2Own 2022 প্রতিযোগিতার আগে করা হয়েছিল, যা 18-20 মে অনুষ্ঠিত হবে। Pwn2Own অংশগ্রহণকারীরা পূর্বের অজানা দুর্বলতাগুলিকে কাজে লাগানোর জন্য কাজের কৌশল প্রদর্শন করবে এবং সফল হলে, চিত্তাকর্ষক পুরষ্কার পাবে। উদাহরণস্বরূপ, Windows প্ল্যাটফর্মে Firefox-এ স্যান্ডবক্স বিচ্ছিন্নতা বাইপাস করার প্রিমিয়াম হল $100৷

অন্যান্য পরিবর্তনগুলির মধ্যে রয়েছে Netflix ব্যবহার করার সময় পিকচার-ইন-পিকচার মোডে দেখানো সাবটাইটেলগুলির সাথে একটি সমস্যা সমাধান করা এবং এমন একটি সমস্যার সমাধান করা যেখানে কিছু কমান্ড পিকচার-ইন-পিকচার উইন্ডোতে উপলব্ধ ছিল না।

উপরন্তু, এটা জানা গেছে যে Mozilla রুট সার্টিফিকেট স্টোরেজ নিয়মে নতুন প্রয়োজনীয়তা যোগ করা হয়েছে। পরিবর্তনগুলি, যার লক্ষ্য কিছু দীর্ঘ-দেখা TLS সার্ভার শংসাপত্র প্রত্যাহার ব্যর্থতার সমাধান করা, 1 জুন থেকে কার্যকর হবে৷

প্রথম পরিবর্তনটি শংসাপত্র প্রত্যাহার (RFC 5280) এর কারণগুলির সাথে কোডগুলির অ্যাকাউন্টিং সম্পর্কিত, যা শংসাপত্র কর্তৃপক্ষকে এখন, কিছু ক্ষেত্রে, শংসাপত্র প্রত্যাহারের ক্ষেত্রে নির্দেশ করতে হবে৷ পূর্বে, কিছু সার্টিফিকেশন কর্তৃপক্ষ এই ধরনের ডেটা প্রেরণ করেনি বা আনুষ্ঠানিকভাবে এটি বরাদ্দ করেনি, যা সার্ভার শংসাপত্র প্রত্যাহার করার কারণগুলি ট্র্যাক করা কঠিন করে তুলেছিল। এখন, শংসাপত্র প্রত্যাহার তালিকায় (CRLs) কারণ কোডগুলির সঠিক সমাপ্তি বাধ্যতামূলক হয়ে উঠবে এবং আমাদের কীগুলির আপোস এবং অ-নিরাপত্তা মামলা থেকে শংসাপত্রগুলির সাথে কাজ করার নিয়ম লঙ্ঘন সম্পর্কিত পরিস্থিতিগুলিকে আলাদা করার অনুমতি দেবে, যেমন একটি সম্পর্কে তথ্য পরিবর্তন সংগঠন, একটি ডোমেন বিক্রি করা, বা নির্ধারিত সময়ের আগে একটি শংসাপত্র প্রতিস্থাপন করা।

দ্বিতীয় পরিবর্তনটি শংসাপত্র কর্তৃপক্ষকে শংসাপত্র প্রত্যাহার তালিকার (CRLs) সম্পূর্ণ URLগুলি রুট এবং মধ্যবর্তী শংসাপত্র ডাটাবেসে (CCADB, Common CA সার্টিফিকেট ডেটাবেস) প্রেরণ করতে বাধ্য করে৷ পরিবর্তনটি সমস্ত প্রত্যাহার করা TLS শংসাপত্রগুলিকে সম্পূর্ণরূপে বিবেচনায় নেওয়া সম্ভব করবে, সেইসাথে Firefox-এ প্রত্যাহার করা শংসাপত্র সম্পর্কে আরও সম্পূর্ণ ডেটা প্রি-লোড করা সম্ভব করবে, যা TLS চলাকালীন সার্টিফিকেশন কর্তৃপক্ষের সার্ভারে একটি অনুরোধ না পাঠিয়ে যাচাইয়ের জন্য ব্যবহার করা যেতে পারে। সংযোগ সেটআপ প্রক্রিয়া।

উত্স: opennet.ru